漏洞 基础json web

仅供技术学习和参考交流，请勿用于违法行为！！！！！！ 本文对Apache log4j2（CVE-2021-44228)进行漏洞复现，Apache Log4j2是一个基于Java的日志记录工具，2021年12月9日爆出Log4j2组件在处理程序日志记录时存在JNDI注入漏洞,掀起了不小风浪。 工具： ......

本文为博主原创，转载请注明出处： 创建go项目，并在go项目中接入mysql，将mysql的配置项单独整理放到一个胚子和文件中，支持项目启动时，通过加载配置文件中的值，然后创建数据库连接。 之后使用net/http相关的库，创建路由，并在路由中通过不同的http方法，实现mysql连接的test数据 ......

可以通过优化把Allure的报告生成具有流程化的样子，如下 1、 创建文件，放封装的一些流程的函数 2、创建测试用例文件,用例中设置前置步骤，所有操作要先登录，然后用with allure.step写步骤： import allure import pytest from Allure_Tec.p0 ......

😵 ## 3.1 Rademacher Complexity 现在考虑无限集合 $\cal H$，并给出几个 guarantee 损失函数为映射 $L:\cal Y\times Y\to \mathbb{R}$；样本 $(x,y)$ 通过某个假设 $h\in \cal H$ 再通过某个损失函数，可 ......

基础语法： Java常量： java常量就是在程序中固定不变的值，是不能改变的数据。 例如数字1、字符“a”、浮点数3.2等。在Java中，常量包括整型常量、浮点数常量、布尔常量、字符常量等。 final 是定义常量的关键字（表示最终的） static 修饰静态成员变量，可用于成员上，方法上，修饰之 ......

1、什么是JSON JSON是一种与开发语言无关的、轻量级的数据格式。全程JavaScript Object Notation。是一种数据格式的规范 优点：易于阅读和编写，易于解析和生产 一个简单的JSON样例： 2、标准的JSON数据表示 数据结构： Object:使用花括号{}包含的键值对结构， ......

生成了Allure报告，可以自定义一些属性，使报告看起来层级更明显，看起来更清晰。下图显示有些优化的选项 创建测试用例： import allure # import logging # logging.basicConfig(level=logging.INFO) @allure.epic("测试 ......

本篇文章将带你认识C#的新语法、创建项目、发布运行、读取的相关操作、MVC开发、扩展、各种容易的使用，权限等.NET的相关知识。带你从零到精通，全面掌握.NET5的开发技能。 ......

Allure报告中 支持使用钩子函数进行失败截图 使用pytest_runtest_makereport钩子函数实现allure报告添加用例失败截图（函数名固定的） Hook函数又称为钩子函数，它的作用可以理解成钩住自己喜欢的东西（在window中，喜欢的东西可理解为消息），然后对自己喜欢的东西单独 ......

# 前言 `google.protobuf.Struct` 是 `Google Protocol Buffers` 中的一种特殊类型，用于表示动态的键值对数据。它可以存储任意类型的数据，并提供了方便的方法来访问和操作这些数据。 `Struct` 类型通常用于在不事先知道数据结构的情况下传递和处理配置 ......

WEB自动化测试可以借助Allure生成美观的测试报告。 1、安装工具及配置环境变量 1.安装JDK1.8 才可运行allure，直接百度，一大堆 2.下载Allure的安装包(版本号：2.13.5) https://repo.maven.apache.org/maven2/io/qameta/al ......

Django操作cookie # 设置cookie # 获取cookie set_cookie('key', 'value', max_age=5,expires=5) 参数： ● key, 键 ● value=’’, 值 ● max_age=None, 超时时间 cookie需要延续的时间（以秒为 ......

一、题目链接 https://buuoj.cn/challenges#[HCTF%202018]admin 二、解法步骤 本题页面十分简单， 在源代码中发现： 猜测需要用admin进行登陆，如果在注册模块用admin进行注册的话，会提示已被注册，那么可以肯定与admin有关。 在登陆页面用弱口令试试 ......

题1：面向对象编程有哪些特征？一、抽象和封装类和对象体现了抽象和封装抽象就是解释类与对象之间关系的词。类与对象之间的关系就是抽象的关系。一句话来说明：类是对象的抽象，而对象则是类得特例，即类的具体表现形式。封装两个方面的含义：一是将有关数据和操作代码封装在对象当中，形成一个基本单位，各个对象之间相对 ......

