漏洞 基础json web

System.Text.Json 是 C# 中的一个 JSON 序列化和反序列化库，它在 .NET Core 3.0 及更高版本中提供了内置支持。以下是 System.Text.Json 的用法详解： JSON 序列化 JSON 序列化是将 .NET 对象转换为 JSON 字符串的过程。 using ......

Jmeter之json提取器一、json提取器设置多个变量获取多个数据 1、json的Path表达式：$.data.result[*].data.tradeTitle $表示根元素，然后一级级属性往下去找，先找到data，再往下子节点找到result,[*]表示该节点下有多个子节点。然后找到data ......

有的时候我们要以Json格式的形式传递参数，用模型或匿名类传给json库转的话，感觉很浪费，但是自己手动拼的话有比较麻烦，因此封装了一个拼接类，非常简陋 JsonStringBuilder using System; using System.Text; namespace ConsoleApp { ......

先说解决方案： //using System.Text.Json;string temp = JsonSerializer.Serialize(model);使用System.Text.Json把对象转成字符串就不会丢失；解析的时候可以使用Newtonsoft.Json.JsonConvert；直接 ......

在同一WiFi可以实现两台笔记本设备互相访问共享文件。那一台笔记本如何访问另一台笔记本里的虚拟机里的Web服务呢？ 客户端A，访问服务端B上的虚拟机C，web服务端口：8000 1 首先，确保服务端B可以正常访问虚拟机C的web服务，可参考：解决Linux(虚拟机VMware)无法联网/静态ip设置 ......

Java 基础 05~ 12 1.Java 类型转换 int i = 128; byte b = (byte) i; // 格式 System.out.println(i); // 128 System.out.println(b); // -128 内存溢出 ​ PS: 注意转换的等级，从低位往高 ......

字面量和变量 字面量：就是一个一个的值，比如：1、2、3、4、5 字面量所表示的意思就是它的字面的值，在1. 程序中可以使用字面量 变量(variable)：变量就是用来保存字面量，并且变量中保存的字面量是可变的 一般我们在开发时，很少直接使用字面量，都是将字面量存放到变量中，通过变量引用字面量 数 ......

一、Transformer概述 Transformer是由谷歌在17年提出并应用于神经机器翻译的seq2seq模型，其结构完全通过自注意力机制完成对源语言序列和目标语言序列的全局依赖建模。 Transformer由编码器和解码器构成。图2.1展示了该结构，其左侧和右侧分别对应着编码器（Encoder ......

转换流属于字符流的一员，本身也是一种高级流，用来包装基本流的。 转换流是 字符流 和 字节流 之间的桥梁 InputStreamReader 的作用是可以把 字节流 转换成 字符流；OutputStreamWriter 的作用是 把 字符流 转换成 字节流 如果说 字节流 里面想要使用 字符流 中的 ......

Talk is cheap, show me the code: # main.py # Python3.10+ import hashlib import json from contextlib import asynccontextmanager from enum import IntEnu ......

指针基础 目录指针基础引用定义和访问案例内存空间空指针和野指针const修饰指针指针之间的赋值通过指针改变原数据值指针和数组案例1案例2说明指针和函数动态内存指针潜在危险产生的原因：危害规避参考资料 引用 引用变量是对现有变量的引用，它是使用 & 运算符创建的： string food = "Piz ......

缓冲流为什么能提高性能？ 知识点：1 个字节 = 1B 缓冲流自带长度为 8192 的缓冲区，字节缓冲流的缓冲区是 byte 类型的，是长度为 8192 的字节数组，为 8K；而字符缓冲流的缓冲区是 char 类型的，是长度为 8192 的字符数组，为 16K，因为 Java 中一个字符占两个字节 ......

re1 查看文件信息，64位elf文件 使用64位ida打开，发现flag ......

字符流的基本流本身其实已经有缓冲区了，所以字符缓冲流提高的效率不是很明显。 字符缓冲流的构造方法： 字符缓冲输入流：public BufferedReader (Reader r) → 把基本流变成高级流 字符缓冲输出流：public BufferedWriter (Writer r) → 把基本流 ......

输出流 输出百分号 （1）直接使用参数格式化：{:.2%} {:.2%}： 显示小数点后2位 print('percent: {:.2%}'.format(42/50)) percent: 84.00% 不显示小数位：{:.0%}，即，将 2改为 0 print('percent: {:.0%}'. ......

