漏洞 基础json web
web安全之命令执行、代码执行
基本知识 php中函数与语言结构的区别读取文件函数：readfile('') highlight_file('')输出函数：echo print_r 输入函数： bypass绕过 空格：$IFS$9 $(IFS)关键字flag：fl\ag 拼接ab 反引号`ls`无回显：base64编码绕过：ech ......
Spring Web URL 解析常见错误
案例 1：当@PathVariable 遇到 / 在解析一个 URL 时，我们经常会使用 @PathVariable 这个注解。例如我们会经常见到如下风格的代码： （https://www.java567.com，搜"spring"） @RestController @Slf4j public cl ......
Python基础之字符编码和文件类型
## 字符编码 ### 什么事字符编码？ ```python 什么是字符编码？ 人类在与计算机交互时，用的都是人类能读懂的字符，如中文字符、英文字符、日文字符等，而计算机只能识别二进制。所以就产生了字符编码 ''' 字符串类型、文本文件的内容都是由字符组成的，但凡涉及到字符的存取，都需要考虑字符编码 ......
web安全之XSS漏洞
原理 未对用户提交的数据（嵌入的恶意js代码）进行过滤处理，使用户被动访问黑客服务器并传输cookie。造成盗取账户、页面挂马、非法转账等危害。特性：不是对服务器的攻击，是对客户端浏览器的攻击，即前端攻击。浏览即中招，又叫做页面挂马。 分类 反射型XSS：常见于搜索框处，将恶意脚本执行后形成的链接制 ......
web安全之SQL注入漏洞
SQL注入 原理：用户能控制输入的内容；Web应用把用户输入的内容带入到数据库中执行。 分类：依据注入点参数类型分类：数字型注入、字符型注入、搜索型注入 依据获取信息的方式分类：union注入、布尔盲注、时间盲注、报错注入、堆叠查询注入 依据请求方式分类：GET注入、POST注入、Cookie注入、 ......
《AutoCAD2020中文版基础教程》和《从零开始—AutoCAD 2020中文版基础教程》配套资源下载
《AutoCAD2020中文版基础教程》作者：姜春峰//武小紅//魏春雪中国青年出版社配套资源链接：https://pan.baidu.com/s/1kPGNKZEw2kOTGqZyXjpG7A?pwd=ux06提取码：ux06 《从零开始—AutoCAD 2020中文版基础教程》 配套资源链接：h ......
web3j操作和以太坊基础知识
## web3j操作和以太坊基础知识 ### 以太坊中的基本单位 > 单位很多，主要需要关注的是下面3种。 > > * 最小单位是**wei** > * 其中 **ether**就是常说的**1个ETH**。1个ETH是1e18 wei。 > * 1个Gwei就是常说的gas，一个gas即一个Gwe ......
文件上传与文件包含漏洞
文件上传 原理：对上传的文件未进行过滤，或者过滤不严，导致恶意文件被成功上传到网站。 防御：代码加强、WAF拦截、webshell查杀、正则搜索网站目录是否存在eval等敏感字段。 前端JS绕过 更改前端限制 burp抓包 MIME绕过 漏洞利用 文件头欺骗 gif89a <% eval reque ......
python基础day11
文件内指针的移动 指针移动总共有三种模式 ''' f.seek(3,0) f.seek(offset,whence) whence: 0:默认的模式，该模式代表指针移动的字节数是以文件开头为参照的（支持tb模式） 1：该模式代表指针移动的字节数是以当前所在的位置为参照的（只用于字节模式） 2：该模式 ......
python基础11
文件操作模式 1.如果是t模式，read（3）里面的数字代表字符个数 2.如果b模式，read（3）里面代表的是字节个数 3.一个字节代表一个英文字符 4.一个中文字符用三个字节表示 with open（'a.txt','r',encoding='utf8'）as f: print(f.read(3 ......
命令行curl post json
使用curl命令 curl "http://127.0.0.1:9000/recognize/brand" \ -H "Content-Type:application/json" \ -X POST \ -d '{"img":""}' ......
Oracle中读取JSON格式数据实战指南（oracle中读json）
Oracle中读取JSON格式数据实战指南 随着大数据、云计算等技术的快速发展，JSON（JavaScript Object Notation）格式的数据越来越广泛应用于数据交互和存储中。Oracle数据库支持JSON格式数据的存储和查询，本篇文章将介绍如何在Oracle中读取JSON格式数据，并提 ......
《MS17-010(永恒之蓝)—漏洞复现及防范》
> 作者： susususuao 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 ## 一. 什么是永恒之蓝？ **- 永恒之蓝** 永恒之蓝(Eternal Blue)是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。而SMB服务 ......
