漏洞 基础json web
【pwn】[MoeCTF 2022]babyfmt --格式化字符串漏洞，got表劫持
拿到程序，先checksec一下 发现是Partial RELRO，got表可修改 当RELRO保护为NO RELRO的时候，init.array、fini.array、got.plt均可读可写；为PARTIAL RELRO的时候，ini.array、fini.array可读不可写，got.plt可 ......
UI自动化概念 + Web自动化测试框架介绍
1.UI自动化测试概念:我们先明确什么是UI UI，即(User Interface简称UI用户界面)是系统和用户之间进行交互和信息交换的媒介 UI自动化测试:Web自动化测试和移动自动化测试都属于UI自动化测试，UI自动化测试就是借助自动化工具对程序UI层进行自动化的测试 2.为什么对UI采用自动 ......
Java基础 什么是生产者和消费者
在Java中，"生产者-消费者"（Producer-Consumer）是一种常见的并发编程模型，用于协调多个线程之间的工作，其中一些线程充当生产者，而其他线程充当消费者。这模型通常用于处理共享数据的情况，其中生产者线程生成数据并将其放入共享缓冲区，而消费者线程则从缓冲区中取出数据并进行处理。主要特点 ......
Java基础 Java 为什么非要在 锁对象身上调用 wait()方法 和 notifyAll()方法
在Java中，wait()和notify()方法必须在同步块或同步方法内部使用，通常在锁对象上调用，有以下原因： 1.互斥性： 当你在同步块内部使用wait()和notify()方法时，它们与锁对象紧密相关，确保在调用wait()和notify()时能够维持互斥性。这意味着在调用wait()时，当前 ......
Java基础 等待唤醒机制——生产者代码实现
package pojo.xc01;public class Cook extends Thread{ @Override public void run() { while (true) { synchronized (Desk.lock) { if (Desk.count == 0) break ......
Java基础 等待唤醒机制——消费者代码实现
等待唤醒机制的三个角色：生产者、消费者、控制生产者和消费者的第三者 代码： package pojo.xc01;//用来控制生产者和消费者的执行public class Desk { //桌子上是否有面条（0：没有面条 1：有面条） //用布尔类型表示的话有一个小弊端，因为布尔类型只有两个值，只能控 ......
Java基础 当某一个线程执行代码时发现锁已经被锁住了,该线程会怎么样?
当一个线程尝试获取一个已经被其他线程锁住的锁时，它的行为取决于所使用的编程语言和锁的类型。一般情况下，有以下几种可能的行为： 1.阻塞等待：线程会被阻塞，直到锁变为可用。这是最常见的情况，通常用于互斥锁。在Java中，可以使用synchronized关键字或ReentrantLock类来实现这种行为 ......
HTML基础内容之表单
HTML表单 HTML表单是用于收集用户输入的信息，并将用户输入的内容信息传到后台服务器中。 HTML表单的action属性 表单中action属性，里面填写的是后台服务器的地址。 比如： 1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta c ......
C# Webapi Filter 过滤器 - 生命周期钩子函数 - Exception Filter 基础
什么是Filter ？ 1. 切面编程机制，在 ASP.NET Core 特定的位置执行我们自定义的代码； 2. ASP.NET Core 中的Filter五种类型，Authorization ，filter ，resource filter ，action filter ，exception fi ......
2023-2024-1 20231312《计算机基础与程序设计》第5周学习总结
作业信息 这个作业属于哪个课程 <班级的链接> 2023-2024-1-计算机基础与程序设计 ｜ -这个作业要求在哪里 <作业要求链接>2023-2024-1计算机基础与程序设计第四周作业 ｜ 这个作业的目标 《计算机基础概论》第6章 《C语言程序设计》第4章 ｜ 作业正文 作业链接 教材学习内容总 ......
Log4J2漏洞（CVE-2021-44228）原理
Log4J2漏洞（CVE-2021-44228）原理 一、漏洞简介 Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发 者可以利用该工具将程序的输入输出信息进行日志记录。 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4 ......
ElasticSearch基础
ES基本概念 端口 9300：ElasticSearch集群间组件通信端口 9200：浏览器访问的http协议RESTful接口。http://localhost:9200 Windows单机启动之前可能需要修改的部分地方 config/elasticsearch.yml xpack.securit ......
用友U8-Cloud upload.jsp 任意文件上传漏洞
漏洞简介 U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。 该系统upload.js ......
用友GRP-U8 license_check.jsp sql注入漏洞
漏洞描述 用友 GRP-U8 license_check.jsp 存在sql注入，攻击者可利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 漏洞复现 fofa语法：app="用友-GRP-U8" 登录页面如下： POC： /u8qx/lice ......
