漏洞 文件 基础
强化学习之路二 人工智能数学基础-函数篇
一次函数：y=kx+b (k≠0) 二次函数：y=ax2+bx+c (a≠0) 三次函数 y=ax^3+bx^2+cx+d (a≠0，b，c，d为常数） 四次函数y=ax4+bx3+cx2+dx+e (a≠0，b，c，d，e为常数) 绝对值函数 y=∣x∣ 常作abs(x) 几何意义 ∣x∣表示x轴 ......
Java面试-基础篇之4
#String、StringBuffer、StringBuilder的区别与联系 首先，String、StringBuffer和StringBuilder都是操作字符串的数据的类。 不同的是，从源码角度来看，String是继承自Object祖宗类，实现Serializable（可序列化接口）、Com ......
Markdown基础语法
Markdown 标题 标题# 一个#加空格是一级标题 两个是二级标题以此类推最多六级标题 字体 Hello,Word! 加粗 两个* Hello,Word! 斜体 一个* Hello,Word! 删除线 两个~~ Hello,Word! 斜体加粗 三个* 引用 引用 一个>箭头 分割线 三个 或者 ......
MongoDB基础
优质博客网站：IT-BLOG-CN 一、简介 MongoDB是一个强大的分布式文件存储的NoSQL数据库，天然支持高可用、分布式和灵活设计。由C++编写，运行稳定，性能高。为WEB应用提供可扩展的高性能数据存储解决方案。主要解决关系型数据库数据量大，并发高导致查询效率低下的问题，通过使用内存代替磁盘 ......
反序列化漏洞 之 CC1链（审计分析）
反序列化前提 1、被序列化和反序列化的类需要实现 Serializable 序列化 接口 2、并重写 readObject 方法，在重写的 readObject 方法中执行 objectInputStream.defaultReadObject 方法（否则无法读取序列化时属性的值） 3、具体原因这里 ......
数据分析基础笔记 - 数据可视化
一、可视化图表类型 趋势、分布、构成、比较和联系 趋势 数据是如何随着时间而发生变化，通过折线图或柱状图进行展示 分布 当关心数据的分布规律时，常会用散点图来展示不同分布特征，通过考察散点图中点的分布情况，来总结数据的分布模式或判断两个数据之间是否存在某种关联 构成 用于表示数据中每个部分占总体的比 ......
如需使用自动热重载功能，需使用 2.12.0 或以上基础库版本
如需使用自动热重载功能，需使用 2.12.0 或以上基础库版本 Error: 如需使用自动热重载功能，需使用 2.12.0 或以上基础库版本 将project.config.json和project.private.config.json中，都设置成： "autoAudits": false, "c ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
上传文件至阿里云
UploadUtils（对象存储OSS /阿里云的代码 上传网络流） package com.javasm.common.utils; import com.aliyun.oss.ClientException; import com.aliyun.oss.OSS; import com.aliyu ......
ctf-文件执行漏洞(绕过)
考察知识点: 文件执行漏洞 空格特殊字符、flag字符绕过空格绕过 ${IFS} ${IFS}$1 $IFS$1 <和<> {cat,flag} %20替换 %0a （换行） %0d （回车） %09 （tab黑名单(关键字）绕过单引号、双引号绕过：c"at"t fl''ag反斜线绕过：ca\t f ......
Python基础之sorted()函数用法
1、简单的排序 sorted函数可以对可迭代类型的容器内的数据进行排序 lst1 = (5,4,3,2,1) lst2 = ('F','D','Y','e','a','v')#字符串类型的排序按照ASCII的大小进行比较 L1 = sorted(lst1) L2 = sorted(lst2) pri ......
链接文件中的位置计数器
特殊符号“.”，是位置计数器（location counter），按输出段的大小递增，设置位置计数器可以改变输出段的地址在“SECTIONS”命令的开头，位置计数器的值为“0”。位置计数器可以进行算数运算。 ......
Linux文件操作
Linux文件操作 Linux的文件 Linux中对目录和设备的操作都是文件操作，文件分为普通文件，目录文件，链接文件和设备文件 普通文件：也称磁盘文件，并且能够进行随机的数据存储(能够自由seek定位到某一个位置) 管道：是一个从一端发送数据，另一端接收数据的数据通道 目录：也称为目录文件，它包含 ......
【Python】批量提取Fibersim xml文件中的节点网格数据
程序功能： 输入需求： fibersim导出的ply 的xml文件，可以很多个也没问题。但名字要有规律，不然没法循环读写。比如我自己用的就是x1.xml、x2.xml、Y1.xml......的文件名 定义一些需要的变量，看名字都可以知道什么意思 输出： 程序会输出每个xml文件中每个ply对应的n ......
python 中实现文件的复制
001、 (base) [root@PC1 test3]# ls ## 测试数据及脚本 a.txt test.py (base) [root@PC1 test3]# cat test.py ## 复制程序 import os os.popen('cp a.txt b.txt') (base) [ro ......
