漏洞 常见 工具 技术
常见文件Content-Type汇总
Application Type 文件扩展名 Content-Type(Mime-Type) 描述 . application/x- .* application/octet-stream 二进制流，不知道下载文件类型 .pdf application/pdf PDF（Portable Docume ......
从《信息技术服务数据中心业务连续性等级评价准则》看数据备份
5月23日，国家标准化管理委员会与国家市场监督管理总局发布了《信息技术服务数据中心业务连续性等级评价准则》，旨在适应各行各业逐步深入的数字化转型，提升全社会对数据中心服务中断风险的重视。 ......
idea汉化教程 jetbrains系列工具DataGrip PyCharm WebStorm Intellij IDEA Goland clion 汉化教程
这里以pycharm举例演示 其他的ide类似操作。 #### 打开pycharm IDE ##### 如果是初次打开工具 没有任何项目的情况下 界面如下 直接点击左侧 `plugins`-> 输入`chinese` ->选择`Chinese(Simplified)` 点击`Install`。安装完 ......
Idea：新版本Idea底部工具栏Git中没有Local Changes
在设置中，Version Control —— Commit 中，将选中勾选取消即可，如下图： 点击Git图标，Local Changes已显示出来。 ......
PHPJSON数据格式常见应用及实例解析
PHPJSON数据格式常见应用及实例解析 随着Web应用的兴起和普及，数据的传输和处理已经成为Web开发中不可或缺的一部分。PHP作为一种广泛使用的服务器端编程语言，对于数据的处理和传输也有着非常丰富的支持。其中，JSON数据格式已经成为Web开发中最常用的数据格式之一。本文将结合实例，介绍JSON ......
多连接的数据库管理工具Navicat Premium 16.2.5 Mac版
Navicat Premium是一款多连接的数据库管理工具，它是一款免费的多通道、多连接程序，它支持企业和组织同时使用多个应用程序，在一个应用程序中运行多个数据库管理程序。使用 Premium可以在同一应用程序中执行多个数据库程序。Navicat Premium可根据应用程序或 Web服务之间的速度 ......
hutool工具实现导出导入功能
1、导出 @RequestMapping("/export") public void export1(HttpServletResponse response){ List<UserEntity> list = new ArrayList<>(); //传入数据 List<UserEntity> ......
java自定义工具方法-持续更新
1、根据身份证获取出生日期，LocalDateTime /** * 根据身份证获取出生日期 * @param idCard * @return * @throws ParseException */ public static LocalDateTime GetBirthByIdCard(Strin ......
符合ISO26262标准的建模规范检查模型静态分析静态测试工具
Model Examiner - 功能安全解决方案（以下简称MXAM）测试套件是您进行全面静态模型分析的首选工具。MXAM提供了一种简单的方法来检查建模规范、分析模型结构和评估模型指标，所有这些功能都可以通过模型静态测试工具软件MXAM来完成。 MXAM通过自动运行模型规范检查以及自动修复或引导用户 ......
【技术积累】Linux中的命令行【理论篇】【三】
博客推行版本更新，成果积累制度，已经写过的博客还会再次更新，不断地琢磨，高质量高数量都是要追求的，工匠精神是学习必不可少的精神。因此，大家有何建议欢迎在评论区踊跃发言，你们的支持是我最大的动力，你们敢投，我就敢肝 ......
Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）
RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。 此外，攻击者可以通过伪造 Roc... ......
操作系统的cpu分时共享技术
>为什么我们日常的电脑既可以看视频，又可以浏览网页，又可以微信聊天等等同时运行？为什么我们日常的计算机4c或8c的可以处理数以百计或数以千计的计算任务呢？ #1什么是cpu分时共享技术 操作系统的cpu分时共享技术 如果同时有很多进程在执行，操作系统会将cpu的执行时间分成很多份，进程按照某种策略轮 ......
几种常用到的 Hybrid App 技术框架
移动操作系统在经历了诸神混战之后，BlackBerry OS、Symbian OS、Windows Phone 等早期的移动操作系统逐渐因失去竞争力而退出。目前，市场上主要只剩下安卓和 iOS 两大阵营，使得 iOS 和安卓工程师成为抢手资源。然而，由于两者系统的差异，开发同一个应用需投入两倍的工作 ......
Hybird 技术讨论：热更新原理解析
原生应用 VS 混合应用 大家对于原生应用和混合应用已经非常熟悉了，这里就不再进行详细的介绍，用通俗易懂的话解释下他们的一些特点。 1、原生应用 在 Android、iOS 等移动平台上利用提供的开发语言、开发类库、开发工具进行 App 软件开发。比如 Android 是用 Java、Eclipse ......
