漏洞 基础json web
高性能计算HPC-基础知识
高性能计算(缩写 HPC) 指通常使用很多处理器（作为单个机器的一部分）或者某一集群中组织的几台计算机（作为单个计 算资源操作）的计算系统和环境。有许多类型的 HPC 系统，其范围从标准计算机的大型集群，到高度专用的硬件。 高性能计算集群性能指标 FLOPS 是指每秒浮点运算次数，Flops 用作计 ......
spring使用ContextLoaderListener和web.xml动态加载配置文件
web.xml中只用配以下内容 不用在web.xml中显示的配置applicationContext.xml，同时也不要配置org.springframework.web.context.ContextLoaderListener，因为会跟自定义的配置重复 ......
Web UI 自动化工具选型调研（seldom）
1.背景 目前公司业务比较稳定，但是日常更新需求需要大量的重复的回归的测试，占用部分时间。为了提高效率可使用UI自动化来减少一部分人员手工执行投入以提高效率，也可以作为日常线上环境主流程功能的回归。 2. 什么类型的项目适合自动化 需求不会频繁变动：因为需求频繁变动，页面的功能就会频繁变动 UI比较 ......
信息搜集与漏洞扫描
课程：网络对抗技术 班级：2012 姓名：郭幸坤 学号：20201213 实验名称：信息搜集与漏洞扫描 实验日期：2023.4.11 实验目的 掌握信息搜集的最基础技能与常用工具的使用方法。 实验内容 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本 ......
Web编辑器 实现ctrl+v粘贴图片并上传、word粘贴带图片
如何做到 ueditor批量上传word图片？ 1、前端引用代码 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional ......
吐槽 web开发
前言 最近要做一些前端开发, 但是我也就是刚毕业的时候用的Html5,还算熟悉,对jQuery这种语法也可以接受. 现在的都是数据驱动的前端开发, Vue3 就是新生代的代表. 还是用了TypeScript ，但是我真的对现在的web开发想吐槽 数据弱类型 习惯了golang，c++这种强类型语言， ......
Rendering the Whole Wide World on the World Wide Web - Kevin Ring,2013 - Cesium&AGI
Kevin Ring，Analytical Graphics, Inc. December 2, 2013 1. Massive Terrain Rendering(大批量地形渲染) 2. Cesium Platform - Javascript,webgl,web workers,typed ar ......
01web框架的本质
学习内容 这个阶段的学习内容 1. Django基础 2. Redis基础 3. Django实战项目 4. linux基础 django这个阶段，知识点很多，很碎，要记忆的很多 所需知识点： Python的基础语法 函数 模块与包 面向对象 安装MySQL 创建数据库 前端 回顾知识 python ......
9.Web开发入门
Web开发入门 课程目标 熟悉B/S与C/S体系之间区别 熟悉Tomcat服务器 熟悉整个Http请求DNS解析过程 一、Web开发入门 1.1 引入 之前的程序： java桌面程序，控制台控制，socket gui界面。javase规范 现在和以后的程序：java web程序。浏览器控制。java ......
六(二)、springMVC数据转换 jacson配置，json中的date由Date格式化输出
问题由来： 在页面获取列表时，页面列表常有修改时间，创建时间的显示；如果没有配置，则Date类型的数据，如创建时间，显示的是一个时间戳；每次都需要对Date类型的数据进行转换，非常麻烦，所以在这里配置了json自动转换Date格式的配置； 需要的jar包： 1 <dependency> 2 <gro ......
css基础
1、介绍 CSS 指层叠样式表 (Cascading Style Sheets)，作用是定义如何显示html元素。 解决内容与显示的分离。 2、形式 （1）内联 <p style="color:red">段落</p> （2）内部 <style> p{color:red} </style> （3）外部 ......
java基础数据类型
这里整理java基础数据类型学习时几个需要注意的地方，防止自己使用错误，走错路... 整数 // 整数 int num1=10; byte num2=20; short num3=30; long num4=30L;//long 类型要在数字后面加个L // 整数拓展 进制：二进制 0b 十进制 八 ......
html基础
1、介绍 html，hypertext markup language超文本标记语言，是www网络的重要组成部分，用于对文本、图片等资源在前端的显示进行标记。 不具备编程语言的数据变量、运算符、控制结构等特征，只是标记语言而非编程语言。 html一般保存在文件后缀名.html或.htm。另外还存在于 ......
pytest + yaml 框架 -25.参数化数据支持读取外部文件txt/csv/json/yaml
前言 v1.2.2版本开始，参数化数据支持读取外部文件，文件格式可以支持：txt/csv/json/yaml 参数化的实现 用例参数化的实现，我设计了2种实现方式 参数化方式1： config: name: post示例 fixtures: username, password parameters ......
mysql基础
1、介绍 mysql是一种开源免费的中小型的关系型数据库，应用广泛。 重要的版本区别： mysql 5.x之前，没有information_schema数据库，其目前相对几乎没有使用 mysql 5.x，目前仍大量部署 mysql 8.x，新版本，相比5.x，具有多种特性，在jdbc连接过程使用的包 ......
find基础命令与提权教程
find命令用来在指定目录下查找文件，若不指定目录则视为当前目录 find常用参数 语法：find [path…] [expression] path为查找路径，.为当前路径，/为根目录 expression即为参数 -name： 按文件名查找文件 -perm： 按照文件权限来查找文件，4000，2 ......
