漏洞 常见 工具 技术
XXE漏洞--xml基础知识
一、XML基础知识 可以用于配置文件、交换数据 要求： XML文档必须有根元素 XML文档必须有关闭标签 XML标签对大小写敏感 XML元素必须被正确嵌套 XML属性必须加引号 DTD（Document Type Definition) 文档类型定义 自动校验格式内容，元素ELEMENT校验 实体E ......
漏洞学习的思路
1、漏洞的发生原因是什么?定义是什么?2、怎么确定是否存在这个漏洞?怎么发现这种漏洞?3、漏洞会造成什么危害?4、如何防御和修复这种漏洞?5、有防御措施的情况下，怎么绕过这种漏洞? ......
Kafka+Fink 实战+工具类
- LogServiceImpl ``` @Service @Slf4j public class LogServiceImpl implements LogService { private static final String TOPIC_NAME = "ods_link_visit_topi ......
DELPHI 文件自动备份工具源码分享
一.工具界面如下(没做UI) 二.设计视图如下: 三.控件说明: 1.使用到了第三方StyleControl控件中的SCGPLabel,SCGPEdit,SCGPCheckBox,SCGPCombobox,SCGPButton,这几个控件如果需要,可替换成秕自带控件.难度-1 2.TrayIcon ......
iBooker 技术评论 20230819：打工是风险最高的事情
很多人总是认为打工是稳定的事情，因为每个月都有工资到账。但是这个稳定从来不取决于你，是公司所决定的。换句话说，公司想什么时候开除你就什么时候开除你。 这么看来，打工毫无稳定可言。根据墨菲定律，如果公司能够迫害你，或者说迫害你的收益大于不这么做，就一定会迫害你。那为什么多数人不去创业呢？一是，大多数人 ......
【补充】Python中实现单例模式的六种常见方法
# 【补充】Python中实现单例模式的六种常见方法 ## 【1】类属性： ```python class Singleton: instance = None @classmethod def getInstance(cls): if cls.instance is None: cls.insta ......
提高 Snowflake 工作效率的 6 大工具
提高Snowflake生产力的 6 大工具 这篇文章回顾了使用 Snowflake 提高生产力的 6 种顶级工具，用于数据准备、可视化、集成、BI 和治理。 ......
超实用的批量管理工具 pssh 和 window 文件传输工具 pscp
[TOC] ## 一、概述 pssh 和 pscp 都是用于在计算机网络中进行批量操作的工具，但它们分别用于执行命令和传输文件。以下是关于这两个工具的概述： ### 1）pssh pssh 是 "Parallel SSH" 的缩写，用于在多台远程服务器上并行执行命令。 - 它可以让你在一次命令中同时 ......
给你安利一款带有AI功能的数据库管理工具
### 写在前面 说到数据库管理工具，大家应该不陌生了 小伙伴们应该都用过**`Navicat`、`DBever`、`DataGrip`、`SQLyog`、`plsqldeveloper`等**数据库管理工具 这些工具呢都各自有优缺点。 今天要给大家推荐的是一款带有AI 功能的数据库管理工具**`C ......
Vue技术
# 😀Vue技术总结 > 首先: 一对多和多对一都不可以 容器和实例之间只能是一一对应 > > 插值语法: {{ xxx }} xxx → 只能是 js 表达式(表达式是一组代码的集合，它`返回一个值`。) 注意!!! 区分 js表达式与js语句 > 指令语法: ``` 单向数据绑定 → v-bi ......
clickhouse数据操常见执行语句
1.清空本地表数据 truncate table 数据库名.表名 :) select * from test_local; SELECT * FROM test_local Query id: ab13b5ad-4fa5-4cff-b581-8b361fa50656 ┌─id─┬─name───── ......
pstack,strace,gdb工具使用
pstack,strace,gdb工具使用MySQL 的几种调式分析工具介绍MySQL 的几种调式分析工具，常用的有如下4种：pstackgdbstraceperf如下分别介绍之。 pstack 注意：pstack所追踪的是用户态调用栈 获取堆栈信息问题线程的定位负载较低mysql_pid=2363 ......
使用antsword上传文件漏洞到upload靶场之三
使用antsword上传文件漏洞到upload靶场之三 Pass-11 先观察一下代码，发现save_path是一个可控的变量，但是后面还拼接上一个后缀名，也需要绕过。这个时候可以使用%00截断 00截断原理 0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当做结 ......
