漏洞 基础json web
iNeuOS工业互联网操作系统V5，视图建模（WEB组态）升级
针对工业来讲，特殊是流程行业，视图建模（Web组态）是必不可少应用场景，因为有很多工序要直观的展示工艺流程图。该功能也广泛应用在：钢铁、煤炭、水务、中医药、能源、航天、加工制造、风电、储能等领域。 ......
华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全
本文分享自华为云社区《华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全》，作者： 华为云头条。 2023年9月7日，华为云正式发布CodeArts Inspector漏洞管理服务。这是一款面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风 ......
Web攻防--JNDI注入--Log4j漏洞--Fastjson反序列化漏洞
JNDI注入 什么是JNDI JNDI全称为 Java Naming and Directory Interface（Java命名和目录接口），是一组应用程序接口，为开发人员查找和访问各种资源提供了统一的通用接口，可以用来定义用户、网络、机器、对象和服务等各种资源。 JNDI支持的服务主要有：DNS ......
Pytorch深度学习零基础入门知识
DL 跑代码必须知道的事情 损失值 损失值的大小用于判断是否收敛，比较重要的是有收敛的趋势，即验证集损失不断下降，如果验证集损失基本上不改变的话，模型基本上就收敛了。 损失值的具体大小并没有什么意义，大和小只在于损失的计算方式，并不是接近于0才好。如果想要让损失好看点，可以直接到对应的损失函数里面除 ......
Js基础-循环语句
循环语句在js当中主要用于重复做一件事情。 js当中最主要的循环语句有三种，for循环，while循环和do-while循环 for for 是一种经常被用到的循环结构 例如：控制台循环打印1到10 的数字 // for 括号后跟着 三个表达式， 三个表达式用 分号(;) 隔开 // var i = ......
前端科普系列-Web：一路前行一路忘川
前端科普系列-Web：一路前行一路忘川 无名之辈 一个有代码洁癖的前端小开发，热爱生活，追求极致 关注他 118 人赞同了该文章 摘要 本系列文章旨在帮助学习者了解前端，主要覆盖前端的基础知识，但不深入讲解，定位为大而全并非细而精，适合非前端开发的同学对前端有一个系统的认识，能更好的与前端开发协作 ......
使用gradle的方式进行Springboot3的web开发(微服务版)
简要： 最近看了很多的Springboot3的项目，但是发现很多都是用maven来进行版本管理的，很少有用gradle来管理的，通过网上查找资料，看视频，终于自己写一个gradle管理的Springboot3的项目 第一步：创建项目 注意：JDK的版本必须要在17或者以上。 第二步：设置gradle ......
3基础扩展
最小生成树： 所有顶点接入 没有回路 权值之和最小 克鲁斯卡尔算法方法：找最近最小的路径 普里姆算法：最近顶点 最短路径： 分析方法：每次从开始点出发到每个节点代价最小， 取到终点节点数和值最小的为最短路径 网络与最大流量： 找可以通过路径的最大值，路径的各条边减去该值，直到断路不能通路 决策： 决 ......
百度上传插件Web Uploader
WebUploader是由Baidu WebFE(FEX)团队开发的一个简单的以HTML5为主，FLASH为辅的现代文件上传组件。在现代的浏览器里面能充分发挥HTML5的优势，同时又不摒弃主流IE浏览器，沿用原来的FLASH运行时，兼容IE6+，iOS 6+, android 4+。两套运行时，同样 ......
如何创建集成 LSP 支持多语言的 Web 代码编辑器
对于一个云开发平台来说，一个好的 Web IDE 能很大程度地提高用户的编码体验，而一个 Web IDE 的一个重要组成部分就是代码编辑器。 目前有着多款 web 上的代码编辑器可供选择，比如 Ace、CodeMirror、Monaco，这三款编辑器的比较在这篇文章中有着详细的介绍，在此就不作过多赘 ......
RestTemplate-访问Web资源
Spring Boot 中的RestTemplate Spring Boot 中没有自动配置RestTemplate Spring Boot 提供了RestTemplateBuilder RestTemplate.build() 构造URL URI uri = Uri ComponentsBuild ......
使用java将csv文件转成json文件
使用java将csv文件转成json文件，仅供参考。 csv文件转json文件的完整代码如下： import cn.hutool.json.JSONArray; import cn.hutool.json.JSONObject; import com.opencsv.CSVReader; impor ......
计算机基础：思想沉淀
目录 有关于计算机的沉淀。记录 20230911： 说来很奇怪，对于编程之路我还是很迷糊，总感觉不是真正的入门，只会一些简单的。简单的语言语法，的 crud,简单copy;都是一些不那么高大上的操作。 最近我在学习Qt，心里路程怎么说，还好，但是挺无聊的，毕竟Wpf,Winform，Xaml，Flu ......
Unity 游戏开发、01 基础篇 | 阿发入门篇全课程学习笔记
阿发Unity入门教程，全课程内容个人学习笔记。从基础概念到简单API的使用，共25章内容。简单部分一笔带过，重点内容带⭐ ......
太平洋网络IP地址查询Web接口【whois.pconline.com.cn】
网址 https://whois.pconline.com.cn/ 调用方法 https://whois.pconline.com.cn/ipJson.jsp?json=true https://whois.pconline.com.cn/ipJson.jsp?json=true&ip=221.19 ......
【Python基础】list（列表）
list作为Python中最常用的数据结构之一，与其他编程语言的数组有相似的特点，但是它具有着更为强大的功能，接下来将详细地为大家介绍一下list的所有操作。 （注：tuple元组类型与list类似，但是tuple的元素不能修改；set集合与list也类似，但是集合中的元素是无序的，且会自动除去重复 ......
