漏洞 基础json web
[THM]上传漏洞
介绍 将文件上传到服务器的能力已成为我们与 Web 应用程序交互不可或缺的一部分。无论是社交媒体网站的个人资料图片、上传到云存储的报告，还是在 Github 上保存项目;文件上传功能的应用是无限的。 不幸的是，如果处理不当，文件上传也会在服务器中打开严重的漏洞。这可能会导致从相对较小的滋扰问题到任何 ......
Java基础故障处理工具
给一个系统定位问题的时候，知识、经验是关键基础，数据是依据，工具是运用知识处理数据的手段。 这里说的数据包括但不限于异常堆栈、 虚拟机运行日志、 垃圾收集器日志、 线程快照（threaddump/javacore文件）、堆转储快照（heapdump/hprof文件） 等。恰当地使用虚拟机故障处理、分 ......
【C语言基础】float、double 浮点数类型的四舍五入问题
简短不看版： C语言中，不能进行 double a == double b 这样的运算。 另外，printf(".1f", &double) 的时候，数据输出不同时候，可能会不一样。 根本问题时float类型或者double类型的浮点数在计算机中不能精确储存。 单精度浮点型（float）存储方式 比 ......
黑马java基础简记
day02——数据类型、运算符 需要我们注意的是，随便写一个整数或者小数的字面量，它也是有默认数据类型的 - 比如23，它默认就为int类型；如果加上后缀L，则为long类型； - 比如23.8，它默认为double类型；如果加上后缀F，则为float类型; // 如果希望随便写一个整型字面量是lo ......
基础lucksheet实现前端导出excel文件
文章参考：https://blog.csdn.net/csdn_lsy/article/details/107179708 1.引入两个插件，其中exceljs负责将lucksheet的数据格式转化成excel的buffer流，file-saver负责将buffer转成blob文件流导出。 npm ......
容器与集群——通过deployment 创建pod以及Java Web应用的容器化发布
## 一、通过deployment 创建pod 1.1 编写yaml文件 1.2 安装pod 创建kubectl create -f dp-nginx.yaml 查看Deployment信息 1.3 查看相关信息 查看pod信息kubecel get pods 查看rs信息 二、Java Web应用 ......
电路基础
电路基础 一、电路中的概念 1、能量。 能量（Q）：某段时间内产生的能量。单位为J。 Q = U * I * t 2、电功率。 电功率（P）：电产品在某一单位时间作的工（产生的能量，如热能）。单位W。 一个电路中，如果电阻很小，电压和电流很大，就会产生很大的热能。 P = U * ......
Python 解析JSON实现主机管理
JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，它以易于阅读和编写的文本形式表示数据。JSON 是一种独立于编程语言的数据格式，因此在不同的编程语言中都有对应的解析器和生成器。JSON 格式的设计目标是易于理解、支持复杂数据结构和具有良好的可扩展性。 ......
记录--前端实习生的这个 bug 被用做了一道基础面试题
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 前言 测试发现了一个问题，简单描述问题就是通过函数删除一个数组中多个元素，传入的参数是一个数组索引。 然后发现实际效果有时删除的不是想要的内容。 具体 Bug 代码实现: const arr = [1,2,3,4,5,6,7]; cons ......
【python基础之可变和不可变数据类型】--- python堆栈的相关应用
【一】用代码实现堆和栈 【1】堆 # 堆的操作是先进先出（FIFO） list_queue = [] for i in range(0, 5): print(f'{i} 已入堆(队列)') list_queue.append(i) print(' 入堆完毕 ') while list_queue: ......
【python基础之可变和不可变数据类型】--- python之堆的介绍
【一】堆 堆--简介：一种基于树的数据结构 堆是满足堆特性的完全二叉树，即树中每个节点的值大于或等于其子节点的值。 有两种类型的堆： 1. 最大堆：在最大堆中，每个节点的值都大于或等于其子节点的值，并且根节点在树中具有最大值。 2. 最小堆：在最小堆中，每个节点的值都小于或等于其子节点的值，并且根节 ......
【python基础之可变和不可变数据类型】---python之栈的介绍
【二】栈 【0】引入 https://www.hello-algo.com/chapter_stack_and_queue/ 栈如同叠猫猫，而队列就像猫猫排队。 两者分别代表着先入后出和先入先出的逻辑关系。 【1】栈的介绍 「栈 stack」是一种遵循先入后出的逻辑的线性数据结构。 我们可以将栈类比 ......
给 Web 前端工程师看的用 Rust 开发 wasm 组件实战
本文先介绍了 wasm-pack 官方的教程，还有其他组件测试、发布等的流程先不在这里介绍了。以下用一个实际开发中的模块来说一下开发 wasm 组件过程中遇到的问题和解决方法。 ......
Modbus RTU协议的风险，协议设计的漏洞
modbus RTU 协议 读寄存器功能03H的回包桢格式为什么设计为只有数据长度校验省略起始地址校验？这样如果出现异常通信延迟，是否可能有将上一个读请求的回包当做当前读请求的回包的风险？ 下面的chartGPT的解答，并没有给出什么好办法，个人以为还不如在回包中加上地址位校验。 GPT： Modb ......
kettle从入门到精通 第二十二课 kettle carte web服务中文乱码
在windows 上面 carte服务的canvas画布展示的中文正常，但是在linux上面中文展示乱码，如下所示： 原因：linux 机器缺少字体所致。 kettle源码中使用字体： 解决方法： 安装字体即可，无需重启机器，参考如下连接安装字体https://blog.csdn.net/weixi ......
