漏洞 基础json web
软件应用与开发-Web应用与开发《高并发在线试题练习对战系统》
本作品是一个针对大学生对于计算机二级、java、c、python基础知识的自学，为后续的学习增强基础，于是设计了一个在线做题+对战的平台，实现了1对1的在线对战功能，界面简洁大方，可以在多种客户端使用如手机、电脑等。 面向的用户是计算机专业和需要考级的大学生。主要功能是进行选择题的训练，包括练习模式 ......
线程基础_创建线程、挂起线程、线程等待、中止线程+
创建线程 ``` Thread t=new Thread(方法名称) t.start(); ``` 暂停线程 `Thread.Sleep(TimeSpan.FromSeconds(2));` 线程等待 `t.Join();` 中止线程 ``` t.Abort(); CancellationToken ......
web基础漏洞-csrf与ajax
1、cors 如果ajax同源，默认会携带目标域的cookie。而如果不同源，则浏览器在发送请求时默认不携带目标域cookie。 ajax跨域时，服务端必须在响应中设置Access-Control-Allow-Origin字段，否则浏览器不会处理响应，会报cors异常。 ajax跨域不携带cooki ......
node Solve – To load an ES module, set “type”: “module” in the package.json or use the .mjs extension
https://codevoweb.com/solve-to-load-an-es-module-set-type-module-in-the-package-json-or-use-the-mjs-extension/ 解决 – 要加载 ES 模块，请在 package.json 中设置 “typ ......
【JS基础】一个数据泄露的例子
function change(obj) { with(obj) { color = 'red' } } var box = { size: '15*15' } change(box); console.log(color);//red with 代码块内部，每个变量首先会指向 obj 对象属性，所 ......
【JS基础】与或运算
/** * && 运算，如果前面值为true,则结果为后面的值。如果前面值为false,则值为前值. * || 运算，如果前面值为true,则结果为前面的值,如果前面的值为false,则结果为后面的值。 */ console.log(1&&2);//2 console.log(2&&1);//1 c ......
opcenter camstar designer基础知识-- Functions
已编写函数来执行各种任务，如简单的算术、搜索复杂的数据结构、数据库查询、报告编写、数据收集、数据验证等等。函数具有零个或更多参数，并且由 ActiveX 组件实施。包含在 CLF 中的函数可以执行工作。函数有权访问系统的内部对象设计，它通过操纵该设计来完成工作。以下主题提供有关函数的分组信息： 1. ......
vue-基础
项目的注意事项： 1.template必须是一个且必须有一个跟元素 2.导入的时候 webpack默认 导出的整个组件 整个组件包含了 data 言外之意 整个组件包含了 你所要导出的对象 3.一个vue的实例只能挂载一个标签。 1.插值表达式： {{数据}} 在data里面 data(){ ret ......
【JS基础】JS中的原型和原型链
在 JavaScript 中，每个对象都有一个原型（prototype）属性，它指向另一个对象。 对象可以继承其原型对象的属性和方法。原型是 JavaScript 实现对象继承的基础概念之一，而原型链则是一种通过多层级原型连接起来的机制。 每个 JavaScript 对象（除了 null 和 und ......
【JS基础】Function构造函数
Function() 构造函数创建了一个新的 Function 对象，直接调用构造函数可以动态创建函数，与eval（可能访问到本地作用域）不同的是， Function 构造函数只创建全局执行的函数。 const sum = new Function('a', 'b', 'return a + b') ......
【python基础】函数-初识函数
函数是带名字的代码块，用于完成具体的工作，无需反复编写完成该工作的代码。之前我们接触过print函数，数据类型转换中的int函数、str函数，还有列表中的append函数、pop函数、remove函数，以及字典中的keys函数、values函数等等，其实在正式学习函数之前，我们已经接触了函数，只不过 ......
SQL中json解析技巧
比如字段var1，值是'{"a":{"b":{"c":1,"d":2}}}' 大家都知道用get_json_object(var1,'$.a')可以得到'{"b":{"c":1,"d":2}}'，如果要继续下挖，不需要get_json_object函数一直套 可以直接按这个写法：get_json_o ......
js把string转化为json
// 声明变量名为a的对象var a = {a:1,b:2,c:"wangwei"};// 将JSON对象转化为JSON字符，赋值给变量let strResult =JSON.stringify(a)// 查看变量strResult是什么类型typeof strResult // 'string' ......
tomcat部署web项目
把程序的war包放在/usr/local/tomcat/webapps/下自动解压部署 [root@centos8 webapps]#ls docs examples host-manager app1 app1.war manager ROOT 直接访问http://ip:8080/app1 RO ......
有懂的没，json对象中 嵌入 json字符串 它规范吗？
json字符串 和 json对象 1、JSONObject中的String json串中data对应的值是String，String字符串中双引号需要使用反斜杠\进行转义 {"error_no":"0","error_info":"success!","data":"{\"id\":1,\"name ......
rust rocket error: process didn't exit successfully: `target\debug\web.exe` (exit code: 0xc0000135, STATUS_DLL_NOT_FOUND)
vscode启动rocket项目报错: error: process didn't exit successfully: `target\debug\web.exe` (exit code: 0xc0000135, STATUS_DLL_NOT_FOUND) 用git bash 启动没问题，用wid ......
