漏洞 基础json web
Python读写JSON文件的两种方式
1. 把文件读取为字符串，然后转换为json数据(dict格式)，loads and dumps 关键点：写入json文件的时候，要指定ensure_ascii参数为False，否则中文编码虽然为utf_8，但仍然无法显示中文，而是\uxxx形式的编码。new_json_string = json. ......
重定向和转发、JSON
# 重定向和转发 转发：跳转页面，URL不变 重定向：跳转页面，URL变化 页面 : {视图解析器前缀} + viewName +{视图解析器后缀} ## 通过SpringMVC实现 - 重定向 , 不需要视图解析器 , 本质就是重新请求一个新地方- 可以重定向到另外一个请求实现 ```java@C ......
awk的基础应用
awk的基础应用 AWK是一种优良的文本处理工具，Linux及Unix环境中现有的功能最强大的数据处理引擎之一 awk 命令的基本格式为： awk -F “ ” ‘{print 'commands' } ’ filename -F:指定分隔符 -v var=val ：在执行处理过程之前，设置一个变量 ......
python基础之函数的特性
### 1. 函数作为参数传递 ```python # 函数作为参数传递 def c(x): return x + 1 def d(f): return f(3) e = d(c) print(e) ``` 输出： ```python 4 ``` 说明一个函数可以接受另外一个函数对象作为自己的参数， ......
css值grid布局基础
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8" /> <meta name="viewport" content="width=device-width, initial-scale=1.0" /> <title>Docum ......
武汉地震监测中心遭受网络攻击，关键信息基础设施安全再次受到威胁！
7月26日，武汉市应急管理局发布声明称，该局所属武汉市地震监测中心遭受境外组织的网络攻击，该中心发现部分地震速报数据前端台站采集点网络设备被植入后门程序。该行为对国家安全构成严重威胁。目前，武汉市公安局江汉分局已经根据中华人民共和国《刑法》 第285条之规定，对此案立案侦查，并对提取到的后门样本进一 ......
【学习笔记】数论之生成函数基础
## 前言 一直不是很会生成函数，但是平常遇到的数论题，很多地方都是会用到生成函数，现在正好有了时间可以搞一搞 未来说不定会补上 NTT。 ## FFT （下文极有可能有一些加一减一的不合理的地方，可能以后会修修） 如果不会 FFT 那么生成函数肯定就完全做不了题了。（写过一篇不过当时根本不理解，胡 ......
微服务13：云基础场景下流量策略实现原理
# ★微服务系列 [微服务1：微服务及其演进史](https://www.cnblogs.com/wzh2010/p/14940280.html "微服务1：微服务及其演进史") [微服务2：微服务全景架构 ](https://www.cnblogs.com/wzh2010/p/15311192.h ......
WEB漏洞—逻辑越权之找回机制及接口安全
#找回重置机制客户端回显，Response 状态值，验证码爆破，找回流程绕过等 #接口调用乱用短信轰炸，来电轰炸等 1. 找回重置机制 同过验证码确定你是不是找回账号的主人，可能出现逻辑问题 客户端回显（验证码在客户端或者浏览器里面可以看到） Response 状态值（有回复的状态值如0/1，我们可 ......
CMake语法基础
# 基本表达式 [if — CMake 3\.27\.1 Documentation](https://cmake.org/cmake/help/latest/command/if.html) [Cmake中的条件判断if/elseif/else \- 简书](https://www.jianshu ......
基础版本：用KNN算法实现预测facebook签到位置模型的训练
实现模型的训练一般的流程便是 # 导包 # 导入数据 # 数据处理 # 特征工程 # KNN算法预估流程 # 模型评估 接下来便实现以上流程 实现该模型训练我们需要导入一下的函数 1 # 导包 2 3 import pandas as pd # 使用其文件操作 4 from sklearn.prep ......
第五章、web前端架构师
[TOC] ####九、项目整体搭建 #####1、导学 + 将收获什么 ``` * 第一部分：相关准备知识 - 前端工具链的相关工具介绍 - 脚手架工具的使用和对比 ~ Imooc CLI ~ Vue CLI ~ Vite - 编码规范 ~ ESLint ~ Prettier ~ 产出**编码规范 ......
web前端外包公司的未来来哪里?
1、前端工程师外包公司 2、web前端外包公司的未来来哪里? 3、web前端人力外包公司应该如何选择 4、如何开一家前端外包公司? 5、web前端外包公司选择时应该注意些什么 6、前端web开发外包公司有哪些 前端工程师外包公司 推荐阳狮网帆，要求蛮高的，对前沿的技术比较追崇，特别是对canvas的 ......
【项目实战】手把手教你上线一个表情包斗图小程序 - 无需代码基础
说明 本篇希望用最简单的方式帮助大家上线一个属于自己的实用的小程序，帮助大家体验一个相对较完整的小程序创建、上线流程，步骤会尽可能详尽； 文章会更像新手教程，只是引导零基础的同学入个门，所以会尽可能避免让大家自行编辑代码，所以也不会对代码逻辑就进解释，文章中也会附上源码地址。 小程序功能 小程序中的 ......
zabbix web 打开 lastest data 显示空白，http 返回 500
问题 当在zabbix web 的 lastest data 界面上进行一个超大查询（没有限定主机）时，可能因为查询过大，超出了php-fpm进程的内存限制，而导致该界面卡住。（此后打开均无显示，F12查看会看到服务端返回了500报错）。 处理 - 查看nginx请求日志，看到也是500的返回 - ......