程序员学单词-1200个基础单词2
英语单词记忆法： a 拼音联想法 1 完整拼音法 pen 钢笔、笔 n pen(盆) 盆里有一只钢笔 long 长的 adj long(龙) 龙很长 fan 迷、扇子 n 扇(风) vt fan(饭) 吃饭的歌迷在用扇子扇风 panda 熊猫 n pan(盘) da(大) 盘子里有一只大熊猫 man ......
Python基础_01_MarkDown语法基础 - 个人云端
MarkDown基础语法 [一]Typora （1）下载 官网：Typora 官方中文站 (typoraio.cn) 正版价格及介绍：89元/3台设备；89元三个设备码（重装系统设备码失效） 绿色版：网盘链接[ .\Typora\resources 文件夹下替换(app.asar)] (2)部分设置 ......
一. C++基础
文章参考： 《C++面向对象程序设计》✍千处细节、万字总结（建议收藏）_白鳯的博客-CSDN博客 1. 一个简单的案例 #include <iostream> //编译预处理命令 using namespace std; //使用命名空间 int add(int a, int b); //函数原型说 ......
win10 访问 ubuntu 虚拟机 上的Django web 服务 操作 和 问题解决
虚拟机版本 VMware 16pro ubuntu 版本 Ubuntu 22.04.1 LTS 第一步： 虚拟机设置 NAT Edit>Virtual Network Editor 修改配置 更改 DHCP 设置 要注意 ip地址 要用 在虚拟机Ubuntu 系统中的网段范围 在NAT 添加端口转发 ......
Tekton pipelineruns 基础
pipelineruns 概述 PipelineRun允许你在集群上实例化和执行Pipeline。一个Pipeline指定一个或多个Tasks，按照期望的执行顺序执行。PipelineRun按照指定的顺序执行Pipeline中的Tasks，直到所有Tasks都成功执行或失败。 PipelineRun ......
Tekton 基础
Tekton 概述 Tekton 是用于构建 CI/CD 系统的云原生解决方案。它由 Tekton Pipelines（提供构建块）和支持组件（例如 Tekton CLI 和 Tekton Catalog）组成，使 Tekton 成为一个完整的生态系统。Tekton 是Linux 基金会项目 CD ......
Tekton Pipelines 基础
Pipelines 概述 Pipeline是Tasks的集合，作为持续集成流的一部分，您可以定义并按照特定的执行顺序排列这些Tasks。Pipeline中的每个Tasks在Kubernetes集群上作为Pod执行。您可以配置各种执行条件来满足您的业务需求。 Pipeline使用When表达式 whe ......
第一次接触json所需要的知识总结，用在C#中
这是我在C#中第一次用到json，以前都用别的替代，但是了解了之后发现这个是真的好用。 首先，有几个网站先贴上来保存一下。 JSON 模式验证器 - Newtonsoft (jsonschemavalidator.net)，顾名思义，就是验证我们的json格式是否正确。 Introduction ( ......
XXL-JOB executor未授权访问漏洞
XXL-JOB概述 XXL-JOB 是一个开源的分布式任务调度平台，支持定时任务和分布式任务。该平台提供了一套可视化的任务管理界面，方便用户配置和监控任务的执行情况。 漏洞概述 漏洞影响版本：<=2.2.0 executor默认没有配置认证，未授权的攻击者可以通过RESTful API接口执行任意命 ......
Tekton TaskRun 基础
TaskRun 概述 TaskRun允许您在集群上实例化和执行Task。任务指定执行容器映像的一个或多个Steps，每个容器映像执行特定的构建工作。TaskRun按照指定的顺序执行任务中的Steps，直到所有Steps执行成功或失败。 TaskRun 配置清单 apiVersion: tekton. ......
软件测试/人工智能|Python 变量解析：从基础概念到内存地址探究
变量 什么是变量？ 变量是在程序中用于存储数据的名称。它们可以存储各种类型的数据，比如数字、文本、列表、字典等等。 变量类型 在介绍变量时，可以提及 Python 中常见的变量类型，例如整数、浮点数、字符串、布尔值、列表、元组、字典等。如下所示： a = 1 b = 'muller' c = '12 ......
Python基础_01_MarkDown语法基础 - 上传至个人云端测试
MarkDown基础语法 [一]Typora （1）下载 官网：Typora 官方中文站 (typoraio.cn) 正版价格及介绍：89元/3台设备；89元三个设备码（重装系统设备码失效） 绿色版：网盘链接[ .\Typora\resources 文件夹下替换(app.asar)] (2)部分设置 ......
Web_XCTF_WriteUp | Web_php_include
题目 分析 对 php 代码进行分析： <?php // php开头 show_source(__FILE__); // 对当前源文件进行高亮显示 echo $_GET['hello']; // 收集get表单中hello的数据输出 $page=$_GET['page']; // 将get表单中pa ......
daemon.json完整配置
2023-12-04 ubuntu安装好docker后，Docker配置文件默认在 /etc/docker/daemon.json 修改配置文件/etc/docker/daemon.json，进入/etc/docker目录。查看是否有daemon.json文件，没有则执行如下命令创建。 touch ......
ESXI6.0怎样使用web登陆
在一次巡检发现Esxi主机证书快要过期了，准备刷新证书的时候才发现，Esxi6.0主机默认是没有开启web管理界面的，通过web访问，只有vSphere下载，没有open web client。 在网上找了不少资料才发现，原来Esxi6.0使用web界面需要先安装对应的插件才行。 如果可以联网，则开 ......