漏洞 基础json web
面向对象基础
我们之前学过的C语言和数据结构都是面向过程编程，而Java语言是基于对象的编程范式。面向对象编程（Object-Oriented Programming，简称OOP） 对象（Object）：状态与行为相绑定。 状态：对象中的属性 行为：对象中的方法、 Class Person{ String nam ......
第四章：系统安全基础
##教材学习总结 思维导图：总揽全局 各个小节思维导图及简介 第一节：系统安全概述 1.1系统安全的演进 *网络空间是既海、陆、空、天之后的第五疆域 *演进： (1)第一台计算机ENIAC诞生于1946年 (2)1972年美国空军提出了访问监控器、访问验证机制、安全核和安全建模的重要思想 (3)19 ......
21-基础SQL-多表查询-多表查询概述
案例1：创建部门表 和 员工表（熟悉多表查询） -- 部门表 CREATE TABLE dept( id int auto_increment comment "ID" primary key , name varchar(50) not null comment "部门名称" )comment " ......
如何在Spring Boot中不启动Web Server
XYHS：用方法4，spring.main.web-application-type=none，实测可行 如何在Spring Boot中不启动Web Server1.介绍Spring Boot是一个用于为各种应用快速创建新的Java应用程序的优秀框架。最流行的用途之一是作为web服务器。但是，Spr ......
SpringBoot Resolved [org.springframework.web.multipart.support.MissingServletRequestPartException: Required request part 'file' is not present]
Resolved [org.springframework.web.multipart.support.MissingServletRequestPartException: Required request part 'file' is not present] ......
CTF中文件包含漏洞
0x01 什么是文件包含漏洞 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 0x02 文件包含漏洞的环境要求allow_url_fopen=On(默认为On) 规定是否允许从远程服务器或者网站检索数据allow_url ......
JSON.parse和JSON.stringify区别
JSON格式，(简写JavaScript Object Notation)，是一种用于数据交换的文本格式，书写简单。 基于JavaScript原生语法，能够序列化对象、数组、数值、字符串、布尔值和 null。 在ES5中，增加了一个JSON对象，专门用来处理JSON格式的数据。 JSON是一个对象， ......
学期：2023-2024-1 学号：20231426 《计算机基础与程序设计》第十周学习总结
作业信息 这个作业属于哪个课程 2022-2023-1-计算机基础与程序设计 这个作业要求在哪里 2022-2023-1计算机基础与程序设计作业 这个作业的目标 通过教材内容了解指针 作业正文 https://www.cnblogs.com/hhaxx/p/17867707.html 教材学习内容总 ......
计算机网络基础
1、“十三五”规划纲要草案明确，积极推进第五代移动通信和超带宽关键技术研究，启动5G商用。 2、TD-LTE属于第四代移动通信技术标准。 3、数据传播机制、数据验证机制属于网络层。 4、区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。 5、区块链的特征包括：开发、共 ......
Web3.0 是00后最舒适的选择
00后一代是社会变革的见证者和推动者，他们与前几代的差异显而易见。这一代年轻人在技术和信息方面长期接受教育，对新兴科技和互联网有着天然的亲近感。他们注重个性表达，崇尚自由，对数字化生活有着更为敏锐的嗅觉。这种独特的文化氛围为他们接纳Web3.0带来的变革提供了土壤。 Web3.0不仅仅是一种技术变革 ......
Jmeter接口自动化测试 —— Jmeter断言之Json断言
json断言可以让我们很快的定位到响应数据中的某一字段，当然前提是响应数据是json格式的，所以如果响应数据为json格式的话，使用json断言还是相当方便的。 还是以之前的接口举例 Url: https://data.cma.cn/weatherGis/web/weather/weatherFcs ......
信息系统基础4
151、问题分析图是一种支持结构化程序设计的流程设计工具。它的执行顺序是从最左主干线的上端结点开始，自上而下一次执行。 152、缺陷趋势分析按时间顺序统计被发现缺陷的数量分布。 153、进度偏离度属于系统测试执行过程中的工作效率指标。 154、在需求分析阶段，一般软件需求规格说明、数据要求说明和初步 ......
vulhub中spring的CVE-2018-1273漏洞复现
1.影响版本 Spring Data Commons 1.13 - 1.13.10 (Ingalls SR10) Spring Data REST 2.6 - 2.6.10 (Ingalls SR10) Spring Data Commons 2.0 to 2.0.5 (Kay SR5) Spr ......
软件技术基础第3次作业
这个作业属于哪个课程 [https://edu.cnblogs.com/campus/zjlg/23rjjsjc] 这个作业的目标 拍摄电梯演讲视频 姓名+学号 徐贺龙-2021330301092 邢豪-2021330301090 视频连接：https://www.bilibili.com/vide ......