指针的基础认识及其结构
#include <iostream> using namespace std; int main(int argc, char** argv) { int a=10; //声明指针p int *p; //将指针p指向变量a的内存地址 p=&a; cout<<"a的值="<<a<<endl; cou ......
2023-2024-1 20231414《计算机基础与程序设计》第5周学习总结
学期（2023-2024-1） 学号（20231414） 《计算机基础与程序设计》第五周学习总结 作业信息 这个作业属于哪个课程 <班级的链接>（2023-2024-1-计算机基础与程序设计） 这个作业要求在哪里 <作业要求的链接>(2023-2024-1计算机基础与程序设计第五周作业) 这个作业的 ......
2023-2024-1 20231405 《计算机基础与程序设计》第五周总结
2023-2024-1 20231405 《计算机基础与程序设计》第五周总结 作业信息 作业属于哪个课程 https://edu.cnblogs.com/campus/besti/2023-2024-1-CFAP 作业要求在哪里 https://edu.cnblogs.com/campus/best ......
json 对象属性的输出顺序测试，fastJson 有序，jackson,gson无序（需代码中人工按约定来编码）接口数据签名规则
json 对象属性的输出顺序测试，fastJson 有序，jackson,gson无序（需代码中人工按约定来编码）接口数据签名规则 fastJson会根据对象的字段的首字母来排序。而jackson,gson是根据对象的类中定义的属性的代码中的先后顺序输出。不会排序。 针对业务场景需要对接口中对象存在 ......
Safeline开源免费的Web应用防火墙（WAF）
https://zhuanlan.zhihu.com/p/641742236 安装指南： 配置需求： 操作系统：Linux 指令架构：x86_64 软件依赖：Docker 20.10.6 或更高版本 软件依赖：Docker Compose 2.0.0 或更高版本 最小环境要求：1 核 CPU / 1 ......
2023-2024-1 20231320 《计算机基础与程序设计》第五周学习总结
2023-2024-1 20231320 《计算机基础与程序设计》第五周学习总结 作业信息 这个作业属于哪个课程 <班级的链接>（2023-2024-1 计算机基础与程序设计) 这个作业要求在哪里 <作业要求的链接>(2022-2023-1计算机基础与程序设计第五周作业) 这个作业的目标 <自学《计 ......
2023-2024-1 20231303 《计算机基础与程序设计》赵泊瑄第五周学习总结
2023-2024-1 20231303 《计算机基础与程序设计》赵泊瑄第五周学习总结 作业信息 这个作业属于哪个课程 2023-2024-1-计算机基础与程序设计 这个作业要求在哪里 作业要求的链接2023-2024-1计算机基础与程序设计第五周作业) 这个作业的目标 总结第五周学习收获 作业正文 ......
测试基础一
1.软件测试的定义 使用人工和自动手段来运行或测试某个系统的过程,其目的在于检验它是否满足规定的需求或弄清预期结果与实际结果之间的差别. 2.软件测试的目的 软件测试是为了发现程序存在的代码或业务逻辑错误 软件测试是为了检验产品是否符合用户需求 软件测试是为了提高用的体验 3.软件测试的基本流程 测 ......
Java基础 Lock 锁
代码示例： package pojo;import java.util.concurrent.locks.Lock;import java.util.concurrent.locks.ReentrantLock;public class Ticket extends Thread{ public s ......
第 12 节 JSON应用
认识JSONJSON(JavaScript Object Notation)是一种轻量级的数据交换格式，它基于ECMAScript的一个子集，用于存储和交换文本信息。JSON使用JavaScript的语法描述和操纵数据，但它是Python、Java、C++和其他许多编程语言的一个子集。JSON的特点 ......
Java基础 同步方法
同步代码块 就是 把一段代码给锁起来，这样就可以解决多线程操作共享数据时带来的数据安全问题 但是如果我们想要把一个方法里面所有的代码全都锁起来，就没有必要用同步代码块了，我们可以直接把 synchronized 加在方法上，这个方法就叫做同步方法 同步方法的格式： 修饰符 synchronized ......
2023-2024-1 20231402《计算机基础与程序设计》第5周学习总结
2023-2024-1 20231402《计算机基础与程序设计》第5周学习总结 作业信息 这个作业属于哪个课程 2023-2024-1-计算机基础与程序设计 这个作业要求在哪里 2023-2024-1计算机基础与程序设计第5周作业 这个作业的目标 自学计算机科学概论第6章，《C语言程序设计》第4章 ......
Java基础 同步代码块
同步代码块： 利用同步代码块把操作共享数据的代码给锁起来，让同步代码块里面的代码是轮流去执行的 格式： synchronized (锁对象) { 操作共享数据的代码 } 细节： 1. 在最初，锁的状态是默认打开的，如果有一个线程进去了，锁就会自动关闭 2. 当锁里面全部代码都执行完毕了，线程出来了， ......