命令 基础ue4 uat
Wpf基础入门——资源(Resources)
**本篇文章学习于：** [刘铁猛老师《深入浅出WPF》](https://www.cnblogs.com/prism/archive/2011/12/15/2288309.html "源文链接") # WPF 对象级资源 每个WPF的界面元素都具有一个名为Resources 的属性，这个属性继承自 ......
Wpf基础入门——绑定Binding篇
**本篇文章学习于：** [刘铁猛老师《深入浅出WPF》](https://www.cnblogs.com/prism/archive/2011/12/15/2288309.html "源文链接") # Bing基础 Binding更注重表达它是一种像桥梁一样的关联关系。WPF中，正是在这段桥梁上我 ......
Wpf基础入门——控件介绍
**本篇文章学习于：** [刘铁猛老师《深入浅出WPF》](https://www.cnblogs.com/prism/archive/2011/12/15/2288309.html "源文链接") # 控件到底是什么？ WPF中是数据驱动UI , 数据是核心、是主动的；UI从属于数据并表达数据、是 ......
1.docker简介与常用命令
# 1.简介 ## 1.1.介绍 Docker是基于Go语言实现的云开源项目。 `Docker`的主要目标是`Build，Ship and Run Any App,Anywhere`，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP（可以是一个WEB应用或数据库应用等等） ......
001_常见的DOS命令
## 常见的DOS命令 ```bash #查看目录下的全部文件 dir #切换目录 cd #返回上级 cd.. #清理屏幕 cls #查看电脑ip ipconfig #打开应用 计算器calc 图画mspaint 记事本notepad #ping命令 ping #文件操作 md 目录名（创建文件夹） ......
【python基础】基本数据类型-数字类型
Python3 支持int(整型数据)、float(浮点型数据)、bool(布尔类型) # 1.int(整型数据) 在Python 3里，**只有一种整数类型 int，表示为长整型**。像大多数语言一样，数值类型的赋值和计算都是很直观的。 ## 1.1数值运算 编写程序如下所示  TAG（标签|版本） IMAGE ......
evo测试命令
cd /home/slam/catkin_ws/src/ORB_SLAM2双目：cd /home/slam/catkin_ws/src/ORB_SLAM2./Examples/Stereo/stereo_euroc Vocabulary/ORBvoc.txt Examples/Stereo/EuRo ......
web基础漏洞-信息泄露
1、介绍 信息泄露漏洞是基于web，可以直接请求到敏感信息。 2、一般页面 从一般页面中，提取注释、html元素或js变量 3、robots 获取可能的敏感路径 4、各种cms和中间件的管理页面、后台页面、标志页面 phpinfo tomcat apache 5、目录遍历漏洞 6、配置错误 导致可以 ......
11）MySQL编程基础
1、用户会话变量： 会话期间一直有效；但其他的客户机不能访问；一般情况下，用户会话变量的定义与赋值会同时进行； 方法一：使用 set 命令定义用户会话变量，并为其赋值； set @user_variable1=expre1 [,@user_variable2=expre2,...]; 方法二：使用s ......
Linux常见命令汇总
Linux常用命令 1、Linux系统简介开源免费使用，技术支持：主要是字符模式，命令行界面操作，更加稳定。 2、为啥学？负责搭建和维护，后端服务器搭建硬件服务器 云服务器远程链接的工具Xshell 3、xshell链接 4、Linux目录结构层级式的树状目录结构"/" 根目录"~" 表示当前目录的 ......
web基础漏洞-目录遍历漏洞
1、介绍 目录遍历漏洞，是指可以遍历查看非公开访问的，位于网站目录下或系统中的全部或部分文件。属于信息泄漏的类型之一 目录遍历有两种形式： 基于业务代码查询，而未限制参数，导致可以查询非公开文件 由于服务器容器等中间件，未严格过滤敏感字符，导致超出边界查询 2、查询目标 当前网站的配置文件和代码文件 ......
linux常用指令(查找命令)
1.find--查找文件 find 目录名 -name '查找字符串' find . –name "*.java" -- 在当前目录及其子目录下查找.java结尾文件 find /itcast -name "*.java" -- 在/itcast目录及其子目录下查找.java结尾的文件 2.grep ......
web基础漏洞-响应注入漏洞
1、介绍 响应注入漏洞，是指的攻击者可以控制参数，包含在响应中，影响正常执行。 典型的是： 重定向漏洞，输出到location字段 地址类漏洞，输出到响应头部或响应体部的地址类参数 会话固定漏洞，输出到set-cookie 响应拆分漏洞 xss漏洞，直接或间接参与脚本构造 json劫持 除此之外，还 ......
nvm常用命令
nvm version //查看nvm版本 nvm install 16.20.0 //安装node16.20.0版本（附带安装npm） nvm uninstall 16.20.0 //卸载node16.20.0版本 nvm list //查看node版本 nvm use 16.20.0 //将no ......
