漏洞 基础json web
Windows五次Shift漏洞
# Windows五次Shift漏洞 标签（空格分隔）： 网络攻防技术 ###实验原理 当我们使用计算机时，连续按下5次shift键会弹出一个程序。该程序名称为“sethc.exe”，其路径为“c:\windows\system32\sethc.exe”。 原理 : 该系统漏洞由于部分Win7及Wi ......
Windows漏洞CVE-2019-0708
# Windows漏洞CVE-2019-0708 标签（空格分隔）： 网络攻防技术 ###1.python-exp攻击 步骤 : (1)**开启Windows7的远程桌面服务**：在windows7系统中依次选择【控制面板】→【系统和安全】→【允许远程访问】打开远程访问服务。 (2)**下载漏洞利用 ......
Golang漏洞管理
原文在[这里](https://go.dev/security/vuln/) ## 概述 Go帮助开发人员检测、评估和解决可能被攻击者利用的错误或弱点。在幕后，Go团队运行一个管道来整理关于漏洞的报告，这些报告存储在Go漏洞数据库中。各种库和工具可以读取和分析这些报告，以了解特定用户项目可能受到的影 ......
深度学习基础-李沐
# 深度学习基础-李沐课程跟学 ## 数据操作+数据预处理 * 定义一个1-11个数值的一维张量 ``` x = torch.arange(12) tensor([ 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11]) ``` * 通过shape访问张量的形状和张量中元素的总 ......
HuggingFace | config.json参数讲解
在Hugging Face中，`config.json`文件是用于配置预训练模型参数的文件。这个文件通常包含了模型的架构、超参数和其他模型配置信息。它是一个JSON格式的文件，可以在加载模型时用来初始化模型的配置。 在加载模型时，`from_pretrained()`方法通常会自动加载相应的`con ......
《Kali渗透基础》11. 无线渗透（一）
无线技术、IEEE 802.11 标准、无线网络运行模式（Infrastructure，AD-HOC，WDS，Monitor Mode）、无线技术概念（信号单位，全向天线，定向天线）。 ......
springboot的controller如何拿到post请求中的json数据
在SpringBoot的Controller中，可以使用注解@RequestBody来获取POST请求中的JSON数据。我们可以将这个注解应用到一个Controller方法的参数上，Spring将会负责读取请求正文中的数据，将其反序列化为一个Java对象，并将其作为Controller方法的参数传递 ......
【Json】字符串自动生成C#类
前言 最近做项目需要和其他项目组同事做对接，需要先把相关接口的出入参定义好，再去做具体的实现。这里，既然出入参都定义好了，何不根据json直接生成好相关的类、契约层、应用等代码呢。 参考 1、使用VS，编辑->选择性粘贴->将JSON粘贴为类2、使用Microsoft.JScript.dll类库，h ......
JFrame一些基础小知识
##JFrame.setLocationRelativeTo方法 JFrame.setLocationRelativeTo()是一个Java Swing中的方法，它用于将窗口居中显示在屏幕上。 当你调用该方法时，它会将窗口的位置相对于传入的组件进行定位。如果你传入的是null，则窗口将基于屏幕的中心 ......
log4j反序列化漏洞
Vulhub - Docker-Compose file for vulnerability environment 1、介绍 名称：nginx解析漏洞 编号： 原理： 应用：log4j 版本： 2、测试 2.1 靶场搭建 2.2 ysoserial: JAVA反序列化POC生成工具 (gitee. ......
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
Vulhub - Docker-Compose file for vulnerability environment 1、介绍 名称：Apache HTTPD 换行解析漏洞 编号：CVE-2017-15715 原理：Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网 ......
iis解析漏洞
1、介绍 名称：iis解析漏洞 编号： 原理：IIS 6.0 在处理含有特殊符号的文件路径时会出现逻辑错误，从而造成文件解析漏洞。这一漏洞有两种完全不同的利用方式： /test.asp/test.jpg test.asp;.jpg 应用：iis 版本： 2、测试 第一种是新建一个名为 "test.a ......
iis put漏洞
Web中间件漏洞之IIS篇 - FreeBuf网络安全行业门户 1、介绍 名称：nginx解析漏洞 编号： 原理：IIS Server 在 Web 服务扩展中开启了 WebDAV ，配置了可以写入的权限，造成任意文件上传。 应用：iis 版本：IIS 6.0 2、测试 options测试put方法是 ......
