实战 基础js
can't not find Node.js binary ''path",make sure Node.js is installed and in your PATH,or set
vscode中node执行debug报错 报错信息如下 思路1：检查node是否安装成功 win + R 输入cmd 能够正常显示版本号,则证明没有问题，接着换个思路 思路2：根据提示打开图示的'launch.json'文件，在页面补充 runtimeExecutable 具体补充什么内容呢？ 在o ......
js补环境会用到的代码
``` let obj = window.location let names=Object.getOwnPropertyNames(obj) let new_map = {} for(let key of names){ var value =obj[key] if (typeof (value) ......
Kubernetes 入门实战
## Kubernetes 入门实战 ### Docker ##### Docker 的安装 安装 docker.io 为了方便，你还可以使用 -y 参数来避免确认，实现自动化操作： ```shell sudo apt install -y docker.io #安装Docker Engine `` ......
lifecycle in react.js
摘抄自react in action ， see chapter4: 直接上图： DEFINITION Mounting is the process of React inserting your components into the real DOM. Once done, your comp ......
web基础漏洞-信息泄露
1、介绍 信息泄露漏洞是基于web，可以直接请求到敏感信息。 2、一般页面 从一般页面中，提取注释、html元素或js变量 3、robots 获取可能的敏感路径 4、各种cms和中间件的管理页面、后台页面、标志页面 phpinfo tomcat apache 5、目录遍历漏洞 6、配置错误 导致可以 ......
11）MySQL编程基础
1、用户会话变量： 会话期间一直有效；但其他的客户机不能访问；一般情况下，用户会话变量的定义与赋值会同时进行； 方法一：使用 set 命令定义用户会话变量，并为其赋值； set @user_variable1=expre1 [,@user_variable2=expre2,...]; 方法二：使用s ......
web基础漏洞-目录遍历漏洞
1、介绍 目录遍历漏洞，是指可以遍历查看非公开访问的，位于网站目录下或系统中的全部或部分文件。属于信息泄漏的类型之一 目录遍历有两种形式： 基于业务代码查询，而未限制参数，导致可以查询非公开文件 由于服务器容器等中间件，未严格过滤敏感字符，导致超出边界查询 2、查询目标 当前网站的配置文件和代码文件 ......
js对象转存到外层对象内
if (res.data.dataList) { res.data.dataList.forEach(function (aRow) { Object.keys(aRow).forEach(function (prop) { if (typeof aRow[prop] "string") { aRo ......
web基础漏洞-响应注入漏洞
1、介绍 响应注入漏洞，是指的攻击者可以控制参数，包含在响应中，影响正常执行。 典型的是： 重定向漏洞，输出到location字段 地址类漏洞，输出到响应头部或响应体部的地址类参数 会话固定漏洞，输出到set-cookie 响应拆分漏洞 xss漏洞，直接或间接参与脚本构造 json劫持 除此之外，还 ......
Shell脚本实战（一）
1、前言 Shell脚本的语法规则不复杂，在Linux系统很重要，一些操作可以整合成一个shell脚本，节省时间，本文不去讲述shell的语法规则，相关的资料网上很多，只需要多使用即可，此处记录在实际工作中用到shell脚本，积累一些常用的用法，后续也可以参考。 2、功能点 因为项目原因，c++代码 ......
java基础
# 一、java关键字  # 二、数据类型 # 详情参考 百度百科：https://baike.baidu.com/ ......
web基础漏洞-响应拆分漏洞
1、介绍 典型的响应拆分漏洞，是指的http响应字段拆分漏洞。 即服务端动态将参数写入返回给用户的响应的头部字段中，该参数可以被攻击者控制，使包含\r\n这两个用于分隔不同响应头部行的字段或者\r\n\rn用于分隔响应头部与响应体部字段，同时写入响应过程未被阻止，那么用户接收到响应时，浏览器就会错误 ......
web基础漏洞-地址类漏洞
1、介绍 地址类漏洞指的是，可以由攻击者控制的地址类参数 导致页面重定向到攻击者控制网站，进行钓鱼 或者将敏感数据发送给攻击者 加载攻击者指定的资源，比如脚本、iframe，替换下载资源，替换图片进行钓鱼，尤其是联系方式或支付信息 重定向漏洞属于地址类漏洞的一种场景。 2、输入 (1)直接输入，反射 ......
web基础漏洞-重定向漏洞
1、介绍 如果请求的url中存在某绝对路径的url参数，作为响应的location字段的值。 那么攻击者，可以控制该参数，使其为攻击者控制的站点中的页面。由此，使得受害者用户跳转访问，攻击者可以进行钓鱼活动。 如果跳转前url包含敏感信息，那么其将会在referer字段中被传递给攻击者。 2、测试 ......
转载-奇小葩-linux性能工具--ftrace基础篇
原文链接：https://blog.csdn.net/u012489236/article/details/119427091 我们做内核开发的时候，我们经常要去跟踪linux内核的函数调用关系，对于我们来说ftrace是一个十分好用的工具，值得我们好好学习。ftrace不只是一个函数跟踪工具，它的 ......
Layui 的轻量级的模板引擎 Laytpl 基础使用教程
Layui 的 Laytpl 是一款轻量级的模板引擎，支持缓存、条件渲染、循环渲染等功能，下面是 Laytpl 的使用教程： 1、引入 Laytpl 依赖 <script type="text/javascript" src="/layui/lay/modules/laytpl.js"></scri ......
