漏洞 基础json web
kettle从入门到精通 第十一课 kettle javascript 解析json数组
1、json步骤虽然可以解析json数组，但是不够灵活。通过javascript步骤来解析json数组比较灵活，且可以按照需要组装数据流转到下个步骤。 1）步骤名称：可以自定义 2）Transform Scripts：当前步骤编写的javascript脚本 3）Transform Constants ......
今天课上实现了一个简陋的web项目-河北科技政策查询系统
test.jsp <%@ page language= "java" contentType= "text/html; charset=UTF-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://ww ......
ASP.NET Web API]如何Host定义在独立程序集中的Controller
原文：https://www.cnblogs.com/artech/p/custom-assembly-resolver.html 通过《ASP.NET Web API的Controller是如何被创建的？》的介绍我们知道默认ASP.NET Web API在Self Host寄宿模式下用于解析程序集 ......
4.python web框架tornado之ajax请求和文件上传、跨域ajax请求
一、ajax 1.iframe伪造ajax app.py文件代码如下: import tornado.web import tornado.ioloop class idenxHandler(tornado.web.RequestHandler): def get(self): self.rende ......
2023年牛客基础训练营2-I
题目链接：https://ac.nowcoder.com/acm/contest/46810/I 乱搞题，但是有一些差分思想在里面。 先将所有的$$x_i都设置为第一个等级。 注意到一个性质，不是所有的h都可以使答案发生变化。 然后我们可以先求出所有可以使$x_i$发生变化的h的最小值，接着从小到大 ......
4.10课堂小测（政策查询web）
界面展示 点击查看界面 实现了六种查询方法，分别为：政策名称，发文字号，发文机构 两两结合+三个结合 均为模糊查询 项目结构： 代码部分： //policy package bean; public class policy { private int id; private String name ......
CPP基础语法
C++基础语法 基本数据类型的大小 不同编译器的内置类型大小不同，比如指针类型，同是x86-64的CPU，g++的指针大小为8，visual的指针大小为4，minGW指针大小为8 C++标准只保证基本数据类型有一个最小大小： 图源 记录几个常用类型的大小,都基于x86-64处理器架构 | | g++ ......
Java 基础
一、基础 1.标识符注意点 所有的标识符都应该以字母（A-Z或者a-z），美元符（$），或者下划线（_）开始 首字符之后可以是字母 ,美元符 ,下划线或者数字的任何字符组合 不能使用关键字作为方法名或者变量名 标识符是大小写敏感的 合法标识符举例: age、$salary、_value、__1_va ......
基础学习
var,let和const区别 共同点：都是用来声明变量 var :声明静态变量，可以在声明前引用 const: 声明常量，先声明后引用。初始的值不可更改 let: 声明变量，先声明后引用。初始的值可更改 ......
c++基础 打卡1
一、面向对象的编程语言有的特点。 ①面向对象的编程语言最大的特点是结构化程序，二结构化程序的设计思路是自顶向下、逐步求精；其程序化结构是按功能划分为若干个基本模块，这些模块形成一个树状结构；各模块之间的关系尽可能简单，在功能上相对独立；每个模块内部均是由顺序、选择和循环3个基本结构组成；其模块化实现 ......
57、K8S-监控机制-Prometheus-PromQL基础-运算符、聚合、功能函数
Kubernetes学习目录 1、数据基础 1.1、时间序列 1.1.1、介绍 时间序列数据：按照时间顺序记录系统、设备状态变化的数据，每个数据称为一个样本； 数据采集以特定的时间周期进行，因而，随着时间流逝，将这些样本数据记录下来，将生成一个离散的样本数据序列； 该序列也称为向量（Vector）； ......
链表专题--基础知识
参考链接：代码随想录 链表是一种通过指针串联在一起的线性结构，每个节点由两部分组成，一个是数据域一个是指针域（存放指向下一个节点的指针），最后一个节点的指针域指向null（空指针的意思）。 链表的入口节点称为链表的头节点也就是head，链表示意图如下所示： 链表的类型 单链表 刚才说的就是单链表。 ......
ctfshow web入门 sql注入 171-175
171-175 同属无过滤绕过（并未对 sql 语句过滤，仅对查询结果过滤） 重点： 1、了解万能密码 2、了解 sql 语句中字符串函数 3、了解备份功能（导入/导出数据） 4、蚁剑如何连接数据库 web171 $sql = "select username,password from user ......
第三十九章 Linux基础常见报错及解决
一、登录centos提示abrt-cli status timed out 1.引言 最近登录linux系统，登录的时候非常慢，而且有时候还连不上，提示abrt-cli status timed out,Linux系统版本使用centos7.8. 2.症状 1、ssh连接经常失败。 2、登录的时候非 ......
Java基础之RMI与JDNI机制
一、RMI 1.1 概念 RMI是用Java在JDK1.2中实现的，它大大增强了Java开发分布式应用的能力，Java本身对RMI规范的实现默认使用的是JRMP协议。而在Weblogic中对RMI规范的实现使用T3协议 JRMP：Java Remote Message Protocol，Java远程 ......
