开发者 工具2023 06

用友畅捷通T+ 前台SQL注入漏洞复现(QVD-2023-13612)

## 漏洞描述 畅捷通T+的某后台功能点只校验了权限,未对用户的输入进行过滤,导致在权限绕过后存在SQL注入漏洞,利用此漏洞攻击者最终可以实现远程命令执行。 ## 影响范围 畅捷通T+ 13.0 畅捷通T+ 16.0 ## 漏洞复现 fofa语法:`app="畅捷通-TPlus"` 登录页面如下: ......
前台 漏洞 13612 2023 SQL

rg grep 工具

[官网](https://github.com/chinanf-boy/ripgrep-zh/blob/master/readme.md) ## Centos7安装 ```sh yum install -y yum-utils yum-config-manager --add-repo=https: ......
工具 grep rg

技术信息开发的技术基础之XML

技术写作一般只接触过swagger或者DOxygen这样面向开发人员的文档,面向最终客户的文档,就没有太好用的工具或者很好的解决方案。 一般也就是一些手册,联机帮助,chm,guided tour,这些文档以常见的pdf、word、html来发布,中间还会有评审和翻译的需求,就没了很简单的感觉,但是 ......
技术 基础 信息 XML

NOI2023 D2T1 贸易

图中不存在横插边,$u \rightsquigarrow v$ 可拆成 $u \rightsquigarrow \operatorname{lca}(u, v) \rightsquigarrow v$ 计算。 对 $u \rightsquigarrow \operatorname{lca}(u, v ......
2023 D2T1 NOI D2 2T

RK3568开发笔记(七):在宿主机ubuntu上搭建Qt交叉编译开发环境,编译一个Demo,目标板运行Demo测试

前言 在之前的博文中已经搭建好了一个比较完善的ubuntu宿主机,都很完善了但是发现没有Qt交叉编译开发环境,所以还需要搭建一套Qt交叉编译开发环境。 补充说明 本篇是基于《RK3568开发笔记(三):RK3568虚拟机基础环境搭建之更新源、安装网络工具、串口调试、网络连接、文件传输、安装vscod ......
宿主机 宿主 Demo 目标 环境

2023年值得推荐的 API 开发工具

数字化时代,应用程序编程接口(API)的重要性愈发凸显。API 充当着应用程序之间的桥梁,促进数据交换和功能集成。随着 API 的不断增加和复杂化,开发对 API 开发工具的要求也越来越高。 我们一起来盘点下 2023年上半年比较热门的 API 开发工具。 ### API 开发工具的主要作用 API ......
开发工具 工具 2023 API

python基础 06while循环

## while循环 当你需要重复干一件事情的时候,叫做循环 ``` age = 17 while True: inp_age = int(input('age:')) if inp_age > age: print('猜大了') elif inp_age : # 当条件成立时会进行运行,结束完代码 ......
基础 python while 06

raspbian(debian )安装记录(2023.9)

useradd 默认不创建用户的主目录,解决办法: useradd -m u201234 alias设置对所有用户有效的方法只需一步, 在/etc/profile.d/目录下创建一个shell文件00-aliases.sh执行sudo vim /etc/profile.d/00-aliases.sh ......
raspbian debian 2023.9 2023

MLK_S200_EG4D20(MGC01Z)开发平台硬件使用手册

1 产品概述 MLK-S200-EG4D(老型号MGC01Z)开发板将主芯片直接安装在开发板上,免去装卸和连接器不稳定问题,是系统运行更加稳定可靠。MLK-S200-EG4D搭载了国产FPGA公司-"安路"的新一代FPGA主芯片: 内置 128Mb DDR SDRAM 存储空间,16 位数据总线宽度 ......
开发平台 手册 硬件 MLK_S 平台

Hololens2 开发问题存档

1.安装环境 1. 下载Visual Studio Installer,然后安装2022版本的vs社区版,然后点击修改。 2. 下载Visual Studio Installer,然后安装2022版本的vs社区版,几个必要的库必须要安装,不然有报错,下面那个SDK文件要根据自己的版本选。 3. 安装 ......
Hololens2 Hololens 问题