Linux Linux装的要求 Linux系统分区要分三个区 /（根 分区）：最重要的分区，所有文件，文件夹都在这个/文件下（尽量给大） boot分区：操作系统启动需要的文件 （5-10G） swap分区：将一部分硬盘空间作为内存空间使用（空间 ：内存的两倍） 当内存不足时，会将硬盘上的空间当作内存 ......

缓冲流真正从文件当中读写数据的还是 InputStream 和 OutputStream 这两个基本流。 FileInputStream 会从文件中读取数据，放到缓冲输入流的缓冲区当中。因为缓冲区的默认大小为 8192，所以会一次性读取 8192 个字节。 FileOutputStream 会把缓冲 ......

字节缓冲流： 原理：底层自带了长度为 8192 的缓冲区。利用缓冲区可以一次读写 8192 个字节，从而提高性能 public BufferedInputStream (InputStream is) → 把基本流包装成高级流，提高读取数据的性能 public BufferedOutputStrea ......

本文主要介绍了python flask后端开发项目中的相关知识，包括flask项目结构、flask部署方式、前后端对接、后端接口测试工具。 ......

缓冲流是高级流，它对 基本流 做了一个包装，所以在底层，真正读写数据的还是 InputStream 和 OutputStream 这两个基本流，只不过有了缓冲流的加持，读写的效率更高而已 ......

1 Docker Compose 概述 1.1 Docker Compose 简述 Compose 是用于定义和运行多容器 Docker 应用程序的工具。 通过 Compose，您可以使用 YML 文件来配置应用程序需要的所有服务。 然后，使用一个命令，就可以从 YML 文件配置中创建并启动所有服务 ......

using Newtonsoft.Json; using System; using System.Collections.Generic; using System.Data; using System.Linq; using System.Text; using System.Threading ......

一、环境搭建（用相同的环境才能保证一定成功） 下载vulhub，其他环境可能存在GET请求无效问题： git clone https://github.com/vulhub/vulhub.git 切换到指定漏洞环境目录： vulhub/log4j/CVE-2021-44228 开启docker：do ......

在js中，js变量和JSON是两个不同数据格式，两者的储存方式自然不相同。JSON格式是一种数据交换的规则，js变量则是javascript在程序需求场景中的数据表示。在js与不同语言的服务端进行数据交换过程中，js能够有内置的方法将其变量转化为JSON格式。 JSON.parse(data);// ......

1、介绍 dom型xss的测试是非常繁琐的，很难如同其它漏洞那样基于自动化分析是否存在该漏洞。 搜索js的关键词 分析上下文中攻击者可控的参数与流程 2、分析工具 (1)搜索js关键词 针对单个请求的响应体部，搜索js关键词，列举搜索结果 针对日志的请求队列，逐一搜索js关键词，列出请求序号、id和 ......

1、异同 反射型基于单次请求-响应过程，payload在请求中提交，然后直接在响应中包含。测试过程中，分析payload在唯一响应体部中的表现。 存储型基于两次请求-响应过程，payload在初次请求中提交，然后在第二次请求的响应中包含。测试过程中，分析的是payload在第二次响应体部中的表现。 ......

layout: 0模版 title: Debian初体验之基础设置 date: 2023-10-17 19:18:56 tags: [debian, 软路由, aircrack-ng] categories: Debian 学习J4125软路由里面的Debian 11，包含Debian连接NAS的远 ......

前言 作为社会发展最重要的物质基础和经济驱动力，能源问题一直受到社会各界广泛的关注。在现有的电力能源组成结构中，风力发电是继火力发电和水力发电后，我国的第三大发电能源。随着工业互联网、工业4.0等新一轮工业革命的兴起，同时为了适应科学技术的不断发展及地理环境演变的新趋势和新要求，智慧能源、智慧电力、 ......

梯度下降法 梯度下降法可以做什么？ 在 测试集上，通过最小化代价函数（成本函数）\(J(w,b)\)来训练的参数\(w\)和\(b\)， 如图，在第二行给出和之前一样的逻辑回归算法的代价函数（成本函数） 梯度下降法的形象化说明 在这个图中，横轴表示 的空间参数\(w\)和\(b\)，在实践中，\(w ......

2.CSS层叠样式表基本语法 层叠样式表，用来控制页面的样式 （1)CSS的三种引入方式 内部样式表：适合学习使用，将CSS代码写在style标签里面，style标签嵌套在title里 外部样式表：开发常使用，将CSS代码写在单独的CSS文件中.css；在HTML中使用link标签引入： href放 ......