java基础
# 一、java关键字  # 二、数据类型 # 详情参考 百度百科：https://baike.baidu.com/ ......
web基础漏洞-响应拆分漏洞
1、介绍 典型的响应拆分漏洞，是指的http响应字段拆分漏洞。 即服务端动态将参数写入返回给用户的响应的头部字段中，该参数可以被攻击者控制，使包含\r\n这两个用于分隔不同响应头部行的字段或者\r\n\rn用于分隔响应头部与响应体部字段，同时写入响应过程未被阻止，那么用户接收到响应时，浏览器就会错误 ......
web基础漏洞-地址类漏洞
1、介绍 地址类漏洞指的是，可以由攻击者控制的地址类参数 导致页面重定向到攻击者控制网站，进行钓鱼 或者将敏感数据发送给攻击者 加载攻击者指定的资源，比如脚本、iframe，替换下载资源，替换图片进行钓鱼，尤其是联系方式或支付信息 重定向漏洞属于地址类漏洞的一种场景。 2、输入 (1)直接输入，反射 ......
linux常用指令(打包压缩命令)
(1)tar 对文件进行打包、解包、压缩、解压 -- 语法: tar [-zcxvf] fileName [files] -- 约定： -- 包文件后缀为.tar表示只是完成了打包，并没有压缩 -- 包文件后缀为.tar.gz表示打包的同时还进行了压缩 -- 参数说明: -- -z: z代表的是gz ......
每天一个Linux命令-gunzip.
如果需要使用gzip或者gunzip命令，需要系统先安装上gzip软件包，一般系统上都已经预安装好了 其实gzip与gunzip命令的选项都是一样的，只是一个用于压缩，一个用于解压，（gzip命令可以同时用于压缩与解压） 另：如果要在不解压.gz文件，想要查看文本文件的内容，可以使用zcat命令，此 ......
linux常用指令(拷贝移动命令)
(1).cp--复制 cp hello.txt itcast/ -- 将hello.txt复制到itcast目录中 cp hello.txt ./hi.txt -- 将hello.txt复制到当前目录，并改名为hi.txt cp -r itcast/ ./itheima/ -- 将itcast目录和 ......
web基础漏洞-重定向漏洞
1、介绍 如果请求的url中存在某绝对路径的url参数，作为响应的location字段的值。 那么攻击者，可以控制该参数，使其为攻击者控制的站点中的页面。由此，使得受害者用户跳转访问，攻击者可以进行钓鱼活动。 如果跳转前url包含敏感信息，那么其将会在referer字段中被传递给攻击者。 2、测试 ......
转载-奇小葩-linux性能工具--ftrace基础篇
原文链接：https://blog.csdn.net/u012489236/article/details/119427091 我们做内核开发的时候，我们经常要去跟踪linux内核的函数调用关系，对于我们来说ftrace是一个十分好用的工具，值得我们好好学习。ftrace不只是一个函数跟踪工具，它的 ......
Layui 的轻量级的模板引擎 Laytpl 基础使用教程
Layui 的 Laytpl 是一款轻量级的模板引擎，支持缓存、条件渲染、循环渲染等功能，下面是 Laytpl 的使用教程： 1、引入 Laytpl 依赖 <script type="text/javascript" src="/layui/lay/modules/laytpl.js"></scri ......
基础
1、Java 的异常体系 Java 中 Throwable 是所有异常和错误的超类，两个直接子类是 Error（错误）和 Exception（异 常）： 1）Error 是程序无法处理的错误，由 JVM 产生和抛出，如 OOM、ThreadDeath 等。这些异常 发生时，JVM 一般会选择终止程序 ......
web基础漏洞-越权
1、介绍 越权，分为水平越权和垂直越权。 水平越权: 登录后，操作其它用户的资源或访问其它用户非公开的数据 垂直越权: 未登录时，操作或访问某用户需要登录的资源；登录后，操作或访问需要更高权限的资源，比如管理员 2、测试 (1)越权并不区分token，还是cookie。 (2)水平越权测试 当前登录 ......
web基础漏洞-验证码爆破
1、介绍 这里的验证码是指在注册、登录、找回密码、重要操作验证身份时，服务端向用户的手机或者邮箱发送验证码，用户输入匹配成功以验证身份。 验证码爆破漏洞，是服务端未进行次数和时间限制，或者允许的范围过大。导致攻击者可以反复尝试不同的验证码，以获取到正确的验证码。 2、测试 如果是真实攻击环境，一般会 ......
linux开通端口命令
如下 （1）开通防火墙：systemctl start firewalld （2）开放指定端口：firewall-cmd --zone=public --add-port=1935/tcp --permanent （3）重启防火墙： firewall-cmd --reload （4）查看端口号：ne ......
linux常用指令（文件目录操作命令）
(1)ls--列表 ls -al -- 查看当前目录的所有文件及目录详细信息 ls -al /etc -- 查看/etc目录下所有文件及目录详细信息 ll -- 查看当前目录文件及目录的详细信息 -- -a 显示所有文件及目录 (. 开头的隐藏文件也会列出) -- -l 除文件名称外，同时将文件型态 ......
web基础漏洞-ssrf
1、介绍 ssrf，server-server request forgery服务端对服务端的请求伪造，有时也理解为server side request forgery服务端侧的请求伪造。 指服务端借助用户请求中的参数，向服务器内部或者其他服务器发起请求，而这个过程对发起方是信任的，导致出现危害。 ......