群辉包管理工具 synopkg
因为想安装docker，使用apt-get发现 apt-get: command not found，这个的出现是因为系统的原因。 Linux系统分为三种： 1.RedHat系列：Redhat、Centos、Fedora等 2.Debian系列：Debian、Ubuntu等 3.其它。 RedHat ......
base64图片文件上传OSS,下载OSS图片转换为InputStream，文件转base64，base64转文件工具类
base64图片文件上传OSS,下载OSS图片转换为InputStream，文件转base64，base64转文件工具类 OSSUtils.java public class OSSUtils { private static Logger logger = LoggerFactory.getLog ......
springboot验证码-kaptcha谷歌验证码工具
验证码，就是将一串随机产生的数字或符号，生成一幅图片，图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息。Maven依赖在开发验证码功能的时候，kaptcha谷歌验证码工具，依赖。 <!--验证码 --><dependency> <groupId>com.github.penggl ......
springboot验证码-easy-captcha工具包
1.easy-captcha工具包 生成验证码的方式有许多种，这里选择的是easy-captcha工具包。github开原地址为：easy-captcha工具包其支持Java图形验证码，支持gif、中文、算术等类型，可用于Java Web、JavaSE等项目。 2添加依赖 首先需要将easy-cap ......
常见数学式子
（持续更新ing...） ## 式子 没啥可说的，直接列式子吧（证明都在最下面）： $1. \displaystyle \sum_{i = 1}^n i^2 = \frac{n(n + 1)(2n + 1)}{6}$ $2. \displaystyle \sum_{1 \le i < j \le n ......
vue3常见的难点
vue中params和query的区别，以及具体用法：https://blog.csdn.net/weixin_42282727/article/details/107505014 route、router区别：https://blog.csdn.net/m0_67948827/article/de ......
现代CSS布局技术：Flexbox和Grid的使用指南和最佳实践
在现代Web开发中，CSS布局技术变得越来越重要。Flexbox和Grid是两种常用的CSS布局技术，它们可以帮助我们创建灵活、可维护的布局。 ......
JavaScript中常见的数据结构和算法及其应用场景简介
在JavaScript编程中，数据结构和算法是必不可少的组成部分。本文将介绍JavaScript中常见的数据结构和算法以及它们的应用场景。 ......
正则表达式工具
package com.brainshare.common.utils;import java.util.regex.Matcher;import java.util.regex.Pattern;/** * 正则表达式工具 */public class RegexUtil { private sta ......
使用appuploader工具发布证书和描述性文件教程
使用APPuploader工具发布证书和描述性文件教程 之前用AppCan平台开发了一个应用，平台可以同时生成安卓版和苹果版，想着也把这应用上架到App Store试试，于是找同学借了个苹果开发者账号，但没那么简单，还要用到Mac电脑的钥匙串申请发布证书和上传ipa，可没有Mac，同学的大老远的也不 ......
使用appuploader工具发布证书和描述性文件教程
使用appuploader工具发布证书和描述性文件教程 使用APPuploader工具发布证书和描述性文件教程 之前用AppCan平台开发了一个应用，平台可以同时生成安卓版和苹果版，想着也把这应用上架到App Store试试，于是找同学借了个苹果开发者账号，但没那么简单，还要用到Mac电脑的钥匙串申 ......
RAM、ROM、SRAM、DRAM、FLASH等常见存储器学习记录
存储器按照掉电失去数据分为两类：易失性和非易失性。 RAM：随机存取存储器（英语：Random Access Memory，缩写：RAM），也叫主存，是与CPU直接交换数据的内部存储器。它可以随时读写（刷新时除外），而且速度很快，通常作为操作系统或其他正在运行中的程序的临时数据存储介质。RAM工作时 ......
微信开发之一键撤回消息的技术实现
撤回消息 请求URL： http://域名地址/revokeMsg 请求方式： POST 请求头Headers： Content-Type：application/json Authorization：login接口返回 参数： 参数名必选类型说明 wId 是 string 登录实例标识 wcId ......
数据时代的引擎：BI工具和数据可视化助力企业腾飞
在当今数据驱动的时代，企业越来越需要深入了解自身运营情况，以便做出明智的决策和战略规划。在这个背景下，商业智能（Business Intelligence，简称BI）工具和数据可视化技术逐渐崭露头角，成为企业成功的关键因素之一。 BI工具是现代企业管理的得力助手，它们不仅能够帮助企业从庞杂的数据中快 ......
命令执行漏洞
## 命令执行漏洞 **RCE：**远程命令/代码执行漏洞 #### 一、命令执行漏洞描述 ###### 1.描述 系统命令执行是指应用程序对传入命令行的参数过滤不严格导致恶意用户能控制最终执行的命令。应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exe ......
技术分享| WebRTC之SDP详解
## 一，什么是SDP WebRTC 是 Web Real-Time Communication，即网页实时通信的缩写，是 RTC 协议的一种Web实现，项目由 Google 开源，并和 IETF 和 W3C 制定了行业标准。 WebRTC是点对点通讯，他的通话建立需要交换媒体信息才能建立，媒体信息 ......
数字孪生技术与Scada有什么区别？
虽然SCADA和数字孪生用于工业领域，但它们有不同的用途。SCADA专注于工业过程的实时监测和控制，而数字孪生用于模拟和分析系统的性能。接下来，让我们详细讨论SCADA和数字孪生（SCADA与数字孪生）之间的区别。 SCADA与数字孪生的差异 SCADA系统专注于工业过程的实时监测和控制，而数字孪生 ......