漏洞 基础json web
《Web安全基础》08. 漏洞发现
@目录1：漏洞发现1.1：操作系统1.2：WEB 应用1.3：APP 应用1.4：API 接口 & 系统端口1.4.1：API 关键字1.4.2：服务&端口1.4.3：相关资源2：总结 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 1：漏洞发现 1 ......
【matplotlib基础】--动画
matplotlib的动画一直是一个强大但使用频率不高的功能，究其原因，一方面展示动画需要一定的媒介，没有图形和文字展示方便；二来大家更关心的是分析结果的最终图表，图表的动态展示则没有那么重要。 不过，随着短视频的兴起，在短视频平台上展示动画变得非常容易，所以，我们发现有越来越多的数据分析动画（比如 ......
Redis漏洞总结--未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543)
Redis未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543) 环境复现 采用Vulfocus靶场进行环境复现，官网docker搭建有问题，具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败 CNV ......
C语言基础语法学习笔记（一）
前言 C语言是大学时期入门编程的第一门编程语言，遗憾的是当时没好好学，这么多年过去了也没有真正的学习和使用过这门优秀的编程语言，现如今正好有时间就打算从头开始好好学一下。学习的参考资料主要是《C语言程序设计》这本书以及benny老师的C语言精讲视频课。 快速入门 快速入门部分会通过一些简单的程序代码 ......
音频基础知识(一)
1. 采样率 定义了每秒从连续信号中提取并组成离散信号的采样个数，它用赫兹（Hz）来表示。采样频率的倒数是采样周期或者叫作采样时间，它是采样之间的时间间隔。通俗的讲采样频率是指计算 机每秒钟采集多少个声音样本，是描述声音文件的音质、音调，衡量声卡、声音文件的质量标准。在当今的主流采集卡上，采样频率一 ......
雷达基础知识详细解析--------旋转因子、频率分辨率、最大可观测频率、窗函数和频谱泄露、补零操作、非相干积累
一、背景 这两天看见一个公众号上写的大疆的雷达笔试题。不看不知道，一看吓一跳，基本上快全忘完了，于是赶紧补习补习，我怕到时拿着他的微冲突突我（哈哈）。本文主要是对一些雷达的基础知识进行详细的解析，参考着各位大佬的资料，如有侵权，请联系删除。 二、雷达基础知识 1、FFT主要利用旋转因子的什么性质，减 ......
【漏洞复现】亿赛通 电子文档安全管理系统 dataimport 远程代码执行
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
delphi JSON序列化（四）
{ TDateTimeConverter } function TDateTimeConverter.CanConvert(ATypeInf: PTypeInfo): Boolean; begin Result := True; end; function TDateTimeConverter.Re ......
【漏洞复现】亿赛通 电子文档安全管理系统 DecryptApplicationService2 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
【漏洞复现】亿赛通 电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
纯Python构建的Web应用框架: Solara
From: https://mp.weixin.qq.com/s/TbwvKnc4Kn0UX511zMXewA 格式问题，最好参见引文。 简介 虽然现在有很多 Python web 应用框架，但大多数都是为小型数据应用程序设计的，或者使用了未经大规模验证的范式。随着应用程序复杂性的增加，代码组织、可 ......
Python(Web时代)- 超简单：一行代码就能搭建网站
From: https://mp.weixin.qq.com/s/x2dJshrAdev4FweK4kwCyA 介绍 Streamlit是一款非常强大，可以实现快速创建和共享数据应用的Python库。借助他，我们可以在数分钟内构建出功能齐全的Web应用程序 相较而言，它比django、flask、p ......
MarkDown基础操作语法
标题 一级标题：#+空格+标题 二级标题：##+空格+标题 三级标题：###+空格+标题 字体 粗体：** + 文字 + ** 斜体：* + 文字 + * 粗斜体：左右分别三个*包裹 删除线：左右分别三个~包裹 引用 ">"+空格+内容 分隔线 超链接 [超链接文字内容]（url） 列表 有序列表： ......
1. git基础篇
目录1.git概述1.1 git简介1.2 git下载和安装1.3 git代码托管服务2.git原理3.git常用命令3.1.git全局配置3.2.获取git仓库3.3.基本概念3.3.1.git分区3.3.2.工作区文件状态3.4.本地仓库操作3.5.远程仓库操作3.6.分支操作3.7.标签操作参 ......
salesforce零基础学习（一百三十一）Validation 一次的bypass设计
本篇参考： https://admin.salesforce.com/blog/2022/how-i-solved-it-bypass-validation-rules-in-flows 背景：作为系统的全局考虑，我们在设计validation rule / flow / trigger时，往往会使 ......
