漏洞 常见 方式
大数据组件常见端口汇总
Hadoop:50070：HDFS WEB UI端口8020 ： 高可用的HDFS RPC端口9000 ： 非高可用的HDFS RPC端口8088 ： Yarn 的WEB UI 接口8485 ： JournalNode 的RPC端口8019 ： ZKFC端口19888：jobhistory WEB ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
git比较安全的提交方式
git status git add . git commit -m"文字说明" git fetch && git rebase 如果无冲突 git push origin feature/init 如果有冲突,则先解决冲突，然后 git add . git rebase --continue gi ......
SQLServer创建用户后无法登录，报错18456的解决方式
原因：SQLServer没有设置为混合模式。 解决方法： 服务器本地通过Windows验证，打开SQLServer 右键服务器，选择安全性，选择为混合验证模式，然后重启SQLServer服务即可。 ......
Inno 安装 包的制作脚本 文件， 包含jdk, mysql, 的安装和快捷方式的创建
; 脚本由 Inno Setup 脚本向导 生成！; 有关创建 Inno Setup 脚本文件的详细资料请查阅帮助文档！ #define MyAppName "myApp"#define MyAppVersion "1.0"#define MyAppPublisher "信息化推进课"#define ......
前端开发中常见的JavaScript库与插件使用经验总结
Laravel是一个流行的PHP框架，它具有出色的可测试性，可以帮助开发人员在更短的时间内编写可靠的代码。但是，即使使用了这个框架，也可能会出现测试覆盖率较低的情况。测试覆盖率是指代码中已由测试案例覆盖的部分比例。测试覆盖率越高，代码质量越高。在本文中，我们将分享几种技巧，帮助您提高Laravel应 ......
JavaScript 常见错误与异常处理
一、为什么要了解常见JS错误 1、调试和故障排除： 了解常见的JavaScript错误可以帮助你更好地调试和故障排除代码。当你遇到错误时，能够快速识别错误类型并找到解决方法，可以节省大量的时间和精力。 2、代码质量和稳定性： 通过了解常见的JavaScript错误，你可以编写更健壮和稳定的代码。你可 ......
这些常见的python编码习惯，你都会吗
本文分享自华为云社区《不得不知的十个常见PY编码习惯》，作者：码乐。 简介 语言在发展和变化，编码习惯也在发生改变。这里简单聊聊 17个python中常见的编码习惯或者风格。 1,可变数据结构： 注意在函数变量不要使用它 def foo(x=[]): x.append(1) print(x) >>> ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
编译Cython代码的方式
title: aliases: tags: - Python/Cython category: 方法 stars: url: creation-time: 2024-01-08 16:12 modification-time: 因为 [[Cython]] 是 Python 的超集，所以 Python ......
SDL_Quit: 清理SDL2资源的正确方式
SDL_Quit是SDL2库中的一个重要函数，用于清理SDL2库初始化时所分配的资源。在SDL应用程序的生命周期结束时，正确使用SDL_Quit是确保资源被释放的关键步骤。本文将深入介绍SDL_Quit的使用方法和注意事项，并通过示例代码进行详细说明。 SDL_Quit函数的基本用法 SDL_Qui ......
免费获取 IntelliJ IDEA 激活码的 7 种方式（2024 最新版）
大家好，我是R哥。 你还在满世界找 IntelliJ IDEA 激活码？ 前两年，我给大家分享了《免费获取 IntelliJ IDEA 激活码的 6 种方式》，很多小伙伴表示获取到了，我个人也是，我每年都在免费续期。 时过境迁，都 2024 年了，这 6 种获取激活码的方式也该给大家更新了。 这篇整 ......
maven添加本地包依赖的两种方式
maven添加本地包依赖 1、通过 <scope>system</scope> 的依赖方式引入 2、通过mvn install 命令将依赖包添加到本地maven仓库 1、<scope>system</scope> 的依赖方式引入比如项目目录下有lib/errorWordsCore-1.0.jar需求 ......
echars x轴坐标显示不全处理方式
显示不全的效果 xAxis中添加 axisLabel: { //x轴文字的配置 show: true, interval: 0,//使x轴文字显示全 } axisLabel中添加以下进行格式化 axisLabel: { //x轴文字的配置 show: true, interval: 0,//使x轴文 ......
