漏洞 基础json web
web DevOps / engineer day04 /
s 今日总结：环境构建 构建Yum仓库 开机自动挂载修改UUID内容 配置网络参数之主机名 配置网络参数之IP地址与子网掩码、网关地址 三种方式配置地址: nmcli方式 利用nmtui修改IP地址、子网掩码、网关地址（了解） 利用配置文件修改IP地址、子网掩码、网关地址（了解） 总结（图-15） ......
Java实体与JSON的转换
导入依赖 <dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifactId> <version>1.2.47</version> </dependency> 1、实体转JSON String str = JSON ......
dp 选练（基础版）
P5664 题目描述： Emiya 是个擅长做菜的高中生，他共掌握 \(n\) 种烹饪方法，且会使用 \(m\) 种主要食材做菜。为了方便叙述，我们对烹饪方法从 \(1 \sim n\) 编号，对主要食材从 \(1 \sim m\) 编号。 Emiya 做的每道菜都将使用恰好一种烹饪方法与恰好一种主 ......
算法训练day6：哈希基础、LeetCode242
算法训练day6：哈希基础、LeetCode242.349.202.两数之和 哈希基础： 一般哈希表都是用来快速判断一个元素是否出现集合里。 以空间换时间 使用集合来解决哈希问题的时候，优先unordered_set，因为它的查询和增删效率是最优的，如果需要集合是有序，那么就用set，如果要求不仅有 ......
C++算法之旅、06 基础篇 | 第四章 动态规划 详解
算法学习笔记，记录容易忘记的知识点和难题。01背包、完全背包、多重背包、分组背包、混合背包、二维费用、方案计数、记录状态转移路径、线性DP、区间DP、计数DP、状态压缩DP、树形DP、记忆化搜索 ......
文件上传基础学习2
文件上传基础学习2 三、靶场实操 5、.htaccess重写解析绕过上传(第四关) .htaccess文件是在Apache Web服务器上进行配置的重要文件，它可以用于控制网站的许多方面，包括URL重写和上传文件的处理。攻击者可以尝试绕过文件上传限制，通过编写特定的.htaccess规则来执行恶意操 ......
TCP和UDP基础知识
TCP拥塞控制算法 名词解释 cwnd：拥塞控制窗口。以包为单位 mss：最大分段大小 rwnd：接收窗口 swnd：发送窗口 \[swnd=min(rwnd,cwnd*mss) \]慢启动 不同拥塞算法慢启动的逻辑有所不同，经典的 NewReno 慢启动的算法如下： 连接建好的开始先初始化 cwn ......
代码审计常见漏洞与危险函数
程序命名规范 持久层：dao、persist、mapper 实体类：entity、model、bean、javabean、pojo 业务逻辑：service、biz 控制器：controller、servlet、action、web 过滤器：filter 异常：exception 监听器：liste ......
kali官方博客 --- Kali Linux 2023.3 发布（内部基础架构与 Kali Autopilot） 2023 年 8 月 23 日，星期三
今天，我们很高兴向大家介绍 Kali 的最新版本 2023.3。这次的更新虽然没有在外观上增加很多新功能，但其中许多改进都是在系统内部进行的，这些改进对于开发团队来说非常有益处，同时也会以间接的方式对最终用户产生积极的影响。不言而喻，除了标准更新外，还有许多新软件包和工具。如果你想亲自看看有哪些新功 ......
利用IIS反向代理 .NET Core Web API
IIS则是作为反向代理的角色转发请求到Kestrel不同端口的http://ASP.NET Core程序中，随后就将接收到的请求推送至中间件管道中去，处理完你的请求和相关业务逻辑之后再将HTTP响应数据重新回写到IIS中，最终转达到不同的客户端（浏览器，APP，客户端等）。 如果你的应用只接收来自内 ......
Spark基础——Scala1.3
For循环控制 1.To 范围数据循环 to <-规定to 前后闭合，如i<- 1 to 10,则输出包括1到10的所有数 for (i<- 1 to 12){ println("她喜欢我"+i+"次")//输出结果为1-12所有数 2.until 前闭合后开 i<-1 until 10 相当于输出 ......
2.1 Java程序设计基础
1 Java程序设计基础 1.1 要想编写规范、可读性高的 Java 程序，就必须对 Java 基本语法有所了解。基本语法是所有编程语言都必须掌握的基础知识，也是整个程序代码不可缺少的重要部分。 一个 Java 程序通常由数据类型、变量、运算符和控制流程语句4部分组成。其中数据类型和运算符不仅定义了 ......
Spark基础——scala1.2
if/if else/StdIn.readShort方法运用 StdIn.readShort适用于整数数据类型 println("请输入年龄") var age=StdIn.readShort//交互式 if (age<18){ println("小屁孩") }else{ println("大人") ......
