扫描器 漏洞nessus 10
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
开关问题（等级考试 8 级 2023-2-10 T2）
题目 这道题目用暴力即可，两种方法，第一种用的是暴力dfs不用多讲 第二种方法细讲，先开 int s[N] 当s[i]的第j位为1是表示i j相关联，反之不相关连，当然了s[i][i]=1，有点类似邻接矩阵 枚举任意操作开关的⽅案时，也可以使⽤⼆进制数来枚举。具体来说，枚举2到2^n之内的所 有数字 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......
10本java书籍，每一本都是经典，从菜鸡到大神
先来个概览，基本是mobi格式的书籍，不知道怎么打开的小伙伴找我我教你 一、设计模式之禅 二、你必须知道的261个Java语言问题 三、编写高质量代码：改善Java程序的151个建议(kindle正版) 四、Java多线程编程实战指南(设计模式篇) 五、Java从小白到大牛 六、Java程序员面试笔 ......
美孚® 旋风4T 10W-40 粘度
https://www.mobil.com.cn/zh-cn/products/mobil-special-4t-10w-40 100度 运动粘度 ，15.5 太高了，体验不是很好，对本田踏板来说，之前加过，跑了一段时间，感觉不丝滑，换上10w30改善很多，机油规格还是要按原厂的 来。 ......
爱德王子 ax5 10w-30
100粘度还是挺高的，14多。 来源是 http://m.shell-solus.com/pd.jsp?pid=184&mid=3&groupId=1&desc=true& ......
windows10挂载webdav
一、简介当前市面上大部分的网盘，可以挂载到 “Alist” 中。Alist 又支持 webdav协议。这就意味着通过 Alist 的 webdav 服务，我们可以直接将网盘挂载到本地，类似于本地磁盘一样读写网盘中文件。 但是在本地挂载的过程中，无论是添加网络位置，还是映射网络驱动器，都会出现文件路径 ......
支持10倍订单增长，携程数据库架构升级实践
随着机票订单业务的不断增长，当前订单处理系统的架构已经不能满足日益增长的业务需求，系统性能捉襟见肘，主要体现在以下方面：
数据库CPU资源在业务高峰期经常达到50%以上，运行状况亮起了黄灯；
磁盘存储空间严重不足，需要经常清理磁盘数据腾挪可用空间；
系统扩容能力不足，如果需要提升处理能力只能更换配置... ......
上位机学习记录(10) 扫码枪
上位机学习记录(10) 扫码枪 设计思路 扫码枪本质上是个串口设备，连接串口以后，给缓冲区编写函数处理数据，然后抛出数据 编写串口连接，连接扫码枪。然后绑定DataReceived事件（按照扫描枪传入的数据多少，创建多大的缓冲区，然后根据编码格式，把数据传递给一个委托对象）。 编写事件处理信息（自定 ......
10.文件上传和文件包含
文件上传和文件包含 文件上传 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。 一句话木马 PHP: <?php @eval($_POST['cmd']);?> ASP: <%eval request("cmd")%> ASPX: <%@ Page La ......
GPT-4杀疯了！Copilot X重磅发布！AI写代码效率10倍提升，码农遭降维打击...
https://mp.weixin.qq.com/s/HIEfHDsPF8EZwKJ61tDv4g GPT-4杀疯了！Copilot X重磅发布！AI写代码效率10倍提升，码农遭降维打击... CVer 2023-03-24 23:59 发表于上海 收录于合集 #AIGC38个 #AI行业14个 点 ......
SQL SERVER 安装SQL Prompt10插件完整教程
SQL Prompt的作用这里不做详细描述，不清楚的可以自行百度，这里只对该插件的安装、激活过程做详细说明。 下面我的SSMS版本信息，版本较高者建议安装SQL Prompt10版本。 1.下载插件 下载后会看到两个文件，SQLPromptDownload.exe和SQL.Prompt.Keygen ......
代码随想录Day10-Leetcode232. 用栈实现队列，225. 用队列实现栈
### 232.用栈实现队列 尽管是很简单的一题, 但还是参考了题解, 一开始还在想,push的时候还得把输出栈倒回来效率好低 结果一看题解发现不用 //思路: 对对队列尾部操作时(push,empty), 对输入栈正常操作; 对队列头部操作时(peek,pop),全部弹出到输出栈中操作 //参考思 ......
使用Node.js编写的命令行端口扫描器，功能完整，附带英文注解和使用说明
这是我花了一整天的时间写的node.js命令行扫描器，500多行代码，功能完整，附带英文注解和使用说明，可以拿来直接用。 const validOptions = [ { "name": "ports", "cmd": ["-p", "--ports"], "value": "21-23,25,80 ......
Wake on Lan无线网络唤醒 Windows 10 和 11
先引用两篇文章 https://elmagnifico.tech/2021/05/25/Wake-on-wireless-lan/ https://zhuanlan.zhihu.com/p/448320443 实际操作稍后再补充 ......
postprocessvolume 制作扫描线材质案例
  { // 从命 ......
使用node.js编写端口扫描工具（第二部分代码）
用于读取命令行中的需要转换的参数值 function getOptionValue(option, arg) { if (option.type "bool") { return arg; } if (option.type "number") { const value = parseInt(ar ......
使用node.js编写端口扫描工具（第三部分代码）
从host中提取IP地址列表 async function getIpList(host) { /** * 判断是否为域名 * @param {string} host 主机名 * @returns {boolean} 是否为域名 */ function isDomainName(host) { c ......
使用node.js编写端口扫描工具（第一部分代码）
首先第一步定义配置 const dns = require('dns'); const net = require('net'); const validOptions = [ { "name": "ports", "cmd": ["-p", "--ports"], "value": "1-10,8 ......
结队作业-地铁查询系统(10)
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%><!DOCTYPE html><html><head> <meta charset="utf-8"> <title>北京市地铁管 ......
省选武汉联测 10/ GDKOI 2023 提高组 D1
今天感觉打的挺智力的。为啥全员 160。 感觉得了一种病，一种不挂火车头就会死的病。 看到题发现是 GDKOI 2023 提高组 D1。于是根据这两场上的时间非常近推断下一场是 D2。然后得到确凿消息明天确实要考 D2。看了看 D2 的题，T1 是个可做题，T2 是个神秘计数，T3 感觉还好。 矩阵 ......
结队作业-地铁查询系统(10)
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>北京市 ......
CSS10.行盒盒模型
行盒的盒模型 常见的行盒：包含具体内容的元素 span、strong、em、i、img、video、audio 显著特点 盒子沿着内容沿伸 行盒不能设置宽高 调整行盒的宽高，应该使用字体大小、行高、字体类型，间接调整 内边距（填充区） 水平方向有效，垂直方向仅会影响背景（背景变，但字体还是不动），不 ......
Git10-更改提交
提交是记录你的工作的历史记录，并且保证你所做的更改是神圣不可侵犯的，但提交自身不是一成不变的。Git提供了几个工具和命令，专门用来修改完善版本库中的提交。 有很多理由让你去修改或返工某个提交或整个提交序列： 可以在某个问题变为遗留问题之前修复它。 可以将大而全面的变更分解为一系列小而专的提交。相反， ......
win10安装odbc
1.下载驱动安装包instantclient-basic-windows.x64-11.2.0.4.0instantclient-odbc-windows.x64-11.2.0.4.0 2.解压将下载的两个安装包解压到一起 3.以管理员身份运行cmd命令 4.进入到odbc_install.exe执 ......