数据库基础—数据定义语言（DDL）
DDL全称是Data Definition Language，数据定义语言，用来定义数据库对象(数据库，表，字段) 。 一.数据库相关操作 1.查询所有数据库 show databases ; 2.查询当前数据库 select database() ; 3.创建数据库 create database ......
数据库基础—数据操作语言（DML）
DML英文全称是Data Manipulation Language(数据操作语言)，用来对数据库中表的数据记录进 行增、删、改操作。 一.增加数据 1.给指定字段添加数据 INSERT INTO 表名 (字段名1, 字段名2, ...) VALUES (值1, 值2, ...) 2.给全部字段添加 ......
抽象类 vs 接口【概念解析系列_2】【C# 基础】
〇、前言 抽象类和接口的相似之处还是很多的，但是它们的侧重点不同，本文将简单梳理下。 一、简介与示例 1.1 抽象类 抽象类就是不能使用 new 方法进行实例化的类，即没有具体实例对象的类。 抽象类有点类似于“模板”的作用,目的是根据其格式来创建和修改新的类，对象不能由抽象类直接创建，只可以通过抽象 ......
三个编程思想：面向对象编程、面向接口编程、面向过程编程【概念解析系列_1】【C# 基础】
〇、前言 对于 .Net 中的编程思想还是十分重要的，也是编码出高效的程序的基础！ 在使用之前了解其本质，那么用起来就游刃有余。下面来简单对比下三个编程思想，看下它们都是什么，它们之间又有什么关系。 一、对象、接口、过程 稍等，在介绍主角之前呐，先来了解下它们思想的基础是怎么回事。 对象 万事万物皆 ......
CTFer成长记录——CTF之Web专题·buuctf—secretfile
一、题目链接 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Secret%20File 二、解法步骤 打开网页： 看看源码： 访问下： 继续看源码： 继续访问： 发现并没有跳转到ac ......
17-数仓基础理论
# 1. 数据仓库 数据仓库（Data Warehouse，简称数仓、DW）是一个用于存储、分析、报告的数据系统。数据仓库的目的是构建面向分析的集成化数据环境，为企业提供决策支持（Decision Support）。 数据仓库本身并不“生产”任何数据，其数据来源于不同外部系统；同时数据仓库自身也不需 ......
基础加强--类加载器&反射
## 类加载器--初步了解  ## 类加载器--类加载时机  中文文档：[https://www.jenkins.io/zh/doc/](https://www.jenkins.io/zh/doc/) # 准 ......
SAP Fiori Elements 应用 metadata.xml 解析成的 JSON 对象
在这个文件设置断点：  ```javascript AnnotationP ......
Django web框架实现nacos【多配置】修改
Django web框架实现nacos【多配置】修改 基于上面一个博客进行功能升级优化，在实际场景中一般会有多个配置需要同时进行修改，上章节功能就不足满足使用了，在此基础上进行功能优化同时修改多个配置进行提交表单。 1. 安装依赖 pip install nacos-sdk-python PyYAM ......
关于 Fiori Elements 应用 manifest.json 的 localURI 字段
SAP Fiori Elements是一个开发框架，它提供了一种创建SAP Fiori应用的标准化方法。这些应用具有一致的用户体验，并且具有适应各种设备和屏幕尺寸的能力。SAP Fiori Elements的设计目标是简化开发过程，降低维护成本，并提高应用的质量。 在SAP Fiori Elemen ......
如何在 SAP Fiori Elements 应用的 manifest.json 里定义注解
在 SAP Fiori Elements 应用中，manifest.json 文件是应用的主要配置文件，其中定义了应用的元数据、模型、服务等信息。其中，dataSources 区域负责描述应用使用的数据源，比如 OData 服务或者其他类型的后端服务。在 dataSources 区域的 settin ......
JAVA基础
# JAVA基础 ## 一 了解JAVA > Pascal之父Nicklaus Wirth：“Algorithms+Data Structures=Programs” > > 译:应用程序=算法+数据结构 ### 1.常见的Dos命令 - `dir`:列出当前目录下的文件夹 - `md`:创建目录 ......
CTFer成长记录——CTF之Web专题·攻防世界—easyphp
一、题目链接： https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题给了一大段php代码，需要代码审计以及常见的绕过手法即可获得flag。 if(isset($a) && intval($a) > 6000000 && strlen($a) <= ......