【3.0】基础串联之魔法方法
# 【一】`__init__`方法 > 类实例化会触发 - `__init__`是Python中的一个特殊方法，用于在创建一个对象时进行初始化操作。 - 它是在类实例化（创建对象）时自动调用的。 - `__init__`方法的作用是对新创建的对象进行初始化操作，可以在这个方法中设置对象的初始状态、定 ......
【4.0】基础串联之CookieSessionToken
# 【HTTP协议的缺陷】 > 无状态、无连接、基于请求响应、基于Tcp/Ip应用层协议 ## 【1】无状态（Stateless）： - HTTP协议是一种无状态协议，服务器不会保存请求和响应之间的状态信息。 - 这意味着每次请求都是独立的，服务器无法直接识别来自同一个用户的多个请求。 - 这样就需 ......
【5.0】基础串联之pymysql
# 【一】pymysql简解 - pymysql 是一个用于 Python 的第三方模块，用于连接并操作 MySQL 数据库。 - 它是 Python 官方提供的 MySQLdb 模块的一个替代方案，具有更好的兼容性和性能。 # 【二】使用方法 ## 【1】安装 pymysql: - 可以通过 pi ......
【2.0】基础串联之提交数据问题
# 【一】form表单和Ajax重复提交问题 - form表单中input的submit类型和buton按钮都会触发两次提交(有Ajax请求的情况) - input中的button类型不会 ## 重复提交问题 - input的submit类型： - 当点击input类型为submit的按钮时，会触发 ......
Qt+GDAL开发笔记（一）：在windows系统mingw32编译GDAL库、搭建开发环境和基础Demo
前言 麒麟系统上做全球北斗定位终端开发，调试工具要做一个windows版本方便校对，北斗GPS发过来的是大地坐标，应用需要的是经纬度坐标，所以需要转换，可以使用公式转换，但是之前涉及到了另一个shang市公司项目使用WG，最终选择了GDAL库进行转换。 注意 如果读者不强制要求mingw32，建议不 ......
动态规划基础
# 背包问题总结 ## 1. 01背包 求恰好装满，设为负无穷 只求最大值，设为0 ``` c++ for(int i=1;i=v[i]) f[i][j]=max(f[i][j],f[i-1][j-v[i]]+w[i]); } } ``` **一维01背包优化** ``` c++ for(int i ......
HTTP 错误 500.19 无法访问请求的页面，因为该页的相关配置数据无效。0x80070005 且编译时web.config?//
这两天配置阿里云服务器时，遇到了个小问题，但因为之前没怎么接触过服务器配置，琢磨了一下午才弄好，首先你得在服务器上安装好服务，然后确定应用发布的.net版本，然后去[官网]()下载这个版本对应的运行时安装在服务器上,就比如我的应用版本是.net6.0.10的，所以就下载6.0.10版本的Hostin ......
python学习01：Python基础语法与数据类型
一、Python注释 通常用于解释代码，这段打开主要是想表达什么意思，注释后的代码不会再代码中运行，例如： #打印HelloWorld print("Hello World") 注释的方式： # python注释（快捷键：Ctrl+/（选中你想注释的代码就可全部注释掉）） >单行注释 ''''pri ......
Using PL/SQL Object Types for JSON
``` # https://docs.oracle.com/en/database/oracle/oracle-database/12.2/adjsn/using-PLSQL-object-types-for-JSON.html#GUID-F0561593-D0B9-44EA-9C8C-ACB6AA ......
我开源了团队内部基于SpringBoot Web快速开发的API脚手架v1.6.0更新
# 什么是 rest-api-spring-boot-starter rest-api-spring-boot-starter 适用于SpringBoot Web API 快速构建让开发人员快速构建统一规范的业务RestFull API 不在去关心一些繁琐。重复工作，而是把重点聚焦到业务。 ## 动 ......
Web应用防护系统OpenWAF开源CC防护模块
导读 OpenWAF自从去年10月开源，半年来已经陆陆续续开源了各大模块，受到了多方的大量关注。最近更是刚刚开源了大家都很期待的CC模块! OpenWAF自从去年10月开源，半年来已经陆陆续续开源了各大模块，受到了多方的大量关注。最近更是刚刚开源了大家都很期待的CC模块! 什么是CC?OpenWAF ......
strapi系列--超详细教你如何建表并在原有官方自动生成的api基础上重写原有查询，修改等接口逻辑，覆盖官方原有默认返回逻辑
[toc] ## 为什么要进行后端定制呢？ 在使用strapi过程中，项目中大部分需求我们都可以使用官方文档规定的方式来建表，查表，但是有的时候需要我们定制化自己的业务逻辑，那么我们该如何处理这个需求呢？本文以图文并茂的形式，覆盖掉官方的 find, findOne等方法，定制一个我们自己的业务逻辑 ......
WEB漏洞—逻辑越权之登录脆弱及逻辑篡改
由于这里涉及的所有靶场都无法安装或调试失败。。所以没法做分析，记录了一些课堂上的笔记，大部分是关于修改商品信息之类的，思路理解，但实战基本不行 #登录应用功能点安全问题检测功能点，检测，危害，修复方案等 1.登录点暴力破解2.HTTP/HTTPS 传输3.Cookie 脆弱点验证4.Session ......
day10 10.1 C语言基础之编译器安装
# 【一】学习C语言的原因 - 一般公司的apk - 基于Java实现的加密 - jadx反编译java，分析代码 - NB公司的的apk，基于Java+C语言实现加密（JNI开发） - 加密一般使用C语言开发，在安卓项目中使用Java调用C语言开发的动态链接库文件 - jadx反编译java，分析 ......
01 linux基础（1）
## 环境安装 解压，从vmware打开虚拟机。 设置密码：1 打开终端：`ctrl+al ......