渗透测试_XXE漏洞
XML 外部实体注入（XML External Entity）简称 XXE 漏洞，XML 用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML 文档结构包括 XML 声明、DTD 文档类型定义（可选）、文档元素。 <?xml ......
渗透测试_URL重定向漏洞及跳转漏洞
URL 跳转漏洞是指后台服务器在告知浏览器跳转时，未对客户端传入的重定向地址进行合法性校验，导致用户浏览器跳转到钓鱼页面的一种漏洞。 访问 http://www.abc.com?url=http://www.xxx.com 直接跳转到 http://www.xxx.com 说明存在URL重定向漏洞 ......
渗透测试_JSONP漏洞
JsonP是一种Json的"使用模式"，可以让网页从别的域名（网站）获取资料，即跨域读取数据。 为什么我们从不同的域（网站）访问数据需要一个特殊的技术(JSONP )呢？这是因为同源策略，同源策略，它是由 Netscape 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使 ......
渗透测试_SQL注入漏洞
SQL注入 判断注入方式 1%' and 1=2# 1%' and 1=1# id = 1 and 1=1 id = 1 and 1=2 id = 1 or 1=1 id = '1' or '1'='1' id=" 1 "or "1"="1" 万能密码 admin’or’1’=’1 判断列数 1%' ......
【线程基础】【六】如何停止一个线程
1 前言 我们平时创建线程出来，可能会因为某种情况不想让线程继续运行了，放弃掉任务，那么这节我们就来看看如何停止一个线程。 Java中线程的stop()、suspend()、resume()三个方法都已经被弃用，所以不再使用这些方法停止线程。 2 终止方法 （1）我们只能调用线程的interrupt ......
uniapp系列-超详细教你在uni-app+vue3里通过web-view组件传递信息打开H5页面写入localstorage并解决兼容性
web-view是什么 web-view 是一个 web 浏览器组件，可以用来承载网页的容器，会自动铺满整个页面（nvue 使用需要手动指定宽高）。 点击这里直达官网文档 点击这里下载我的代码demo 本文最下面还有一些==常见或者奇怪问题解决方案==哦~ 为什么使用这种方式搞页面？有什么好处呢？ ......
《Java基础——环境变量的配置》
Java基础——环境变量的配置 一、JDK的下载 目前为止，JDK总共有三个LTS版本（长期支持版本） | 版本 | LTS时间 | | : : | : : | | JDK 8 | 2030年12月 | | JDK 11 | 2026年9月 | | JDK 17 | 2024年9月 | 同学们可以根 ......
c/c++零基础坐牢第四天
c/c++从入门到入土（4） 开始时间2023-04-18 22:43:56 结束时间2023-04-19 00:20:49 前言：前面的章节，我们编写的程序都涉及三个基本操作，输入数据、对数据进行计算和处理、输出运算结果，这是最常见的IPO形式程序结构，即顺序结构。在顺序结构中只能自顶向下、按照代 ......
MQ基础笔记
一、MQ（消息队列）： 1、本质： MQ(message queue)，本质是个队列，FIFO先入先出原则。在互联网架构中，MQ是一种常见的上下游“逻辑解耦+物理解耦”的消息通信服务。 2、优缺点： （1）、优点： 1）、异步： 不同的业务可以同时从消息队列中获取消息进行消费，实现异步处理。 2）、 ......
项目讲解之常见安全漏洞
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修 ......
【THM】Python Basic(Python基础)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/pythonbasics 本文相关内容：使用基于网络的代码编辑器，学习Python的基础知识，并将你的知识付诸实践。 Python简介 在本文中，你将亲身体验并学习脚本编程语言Python，学会编程允许你 ......
Docker中的namespace和cgroup基础知识
Docker是使用容器container的平台，容器其实只是一个隔离的进程，除此之外啥都没有。这个进程包含一些封装特性，以便和主机还有其他的容器隔离开。一个容器依赖最多的是它的文件系统也就是image，image提供了容器运行的一切包括 code or binary, runtimes, depen ......
声明式策略基础—(菜鸡随笔)
声明式策略基础—(菜鸡随笔) 声明式策略是ASP.NET Core中用于授权和访问控制的一种高级技术。 使用声明式策略，您可以根据用户身份和角色来限制某些API端点或控制器的访问权限。 在本文中，将简单介绍如何使用声明式策略来实现灵活的授权管理。 友善讨论，谢谢观看 声明式策略基础 在ASP.NET ......