SpringBoot怎么实现web端上传超大文件
上周遇到这样一个问题，客户上传高清视频（1G以上）的时候上传失败。 一开始以为是session过期或者文件大小受系统限制，导致的错误。 查看了系统的配置文件没有看到文件大小限制， web.xml中seesiontimeout是30，我把它改成了120。 但还是不行，有时候10分钟就崩了。 同事说 ......
Excelize 发布 2.7.1 版本，Go 语言 Excel 文档基础库
Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库，2023年4月10日，社区正式发布了 2.7.1 版本，该版本包含了多项新增功能、错误修复和兼容性提升优化。 ......
JSON.parse意外失败的问题（传入内容在校验网站上检查无误）（传入内容来自CryptoJS.AES.decrypt解码）
背景：由CryptoJS.AES.decrypt解码来的数据并进行toString(CryptoJS.enc.Utf8)之后，无法使用JSON.parse转换成json数据，但是使用在线校验工具认为格式正确。 可能是由于解码后的字符串包含了一些特殊字符或者不可见字符，导致JSON.parse方法无法 ......
SpringMVC怎么实现web端上传超大文件
一、 功能性需求与非功能性需求 要求操作便利，一次选择多个文件和文件夹进行上传； 支持PC端全平台操作系统，Windows,Linux,Mac 支持文件和文件夹的批量下载，断点续传。刷新页面后继续传输。关闭浏览器后保留进度信息。 支持文件夹批量上传下载，服务器端保留文件夹层级结构，服务器端文件夹 ......
算法基础2
算法基础2.0 @ ## １．结构体 结构体基本写法： struct node{ int b; char c; string d long long e; }a[1000]; 排序方案： bool cmp(node x,node y){ if(x.k!=y.k) return x.k<y.k;//k ......
json-server 笔记
在vs-code的终端下运行出错： PS E:\newsvn\vue3学习\vite-blog> json-server --watch db.jsonjson-server : 无法加载文件 C:\Users\Administrator\AppData\Roaming\npm\json-serve ......
【性能测试】03基础知识篇-测试指标
本文介绍性能测试的各种测试指标。 系统性能指标 Response Time: RT 交易响应时间 定义及解释 响应时间指用户从客户端发起一个请求开始，到客户端接收到从服务器端返回的响应结束，整个过程所耗费的时间。在性能检测中一般以压力发起端至被压测服务器返回处理结果的时间为计量，单位一般为秒或毫秒。 ......
Java 基础
一、基础 1.标识符注意点 所有的标识符都应该以字母（A-Z或者a-z），美元符（$），或者下划线（_）开始 首字符之后可以是字母 ,美元符 ,下划线或者数字的任何字符组合 不能使用关键字作为方法名或者变量名 标识符是大小写敏感的 合法标识符举例: age、$salary、_value、__1_va ......
并发漏洞 Race Condition 学习 ｜ ChatGPT 就是nb！
今天看了P牛师傅的文章，讲并发漏洞的，https://mp.weixin.qq.com/s/9f5Hxoyw5ne8IcYx4uwwvQ 但师傅用的是 Django 搭建的环境，我试了一下，发现 Django 我是真不会啊，所以先是想用 PHP 去实现 环境搭建 首先，我让 ChatGPT 给我写了 ......
如何配置jsconfig.json文件解决VSCode中无法识别@别名引用的问题
在现代web开发中，使用别名来引用模块已经成为了一个非常常见的做法。这样可以使得代码更加易读、易维护。然而，在使用VSCode进行开发时，如果不正确地配置jsconfig.json文件，就会遇到一些问题。 其中一个比较常见的问题是，在使用“@”符号来引用模块时，无法通过Ctrl + 点击来跳转到相应 ......
前端怎么实现web端上传超大文件
ASP.NET上传文件用FileUpLoad就可以，但是对文件夹的操作却不能用FileUpLoad来实现。 下面这个示例便是使用ASP.NET来实现上传文件夹并对文件夹进行压缩以及解压。 ASP.NET页面设计：TextBox和Button按钮。 编辑 TextBox中需要自己受到输入文件夹 ......
【性能测试】02基础知识篇-压力模型
常见压力模式 并发模式（即虚拟用户模式）和RPS模式（即Requests Per Second，每秒请求数，吞吐量模式）。 本文介绍这两种压力模式的区别，以便根据自身业务场景选择更合适的压力模式。 并发模式 “并发”是指虚拟并发用户数，从业务角度，也可以理解为同时在线的用户数。 应用场景 如果需要从 ......
web浏览器页面实现滚屏效果
web 浏览器页面实现滚屏效果 window 对象提供了执行动画的方法 window.requestAnimationFrame() 场景：固定位置显示多项内容列表 需要自动滚屏展示 demo： /** * 设置文本滚屏效果 */ setTextScroll(): void { const ulBo ......
赶快检查，木马可能已经植入服务器，Redis未授权访问漏洞记录，redis的key值出现backup要谨慎
问题描述：为图省事，很多时候我们在使用redis的时候会使用默认空密码，这就增加了安全隐患，如果有下属情况，那赶快去检查下redis，木马或许已经植入服务器，应尽快处理： 1.redis绑定在 0.0.0.0:6379，没有设置对应的端口IP安全策略；2.没有设置密码，使用了默认的空值。 3.key ......