漏洞 基础json web
自学c#基础第五课，常用控件button、groupbox、combobox
button 视频中使用了两种方式： 1.工具箱直接拖出来后编辑 2.在加载代码区手敲代码创建按钮 主要讲解了第二种方式，我就不手敲了。 groupbox groupbox中可以放置button、image、lable等控件，主要是通过外置按钮来控制整个groupbox的显示和隐藏（Visible） ......
C# .net core 返回json 中文字符编码被转换或乱码问题
开发环境 VS2022 + .NET 6.0 现象 接口返回Json中文数据时出现乱码。 例如后台返回结果："0506133015\u56FE\u8868\u9009\u62E9.png"。 解决办法 以下方法任选其一即可。 //方法1：在Program.cs中添加以下代码 var builder ......
Polkit漏洞(CVE-2021-4034）
centos7系统，Polkit漏洞离线升级 安全版本：CentOS 7：polkit-0.112-26.el7_9.1 1、查看系统当前polkit版本，低于112-26.el7_9.1.x86_64的可以升级 # rpm -qa polkit 2、将附件polkit-0.112-26.el7_9 ......
Linux基础19 Gdisk, 挂载命令mount与配置文件, fstab文件的详细信息, Swap介绍与案例, 修改/etc/fstab错误重启系统, 修复(单用户模式登陆)
gdisk gdisk分区，分区表是GPT，支持更大的容量分区。128个。 #需要安装 [root@oldboy ~]# yum install -y gdisk 1.添加硬盘，3TB 在vmware里面添加 2.查看是否能识别出来。 [root@oldboy ~]# lsblk NAME MAJ: ......
本地图文直接复制到百度Web编辑器中
由于工作需要必须将word文档内容粘贴到编辑器中使用 但发现word中的图片粘贴后变成了file:///xxxx.jpg这种内容，如果上传到服务器后其他人也访问不了，网上找了很多编辑器发现没有一个能直接解决这个问题 考虑到自己除了工作其他时间基本上不使用windows，因此打算使用nodejs来 ......
python的基础语法
1.基础语法 # 将姓名字符串yuan赋值操作给变量name nmae = "yuan" # 将数字18赋值给变量age age = 18 """ 这是一个多行注释 三引号里面的任何内容不会被解释器执行 """ 2.语句分隔符 a =1 b =2 报错 a = 1;b =2 # 1.分隔符 # py ......
web自动化11-滑动解锁
经常会遇到滑动页面按钮，才可以登录的情况 用ActionChains 滑动滑块 ActionChains鼠标移动、鼠标按钮操作、按键和上下文菜单交互等 在调用ActionChains对象上的操作方法时，这些操作存储在ActionChains对象的队列中。调用perform（）时，事件将按其顺序激发。 ......
Linux基础18 磁盘介绍, 结构, 磁盘分区Fdisk
磁盘的基本概念 1.什么是磁盘？磁盘就像是森林，是所有硬式存储的统称，如最早出现的软盘，现在的硬盘，都是磁盘中的一部分。2.什么是软盘？磁盘开始指的是1.44MB的3.5英寸磁盘，这是很早时候的电脑储存盘，也叫软盘。软盘在如今已经很少被使用了，使用软盘需要安装软盘驱动。软盘容量小，容易损坏。随着数据 ......
Redis沙盒逃逸(CVE-2022-0543)漏洞复现
0x01 概述 Redis 是著名的开源 Key-Value 数据库，其具备在沙箱中执行 Lua 脚本的能力。Debian 以及 Ubuntu 发行版的源在打包 Redis 时，在 Lua 沙箱中遗留了一个对象 package，攻击者可以利用这个对象提供的方法加载动态链接库 liblua 里的函数， ......
WEB中间件常见漏洞总结
WEB中间件常见漏洞总结 什么是WEB中间件 是一类提供系统软件和应用软件之间的连接，便于软件各部件之间的沟通的软件，应用软件可以借助中间件在不同的技术架构之间共享信息和资源。中间件位于客户机服务器的操作系统之上，管理着计算资源和网络通信。中间件=平台+通信 一、IIS中间件 1、IIS6.0 PU ......
缺少Jackson jar包,导致对象无法转化为json数据输出
用于Json的序列化(serialization)和反序列化(deserialization)。 Jackson包含三个包jackson-core、jackson-annotation、jackson-databind，作用如下 <dependency> <groupId>com.fasterxml ......
学习笔记 - 基础算法
基础算法 三分 模板题 P3382 【模板】三分法 double lmid, rmid; double const eps = 1e-6; while (r - l > eps) { lmid = (l * 2 + r) / 3; rmid = (r * 2 + l) / 3; if (F(lmid ......
一文深入了解CSRF漏洞
1.1. 定义 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨站脚本（XS ......
几个数论基础概念
质数 Mersenne 质数 先来看一个引理： 若 $n\gt 1$，且 $a^n-1$ 为质数，则 $a=2$，$n$ 为质数。 这个太显然了，证明过程就不写了。 $M_n=2^n-1$ 称为第 $n$ 个 Mersenne 数。当 $p$ 为质数且 $M_p$ 为质数时，$M_p$ 称为 Mer ......
Xpath基础语法介绍
什么是XPath XPath是一种查询XML和HTML文档的语言。使用XPath，您可以定位、搜索和提取文档中的特定元素。 考虑以下HTML文档示例： <!DOCTYPE html> <html> <head> <title>Example Document</title> </head> <bod ......