【burp系列】burp抓包app安卓模拟器（wifi方式）
一、避坑四项 不要用某电模拟器，惨烈的教训。尤其是新手朋友。（部分流量走proxifier，但是bp抓不到，最新版bp也抓不到；根目录只读，无法挂载，因为adv还无法更改，太麻烦了） 模拟器得要看看是否有adv配置，最好避开这种版本，否则装证书问题太多了。 burp版本不要太旧，最多比最新的晚一年。 ......
8种超简单的Golang生成随机字符串方式
本文分享自华为云社区《Golang生成随机字符串的八种方式与性能测试》，作者： 张俭。 前言 这是**icza**在StackOverflow上的一篇高赞回答，质量很高，翻译一下，大家一起学习 问题是：go语言中，有没有什么最快最简单的方法，用来生成只包含英文字母的随机字符串 icza给出了8个方案 ......
三种常见的报表模板，一键套用，省时又方便
前言 在业务应用和数据分析中，报表是一种常见的数据展示形式，可以帮助用户更直观地理解和解读数据。然而，每次创建和设计一款报表都需要花费大量的时间和精力。为了提高报表设计的效率，本文小编以葡萄城公司的嵌入式BI工具——Wyn商业智能为例，为大家介绍如何快速实现下面三种常见的报表模板： • Excel表 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Go语言常见错误| 滥用getters/setters
Go语言常见错误| 滥用getters/setters 原创 云原生Go 源自开发者 2024-01-07 15:33 发表于广东 听全文 源自开发者 专注于提供关于Go语言的实用教程、案例分析、最新趋势，以及云原生技术的深度解析和实践经验分享。 67篇原创内容 公众号 在Go语言编程中，恰如其分地 ......
dp常见套路
dp常见套路 题记：于2024/1/7日创建，作者发现dp套路太多了，于是用一个博客记录 相邻转移：把向前看作向后的反操作，且一个位置可以取负的，只要最后答案是非负即可。 每次任选做操作：另设一维状态，表示保留了几次操作，在之后的操作上释放。 ......
二级端口的ssh隧道转发方式（使用MobaSSHTunnel）
在使用ssh远程连接服务器时，由于许多服务器并没有公网ip或者不能从内部直接访问，故经常采用使用跳板机端口转发的形式访问服务器。此时我们ssh连接服务器的形式便是一个ip地址加冒号端口号(xxx.xxx.xx.xxx:xxxx)的形式。 但是在实际使用中，我们经常会有些网络和数据交换操作需要用到这个 ......
WaitGroup的用法和原理、常见错误
WaitGroup的介绍 WaitGroup就是package sync用来做任务编排的一个并发原语，这个要解决的就是并发-等待的问题：现有一个goroutine A在检查点（chaeckpoint）等待一组goroutine全部完成，如果在执行任务的这些goroutine还没有全部完成，那么gor ......
Redis常见阻塞原因总结
Redis常见阻塞原因总结 1. O(n) 命令 Redis 中的大部分命令都是 O(1)时间复杂度，但也有少部分 O(n) 时间复杂度的命令，例如： KEYS *：会返回所有符合规则的 key HGETALL：会返回一个 Hash 中所有的键值对 LRANGE：会返回 List 中指定范围内的元素 ......
IDEA Maven 源修改为国内阿里云镜像的正确方式， 2023 年更新，亲测可用
前言 由于众所周知的原因，maven的库在中国大陆非常慢。我在百度上搜到的大部分文章都是直接在~/.m2/settings.xml 加入以下内容。 <mirrors> <mirror> <id>aliyunmaven</id> <mirrorOf>central</mirrorOf> <name>a ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
CATIA二次开发 之两种布局方式的对比
CATIA二次开发 之两种布局方式的对比 布局 Grid Layout 网格布局-推荐 Tabulation Layout 表格布局-不推荐 This is the recommended way of arranging dialog objects. This is not the recomm ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
常见DOS命令
盘符名称： //盘符切换 dir //列出当前目录文件 cd 目录 //进入指定单级目录 cd 目录1/目录2 //进入指定多级目录 cd.. //返回上一级目录 cd/ //返回盘符目录 md 文件目录 //创建指定目录 rd 文件目录 //删除指定目录 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
springMVC的常见注解，以及注解的作用。@Controller,@RestController,@RequestMapping,@RequestParam,@RequestHeader等
目录注：使用注解，必须要开启注解包扫描1.@Controller2.@RequestMapping3.@PathVariable4.@RequestParam5.@RequestHeader6.@CookieValue7.@RequestBody该注解的作用8.@ResponseBody9.@Res ......