Web_XCTF_WriteUp | PHP2
题目 分析 尝试 url 接弱密码和找 php 源码，坐牢 1h。 看了大佬的 WP 才知道 php 源码文件扩展名是 phps，于是将 url 接上 /index.phps 找到源码： 整理一下代码，大致意思是： if("admin" $_GET[id]) { // 如果传入的id值为字符串adm ......
C++基础
文章参考： 《C++面向对象程序设计》✍千处细节、万字总结（建议收藏）_白鳯的博客-CSDN博客 C++ 运算符重载_c++ 重载=-CSDN博客 一. C++基础 1. 一个简单的案例 #include <iostream> //编译预处理命令 using namespace std; //使用命 ......
Spring源码学习之Web数据绑定器WebDataBinder
WebDataBinder 1.描述 特殊的数据绑定器用于从web请求参数到JavaBean对象的数据绑定。专为web环境，但不依赖于Servlet API;作为更具体的DataBinder变体的基类，例如ServletRequestDataBinder。 2.注意：数据绑定会暴露对象图中不打算被外 ......
多媒体基础
多媒体基础 1.多媒体的概念、类型和信息表示 多媒体技术概念 以数字化为基础，能够对多种媒体信息进行采集、编码、存储、传输、处理和表现，综合处理多种媒体信息并使之建立起有机的逻辑联系，集成为一个系统并能具有良好交互性的技术。 多媒体技术三大特性 多样性：计算机处理信息的多样化 集成性：信息媒体的集成 ......
程序设计实践基础算法模板
程设 复习 代码 1.kruscal #include<cstdio> #include<cstring> #include<iostream> #include<algorithm> using namespace std; #define MAXN 100000 struct rec{int x ......
.net 6 读取web.confg配置
以下代码的源代码仓库：https://gitee.com/shllong/net-read-web-config-default 引用包： Microsoft.Extensions.Configuration 配置类库 Microsoft.Extensions.Configuration.Binde ......
【渗透工具】红蓝对抗重点OA系统漏洞利用工具新年贺岁版 发布！
免责声明 本公众号的技术文章与工具仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习， ......
在web-view加载的本地及远程HTML中调用uni的API及网页和vue页面通讯
转载于在web-view加载的本地及远程HTML中调用uni的API及网页和vue页面通讯 - DCloud问答 uni-app的web-view组件，支持加载远程网页，在app环境下，还支持加载本地HTML页面。 在web-view加载页面中，会涉及wx、plus、uni等对象的使用。 在小程序下 ......
Nacos 认证绕过漏洞
Nacos 认证绕过漏洞（CVE-2021-29441） Nacos是阿里巴巴推出的一个新开源项目，是一个更易于构建云原生应用的动态服务发现，配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。 该 ......
linux系统运维-基础
Linux发展史与安装 一、Linux发展史 1、Linux前身-Unix 1968年 Multics项目 MIT、Bell实验室、美国通用电气有限公司走到了一起，致力于开发Multics项目。到后期由于开发进度不是很好，MIT和Bell实验室相继离开这个项目的开发，最终导致项目搁浅。 1970年（ ......
（三十一）C#编程基础复习——继承
特此声明：本教程内容可能有部分参照其他博主的观点或描述，但始终不影响我学习的热情，代码全部自己手工敲打，编辑此教程目的不是为了博取大家眼球，也不是为利益所驱，只是纯属为了方便自己学习，编辑的过程中也让自己加深了对C#各个基础的印象，同时也让自己编码过程更加流畅顺利，最后还能帮助到有需要的人，代码都是 ......
Web_XCTF_WriteUp | simple_js
题目 提示： 小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 题目： 分析 F12 打开查看器找到一串 JS 代码： 分析一下大致意思： function dechiffre(pass_enc){ var pass = "70,65,85,8 ......
Java基础——进制，浮点数
进制 二进制： 用 0，1表示，满2进1。、 以0b或者0B开头。 八进制 用 0到7表示，满8进1。 以数字0开头。 十进制 用 0到9表示，满10进1 十六进制 用 0到9及A到F表示，此处的A到F不区分大小写，满16进1。 以0X或者0x开头。 例子如下： int i1 = 0B10; // ......
并发编程-基础篇
三大特性 原子性 定义：即一个操作或者多个操作 要么全部执行并且执行的过程不会被任何因素打断，要么就都不执行。 Java中的原子性 在Java中，对基本数据类型的变量的读取和赋值操作是原子性操作，即这些操作是不可被中断的，要么执行，要么 不执行。 x = 10; //语句1 y = x; //语句2 ......
day1数组理论基础，704. 二分查找，27. 移除元素
数组理论基础，704. 二分查找，27. 移除元素 1数组理论基础 1.1 数组概念 定义：存放在连续内存空间上的相同类型数据的集合。 特点：1.数组中数据类型相同 2.数组所占空间连续 1.2 数组创建 2 704.二分查找 给定一个 n 个元素有序的（升序）整型数组 nums 和一个目标值 ta ......