漏洞 基础json web
MySQL基础命令笔记
MySQL基础命令笔记 上学期间学习记录的笔记，放这里方便查阅。 -- 创建数据库 -- CREATE 创建; DATABASE 数据库; CREATE DATABASE stuinfo -- 默认字符集 DEFAULT CHARACTER SET utf8mb4 -- 排序规则 DEFAULT C ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
1.消息队列基础
什么是消息队列？ 可以把消息队列看作是一个存放消息的容器，当我们需要使用消息的时候，直接从容器中取出消息供自己使用即可。由于队列 Queue 是一种先进先出的数据结构，所以消费消息时也是按照顺序来消费的。 参与消息传递的双方称为 生产者 和 消费者 ，生产者负责发送消息，消费者负责处理消息。消息队列 ......
python的基础1
基础笔记 1.int转整数的时候不能转字符串：int('123')，这样会直接报错。但是使用flost的时候是可以转成小数的，但是也只能是由数字组合的字符串才可以，里面不能包含除了数字之外的所有的字符 2.相除的时候，有小数点的是用/，不需要小数的时候使用//（小数点后的直接舍弃） 3.全部转换为大 ......
【python基础之数据类型的内置方法】--- 数据类型的内置方法
title: 【python基础之数据类型的内置方法】 数据类型的内置方法 date: 2023-12-01 20:54:06 updated: 2023-12-06 20:30:00 description: 【python基础之数据类型的内置方法】 数据类型的内置方法 cover: https: ......
2023-2024 20231313《计算机基础与程序设计》第十周学习总结
2023-2024 20231313《计算机基础与程序设计》第十一周学习总结 作业 速达 作业课程 班级链接 作业要求 计算机基础与程序设计第十一周学习总结 作业内容 计算机科学概论第15，16章《C语言程序设计》第10章并完成云班课测试，计算机网络，网络拓扑，云计算，网络安全，Web，HTML，C ......
Web开发学习HTTP协议、通过浏览器控制台学习HTTP协议。
@目录HTTP协议1.HTTP协议是什么？2.HTTP协议的特点3.什么是URL?4.通过浏览器控制台学习HTTP协议Request Headers请求数据格式说明Response Headers请求数据格式说明5.HTTP工作原理 HTTP协议 1.HTTP协议是什么？ HTTP协议是一种超文本传 ......
Kali搭建DVWA过程（Web靶场）的问题总结
一、kali安装谷歌拼音 1.需要先获得root权限：通过su命令，输入密码 2.获得权限后，安装输入法框架 apt install fcitx 3.安装Googel拼音输入法命令 apt install fcitx-googlepinyin 4.输入法安装完成后，搜索框打开Fcitx配置，将安装的 ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
DDR内存基础知识
一、DDR基础知识 1. 几个频率 (1) 核心频率：真实运行频率。 (2) 倍增系数：DDR通过数据预取技术放大速率，每代ddr倍率是固定的，ddr=2, ddr2=4, ddr3=8, ddr4=8, ddr5=16 (3) 有效频率；厂商标注的频率，可以理解为数据传输速率。厂商也想逐步淡化其它 ......
2023-2024-1 20231320 《计算机基础与程序设计》第十周学习总结
2023-2024-1 20231320 《计算机基础与程序设计》第十周学习总结 作业信息 这个作业属于哪个课程 <班级的链接>（2023-2024-1 计算机基础与程序设计) 这个作业要求在哪里 <作业要求的链接>(2022-2023-1计算机基础与程序设计第十周作业) 这个作业的目标 <自学《计 ......
基础介绍
基本概念 简介 Kafka是由Apache开发的一个开源流处理平台，由Scala和Java编写。Kafka是一种高吞吐量的分布式发布订阅消息系统，它可以处理消费者在网站中的所有动作流数据。这些数据通常是由于吞吐量的要求而通过处理日志和日志聚合来解决。 对于像Hadoop一样的日志数据和离线分析系统， ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
appsettings.json和appsettings.Development.json
在 ASP.NET Core 中，当应用程序处于开发环境时，默认情况下会加载 appsettings.json 和 appsettings.Development.json 文件中的配置， 并且 appsettings.Development.json 中的配置会覆盖 appsettings.jso ......
【JavaScript高级程序设计】-3语言基础
3.1 语法 ......................................................... 21 3.1.1 区分大小写 .................................. 21 3.1.2 标识符 ...................... ......