2023软件工程作业01

Github账号 学号 博客地址 https://github.com/thamburger 2023 https://www.cnblogs.com/tanyunlu ###回顾——我的初心 ####当初为什么报 软件工程 这个专业?当初对 软件工程 这个专业的期待和想象是什么? 当初希望自己是如 ......
软件工程 工程 软件 2023

2023软件工程作业01

姓名 GitHub账号 | 博客地址| 陈博涵 ##https://github.com/114514xzc| https://www.cnblogs.com/wdw114514/| ###1. 回顾——我的初心 答:1. 本人比较想做脑力活,再加上以前经常使用电脑,所以报的软件工程。 2. 起初对 ......
软件工程 工程 软件 2023

业务开发时,接口不能对外暴露解决方案

在业务开发的时候,经常会遇到某一个接口不能对外暴露,只能内网服务间调用的实际需求。 #### 1. 内外网接口微服务隔离 将对外暴露的接口和对内暴露的接口分别放到两个微服务上,一个服务里所有的接口均对外暴露,另一个服务的接口只能内网服务间调用。 该方案需要额外编写一个只对内部暴露接口的微服务,将所有 ......
接口 解决方案 业务 方案

2023软件工程作业01-LJJ

一、我的初心 1.1 当初为什么报 软件工程 这个专业? 1.可以很好的提高自身能力 2.软件工程相对其他专业,工作岗位更多,锻炼机会更多,就业前景好,薪资高。 3.软件工程专业对口我的专科专业 1.2当初对 软件工程 这个专业的期待和想象是什么? 当初对软件工程这个专业的期待和想象是什么? 我以前 ......
软件工程 工程 软件 2023 LJJ

物联网开发平台PlatformIO手册(中)Home & 帐户 & ESP32实例

#4 PlatformIO Home PlatformIO Home 是 PlatformIO协作平台的一个强大、现代和交互式用户界面 (UI)。它由 PlatformIO Labs 的现代用户界面工具包提供支持,包含以下关键工具: - PlatformIO 账户 - 项目管理 - 库管理 - 开发 ......
开发平台 PlatformIO 帐户 amp 实例

小程序开发

一、小程序代码构成 1.创建文件 在app.json文件中,pages中,直接写上要添加的文件的名及路径,然后保存即可(此方法在Mac上亲测没成功), Mac创建页面的方式: pages文件右键,新建文件,然后输入文件名 ![](https://img2023.cnblogs.com/blog/29 ......

【2023-09-06】稳定内心

20:00 一个人如果有勇气承认错误,那么,他所犯的错误总是可以原谅的。 ——李小龙 何太跟我反馈说,她们单位又开始翻起数年前她所经手的一项非正规流程业务的审计。如果我没记错的话,这件事在这几年里已经第三次被翻炒了,前两次也已经做过相应的处罚办法,而何太在这件违规流程事件里面只是一个最小的经办角色, ......
内心 2023 09 06

[转] Linux下的字典生成工具Crunch,创造自己的专属字典

Crunch是一种创建密码字典工具,按照指定的规则生成密码字典,可以灵活的制定自己的字典文件。使用Crunch工具生成的密码可以输出到屏幕,保存到文件、或另一个程序。由其在渗透测试需要爆破的时候,字典的编排等直接影响到我们的爆破速度,对整个渗透测试流程起着十分重要的作用。 0x00 安装 addre ......
字典 工具 Crunch Linux

2023年Pycharm下载安装教程,亲测可用,持续更新

[toc] # 一、pycharm安装教程 1、进入官网下载pycharm 官网下载地址:https://www.jetbrains.com/pycharm/download/#section=windows 专业版功能更多收费,可免费试用30天,社区版免费,日常学习使用下载安装社区版即可 ![请添 ......
Pycharm 教程 2023

2023年 IntelliJ IDEA 下载、安装教程,亲测可用,持续更新

## 一、下载与安装IDEA 首先先到官网下载最新版的IntelliJ IDEA, 下载后傻瓜式安装就好了 官网下载地址:https://www.jetbrains.com/ 1、下载完后在本地找到该文件,双击运行 idea 安装程序 ![在这里插入图片描述](https://gitlab.com/ ......
IntelliJ 教程 2023 IDEA

