漏洞 基础json web
深信服应用交付系统 /rep/login 远程命令执行漏洞
## 0X01 漏洞描述 深信服应用交付管理系统login存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，执行任意命令 漏洞发布时间: 2023年8月9日 ## 0X02 漏洞影响 深信服 应用交付管理系统 7.0.8-7.0.8R5 ## 0X03 网络测绘 fid="iaytNA5701 ......
web 大文件分片上传处理
对于大文件的处理，无论是用户端还是服务端，如果一次性进行读取发送、接收都是不可取，很容易导致内存问题。所以对于大文件上传，采用切块分段上传，从上传的效率来看，利用多线程并发上传能够达到最大效率。 本文是基于 springboot + vue 实现的文件上传，本文主要介绍服务端实现文件上传的步骤及 ......
定义ASP.NET中web service （asmx）默认页面的样式
原文链接：https://www.cnblogs.com/blodfox777/archive/2008/07/08/1238055.html 问： Hello,I am new to web services. I have built couple of web services with C# ......
无线通信的基础概念
频段： 无线通信当然用的是电磁波，在实际应用中，电磁波是按照频段来使用的。频段是指电磁波频率的一个范围，对应到频谱中就像是一段一段切割开。 图中的分段基于电磁波不同的特性，而通信技术则需要考虑不同的使用需求和管理，对无线电波做更进一步的分段。 如蓝牙工作的频段就是在2.402~2.480Ghz 信道 ......
《CUDA编程：基础与实践》读书笔记(3)：同步、协作组、原子函数
## 1. 单指令多线程模式 从硬件上看，一个GPU被分为若干个SM。线程块在执行时将被分配到还没完全占满的SM中，一个线程块不会被分配到不同的SM中，一个SM可以有一个或多个线程块。不同线程块之间可以并发或顺序地执行。当某些线程块完成计算任务后，对应的SM会部分或完全地空闲，然后会有新的线程块被分 ......
计算机基础：数据库-Sqlserver
[TOC](数据库-Sqlserver) # 前言 妥妥的复习，我相信chatjpt,也相信笔记。 说实话，真正碰到问题还是先想到搜索引擎或chatjpt（即使印象中自己的笔记记过相关内容），而不是看笔记。 有点杂乱无章，暂时这样，有空再整改 # 参考链接： >[纯净天空](https://vims ......
计算机基础：数据库-MongoDb
[TOC](计算机基础：数据库-MongoDb) # 前言 总结和学习 - 学习链接 [菜鸟教程](https://www.runoob.com/mongodb/mongodb-update.html) [W3Cschool_Mongodb](https://www.w3cschool.cn/mon ......
C++系列一：语言基础-杂烩1
[TOC](杂烩1) # 前言 开始认真学习了，动真格了哟。 下列内容主要是搜集整理，方便日后查看复习！ # 一、参考链接 1. [嗨客网](https://haicoder.net/) 2. [菜鸟教程](https://www.runoob.com/cplusplus/cpp-tutorial. ......
聚焦Web前端安全：最新揭秘漏洞防御方法
在 Web 安全中，服务端一直扮演着十分重要的角色。然而前端的问题也不容小觑，它也会导致信息泄露等诸如此类的问题。在这篇文章中，我们将向读者介绍如何防范Web前端中的各种漏洞。 ......
关于package-lock.json
## 前言 上篇文章我们了解了`package.json`，一般与它同时出现的还有一个`package-lock.json`，这两者又有什么关系呢？下面一起来了解吧。 ## 介绍 > `package-lock.json` 它会**在 npm 更改 node_modules 目录树 或者 packa ......
代码随想录算法训练营第十四天| 理论基础 递归遍历 迭代遍历
理论基础 卡哥建议：需要了解 二叉树的种类，存储方式，遍历方式 以及二叉树的定义 文章讲解：https://programmercarl.com/%E4%BA%8C%E5%8F%89%E6%A0%91%E7%90%86%E8%AE%BA%E5%9F%BA%E7%A1%80.html 补充的知识点： ......
计算机基础学习
## 什么是计算机 1. 有软件和硬件组成 2. 硬件一般由cup、主板，硬盘、内存、显卡、电源、机箱等组成，最少由cpu，主板、硬盘、IO（输入输出设备） 3. 现代计算机组成体系为冯·诺依曼体系 3. 一共展示多少页4. 总页数 = 总数据量 / 每页展示多少条数据5. 当前第几页(前端传过去的) ......
Java三大特性之--多态基础
半年前学的已经忘了，现在来复习一下。。。 1、多态的一个小例子 public class PolyObject { public static void main(String[] args) { //体验对象多态特点 //animal 编译类型就是 Animal , 运行类型 Dog Animal ......