以圆类Circle及立体图形类Solid为基础设计圆锥类Cone
公有派生圆锥类Cone以圆类Circle、立体图形类Solid为基类，Cone类的结构说明如下：Cone类的数据成员包括：①基圆继承自Circle类②私有数据成员：高度 height(double型)Cone类成员函数包括：①有参构造函数Cone(double, double, double,dou ......
Go函数基础
在Go语言中，函数是一种基本的代码组织方式。函数能够接受输入参数并返回结果。Go语言中的函数有以下特点： 函数定义使用关键字func，后跟函数名、参数列表和返回值类型。 如果函数有返回值，则在函数定义中必须指定返回值的类型。 如果函数有多个返回值，则它们用逗号分隔。 Go语言中的函数可以有任意数量的 ......
论文阅读 | Déjà Vu? Client-Side Fingerprinting and Version Detection of Web Application Software 似曾相识？ Web应用软件的客户端指纹识别与版本检测
https://ieeexplore.ieee.org/abstract/document/9524885 Introduction 在这项工作中，我们提出了一种新颖的方法，该方法能够使用被动扫描技术为不同的 Web 应用程序自动构建指纹。除了资产文件的哈希值，我们还建议在指纹识别过程中使用 XPa ......
Pycharm基础配置
更新 关闭自动更新 外观与行为->系统设置->更新 终端 设置为cmd,默认是powershell 工具->终端->shell路径 更改为cmd 文件编码 设置为UTF-8 编辑器->文件编码 代码模板 python script 添加模板 编辑器->文件和代码模板->python script # ......
ChatGPT 背后基础设施的算力概念
在人工智能领域，算力通常指的是计算机系统的处理能力和性能，它是评估和衡量计算机硬件和软件系统的一个重要指标。随着深度学习模型的不断发展和复杂化，对算力的需求也越来越大。高性能计算机、GPU（图形处理器）、TPU（Tensor Processing Unit，张量处理器）等专门的硬件设备已经成为了现代 ......
网络基础 CAS协议学习总结
架构介绍 系统组件 CAS服务器和客户端构成了CAS系统体系结构的两个物理组件，它们通过各种协议进行通信。 CAS服务器 CAS服务器是基于Spring Framework构建的Java servlet，其主要职责是通过签发和验证ticket来验证用户并授予对启用CAS认证了的服务（通常称为CAS客 ......
js基础---set、math、date等类
set类概念，需要new 功能为创建一个集合，与数组类似，区别就是它不能设置重复的值 math是一个工具类，不需要new，可直接使用它的方法。 他的常用方法如下： date类，需要new getTime（）：返回一个时间戳,单位为毫秒。 ......
Go Web 基础--原理总结
Web的工作方式 对于普通的上网过程： 浏览器本身是一个客户端，当你输入URL的时候，首先浏 览器会去请求DNS服务器，通过DNS获取相应的域名对应的IP，然后通过IP地址找到IP对应的服务器 后，要求建立TCP连接，等浏览器发送完HTTP Request(请求)包后，服务器接收到请求包之后才开 始 ......
01-计算机基础
1. 计算机基础 1.1 基础概念 计算机的组成 计算机是由多个硬件组合而成。 常见的硬件有CPU、硬盘、内存、网卡、显示器、机箱、电源、键盘鼠标、音响... 机械地将硬件组合在一起，它们之间是没法进行协作、工作的。 与硬件打交道的语言是0和1的二进制语言。 操作系统 用于协调计算机的各个硬件，让硬 ......
【pandas基础】--核心数据结构
pandas中用来承载数据的两个最重要的结构分别是： Series：相当于增强版的一维数组 DataFrame：相当于增强版的二维数组 pandas最大的优势在于处理表格类数据，如果数据维度超过二维，一般我们会使用另一个 python的库 numpy。 本篇主要介绍这两种核心数据结构的创建方式。 1 ......
NET 6中的自托管Web API
原文：NET 6中的自托管Web API - 我爱学习网 (5axxw.com) 我需要向现有库中添加一个非常简单的Web API，以便Python可以与应用程序通信。简单的请求/JSON响应。这比最初想象的更具挑战性。我习惯了NodeJ，在那里像Express这样的库只需几行代码就可以做到这一点。 ......
C语言基础算法（2）
#include <stdio.h> #include <math.h> int main(){ float a,b,c,s,area; scanf("%f%f%f",&a,&b,&c); if(a+b>c&&a+c>b&&b+c>a) { s=(a+b+c)/2; area=sqrt(s*(s-a ......
js基础---对象的序列化（JSON）与map
序列化概念 json工具类就是那个转换字符串的方法 调用json静态方法，不需要new。 注意事项 将对象转换为json后再转换为对象，相当于做了一次深复制。 当对象的字符串key属性满足不了需求时，可用map的对象属性作为key map属性和方法 map与数组之间的转换 ......
C语言基础算法
1、计算Fibonacci数列 Fibonacci数列又称斐波那契数列，又称黄金分割数列，指的是这样一个数列：1、1、2、3、5、8、13、21。 C语言实现的代码如下： /* Displaying Fibonacci sequence up to nth term where n is enter ......
OpenGL学习笔记-1：菜鸟入门基础
一、什么是OpenGL？ OpenGL是我们用来操作图形图片等所使用的API，但是其本身并不是API，而是Khronos Group开发维护的一个规范。Opengl定义了每个函数的入参和出参，具体实现的细节大多数是由显卡厂商完成。 二、OpenGL的两种模式 OpenGL有两种模式： （1）imme ......