8、访问控制漏洞
一、访问控制漏洞 （一）水平越权：水平越权是可以访问权限相同的账户，都是用户的账户 答：用户访问页面时，自己的id信息可以看见，如果通过修改id值的方式可以修改登录用户，而且还可以看见相关信息，那么这就存在着水平越权， 在发起请求时没有判断请求所属人是否正确就给予了回复，导致攻击者可以自行设置用户， ......
org.springframework.data.redis.serializer.SerializationException: Could not read JSON: Unrecognized field "dmvId" (class org.jeecg.common.system.vo.LoginUser)
你启动了两个java后端项目 用了同一个redis 解决方法重装redis ......
python基础25
第三方模块的下载与安装 内置的模块不能满足我们的需求，所以，大多数时候都需要借助于第三方模块 第三方模块的下载需要基于网络下载 如何下载和使用 下载第三方模块需要pip工具 方式一： 命令行 pip install 模块名 pip install django pip install 模块名==版本 ......
python基础day25 深浅copy和第三方模块下载使用
深浅copy 1.对于不可变对象，深拷贝和浅拷贝的效果是一样的，因为不可变对象不需要在内存中复制 2. 对于可变对象，深拷贝和浅拷贝的效果是有区别的，主要原因在于可变对象自身的可变性质 浅拷贝 使用数据类型本身的构造器 list1 = [1, 2, 3] list2 = list(list1) pr ......
【转载】利用签名驱动漏洞加载未签名驱动
原文件链接：《利用签名驱动漏洞过游戏反作弊引擎》 自己写的驱动没有签名，系统不加载 设置电脑为测试模式加载驱动，某些游戏在该模式下不运行 ASUS EIO64.sys MmMapIoSpace/MmUnmapIoSpace IOMap64.sys MmMapIoSpace/MmUnmapIoSpac ......
SpringBoot中Redis的基础使用
基础使用 首先引入依赖 <!-- redis依赖--> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </depende ......
web页面中导出Excel (方法四) 纯 js 前端将table中数据导出Excel 使用 js-xlsx
这个示例使用 前端 easyui-datagrid 后端 php 这里是不是 easyui-datagrid 不重要了，是将easyui-datagrid的数据转到table，再将 table导出Excel 使用了 js-xlsx js-xlsx 文件可自行搜索下载 ，参考 https://www. ......
MySQL基础:安装和启动
## MySQL基础:安装和启动 #### 课程安排  #### 基础篇介绍 ![image-202306 ......
web页面中导出Excel (方法三) 前端easyui-datagrid(分页)导出Excel 使用 datagrid-export.js
这个示例使用 前端 easyui-datagrid 后端 php 前端 easyui-datagrid 导出Excel 使用了 datagrid-export.js datagrid-export.js 文件可自行搜索下载 优点：查询结果显示在datagrid中(可以分页)，前端直接下载不用回后端， ......
[ARM汇编]计算机原理与数制基础—1.1.3 二进制补码
在计算机中，为了表示有符号整数（即正数和负数），通常采用二进制补码表示法。二进制补码不仅可以表示负数，还能简化计算机的加法和减法运算。接下来，我们将介绍二进制补码的概念及其计算方法。 #### 原码、反码和补码 在讨论补码之前，我们先了解一下原码和反码的概念。 1. **原码**：直接将一个有符号整 ......
web页面中导出Excel (方法二) 前端easyui-datagrid导出Excel 使用 datagrid-export.js
这个示例使用 前端 easyui-datagrid 后端 php 前端 easyui-datagrid 导出Excel 使用了 datagrid-export.js datagrid-export.js 文件可自行搜索下载 优点：查询结果显示在datagrid中(不能分页)，前端直接下载不用回后端， ......
web页面中导出Excel 方法一 后端php导出Excel
这个示例使用 前端 easyui-datagrid 后端php 其中前端是不是 easyui-datagrid 不重要，这个方法主要是使用后端 php 来实现导出Excel 优点：现在的应用中大部分是分页显示的，在前台只显示一部分，但导出Excel是要看全部的。所以此时用前端js导出则不太好实现。 ......
Web.Config中customErrors的使用方法(mode=On|Off|RemoteOnly)
https://cloud.tencent.com/developer/article/2103802 1）customErrors 中的mode “On” 始终显示自定义(友好的)信息。 “Off” 始终显示详细的 ASP.NET 错误信息。 “RemoteOnly” 只对不在本地 Web 服务器 ......
xpoc漏洞使用与编写 浅尝
下载地址 https://github.com/chaitin/xpoc/releases 目前最新版本是 0.0.4 可能是我还是不太习惯yaml这种结构的，感觉就很反人类，所以我以前一般都还是pocsuite用的比较多，结果pocsuite最后也支持yaml了 orz ，如下 ```yaml # ......