数据库基础面试第三弹
1. mysql数据库四种常见数据库引擎 1. MyISAM： MyISAM是MySQL最早的数据库引擎之一。它被设计成处理大量的插入和查询操作。MyISAM表格的数据存储在三个文件上：.frm文件存储表结构，.MYD文件存储数据，.MYI文件存储索引。MyISAM表格不支持事务处理和崩溃恢复，因此 ......
Web攻防--Java_SQL注入--XXE注入-- SSTI模板注入--SPEL表达式注入
预编译 编译器在编译sql语句时，会依次进行词法分析、语法分析、语义分析等操作， 预编译技术会让数据库跳过编译阶段，也就无法就进行词法分析，关键字不会被拆开，注入语句也就不会被识别为SQL的关键字，从而防止恶意注入语句改变原有SQL语句本身逻辑。 Java_JDBC注入 在使用JDBC进行数据库操作 ......
[Writeup]2022 NewstarCTF_Week2(Web部分)
一只网络安全菜鸟--(˙<>˙)/-- 写博客主要是想记录一下自己的学习过程，过两年毕业了也能回头看看自己都学了些啥东西。 由于本人水平有限内容难免有错误、疏漏、逻辑不清、让人看不懂等各种问题，恳请大家批评指正 如果我写的东西能对你有一点点帮助，那真是再好不过了😀。 2023 Newstar CT ......
安装spacy+zh_core_web_sm
pip install spacy 到github下载zh_core_web_sm-3.6.0-py3-none-any.whl （选择需要的版本： 中文： zh_core_web_sm · Releases · explosion/spacy-models (github.com) 英文：en_c ......
安装Linux操作系统，学习Linux基础
安装Linux操作系统，学习Linux基础 1.操作过程 2.GPT提问解决过程实录 问题1：在配置Linux虚拟机时，命令行中输入sudo apt upgrade的结果是: E: Could not get lock /var/lib/dpkg/lock-frontend - open (11: ......
PHP是一种广泛应用于Web开发的编程语言
PHP是一种广泛应用于Web开发的编程语言，它具有众多强大的特性和灵活的语法。在本文中,我们将深入探讨PHP的一些具体案例和例子，以帮助您更好地理解并应用它在实际项目中的强大功能。 首先，让我们来看一个简单的实例，介绍PHP的核心概念之一：变量。在思密达梦三国PHP中，您可以使用$符号来声明和使用变 ......
MYSQL基础上
MYSQL基础 确保MySQL已经安装完成 启动 windows下进入cmd的管理运行模式 启动net start mysql80 停止net stop mysql80 连接 客户端连接 注意这里使用的命令行既然在所有目录下都可行，那么必然要改环境变量 数据模型 SQL DDL DDL-数据库操作 ......
20211105李宜时《信息安全系统设计基础》第一周学习总结
20211105李宜时《信息安全系统设计基础》第一周学习总结 老师好，我针对教科书和云班课上面的知识学习了这门课第一章和第二章的知识 Linux的一些常用的命令 ls：用于列出目录中的文件和子目录。 cd：用于改变当前工作目录。 pwd：显示当前工作目录的路径。 mkdir：创建新的目录。 rmdi ......
【matplotlib基础】--文本标注
Matplotlib 文本和标注可以为数据和图形之间提供额外的信息，帮助观察者更好地理解数据和图形的含义。 文本用于在图形中添加注释或提供更详细的信息，以帮助观察者理解图形的含义。标注则是一种更加细粒度的文本信息，可以被用来为特定的数据点或区域提供更详细的信息。 本篇通过示例依次介绍文本和标注的常用 ......
Redis基础
1.什么是Redis Redis是一个基于C语言开发的内存数据库，读写速度非常快，广泛应用于缓存方向。并且，Redis存储的是KV键值对数据。 Redis内置了多种数据类型实现（比如 String、Hash、Sorted Set、Bitmap）。并且，Redis 还支持事务 、持久化、Lua 脚本、 ......
S0002-HomeBrew基础入门
零、homebrew Homebrew 是一个自由开源的软件包管理系统，主要设计给 Apple Mac 电脑的操作系统 macOS 使用，但也支持 Linux 系统。它可以快速简洁的安装、卸载以及管理计算机软件包。 Homebrew 的一个重要特点是其包含了一些 Mac 预装软件缺失的 GNU 工具 ......
Golang 初识: 函数调用与定义丶字符串处理丶Json的处理
一.基本函数调用与定义 1 package main 2 3 import ( 4 "encoding/json" 5 "errors" 6 "fmt" 7 "math/rand" 8 "mylib/pkg/student" 9 "mylib/pkg/utils" 10 "sort" 11 "str ......
CVE-2017-6920漏洞复现
前言 本文所述远程代码执行漏洞由Drupal Core的YAML解析器处理不当所导致。漏洞对应的CVE编号为CVE-2017-6920。 8.x版本&&小于8.3.4版本 漏洞环境（基于ubuntu18.04） 故事的开始: 启动漏洞环境（vulhub靶场，在cve-2017-6920文件夹中启do ......
Java基础学习——字符串
目录 1 String 概述 2 String构造方法代码实现和内存分析 2.1 创建方式 2.2 内存区 1. StringTable（串池） 2. 直接赋值创建字符串 方式 内存图 3. 通过new创建字符串 方式 内存图 3 字符串比较 3.1 “==”号比较的内容 1 String 概述 总 ......