Python unpickle 造成任意命令执行漏洞
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境3、漏洞验证 说明 内容 漏洞编号 漏洞名称 Python unpickle 造成任意命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏洞描述 序列化 把对象（变量）从内存中变成可存储或传输的过程称为序列化 ......
Spark基础——scala基础1.0
定义对象和强制转化 1.定义规则 var 变量名 ：变量类型 =初始值 var i :Int=10 var j :Double=3.33 //var 变量名 ：变量类型 =初始值 val o:Int=2 //val 常量名 ：变量类型 =初始值 变量声明时，必须要有初始值 i=20 //var修饰的 ......
Drupal < 7.32版本 _“Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证 说明 内容 漏洞编号 CVE-2014-3704 漏洞名称 Drupal “Drupalgeddon” SQL注入漏洞 漏洞评级 影响范围 Drupal 7.0~7.31版本 漏洞描述 修复方案 ......
Python PIL 远程命令执行漏洞（via Ghostscript）
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证1.5、深度利用1、反弹Shell 说明 内容 漏洞编号 PIL-CVE-2018-16509 漏洞名称 Python PIL 远程命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏 ......
Python PIL 远程命令执行漏洞（GhostButt ）
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证1.5、深度利用1、反弹Shell 说明 内容 漏洞编号 PIL-CVE-2017-8291 漏洞名称 PIL 远程命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏洞描述 PIL ......
Django_debug page_XSS漏洞(CVE-2017-12794)漏洞复现
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证 说明 内容 漏洞编号 CVE-2017-12794 漏洞名称 Django_debug page_XSS漏洞 漏洞评级 影响范围 1.11.5版本 漏洞描述 修复方案 1.1、漏洞描述 1.11 ......
css基础
CSS引用 如何在html中使用css?有三种方式 外链式 通过在head标签里 使用link引入写好的css文件(推荐使用) 内嵌式 head标签里style标签 ,在style里通过 行内式 写在标签的开始位置通过style属性设置样式(不推荐使用) 选择器 选择器分为三大类: 基本选择器 复合 ......
nginx基础
nginx基础 1、基本操作 1.1 yum 安装 # 查看nginx安装信息 [root@VM-4-3-centos ~]# nginx -V nginx version: nginx/1.24.0 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (G ......
海康工业相机使用Python成像，web实时预览（Linux）
Python 实现海康机器人工业相机的实时显示视频流及拍照功能(Linux) 代码是在ubuntu系统的orin nano 板子上跑的程序，有需要的大佬自行研究更改 支持 网口相机 和 usb口相机 并且理论上window和Linux通用但是我没有试windows平台 代码如下： import sy ......
web DevOps / volume / pv / vg / lv / process / raid
s 1 硬盘分区 1.1 Linux中新硬盘经历哪些步骤才能存储文档？ 识别硬盘 >划分分区 >格式化 >挂载使用 1.2 分区模式分为哪两种？ MSDOS(MBR) GPT 1.3 MBR常见的分区类型有那三种？ 主分区 扩展分区 逻辑分区 1.4 fdisk命令如何划分新的分区，指令是？ n 1 ......
Unity 游戏开发、01 基础知识大全、简单功能脚本实现
Unity学习笔记。记录大部分基础知识、术语，API使用方式，简单游戏功能的脚本实现等。部分内容带图文和个人见解 ......
Html基础
Html标签分类 html标签基本分为三大类：块元素标签，行内元素标签，行内块元素标签。 块元素标签：独占一行，可以设置宽高，默认有宽度没有高度。其中块元素标签有 p,div,h1~h6,hr,li,ul,ol,dl,dt,dd,th,tr,from 行内元素：不独占一行，不可以设置宽高，默认有高度 ......
永恒之蓝漏洞复现
Metasploit Framework（简称MSF）是一款强大的开源渗透测试工具，具有多种功能和用途。它的主要作用包括： 渗透测试：Metasploit Framework允许安全专业人员模拟黑客攻击，以发现和利用系统和应用程序中的漏洞。这有助于组织识别并修复潜在的安全问题，提高系统的安全性。 漏 ......
.NET C#基础（9）：资源释放 - 需要介入的资源管理
1. 什么是IDisposable？ IDisposable接口是一个用于约定可进行释放资源操作的接口，一个类实现该接口则意味着可以使用接口约定的方法Dispose来释放资源。其定义如下： public interface IDisposable { void Dispose(); } 上述描述中可 ......
Bigquery - 语法基础
Formats for quoted literals The following table lists all of the ways you can format a quoted literal. LiteralExamplesDescription Quoted string "abc" ......
linux基础知识
文件结构及其作用 /boot：引导文件存放目录，内核文件(vmlinuz)、引导加载器(bootloader, grub)都存放于此目录 /bin：所有用户使用的基本命令；不能关联至独立分区，OS启动即会用到的程序 /sbin：管理类的基本命令；不能关联至独立分区，OS启动即会用到的程序 /lib： ......