基础
1、Java 的异常体系 Java 中 Throwable 是所有异常和错误的超类，两个直接子类是 Error（错误）和 Exception（异 常）： 1）Error 是程序无法处理的错误，由 JVM 产生和抛出，如 OOM、ThreadDeath 等。这些异常 发生时，JVM 一般会选择终止程序 ......
web基础漏洞-越权
1、介绍 越权，分为水平越权和垂直越权。 水平越权: 登录后，操作其它用户的资源或访问其它用户非公开的数据 垂直越权: 未登录时，操作或访问某用户需要登录的资源；登录后，操作或访问需要更高权限的资源，比如管理员 2、测试 (1)越权并不区分token，还是cookie。 (2)水平越权测试 当前登录 ......
js实现文本自动补位0或者其他字符串
使用js 自带的 padStart()方法 和 padEnd()方法 1、padStart()方法是ES2017中引入的一种字符串填充方法，可以在字符串的左侧添加指定数量的字符以达到规定的长度。 padStart() 方法有两个参数： padLength 是填充后的结果字符串的长度。如果 padLe ......
web基础漏洞-验证码爆破
1、介绍 这里的验证码是指在注册、登录、找回密码、重要操作验证身份时，服务端向用户的手机或者邮箱发送验证码，用户输入匹配成功以验证身份。 验证码爆破漏洞，是服务端未进行次数和时间限制，或者允许的范围过大。导致攻击者可以反复尝试不同的验证码，以获取到正确的验证码。 2、测试 如果是真实攻击环境，一般会 ......
web基础漏洞-ssrf
1、介绍 ssrf，server-server request forgery服务端对服务端的请求伪造，有时也理解为server side request forgery服务端侧的请求伪造。 指服务端借助用户请求中的参数，向服务器内部或者其他服务器发起请求，而这个过程对发起方是信任的，导致出现危害。 ......
web基础漏洞-json劫持
1、定义 json劫持，有时也被称为jsonp劫持，或者划分为csrf的一种类型，说的是同一个对象。 一般csrf，是借用用户登录后的cookie凭证身份，结果是攻击者伪造提交操作类型的请求，即增删改，而几乎无法获取数据。 受害者用户登录目标网站，cookie作为登录凭证，不包含token 网站下存 ......
RabbitMQ基础
基本结构 RabbitMQ中的一些角色： publisher：生产者 consumer：消费者 exchange：交换机，负责消息路由 queue：队列，存储消息 virtualHost：虚拟主机，隔离不同租户的exchange、queue、消息的隔离 ......
AI实战营环境配置-快速安装
# AI实战营环境配置-快速安装 [toc] ## 前言： 介绍如何快速配置实战营实战项目的所依赖环境，分本地配置和服务器配置。 ## 本地配置环境 ### mmpretrain - github：https://github.com/open-mmlab/mmpretrain - 快速安装： `` ......
计算机基础中什么是原码，反码，补码和移码？各自有什么用途？
在计算机基础中，原码、反码、补码和移码是用于表示和处理有符号整数的编码方式。它们各自具有不同的定义和用途。在本文中，我将详细解释每种编码方式，并提供实际例子以加深理解。 1. 原码（Sign-Magnitude Representation）： 原码是最简单的整数表示方法，直接使用二进制表示数值，并 ......
去往js函数式编程(2)
Memoization：备忘录技术。由于纯函数对于给定的输入失踪产生相同的输出，所以可以缓存函数的结果，避免可能昂贵的重新计算。这个过程意味着只在第一次计算表达式并将结果缓存起来，供后续调用使用，称为备忘录技术。 斐波那契数列常用于此示例，因为它简单切隐藏了计算成本。当 n=0 时，fib(n)=0 ......
sockjs.js:1603 GET http://localhost/sockjs-node/info?t=1685340190468 net::ERR_CONNECTION_REFUSED
vue项目报错 不影响运行，但控制台看到这报错，属实不舒服 解决方法： 进入 \node_modules\sockjs-client\dist\sockjs.js 注释1603行 刷新页面，没报错了 ......
web基础漏洞-csrf
1、介绍 csrf，cross script request forgery跨站请求伪造。 是受害者用户在登录目标网站A后，攻击者基于社工手段使其在同主机同浏览器环境下，访问攻击者控制的网站B。网站B的页面中伪造请求通过该浏览器提交到网站A，同时携带对网站A保存在浏览器中的cookie登录凭证。使得 ......
web基础漏洞-界面操作劫持
1、介绍 界面操作劫持攻击是一种基于视觉欺骗的web会话劫持攻击，它通过在网页的可见输入控件上覆盖一个不可见的框iframe，使得用户误以为在操作可见控件，而实际上用户的操作行为被不可见的框所劫持，执行不可见框中的恶意劫持代码，从而完成在用户不知情的情况下窃取敏感信息、篡改数据等攻击。 关于界面操作 ......
我们的AI基础是如何从20年前就开始落后的？
> 来源：硬件研究社 - BV1JP411m7ES 2000年5月，《光明日报》刊登了一篇名为《电脑游戏瞄准孩子的电磁海罗音》的文章，随着这篇文章在国内舆论场内的迅速发酵，紧随而来的就是某某部和某某总署联合签署发布的游戏禁止令与游戏机销售禁止令。 在长达接近15年对游戏设备的禁止与严查之后，国内才正 ......