[代码随想录]Day38-动态规划part06

![](https://img2023.cnblogs.com/blog/2527234/202309/2527234-20230907092218272-2002797447.png) ## 题目:[518. 零钱兑换 II](https://leetcode.cn/problems/coin-c ......
随想录 随想 代码 动态 part

2023年组态软件行业市场发展现状

随着工业自动化的不断推进和信息化的发展,组态软件成为工厂现场操作和管理的重要工具之一。组态软件主要用于控制和监测生产过程中的各种设备和机器,能够实现数据采集、可视化、远程监控等多种功能,提高生产效率和管理水平。以下是组态软件行业市场发展现状的分析: 市场规模和增长趋势 根据市场研究机构的数据显示,全 ......

Clion开发C程序多项目配置

Clion是写C语言神器,吧啦吧啦...... 对于初学者来讲,一个项目,包含多个模块是多么美好的事情,于是就有了这篇博客! Clion是Cmake项目,因此只需要稍微配置一下CmakeLists.txt就可以实现如下效果 具体配置如下: 根CmakeLists.txt配置 cmake_minimu ......
程序 项目 Clion

界面控件开发包DevExpress 9月全新发布v23.1.5

DevExpress Universal Subscription拥有.NET开发需要的所有平台控件,包含600多个UI控件、报表平台、DevExpress Dashboard eXpressApp 框架、适用于 Visual Studio的CodeRush等一系列辅助工具。屡获大奖的软件开发平台D ......
开发包 控件 DevExpress 界面 全新

提高 Web 开发效率的10个VS Code扩展插件,你知道吗?

**前言** 一个出色的开发工具可以显著提高开发人员的开发效率,而优秀的扩展插件则能更进一步地提升工具的效率。在前端开发领域,VSCode毫无疑问是目前最受欢迎的开发工具。为了帮助前端开发人员提高工作效率,今天小编将向大家推荐10个强大的VSCode扩展插件。 **1.**[**JavaScript ......
插件 效率 Code Web

【漏洞复现】DataEase数据可视化分析工具SQL注入-CVE-2023-40771

#1、DataEase数据可视化分析工具简介 DataEase 是开源的数据可视化分析工具,帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化。DataEase 支持丰富的数据源连接,能够通过拖拉拽方式快速制作图表,并可以方便与他人分享。 前端:Vue.js、Element 图库:Apac ......
漏洞 DataEase 工具 数据 40771

音视频开发常用工具

# 一、vlc 播放各种音视频文件、网络串流、亦可作为服务器使用 #二、MediInfo 分析视频和音频文件的编码和内容信息 ##1.获取多媒体文件信息 MediaInfo可以获取的多媒体文件的基本信息,具体包括以下几方面。 (1)内容信息:标题、作者、专辑名、音轨号、日期、总时间等。 (2)视频: ......
常用工具 常用 工具

Hutool,一个超好用的 Java 工具类库

## 一、简介 Hutool是一个小而全的Java工具类库,通过静态方法封装,降低相关API的学习成本,提高工作效率,使Java拥有函数式语言般的优雅,让Java语言也可以“甜甜的”。 Hutool的目标是使用一个工具方法代替一段复杂代码,从而最大限度的避免“复制粘贴”代码的问题,彻底改变我们写代码 ......
工具 Hutool Java

2023软件工程作业01

### 一、回首往昔,更进一步 ​ 高中时选择计算机专业,命运的齿轮开始转动.选择软件工程专业别无他法,湖南省对口高考无法更改专业,最终一路至此.大抵是这样. ​ 对于软件工程专业而言,期待在于有终一日可以实现自己常用的软件或常访问的网站,更多的想象在于对于未来科技发展的憧憬,我是否能成为添砖加瓦的 ......
软件工程 工程 软件 2023

日记2023-09-07

随笔1: 阿拉伯数字,大写英文字母,小写英文字母,点号,减号,共是64个,2的6次方。 随笔2: 数据类型和方法尽量分离,对于F#来说,记录类型,可区分联合类型,里面不要使用`member`成员,而是将其放到`module`模块中。 尽量不要使用类属性,而是单独声明`set`与`get`成员。 ......
日记 2023 09 07