前端学习：python基础-1
False、True、None 1、模块 一个文件为一个模块，跨文件访问需要导入语句的形式 eg: import <模块名> form <模块名> import <代码元素> form <模块名> import <代码元素> as <代码元素别名> 与前端差异： import <模块>/{ 模块中变 ......
shiro反序列化漏洞(CVE-2016-4437)漏洞复现 docker 手工+工具
漏洞特征： shiro反序列化的特征：在返回包的 Set-Cookie 中存在 rememberMe=deleteMe 字段 靶场搭建 cd /vulhub-master/shiro/CVE-2016-4437 docker-compose up -d访问 http://ip:8080 漏洞特征检测 ......
2021年深育杯Web-log复现记录
web-log 文件下载 访问地址后直接下载了log文件，BurpSuite抓包，在http响应报文字段中可以查看 这个log文件的命名是以日期，尝试查看当天的日志，发现了Java的SpringBoot服务 所以可以下载jar包 日志中的logname是要传的参数，可以实现web目录下的文件下载 代 ......
npm package.json proxy All In One
npm package.json proxy All In One Node.js { "name": "react-application", "version": "0.0.1", "private": true, "dependencies": { "react": "^18.2.0", "r ......
高级系统架构师学习（一）系统工程与信息系统基础
系统工程 定义：一种组织管理技术【一种现代的科学决策方法】 目的：以最好的方式实现系统 目标：整体最优 意义：利用计算机为工具，对系统的结构、元素、信息和反馈等进行分析，以达到最优规划、最优设计、最优管理和最优控制的目的。 系统工程方法 霍尔三维结构【“硬科学”方法论】 逻辑维：解决问题的逻辑过程 ......
python入门基础(14)--类的属性、成员方法、静态方法以及继承、重载
上一篇提到过类的属性，但没有详细介绍，本篇详细介绍一下类的属性 一 、类的属性 方法是用来操作数据的，而属性则是建模必不的内容，而且操作的数据，大多数是属性，比如游戏中的某个boss类，它的生命值就是属性（不同级别的boss,有不同的生命值），被攻击方法（不同的攻击，伤害值不同），当boss被攻击时 ......
算法学习 |Day 1 数组基础 704. 二分查找，27. 移除元素
704.二分查找 思路：二分查找的前置条件是数组有序且无重复元素，每次通过改变边界值来缩小查找范围。 自己写的: 可以看到对边界的判断存在问题，基本思路是左闭右闭，但是while循环的判断是按照左闭右开来写的。对于数组中仅包含一个元素且该元素是目标函数的情况会出错。重新调试后添加了一个low==hi ......
Json学习
Json 入门 参考资料 笔记教程 视频教程 JSON 定义 JSON(JavaScript Object Notation, JS 对象标记) 是一种轻量级的数据交换格式，目前使用特别广泛。 采用完全独立于编程语言的文本格式来存储和表示数据。 简洁和清晰的层次结构使得 JSON 成为理想的数据交换 ......
大数据开发基础
参考：西瓜书！ 说白了就是机器学习！ https://www.bilibili.com/video/BV1PN4y1V7d9/?spm_id_from=333.337.search-card.all.click&vd_source=73cf57eb7e9ae1ddd81e6b44cf95dbeb 就 ......
json文件的读取和可视化操作（以豆瓣电影为例）
1、JSON文件的读取 将json文件数据存放到all_json_data里面： 读取json文件数据的个数： 通过for循环语句，进行字段赋值，实现数据读取： 2、JSON文件数据的可视化 导入import依赖： 设定x轴和y轴： 设定折线类型： 表示要显示上面定义的标签： 设定x轴和y轴的标签名 ......
15 ACL基础
ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。 ACL 组成 ACL由若干条permit或deny语句组成。每条语句就是该ACL的一条规则，每条语句中的permit或deny就 ......
支持JDK19虚拟线程的web框架，之五（终篇）：兴风作浪的ThreadLocal
ThreadLocal，这个多线程场景中重要的特性，在虚拟线程领域兴风作浪，为了应付它，quarkus也是够拼，今天咱们就来聊聊这个话题，在轻松的气氛中结束《支持JDK19虚拟线程的web框架》系列 ......
即时通讯技术文集（第21期）：后端架构设计基础入门系列 [共15篇]
为了更好地分类阅读 52im.net 总计1000多篇精编文章，我将在每周三推送新的一期技术文集，本次是第21 期。 [- 1 -] 新手入门：零基础理解大型分布式架构的演进历史、技术原理、最佳实践 [链接] http://www.52im.net/thread-2007-1-1.html [摘要] ......