HCIP学习（1）——基础路由
一. 路由基础 当路由器收到一个IP数据包，路由器会根据数据包的目的IP地址查找FIB（Forwarding Information Base，转发信息库）表，找到“最匹配”的路由条目后，将数据包根据路由条目所指示的出接口或下一跳转发出去。 路由器获取路由的方式有三种，分别是动态路由（例如OSPF） ......
WEB应用的目录结构及其在TOMCAT容器中的发布
1. WEB应用的目录结构 Servlet规范规定了JAVA WEB应用必须采用固定的目录结构，其应用的配置信息存放于WEB-INF/web.xml中，Servlet容器从中读取配置信息。其基本目录结构如下： 其中WEB-INF目录下的文件只能被服务器端的组件访问，浏览器端无法直接访问。Servle ......
centos7.9究极法-基础篇
@[TOC](centos7.9) ## 前言 现在的三大主流的操作系统Windows、Mac、Linux 但windows啥都给你封装好了，这也做不了，那也不能干，那还有啥意思嘞，至于Mac（贵！！！） linux多香，自由、开源、不要钱~，想用它做啥就做啥，完全听话，不像windows这个警告那 ......
Thinkphp 5.0.23 远程代码执行漏洞
漏洞简介 ThinkPHP是一款运用极广的PHP开发框架。 在ThinkPHP 5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 漏洞复现 开启vulhub靶场环境，确保 ThinkPHP 正常运 ......
软件测试|web自动化测试神器playwright教程（三十四）
 ## 前言 selenium有一个爬虫特别喜欢的功能，就是driver.page_source功能，它可以打印整个html页面的内容，我们可以 ......
软件测试|web自动化测试神器playwright教程（三十）
 ## 前言 我们在进行自动化工作中，还会遇到表格的问题，比如下面的情况：  ## 前言 我们都知道selenium可以操作命令行打开的Chrome浏览器，并且可以加载本地数据，因此我们可以绕过部分网站的登录步骤，直接对 ......
软件测试|web自动化测试神器playwright教程（三十二）
 ## 前言 我们之前介绍过，我们在本地安装playwright时，默认会下载chromium,firefox 和 webkit浏览器，当然pl ......
软件测试|web自动化测试神器playwright教程（三十三）
 ## 前言 我们在使用selenium进行web自动化测试工作时，有时需要通过添加显式等待的方式，判断元素是否可见或者是否可以点击，其实这些元 ......
JavaScript 对象和 JSON 的区别
参考原文：https://blog.csdn.net/jiaojiao772992/article/details/77871785/ 2.1 对象和 JSON 的区别 JSON 就是 JavaScript object notation ,JS对象表示法，是JS对象的严格子集。 区别就是引号：JS ......
面向数据科学家和分析师的统计基础
正如英国数学家卡尔·皮尔逊（Karl Pearson）曾经说过的那样，统计学是科学的语法，这尤其适用于计算机和信息科学，物理科学和生物科学。当您开始数据科学或数据分析之旅时，拥有统计知识将帮助您更好地利用数据见解。 ......
Mysql基础
## 关键字： AS 起别名：用在查询的数据项后面 DISTINCT 去除一列重复查询到的值，放在select 查询属性名的前面 多对多的表格关系。需要借助第三张关系表进行存储。 #### 运算符: like 模糊查询,是否含有包含内容 in()括号里的值一个个比对是否满足 有null参与的运算结果 ......
delphi 自带的JSON序列化类
unit Unit1; interface uses Winapi.Windows, Winapi.Messages, System.SysUtils, System.Variants, System.Classes, Vcl.Graphics, Vcl.Controls, Vcl.Forms, V ......
《Kali渗透基础》14. 无线渗透（四）
Aircrack-ng、JTR、Evil Twin Attacker、Wifipumpkin3、Fern-WiFi-Cracker、Kismet、Reaver、WiFite、MAC 地址绑定攻击、WEP 攻击、WPA PSK 攻击、WPA 企业攻击、WPS 攻击、无线侦查。 ......
快速了解JavaScript的JSON
JSON 是用于存储和传输数据的格式。 JSON 通常用于服务端向网页传递数据 。 什么是 JSON? JSON 英文全称 JavaScript Object Notation JSON 是一种轻量级的数据交换格式。 JSON是独立的语言 * JSON 易于理解。 JSON 语法 基本上 JSON ......
Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）
Vulhub - Docker-Compose file for vulnerability environment 1、介绍 名称：Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628） 编号：CVE-2018-2628 原理： 应用：Webl ......