微信开发之自动添加群聊内好友的技术实现
请求URL： http://域名地址/addChatRoomMember 请求方式： POST 请求头Headers： Content-Type：application/json Authorization：login接口返回 参数： 参数名必选类型说明 wId 是 string 登录实例标识 ch ......
WEB漏洞—XXE&XML之利用检测绕过全解
一.基础概念 1.XML XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。XXE漏洞全称XMLExternal Entity Injection，即xml外部实体注入漏洞， ......
分布式系统常见理论讲解
分布式系统是指由多个节点通过网络进行通信和协作的系统，它具有高可用性、高扩展性、高性能等优点，但也面临着一些挑战，如数据一致性、容错性、负载均衡等。为了解决这些问题，分布式系统设计出现了一些经典的理论和方法，如 CAP 理论、BASE 理论、一致性等。 # CAP 理论 CAP 理论是指一个分布式系 ......
文件上传漏洞
文件上传漏洞 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者 WebShell 等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施。 文件上传漏洞本身就是一个危害巨大的漏洞，WebShel ......
LemurBrowser狐猴浏览器：支持插件扩展、内置免费AI工具的移动端浏览器
如何选择一款合适的浏览器？ 在这个数字化时代，浏览器作为互联网的入口。然而，选择一款合适的浏览器却并不容易。 注释：狐猴浏览器是浏览器新标签页插件Wetab提供的支持在移动端安装插件，内置免费AI工具助手的新一代移动端浏览器，像Infinity/Wetab 一样简洁优雅好用的Tab浏览器。 浏览器市 ......
使用VS开发人员工具观察类在内存中的布局
#1.先要生成相应文件  #2.打开VS2019开发人员工具 ![](https://img2023.cnblogs ......
本地文件包含漏洞利用注意事项
## 本地文件包含漏洞利用注意事项 1. 当怀疑某个URL中的参数有LFI漏洞时，可以用/etc/passwd, /var/log/auth.log, /var/log/apache2/access.log,等进行测试，如果已知靶机有其他服务，比如邮件，那么可能还需要测试/var/mail/用户名 ......
ueditor编辑器存储型XSS漏洞
挖洞经验｜UEditor编辑器存储型XSS漏洞 - FreeBuf网络安全行业门户 1、介绍 2、测试 2.1 靶场搭建 2.2 测试 burp拦截，篡改设置payload %3Cp%3E1111111"><ImG sRc=1 OnErRoR=prompt(1)>%3Cbr%2F%3E%3C%2Fp ......
Python-10-Python常见高级用法
10-1 Lambda 匿名函数 匿名函数：没有定义函数的名称，可以实现函数某些简单的功能。格式： lambda param_list:expression # param_list 参数列表 # expression 简单表达式，没法实现复杂的代码块内容 需求1：传入x y，返回x+y 例子： f ......
PPL Quantization Tool (PPL 量化工具)
openppl-public (github.com) openppl-public/ppl.nn: A primitive library for neural network (github.com) openppl-public/ppq: PPL Quantization Tool (PPQ) ......
直播丨如何用最新的 Serverless 技术让文化古籍“活过来”？
借助阿里云 Serverless 产品，珍贵书籍电子照片“一键上线”，之前 100 张需要处理 10 天，借助阿里云 Serverless 产品后一天就能处理好。宋杰认为， Serverless 函数计算有音视频转码等独特的优势，能加速古籍数字化进程。 ......
无障碍工具条在前端项目中的使用
一、使用的工具 https://gitee.com/tywAmblyopia/ToolsUI 二、使用 VUE中使用 -1.拉取代码 -2.将canyou文件夹放到public目录下 -3.在public文件夹下的index.html文件中</head>标签前,引用v1.8以上的jquery.min ......
项目构建gradle，maven工具杂谈
1.上传本地jar到本地gradle仓库 task installLocal(type: Copy) { from 'lib/filter.jar' // 替换为本地JAR文件的实际路径 into "${System.properties['user.home']}/.m2/repository/c ......
你的下一个构建工具，何必是构建工具
Yock是一个为构建而生的框架，他有点类似于nodejs和bazel，底层基于一个解释器封装了一些功能。正如nodejs那样，yock也基于封装过的lua实现了自己的包管理工具——ypm，这意味着引入第三方库成为可能。 安装 注意: 无论是哪一种安装方式，下载完后都需要将yock挂载到本地环境中。在 ......
工具 – Vitest 与单元测试
前言 Vitest 是一款配搭 Vite 的前端单元测试工具，可以用于取代 Jasmine 和 Jest。 我先聊一下测试，每当添加新代码或修改旧代码后，我们多少都得测试一下，以确保功能正确才能交付。 这种测试通常只是写几个简单的调用，换换参数，console 看看输出。没有问题也就 ok 了。 大 ......
docker容器技术
 ![](https://img2023.cnblogs.com/blog/1688655/202308/1688 ......