漏洞 基础json web
ChatGPT web网站
云服务器 外国云服务器，Linux Debian系统 切换到root账户sudo su 然后执行以下命令复制一份网站的模板： git clone https://github.com/Chanzhaoyu/chatgpt-web.git cd chatgpt-web 安装依赖 安装node node ......
微信小程序开发——getLocation:fail the api need to be declared in the requiredPrivateInfos field in app.json/ext.json
getLocation:fail the api need to be declared in the requiredPrivateInfos field in app.json/ext.json 异常解析： app.json中没配置requiredPrivateInfos参数，按下边示例代码配置 ......
从0到1手把手教你ASP.NET Core Web API项目配置接口文档Swagger（一）
一、创建ASP.NET Core Web API项目（若项目已创建，则可跳过本节内容） 1、双击打开VS2022。 2、单击“创建新项目”，如下图。 3、选择“ASP.NET Core Web API”类型，然后单击“下一步”，如下图。 4、“项目名称”此处填写为“AllTestDemo”；“位置” ......
JVM基础一
一、JVM 基本认识 1、虚拟机 与 JVM 虚拟机（Virtual Machine） 可以理解为一台虚拟的计算机，其是一款软件，用来执行一系列虚拟的计算机指令 可以分为：系统（硬件）虚拟机、程序（软件）虚拟机。 系统（硬件）虚拟机 系统虚拟机是一个可以运行完整操作系统的一个平台，其模拟了物理计算机 ......
Lampiao靶场-dirtycow漏洞利用
Lampiao靶场-dirtycow漏洞利用 只是简单记录一下所用工具 靶机信息： 靶机：192.168.142.132 攻击机：192.168.142.133 一、主机发现 nmap -sP 192.168.142.0/24 需要自己判断一下，哪台是靶机。 二、端口扫描 nmap -A -p- 1 ......
基础实例（2）
C语言编程基础实例2 数组 在程序设计中，为了处理方便，把==具有相同类型==的若干变量按有序的形式组织起来。这些按序排列的同类型数据元素的集合称为数组。 在C语言中，数组属于构造数据类型。一个数组可以分解为多个数组元素，这些数组元素可以是基本数据类型或是构造类型，因此按数组元素的类型不同，数组又可 ......
3D开发工具HOOPS最新解析合集！助力实现web端高性能模型渲染！
HOOPS Platform拥有世界领先的卓越性能，可以解决上亿三角面片三维模型数据在桌面端、移动端、WEB端的加载和高速渲染问题！使用HOOPS Platform可以帮助您专注于具体的业务功能研发，而不必耗费大量的时间和精力去解决底层三维技术问题。 ......
Web01
title: Web总结1 date: 2022-11-16 21:48:16 tags: Web categories: Web comments: true toc: true web笔记 链接 菜鸟教程 W3school HTML：超文本标记语言实现页面展现，形成静态网页 CSS：层叠样式表， ......
一文读懂面试官都在问的Log4J2漏洞
CVE-2021-44228 漏洞简介 Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。该漏洞是 ......
基础linux掌握
这些 Linux 技巧你应该知道 入门小站 入门小站 2023-04-06 22:13 发表于湖北 收录于合集#Linux755个 入门小站 分享运维技巧及10k+Stars的开源项目 234篇原创内容 公众号 【Linux250个常用命令速查手册】关注【入门小站】，后台回复 「1001」 自取。 ......
docker基础
docker介绍 什么是虚拟化？ 在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现 ......
ASN.1 基础测试
1 参考 https://www.cnblogs.com/rocedu/p/14891816.html#echo打印字符串和变量值 2 十六进制数：30 03 02 01 AA, 写入文件1.der，用od查看内容，用asn1view或 openssl asn1pars命令查看内容，提交截图 3 十 ......
基础命令掌握！！
linux中20个中级命令 原创 入门小站 入门小站 2023-04-09 22:02 发表于湖北 收录于合集#Linux755个 21. find命令 在当前目录搜索文件 rumenz@local:~# find -name *.sh ./Desktop/load.sh ./Desktop/tes ......
Shell基础了解
一.Shell简介 Shell 是一个用 C 语言编写的程序，它是用户使用 Linux 的桥梁。Shell 既是一种命令语言，又是一种程序设计语言。 Shell 是指一种应用程序，这个应用程序提供了一个界面，用户通过这个界面访问操作系统内核的服务。 Ken Thompson 的 sh 是第一种 Un ......
基础篇
基础篇 1 、 Java语言有哪些特点 1 、简单易学、有丰富的类库 2 、面向对象（Java最重要的特性，让程序耦合度更低，内聚性更高） 3 、与平台无关性（JVM是Java跨平台使用的根本） 4 、可靠安全 5 、支持多线程 2 、面向对象和面向过程的区别 面向过程 ：是分析解决问题的步骤，然后 ......
ASP.NET Post, FromBody 接参总是null 空值. Web api 前端传递是有值的，怎么回事？
遇到一个常见错误，前端Post传递data: { array: [1,2,3] }，但是API接收的一直是null API 方法 postApi ([FromBody] int[] array, [FromUri] int num) Debug过程 F12检查数据传递结构，没有问题 尝试排除法，只保 ......