多元线性回归基础part1
发现新天地，欢迎访问 概念 回归分析是数据分析中最基础也是最重要的分析工具，绝大多数的数据分析问题，都可以使用回归的思想来解决。回归分析的任务就是，通过研究自变量X和因变量Y的相关关系，尝试去解释Y的形成机制，进而达到通过X去预测Y的目的。 常见的回归分析有五类：线性回归、0‐1回归、定序回归、计数 ......
jsdoc基础
/** * 2、函数 * @param {string} a - 参数1 * @param {number} b - 参数2 * @returns {boolean} - 返回值 */ const sum = (a, b) => { return Boolean(a + b) } /** * 3、变 ......
Python基础之计算机基础
计算机基础 【一】计算机组成原理 （1）什么是计算机？ 计算机是一种通电的智能设备，被称为电脑，拥有处理数据、执行指令的能力，是现代科技和信息社会的重要工具 电脑又可以理解为通电的大脑 电脑二字蕴含了人类对计算机的终极期望，希望它能真的像人脑一样去工作，实现自动化，提高工作效率，解放人力。 （2）为 ......
Python基础之流程控制
流程控制 【1】流程控制语句介绍 程序是由语句构成，而流程控制语句 是用来控制程序中每条语句执行顺序的语句。 【2】顺序结构 顺序结构是指按照代码书写的顺序，一条语句接着一条语句执行，没有跳过、重复或其他特殊的结构。 【3】分支结构 （1）单分支结构（if） if+条件1 ： 换行 执行内容 # 条 ......
Python基础之编程语言
【引】编程语言和编程 （1）什么是语言？ 语言是“人”与“人”之间沟通交流、传递信息的媒介，例如：汉语、英语，小蜜蜂翅膀的震动，猿猴的吼叫等 （2）什么是编程语言？ 编程语言就是人类与计算机沟通交流的媒介 （3）什么是编程？ 编程是指将人类思维逻辑翻译成计算机能够理解和执行的指令，将这些指令写入文件 ......
Python基础之Python基本构成
【一】注释语法 【1】什么是注释 注释就是就是对代码的解释说明，注释的内容不会被当作代码运行 【2】为什么要注释 增强代码的可读性 【3】如何使用注释 代码注释分单行和多行注释 1、单行注释用#号，可以跟在代码的正上方或者正后方 # 这是一段通过“# + 注释内容”创造的注释代码 2、多行注释可以用 ......
Python学习前准备之MarkDown语法基础
MarkDown基础语法 [一]Typora （1）下载 官网：Typora 官方中文站 (typoraio.cn) 正版价格及介绍：89元/3台设备；89元三个设备码（重装系统设备码失效） 绿色版：网盘链接[ .\Typora\resources 文件夹下替换(app.asar)] (2)部分设置 ......
day15 模块基础 continued
2023年12月6日 周三 13:16:00循环导入：两个文件f1 f2互相import而出现的问题 代码自上而下运行 可能有时候需要导入的名字在f1里面还未生成 f2就调用这个名字 就会报错解决方案：①先生成名字 再import②把import放入函数体内 因为在定义函数的时候 只检测语法 不运行 ......
day 01 计算机基础和环境搭建
1.计算机基础 1.1 基本概念 计算机的组成 计算机是由多个硬件组合而成，常见的硬件有：CPU、硬盘、内存、网卡、显示器、机箱、电源... 操作系统 用于协调计算机的各个硬件，让硬件之间协作工作，以完成某个目标 - Windows - Linux - Mac 软件 在安装上操作系统之后，我们会在自 ......
数据库基础知识
DDL语言 DDL（Data Definition Language），数据定义语言，用来定义数据库对象（数据库，表，字段） 关于数据库操作 1.创建数据库 语法： create database 数据库名； 注意：数据库名需要满足命名规则 2.删除数据库 语法： drop database 数据库 ......
python 基础
乘法操作 np.dot()：内积。对于两个向量，得到内积；对于矩阵，为矩阵乘法； np.matmul()和@：矩阵乘法； np.multiply()和*：对应位置的乘积。(element-wise product) reference https://blog.csdn.net/FrankieHel ......
【scikit-learn基础】--『数据加载』之真实数据集
上一篇介绍了scikit-learn中的几个玩具数据集，本篇介绍scikit-learn提供的一些真实的数据集。玩具数据集：scikit-learn 基础(01)--『数据加载』之玩具数据集 1. 获取数据集 与玩具数据集不同，真实的数据集的数据不仅数据特征多，而且数据量也比较大，所以没有直接包含在 ......
Http 获取JSON
package com.ls.utils; import jakarta.servlet.http.HttpServletRequest; import java.io.BufferedReader; import java.io.IOException; import java.io.InputS ......