扫描器 漏洞nessus 10
10.12
2. @WebServlet 实现单一映射在 @WebServlet 注解中，一般使用 value 属性实现 Servlet 单一映射，代码如下。纯文本复制package net.biancheng.www;import java.io.IOException;import javax.servle ......
10.16
在 MySQL 中，可以使用 ALTER DATABASE 来修改已经被创建或者存在的数据库的相关参数。修改数据库的语法格式为：ALTER DATABASE [数据库名] {[ DEFAULT ] CHARACTER SET <字符集名> |[ DEFAULT ] COLLATE <校对规则名>}语 ......
用DE10_NANO_SOC_FB生成dts的时候 提示Component alt_vip_itc_0 of class alt_vip_itc is unknown
当使用DE10_NANO_SOC_FB工程产生dts时提示 Component alt_vip_itc_0 of class alt_vip_itc is unknown： 如果此时生成了dtb， 可以忽略这个提示。 如果没有生成，您可以先在Qsys 中把这两个器件disable 掉, 然后top文 ......
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
SonarQube代码质量扫描工具
1.什么是SonarQube 既然是学习devops 运维流水线构建 开发 ↓ 测试 ↓ 运维 华为devops软件开发流水线文档 https://support.huaweicloud.com/reference-devcloud/devcloud_reference_040404.html 前面 ......
2023年12月10日阅读笔记
《白帽子讲Web安全》 是一本由阿里巴巴安全专家吴翰清（茶翰）所著的图书，主要介绍了Web安全的相关知识和技术。 第一章：Web安全基础概念 Web安全简介 Web安全是指保护Web应用程序免受恶意攻击和数据泄露的一系列措施。 常见的Web攻击包括SQL注入、跨站脚本（XSS）和跨站请求伪造（CSR ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
Windows10登录界面背景无法改变的解决方法
异常问题 在设置中修改登录界面和锁屏界面的背景图，修改后只有锁屏界面生效，而登录界面的没生效没报错，检查系统日志也没错误日志 解决方法 1.开始 -> 运行 -> 输入regedit * 也可以用win + R -> 输入regedit 2.定位注册表的位置到 HKEY_LOCAL_MACHINE\ ......
【Win10】查看端口占用释放进程
简单记录下哈，IDEA 启动程序发现端口被占用了，想找到它并终止： 找到端口的进程 PID: netstat -aon|findstr 8080 结束对应 PID 的程序: 找到并结束掉。 ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
软件工程读后感10-代码阅读方法与实践4
最近，我阅读了代码阅读方法与实践的下一部分。意义重大的编码工作，或大型、有组织体制之下的项目，比如GNU和BSD，都会采纳一套编码规范、指导原则或约定。计算机语言和编程系统为程序员如何表达一个给定的算法提供了大量的余地。代码规范提供风格上的指导，目标是增强代码的可靠性、易读性和可维护性。过去，我对于 ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
11.10
6、输入10个学生5门课的成绩，分别用函数实现下列功能：（选做） （1） 计算每个学生的平均分。 （2） 计算每门课的平均分。 （3） 找出所有50个分数中最高的分数所对应的学生和课程； （4） 计算平均分方差： ，其中，xi为某一个学生的平均分。 程序代码： #include <stdio.h> ......
10.28
练习 键盘录入数字并求和 需求：键盘录入两个整数，求出他们的和并打印出来。 //1.导包 import java.util.Scanner; public class ScannerTest{ public static void main(String[] args){ //2.创建对象 Scan ......
10.31
public class UserServlet extends HttpServlet { @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletExceptio ......
HydroOJ 从入门到入土（7）Hydro自带数据生成器使用说明(>=4.10.1)
Hydro更新了一个新功能, 可以直接用自带的数据生成器, 在线生成数据, 简单记录一下使用方法 目录1. 文件准备2.使用步骤3. 注意事项4. 文件模版 1. 文件准备 gen.py (数据生成器, 后附模版) std.cpp (标准程序, 后附模版) 文件名随意, 其他的类型应该也行, 不过没 ......
每日导数10
来个简单的 已知函数\(f(x)=2a\ln x-x+\dfrac{1}{x}\) \((1)\) 若\(\forall x\in [1,+\infty),f(x)\leq 0\)，求\(a\)的取值范围. \((2)\)证明：\(\forall a\in (1,+\infty),\forall x ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
11.10
今日学习内容 <%@ page contentType="text/html;charset=UTF-8" language="java" %><html><head> <title>更改密码</title></head><body><h1>更改密码</h1><hr><form action="su ......
10.25
今日学习内容 <%-- Created by IntelliJ IDEA. To change this template use File | Settings | File Templates.--%><%@ page contentType="text/html;charset=UTF-8" ......
10.26
今日学习内容 <%@ page import="java.sql.*" %><%@ page import="java.sql.PreparedStatement" %><%-- Created by IntelliJ IDEA. To change this template use File | ......
10.27
今日学习内容 <%-- Created by IntelliJ IDEA. To change this template use File | Settings | File Templates.--%><%@ page contentType="text/html;charset=UTF-8" ......
10.30
今日学习内容 <%-- Created by IntelliJ IDEA. To change this template use File | Settings | File Templates.--%><%@ page contentType="text/html;charset=UTF-8" ......
10.31
今日学习内容 <%@ page import="java.sql.DriverManager" %><%@ page import="java.sql.*" %><%-- Created by IntelliJ IDEA. To change this template use File | Set ......
10.19
今日学习代码 增加课程 <%-- Created by IntelliJ IDEA. To change this template use File | Settings | File Templates.--%><%@ page contentType="text/html;charset=UT ......
10.20
今日学习代码 增加课程的第二部分 <%@ page import="java.sql.*" %><%@ page import="java.sql.PreparedStatement" %><%-- Created by IntelliJ IDEA. To change this template ......
10.23
今日学习代码 <%-- Created by IntelliJ IDEA. To change this template use File | Settings | File Templates.--%><%@ page contentType="text/html;charset=UTF-8" ......
10.24
今日学习内容 <%@ page import="java.sql.PreparedStatement" %><%@ page import="java.sql.*" %><%@ page import="java.sql.DriverManager" %><%-- Created by Intell ......
window10下生成目录结构树
大家看博客的时候应该看到过这种目录结构展示 可以手敲出来，但是麻烦，我们可以命令生成 cmd，进入要生成目录结构树的目录 预览目录结构：tree 目录结构写到文件：tree > dir.txt dir.txt内容 如果要显示文件名，加个参数即可：tree /f，tree /f > dir.txt ......
C++U5-10-二叉树3
学习目标 二叉树重建的概念 二叉树重建流程 例题和解题思路 2 3 4 5 [【二叉树】求先序排列] 代码 【算法分析】 后序遍历的最后一个是根节点，由这个根节点可以在中序遍历中确定左子树和右子树的大小和元素，然后递归的去处理左子树和右子树，由于是求先序序列，所以是先输出，再递归左子树，再递归右子树 ......