CVE-2018-2894漏洞复现
docker-compose logs | grep password 用户名weblogic，口令hRJt5Yis 使用前面找到的账号口令登录 找到“启用web服务测试页”并勾选 访问：http://***:7001/ws_utc/config.do，将Work Home Dir: 修改为：/u0 ......
若依 4.7.6 版本 任意文件下载漏洞（审计复现）
环境： JDK 8u202 MySQL 5.5.29 RuoYi 4.7.6 参考公众号 https://mp.weixin.qq.com/s/IrqLp2Z3c941NiN0fFcDMA 这是一个最新版漏洞 其中关键请求需要3个（新增计划任务、执行计划任务、下文文件），没有给出内部实现关键信息，尝 ......
docker daemon.json模版
##docker daemon.json模版 以下是一个示例的/etc/docker/daemon.json配置文件： json { "log-driver": "json-file", "log-opts": { "max-size": "10m", "max-file": "3" }, "sto ......
R语言基础
一、R初识 #R与Rstudio的关系#####电脑上先装R再装RStudio# --R是运行环境。某些包只能在特定的R版本上安装，所以有时要安装以前版本的R进行切换。# --RStudio是开发环境，推荐下载最新版本并及时更新。R版本切换：tools-global options-R versio ......
算法基础 第二章 数据结构目录
(第二章 数据结构目录) 静态单链表 知识点 指针型链表需要调用new操作浪费时间，做题往往用静态链表 缺点是长度需要一开始就指定最大长度，且删除节点后空间无法被继续利用 模板 int head,e[N],ne[N],idx; void init(){ head=-1;//-1表示NULL idx= ......
前端之路 | 1.HTML基础必备知识学习篇
[ 点击 👉 关注「 全栈工程师修炼指南」公众号 ] 设为「⭐️ 星标」带你从基础入门 到 全栈实践 再到 放弃学习！ 涉及 网络安全运维、应用开发、物联网IOT、学习路径 、个人感悟 等知识分享。 希望各位看友多多支持【关注、点赞、评论、收藏、投币】，助力每一个梦想。 【WeiyiGeek Bl ......
《Linux基础》05. 定时任务调度 · 磁盘分区与挂载 · 网络配置
(Linux基础-05) 本文以 CentOS7.6 为例 1：定时任务调度 任务调度是指系统在某个时间执行特定的命令或程序。 任务调度分类： 系统工作：有些重要的工作必须周而复始地执行。如病毒扫描等。 用户工作：个别用户可能希望执行某些程序，比如对 mysql 数据库的备份。 1.1：cronta ......
DevOps infra | 互联网、软件公司基础设施建设(基建)哪家强？
国内公司普遍不注重基础设施建设，这也是可以理解的。吃饭都吃不饱，就别提什么荤素搭配，两菜一汤了。但也不能全说是这样，还是有很多公司投入大量的人力物力去做好公司的基建，比如很多阿里和美团的小伙伴对公司的基建还是很认可的。 为什么工程师都很在意公司的基建 有人说再好的磨盘也只是提升了驴拉磨的效率，便宜了 ......
4年经验来面试20K的测试岗，连基础都不会，还不如招应届生。
公司前段时间缺人，也面了不少测试，结果竟然没有一个合适的。一开始瞄准的就是中级的水准，也没指望来大牛，提供的薪资在10-20k，面试的人很多，但平均水平很让人失望。看简历很多都是3、4年工作经验，但面试中，不提测试工具，仅仅基础的技术很多也知之不详，多数人数年的工作经验仅仅是功能测试堆起来的，毫无深... ......
软件测试基础
软件测试的定义 在IEEE国际标准中，对软件测试进行了详细的定义：“软件测试是在规定的条件下，使用人工或自动化手段来运行或测试某个系统的过程,其主要的目的是对其是否满足设计要求进行评估的过程”。 在这个定义中详细的描述三个维度的内容：软件测试需要在规定条件下进行、软件测试是一过程、目的是验证系统是否 ......
软件测试基础补充
1:组件测试：也叫单元测试 组件测试在实际的测试过程中所对应的阶段是我们的单元测试阶段，组件测试是最低层的一个级别的测试。 单元测试的==目的== 验证代码是与设计相符合的 发现设计和需求中存在的错误 发现在编码过程中引入的错误 单元测试的维度：功能测试和非功能测试 功能方面主要是内部的逻辑结构，验 ......
java.lang.NoSuchMethodException: com.innovation.web.BuyServlet.$%7Bid%7D(javax.servlet.http.HttpServletRequest,javax.servlet.http.HttpServletResponse)问题的解决（axios）
问题描述 我在html页面写了get到删除某条记录的url路径里去，然后一直显示这个错误，也到不了相应的后台方法里面去，就很离谱欸家人们！ 问题解决 听从友友的建议，将之前的**/deleteCarts/${id}改成了之前用过的那种样式，也就是/deleteCarts?id=${id}**， 然后 ......