漏洞 基础json web
记一个漏洞处理,SSH框架上传限制文件类型,以及关于文件上传安全问题的讨论
与同事讨论的文件上传安全问题: 1.老项目采用的上传至项目下某个目录的做法是很不安全的,容易被访问到上传文件,应当制定到项目之外的目录. 2.如果只使用一次,比如上传Excel导入数据,则可以不将文件保存到磁盘. 3.限制文件类型使用 后缀名 判断即可,因为只要黑客可以操作修改后缀名了,那改文件头之 ......
OpenCL任务调度基础介绍
当前，科学计算需求急剧增加，基于CPU-GPU异构系统的异构计算在科学计算领域得到了广泛应用，OpenCL由于其跨平台特性在异构计算领域渐为流行，其调度困难的问题也随之暴露，传统的OpenCL任务调度需要在编码阶段确定调度方案，这种人工调度难度高、适应性差、效率低下、且存在资源竞争问题。MultiC... ......
package.json版本号规则
版本号构造 主版本号.子版本号.修订版本号-日期版本号加希腊字母版本号(希腊字母版本号共有五种，分别为base、alpha、beta 、RC 、 release) 11.11.1-beta.1 符号 不加符号：安装指定版本；波浪号~：不更新主版本号，子版本号，会更新修复版本号，但是如果子版本号是0， ......
linux基础
linux基础 安装、初始化 安装centos 服务器初始化：[参考文件][] 初始化/优化：更改源（快照），优化基础配置、端口 systemd：服务管理、网络管理等 linux开机过程：bios自检-->启动菜单-->加载操作系统内核-->内核初始化-->启动初始化进程（systemd进程） ba ......
垃圾回收机制(基础)
一：堆和栈 1. 数据的存储方式 栈内存：线性有序存储，容量小，系统分配效率高。（存放原始类型） 堆内存：首先要在堆内存新分配存储区域，之后又要把指针存储到栈内存中，效率相对就要低一些了。 （存放引用类型的值） 2. 为什么一定要分“堆”和“栈”两个存储空间呢？所有数据直接存放在“栈”中不就可以了吗 ......
手写基础vuex
实现一个插件:声明 Store 类，挂载$store Store 具体实现: 创建响应式的 state，保存 mutations、actions 和 getters 实现 commit 根据用户传入 type 执行对应 mutation 实现 dispatch 根据用户传入 type 执行对应 ac ......
学期2023-2024-1 20231416《计算机基础与程序设计》第八周学习总结
作业信息 这个作业属于哪个课程2023-2024-1-计算机基础与程序设计 这个作业要求在哪里 2023-2024-1计算机基础与程序设计第八周作业 这个作业的目标 《计算机科学概论》第9章《C语言程序设计》第7章并完成云班课测试，功能设计与面向对象设计，面向对象设计过程，面向对象语言三要素，汇编、 ......
麒麟v10 基础镜像制作
下载：https://archive.org/download/kylin-server-10-sp-2-x-86-release-build-09-20210524 需求： 通过麒麟v10 iso 文件创建一个docker 镜像说一下我是在麒麟的系统下创建的 麒麟docker，其他系统可以对应修正 ......
Web元素定位
Web元素定位 分类：ID、Name、Class、Link Text、Partial Link Text、XPath、Css、Tag 1. ID：直接使用：kw 1 <input type="text" class="s_ipt" name="wd" id="kw" maxlength="100" ......
解析json
result.SetSuccess(Util.TryGetJSONObject<JObject>("{\"obj\": { \"reply\": \"" + row.response + "\" },\"code\":" + 0 + "}")); { "Success": true, "Messag ......
Docker部署mind-map | 一个 Web 思维导图
一、介绍 思维导图在日常工作中扮演着不可或缺的角色，不论你从事哪个行业，制作思维导图都能使你的工作流程更加清晰、有条理。今天，我要向您推荐一个可以私有化部署的思维导图项目。这个项目支持直接使用docker进行部署，而且操作简单，只需按照教程进行操作即可。此外，这个项目可以在群晖、极空间以及绿联等轻N ......
【Java基础】Java中switch的多种写法
Java中switch的多种写法 代码需求：键盘录入一个数字（代表星期几），判断是工作日还是休息日 switch最基础写法 public static void switchTest() { while (true) { System.out.println("请输入："); Scanner sc ......
Linux基础——Nginx代理+本地Yum源+Reposync同步官方yum源
Nginx代理+本地Yum源+Reposync同步官方yum源 Niginx安装 #第一部分：nginx.service服务 [root@BCeuler21 yum.repos.d]# cat /usr/lib/systemd/system/nginx.service [Unit] Descript ......
1.面向对象基础面试题小结
面向对象基础 1 面向对象三大特点 封装、继承、多态 面向过程是将解决问题的过程拆分为一个个方法执行；面向对象是先抽象出对象，由对象执行方法的方式解决问题。 1）封装：将一个对象的属性封装在对象内部，不允许外部对象直接访问对象内部信息。 2）继承：不同类型对象，相互之间经常有一定共同点。具体表现为子 ......
Web服务端开发的线程问题
Web服务端和线程安全问题 线程和类有关联吗? 线程（Thread）和类（Class）在计算机编程中是两个不同但可以关联的概念。 线程（Thread）： 线程是指在进程中执行的独立的执行单元。一个进程可以包含多个线程，它们共享进程的资源，但每个线程有自己的执行流。多线程的编程可以提高程序的并发性，允 ......
