漏洞 基础json web
Linux基础命令
Linux是一种自由和开放源代码的类Unix操作系统，是由芬兰的Linux Torvalds在1991年首次发布。Linux主要使用GNU通用公共许可证（GPL）下的自由软件，一个典型的Linux系统包括Linux内核，应用程序，库和用户界面组成，能运行在大多数硬件平台上，如个人电脑，手机，嵌入式系 ......
Java基础
跨平台原理 Java的跨平台基于编译器和JVM。编译器把源文件编译成与平台无关的字节码class文件，JVM把该文件解释成与平台有关的机器码指令，在平台上执行。 Java面向对象的4个特征 1 抽象提取对象的共性，构成抽象类或接口，由继承抽象类的类或接口的实现类来重写抽象方法。2 继承子类继承父类（ ......
shell脚本基础
1.shell基础 1.1 简介 shell介绍 shell应用场景：系统管理，文件操作等 1.2 解释器 解释器是一种命令解释器，主要作用是对命令进行运行和解释，将需要执行的操作传递给操作系统内核并执行 指定解释器 #!/usr/bin/python3 不指定，默认就是这个 #!/bin/bash ......
Python使用Flask开发Web服务-裴-从0到1创建Flask程序
static下面放一些静态文件图片、css等，templates下面放置模板 编写好的html文件等； app.run() 通过app.route找到要运行的函数，函数中通过render_template将参数传递给HTML模板文件，HTML中将提取出的数据展示出来； ......
Pycharm基础
#### Pycharm基础 ##### 1.添加解释器   搜索典题,只需按题意搜索枚举出牌方式并进行最优化剪枝即可. 细节如储存牌方式以及最后单张散牌处理. ### 0-1 BFS OS:正好不知道正确 ......
如何将Maven项目快速改造成一个java web项目(方式二)
原始的maven项目，使用IDEA打开后，目录结构如下所示 删除pom.xml文件，删除resource目录，将java目录下的代码放到项目根目录下， 将webapp目录放到项目根目录下。如下图所示 开始配置项目，首先配置Project，配置好之后点击Apply,如下图， 接下来配置Facets 这 ......
如何将Maven项目快速改造成一个java web项目(方式一)
因为实际需要，需要将一个maven项目改造成原生的java-web项目，写这边博客 来记录整个改造的过程。原始的maven项目，使用IDEA打开后，目录结构如下所示 直接通过文件夹查看项目结果如下 首先删除一些文件，只保留sql和src两个目录，如下 使用IDEA打开后的目录结构如下 继续删除tes ......
洞察漏洞管理平台二次开发
之前搭建过由宜信安全部开源的漏洞管理平台-洞察（GitHub项目地址：https://github.com/creditease-sec）。但在实际的使用中发现存在不少需要优化的地方。后续宜信安全部也推出了洞察2.0版本，有很大的调整。然而不同企业的业务场景和需求都不同，很难做到面面俱到，对于定制开 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
java基础--数据相关day01
标识符 数据类型 八个基本类型数据，int，byte,short,long,float,double,char（两个字符，一个汉字，单引号）,boolean public class demo01 { public static void main(String[] args) { String a ......
python魔术方法大全 基础篇、比较篇
魔术方法大全 魔术方法官方名称叫 special method，所谓的魔术方法就是python让用户客制化一个类的方式，顾名思义就是定义在类里面的一些特殊的方法。 这些special method的特点就是它的method的名字，前后都有两个下划线，所以这些方法也被称为Dunder method。 ......
MySQL基础
1.数据库登录 mysql -uroot -p mysql -uroot -p mysql mysql -uroot -p -h 192.168.213.200 备份 mysqldump -uroot -p --all-dtabases > all_databasees_20210305.sql / ......
python基础
1.python程序组成 程序由模块组成、模块由语句、函数、类、数据组成 语句包含表达式、表达式建立并处理数据对象 2.标准数据类型 数据类型：数字、字符串、列表、元组、集合、字典 (1)Number（数字）：int、float、bool、complex 核心数据类型：整型、浮点型、复数、布尔型、空 ......
汇编基础
## 汇编语言的组成 1. 汇编指令（机器码的助记符） 2. 伪指令（由编译器执行） 3. 其他符号（由编译器识别） - 汇编语言的核心是汇编指令，它决定了汇编语言的特性 ## 存储器 1. 指令和数据在存储器中存放，也就是平时所说的内存 2. 磁盘不同于内存，磁盘中的数据或程序如果不读入内存，就无 ......
Python基础day45
SQL注入问题 import pymysql # 连接MySQL服务端 conn = pymysql.connect( host='127.0.0.1', port=3306, user='root', password='123', database='db8_3', charset='utf8' ......
音频基础知识
## 音频的sample-rate 是什么意思？ 音频的sample rate是指在数字音频中每秒钟采集的样本数。它表示了在音频转换为数字形式之前，每秒钟从模拟信号中采集的样本数。 在数字音频中，声音被离散化为一系列的采样点，每个采样点都包含了声音信号的幅度值。采样率决定了每秒钟从声音信号中采集的样 ......
Json.NET反序列化漏洞生成Ysoserial攻击Payload
Ysoserial.Net只提供序列化之后的Payload主体，具体执行的命令从外部输入，实现代码清单如下 String payload = @"{ '$type':'System.Windows.Data.ObjectDataProvider, PresentationFramework, Ver ......
jsconfig.json文件作用
没搞懂具体是个啥，目前知道有两个作用 1. 别名路径提示 { "compilerOptions": { "target": "esnext", //覆盖vscode的Check JS选项 "checkJs": false, "strict": true, "allowSyntheticDefault ......
构建强大算力基础，奠定AI时代基石！
7月6日，2023世界人工智能大会在上海拉开序幕。由中国电信主办的“算网一体 融创未来”主题论坛也于当日在上海世博中心举行。上海市经济和信息化委员会副主任戎之勤、上海市金山区人民政府副区长葛钧、中国电信数字智能科技分公司副总经理何忠江、中国电信上海公司副总经理胡伟良、天翼云科技有限公司副总经理黄洪波... ......
记录--再也不用手动改package.json的版本号
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 本文的起因是有在代码仓库发包后，同事问我“为什么package.json 里的版本还是原来的，有没有更新？”，这个时候我意识到，我们完全没有必要在每次发布的时候还特意去关注这个仓库的版本号，只要在发布打tag的时候同步一下即可，于是有了本 ......
JavaWeb基础：安装tomcat和maven
# JavaWeb基础：安装tomcat和maven ## tomcat闪退问题 下载zip即可，无需配置，只需运行相关文件即可 文档所在位置：D:\Environment\apache-tomcat-9.0.78\bin 开启：startup.bat 关闭：shutdown.bat java8 不 ......
Linux 基础(一)
Linux 基础(一) 理念 一切皆文件 硬件 文件名 显示器 fb0 鼠标 mouse1 键盘 event0 触摸屏 event1 摄像头 video0 打开摄像头：open video0 打开摄像头(打开video0文件) 拍照: read video0 拍照(从video文件中读取数据) ......
CTFer成长记录——CTF之Web专题·初识反序列化
# 一、题目链接 [http://122.114.252.87:1110/index2.php]() 前置知识：序列化与反序列化 序列化是**将变量转换成可保存或传输的字符串**，**实现函数是:serialize();** 反序列化是：**将字符串转换成变量，是一个逆过程。实现的函数式:unser ......