.NET C#中使用Windows Explorer或者MacOS Finder打开指定文件夹
只需要使用Process.Start启动外部进程打开指定路径即可。比如： private async void OnOpenAppDirectory(object sender, RoutedEventArgs e) { var directory = AppFramework.GetRuntime ......
windows 下，获取文件的md5值、sha1、sha256值
windows下，cmd窗口 执行下列指令可获取对应的加密值 certutil -hashfile filename MD5 certutil -hashfile filename SHA1 certutil -hashfile filename SHA256 linux下，直接md5sum 文件名 ......
第132篇:npm第一次使用自己的包(package-lock.json、package.json文件作用说明)
好家伙, 1.新建一个文件夹,命名为test 2.下载包 npm i panghu-planebattle 空白的文件夹中多了两个文件 package-lock.json和package.json 说明: package.json文件 package.json是一个项目描述文件, 里面记录了当前项目 ......
Linux的3个文件时间
导读 文件时间是文件的访问时间、修改时间、和改变时间。atime在Linux的文件系统中被称为访问时间，当文件的内容被访问时，就会更新这个时间，mtime指的是当“内容数据”被修改时，Linux系统会去更新这个时间，ctime是Linux系统中的状态时间，当文件的状态即文件的属性被改变是就会更改这个 ......
如何选择文件系统：EXT4、Btrfs 和 XFS
导读 老实说，人们最不曾思考的问题之一是他们的个人电脑中使用了什么文件系统。Windows 和 Mac OS X 用户更没有理由去考虑，因为对于他们的操作系统，只有一种选择，那就是 NTFS 和 HFS+。 相反，对于 Linux 系统而言，有很多种文件系统可以选择，现在默认的是广泛采用的 ext4 ......
Antd上传多个文件中有文件与已上传的文件列表文件同名，覆盖已有的同名文件
场景：使用antd-design-vue中的upload时，通过后端保留上次上传过的文件列表，二次上传文件时，若与已上传文件列表中某个文件同名，则上传后覆盖掉已上传文件列表中的同名文件。 upload代码： <template><a-upload action="https://www.mocky. ......
springboot第三方包剥离至lib文件夹下
描述 介绍项目打包时剥离第三方依赖包至lib文件夹下，减少svn太大问题(svn无法比对二进制文件差异，因此是累加，特别占用磁盘空间) 步骤一 1、修改pom.xml，构建\BOOT-INF\lib\下只包含study的jar包，实现构建后本服务的jar包结构为： |--META-INF |--BO ......
Java基础语法2
# 顺序结构 程序从上到下依次地执行，中间没有任何判断和跳转。 System.out.println("程序开始"); System.out.println("起床"); System.out.println("洗漱"); System.out.println("开车"); System.out. ......
关于webview2本地文件读取那档子事
webview2读取本地文件确实是挺烦人的.. https://github.com/MicrosoftEdge/WebView2Feedback/issues/642 这里找到了解决方案(最后几个评论) 关键点 设置允许本地文件访问 var options = new CoreWebView2En ......
AI矢量源文件丨40+款卡通撞色主视觉海报
今天给大家带来的是卡通撞色主视觉AI源文件，一共有40款+，内容有许多高质量的哦，我们一起来看看吧： 真的每一张都太好看太美了，每一张都想放上来啊，但是实在太多了，大家还是自己下载收藏吧！ ......
【python基础笔记-4】python删除两个列表中相同的元素
删除两个列表中相同的元素 Tips： 1、被遍历的列表不可以直接做删除元素操作，不然列表本身长度变化会影响循环体执行结果。 2、列表本身可能存在相同元素，考虑引入一个新的空列表存储相同元素，再执行一次循环来删除1、中的被遍历的列表。 def del_same_element(list1: list, ......
qt+msvc2015 配置文件中文乱码
有个配置文件 config.ini，里面有中文项。 我知道windows上消除中文乱码的方法：https://www.cnblogs.com/warmlight/p/12341673.html 但是现在考虑到跨平台，我不能在跨平台的时候再去改文件编码格式为utf8bom啊。 胡乱试了下，发现这样可以 ......
文件上传的多种利用方式
文件上传的多种利用方式 文件上传漏洞除了可以通过绕过检测进行webshell的上传之外，还有多种其它的漏洞可以进行测试。 XSS漏洞 文件名造成的XSS 当上传任何文件时，文件名肯定是会反显示在网页上，可以使用 XSS Payload做文件名尝试将其上传到 Web 应用程序。这样就可能会触发XSS。 ......