JavaEE的结构：什么是web层，什么是服务层？
老师给布置的作业里面写着：实现某某的web层/服务层。 我直接懵逼，什么算是web层，web层需要我实现什么功能？ 于是上网搜索了一下，大概、也许是这个意思吧。 首先，web项目分三层结构：web层、服务层、dao层。 web层： 1.获取参数，封装为bean对象 2.调用服务层处理业务 3.响应数 ......
基础练习1
基础练习1 HDU1214 圆桌会议 题意： 有一个\(1 \sim n\)的升序圆排列，我们每次能让相邻两个数交换位置，至少操作多少次，能使得每个数前后两个数都发生交换。 解题思路： 其实就是将一个\(1 \sim n\)的圆排列通过交换相邻元素得到\(n \sim 1\)的圆排列。 简单手玩一下 ......
（一）接口请求+加密基础
一、requests 库示例 安装 requests 库：pip install requests import requests """python 1、接口的组成 - 请求方法：post、get、put、delete等 - url：ip+port+path - 参数：body - 请求头：hea ......
Netty-基础篇
核心组件 EventLoopGroup 概念：由一个或多个EventLoop组成的组，用于处理所有的Channel的I/O操作，可以将其看作是一个线程池。 1.包含多个EventLoop。 2.EventLoopGroup将为每个新创建的Channel分配一个EventLoop。在每个Channel ......
汇编语言基础语法，然后什么是汇编语法，比喻一下
汇编语言是一种低级编程语言，它非常接近于计算机硬件的操作语言。了解汇编语言的基础语法首先需要了解它的核心概念和基本结构。 汇编语言的基本概念 操作码（Opcode）：这是指示计算机执行特定操作的命令，如加法、减法等。 操作数（Operand）：这是操作码作用的对象，可以是数值、内存地址或者寄存器。 ......
java:Json
/** * encoding: utf-8 * 版权所有 2023 涂聚文有限公司 * 许可信息查看： * 描述： * # Author : geovindu,Geovin Du 涂聚文. * # IDE : IntelliJ IDEA 2023.1 Java 17 * # Datetime : 2 ......
HTML基础
html标签上 基础标签 图像标签及路径 超链接 注释及其他特殊符号 html标签下 表格标签 列表标签 表单标签 （也可以直接把内容包含在label双标签内，不用for和id也能完成相同效果） 其他 f1vz 一键注释快捷键：Crtl＋/ shift+alt+方向键的下，直接向下复制一行 单选in ......
web02
域对象 (域对象通常是指具有属性的对象，也被称为属性对象。) request httpSession session 会话对象 session的生命周期 第一次向服务器请求获取session会创建session对象； session有一个标识sessionID，tomcat会将这个sessionID ......
【漏洞复现】JumpServer伪随机密码重置漏洞[CVE-2023-42820]
Jumperver是飞致云公司(https://www.jumpserver.org)旗下开源的堡垒机，是国内最受欢迎的开源堡垒机之一。小编也经常使用，也介绍给一些运维的客户使用,简直是运维神器。 2023年9月爆出CVE-2023-42820造成任意用户密码重置漏洞。大概就是Jumpserver的 ......
数学基础：三角形重心坐标插值公式的证明
在快速Phong明暗处理（Blinn-Phong明暗处理）时，出现了三角形重心坐标插值公式，但没有给出证明. 网上也鲜有证明过程，这里给出证明. 问题描述：在三角形ABC中，三顶点A、B、C坐标分别为\((x_1,y_1,z_1)、(x_2,y_2,z_2)、(x_3,y_3,z_3)\). 则三角 ......
学期2023-2024-1 20231401 《计算机基础与程序设计》第八周学习总结
学期2023-2024-1 20231401 《计算机基础与程序设计》第八周学习总结 作业信息 这个作业属于哪个课程 2023-2024-1-计算机基础与程序设计 这个作业要求在哪里 2023-2024-1计算机基础与程序设计第八周作业 这个作业的目标 《计算机科学概论》第9章《C语言程序设计》第7 ......
mysql-基础
mysql基础 ACID A: atomicity 原子性 C: consistency 一致性 I: isolation 隔离性 D: durability 持久性 其中A,I,D都是为C服务的 原子性 原子性是指要求事务中所有的操作都不可分割，要么全部成功，要么全部失败。 通过undo log保 ......
【C++】【图像处理】形态学处理（腐蚀、膨胀）算法解析（以.raw格式的图像为基础进行图像处理、gray levels：256）
1 void erosion(BYTE* image, int w, int h, BYTE* outImg) 2 { 3 int rept; 4 //腐蚀 5 memcpy(outImg, image, sizeof(BYTE) * w * h); //将读取的图像赋值给outImg，方便进行腐蚀 ......
MX Component基础使用
完整代码 1 using System; 2 using System.Collections.Generic; 3 using System.ComponentModel; 4 using System.Data; 5 using System.Drawing; 6 using System.Li ......
python基础之字典 Dictionary
字典 Dictionary¶ 在Python中，字典（Dictionary）是一种无序的、可变的数据类型，用于存储键-值（key-value）对的集合。字典是通过键来索引和访问值的，而不是通过位置。 字典 dictionary ，在一些编程语言中也称为 hash ， map ，是一种由键值对组成的数 ......