# 1、Hadoop集群的启停命令（我是将文件都配置好了，直接使用最方便的启停命令就能进行使用） ``` start-all.sh stop-all.sh ``` # 2、HDFS集群的Web UI界面 ![](https://img2023.cnblogs.com/blog/2808014/202 ......

1. 新建一个flask工程文件 2. 将工程文件，打包成一个txt 文件 pip freeze >req.txt 未完待续 ......

屏蔽驱动打印信息 root权限：echo "1 4 1 7" > /proc/sys/kernel/printk sudo sh -c "sudo echo "1 4 1 7" > /proc/sys/kernel/printk 实现触摸屏校验 第一次进入Linux系统时，会出现触摸校验提示，按提示 ......

一、题目链接 https://adworld.xctf.org.cn/challenges/list?rwNmOdr=1691651594927 二、解法步骤 题目说其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统，一番探索后，发现只有设备维护中心可以访问： 在一番点击下：发现url有了变化 ......

# tsconfig.json报错问题 ## 前言 创建 `tsconfig.json` 配置文件时，VS Code 会自动检测当前项目当中是否有ts文件，若没有则报错，提示用户需要创建一个ts文件后，再去使用typescript。 其实即使报红，但运行项目是没有问题的，但有强迫症的人肯定受不了，不 ......

废话不多说，直接上代码 关于一些依赖和配置文件的设置请看前一期：https://www.cnblogs.com/wang-yaz/p/17619746.html 1.创建RabbitMQConfig配置类 1 package com.example.rabbitmq_demo.rabbitmq; 2 ......

数字图像的感知和获取 图像是光与场景中的物质相互作用形成的，物质会对光进行反射与吸收 一幅图像记录的是物体辐射能量的空间分布： \[I=f(x,y,z,\lambda,t) \] 这个函数是描述光强关于空间位置，频率，时间的 一般我们讨论的是平面单色静止图像，因此一个空间维度和后面的频率维度，时间维 ......

一、题目链接 https://adworld.xctf.org.cn/challenges/list?rwNmOdr=1691651594927 二、解法步骤 打开网页，这是一个买彩票换flag的网站。题目附件提供了源码： 在网站上探索一番，发现买flag需要9990000R，获得资金的方式就通过b ......

1.WEB 服务的添加 右键项目 -> 添加 -> 服务引用 -> 地址中输入 你要添加的WEB服务地址，我这里是 http://www.webxml.com.cn/WebServices/WeatherWebService.asmx -> 确定 （命名默认） 2.接口使用 在项目文件中找到默认命名 ......

官方网站：https://waf-ce.chaitin.cn/ GitHub托管地址：https://github.com/chaitin/safeline 【简介】 一款足够简单、足够好用、足够强的免费 WAF。基于业界领先的语义引擎检测技术，作为反向代理接入，保护网站不受黑客攻击。 【特点】 一 ......

大家好，我是皮皮。 ### 一、前言 前几天在明佬的Python群【dq】问了一个`Python`列表基础处理的问题，一起来看看吧。 ![image.png](https://upload-images.jianshu.io/upload_images/26239789-eba115c483d413 ......

一、使用Docker 安装部署 1、拉取镜像 推荐使用下面的web版本 docker pull apache/hop:latest docker pull apache/hop-web:latest 2、部署 a、简单部署（不使用用户名密码） docker run -p 8080:8080 apac ......

## C和C++的区别 1. C++是C的超集，C是面向过程化的结构性语言，而C++是面向对象的编程语言 2. C语言更偏向于底层，使用较为灵活，可移植性强，而C++更偏向于上层，可扩展性强，对于大型项目往往使用C++ 3. C++在C语言的基础上提出了STL标准模板库，函数模板等特性 ## sta ......

准备利用worker干点有用的、实际的大事。在肆意霍霍worker前，先总结统计下其开销以心安。 首先web worker的分类有下面几种： 1. Worker，专用worker。 2. ServiceWorker，服务worker，常用于缓存、推送消息处理。 3. SharedWorker，多页面 ......

本篇文章将带你认识C#的新语法、创建项目、发布运行、读取的相关操作、MVC开发、扩展、各种容易的使用，权限等.NET的相关知识。带你从零到精通，全面掌握.NET5的开发技能。 ......

Double Fetch是内核的一种漏洞类型，发生在内核从用户空间中拷贝数据时，两次访问了相同一块内存。内核从用户空间拷贝数据时，第一次拷贝会进行安全检测，而第二次拷贝时才会进行数据的使用，那么在第一次拷贝与第二次拷贝的间隙，就能够进行恶意数据篡改。 ......