Cisco Secure Web Appliance Virtual 15.0 发布 - 适用于网络安全的思科高级威胁防护
Cisco Secure Web Appliance Virtual, AsyncOS for WSA 15.0.0 LD 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https://sysin.org) Cisco Secure Web Applia ......
8、动态规划基础
> [内容来自刘宇波老师玩转算法面试](https://coding.imooc.com/class/82.html "内容来自刘宇波老师玩转算法面试") ## 1、 什么是动态规划 ## 2、第一个动态规划问题 ## 3、发现重叠子问题 ## 4、状态的定义和状态转移 ## 5、0 - 1 背包问 ......
SpringAOP【Web后端开发进阶】
AOP（思想）：面向切面编程 思想的实现：动态代理 动态代理的 2 种实现方式： 1、基于接口的 JDK 动态代理 2、基于子类的 CGLIB 动态代理 AOP思想的作用： 1、在不改变原程序代码的前提下，对方法功能增强 2、像添加插件一样，任意插拔。（程序更加灵活） ......
支持复制粘贴word公式的百度Web编辑器
自动导入Word图片，或者粘贴Word内容时自动上传所有的图片，并且最终保留Word样式，这应该是Web编辑器里面最基本的一个需求功能了。一般情况下我们将Word内容粘贴到Web编辑器（富文本编辑器）中时，编辑器都无法自动上传图片。需要用户手动一张张上传Word图片。如果只有一张图片还能够接受， ......
Exp8 Web安全
[Toc] ##一.实验信息 - 课程名称：网络对抗技术 - 实验序号：8 - 实验名称：Web安全 - 实验人：**20201207徐艺铭** ##二.实验内容 (1)Web前端HTML - 能正常安装、启停Apache - 理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HT ......
关于 Workstation Pro 的基础知识
一、简介和系统要求 运行 Workstation Pro 的主机必须满足特定的硬件和软件要求，包括主机处理器、主机操作系统、主机内存、主机显示适配器、磁盘驱动器/固态驱动器、主机局域网络连接等要求。 二、安装 Workstation Pro 1.许可证 安装软件与许可证密钥分开，许可证密钥通过电子邮 ......
js基础之Promise详解
## 1. 是什么 Promise是一种异步编程的解决方案，用于处理异步操作并返回结果。 主要作用是解决回调函数嵌套（回调地狱）的问题，使异步操作更加清晰、易于理解和维护。 ## 2. 怎么用 Promise有三种状态：pending（进行中）、fulfilled（已成功）和rejected（已失败 ......
《Kali渗透基础》03. 被动信息收集
域名信息收集（nslookup、dig）、DNS 区域传输、域名爆破（fierce、dnsenum、dnsrecon）、域名注册信息（whois）、搜索引擎（Shodan、Google）、相关工具（theHarvester、Maltego、Recon-NG）、其他途径（社工字典、Metadata、E... ......
Entity Framework 基础
http://www.entityframeworktutorial.net/what-is-entityframework.aspx 一、什么是Entity Framework 微软官方提供的ORM工具，ORM让开发人员节省数据库访问的代码时间，将更多的时间放到业务逻辑层代码上。EF提供变更跟踪、 ......
第六章.数据结构与算法基础(重点)
上午下午都会考，且难度最高 重点：线性表、树与二叉树、排序与查找、算法基础及常见算法 第一节.数组与稀疏矩阵 数组 主要考察一维二维数组存储地址的计算 一维数组存储地址计算：a+i*len；i为索引号，len是每个位置所占的内存大小 二维数组存储地址计算(分为按行优先和按列优先)：如五行五列的二维数 ......
2023-05-24 量学基础 庄家习性
1. N字回踩 2. 跳空回马单枪 1. N字回踩 案例一：王20230524收评14 002865 2. 跳空回马单枪 案例一：王20230524收评15 300670 ......
cryptohack wp （CRYPTO ON THE WEB篇）（持续更新)
#Token Appreciation  ``` import jwt jwt_token = "eyJ0eXAi ......
06-Vue组件化基础
## 01. 组件化思想 当我们面对一个复杂问题的时候，常见的、高效的做法就是对复杂问题进行拆分， 将复杂问题拆分成一个个小的、简单的问题， 逐一解决小问题，再将处理好的小问题整合到一起， 如此解决复杂问题。  { var assembly = Assembly.GetExecutingAssembly(); var resourceName = assemb ......
SpringBoot Web开发
1. springboot到底帮我们配置了什么?我们能不能进行修改?能修改哪些东西?能不能扩展? xXxxAutoConfiguraion..向容器中自动配置组件 xxxxProperties:自动配置类，装配配置文件中自定义的一些内容 2. 要解决的问题 - 导入静态资源 - 首页 - jsp,模 ......