漏洞 文件 基础java
xxl-job默认accessToken命令执行漏洞复现
起因： 昨天看见微步发布XXL-JOB默认accessToken身份绕过漏洞，之前hw期间遇到过几次，都没弱口令和未授权，对其有点印象，遂复现一下。 漏洞影响：2.3.1和2.4 环境准备： 1、下载即可：https://github.com/xuxueli/xxl-job/releases/tag ......
Java语言基础知识点梳理与总结
Java语言基础知识点梳理与总结 Java是一种广泛应用于软件开发的编程语言，具有丰富的特性和功能。在学习Java语言时，了解以下基础知识点对于建立坚实的编程基础非常重要。本博客将介绍Java语言中的标识符、运算符、流程控制、循环结构、分支结构、数组、方法、类与对象等主要知识点。 标识符 标识符是用 ......
Java踩坑之List的removeAll方法
最近写个功能，需要用到差集，然后就想到了java List 中有一个removeAll方法，正好可以实现差集功能，可以直接调用。 我们知道，apache 的common-collections 包下面得CollectionUtils.subtract()方法也可以对List作差集，为了比较两种方式差 ......
javamail发送附件DataSource使用文件流解决方案
问题：在使用james邮件服务器发送邮件时，附件是存储在华为云服务器上的，只能通过Apache HttpClient去下载，存储在FTP上的文件同样会碰到这个问题。 API上邮件添加附件的方法： /*************1.本地文件*************/ // 将本地文件作为附件 Data ......
一文学习mysql基础知识
1. 常见的数据库产品 1)oracle --甲骨文 2)DB2 --IBM 3)SQL sever --微软 4)MySql --AB->SUN->甲骨文2. 名词解释 字段 --表中的列 记录 --表中的行3. 登录远程数据库 1)打开一个终端窗口2)登录远程计算 $telnet 176.135 ......
Util应用框架基础(一) - 依赖注入
本节介绍Util应用框架依赖注入的使用和配置扩展. 文章分为多个小节,如果对设计原理不感兴趣,只需阅读基础用法部分即可. 概述 当你想调用某个服务的方法完成特定功能时,首先需要得到这个服务的实例. 最简单的办法是直接 new 一个服务实例,不过这样就把服务的实现牢牢绑死了,当你需要更换实现,除了直接 ......
下载文件
public void download() { try { //得到文章的名称 String filename="cc.zip"; //设置文件MIME类型 this.getResponse().setContentType("application/octet-stream"); //设置Con ......
Java并发编程-volatile
volatile是java虚拟机提供的一种轻量级的同步机制，它有三个重要的特性： 保证可见性 不保证原子性 禁止指令重排 要理解这三个特性，就需要对JMM（JAVA内存模型）有一定的了解才行。 主要解决的问题： JVM中，每个线程都会存在本地内存，本地内存是公共内存的副本，各个线程的本地内存相互隔离 ......
Java两种动态代理方式-JDK动态代理和Cglib动态代理
Java中两种常用动态代理方式 转载：java | 什么是动态代理？ - 知乎 (zhihu.com) 什么是动态代理?两种常用的动态代理方式-CSDN博客 基于接口的动态代理 基于类的动态代理 提供者 JDK 第三方CGLib 说明 使用JDK官方的Proxy类创建代理对象 使用CGLib的Enh ......
SQL注入基础总结
SQL注入基础总结 目录SQL注入基础总结概述注入姿势普通查询注入报错注入盲注更新注入堆叠注入二次注入宽字节注入二次编码注入DNSLOG 外带注入MySQL的读写利用前提读取文件写入文件常见绕过结尾注释符过滤"and、or" 过滤字符串过滤空格过滤比较符号 "=、<、>"过滤引号过滤逗号过滤info ......
RL 基础 | Policy Iteration 的收敛性证明
（其实是专业课作业🤣 感觉算法岗面试可能会问，来存一下档） 目录问题：证明 Policy Iteration 收敛性0 Background - 背景1 Policy Evaluation converges to the value function of the given policy - ......
JAVA语言基础
Java是一种高级编程语言，最初由Sun Microsystems（后被Oracle收购）于1995年发布。它被广泛用于开发各种类型的应用程序，从桌面应用程序到移动应用程序和大型企业级应用程序。以下是Java语言的一些基础知识： 1.跨平台性：Java以"Write Once, Run Anywhe ......
（三）C#编程基础复习——数据类型
C#语言中内置了一些基本的数据类型，数据类型用来指定程序中变量可以存储的数据的类型，C#中的数据类型可以大致分为三类： 值类型（Value types）; 引类型（References types）; 指针类型（Pointer types）; 一、值类型 值类型顾名思义就是有带数值的类型，C#中的值 ......
java的一些基础知识
Java标识符： Java标识符是用来标识Java中的变量、方法、类等名称的。Java标识符的命名规则如下： 1. 标识符只能由数字、字母、下划线和美元符号组成。2. 第一个字符必须是字母、下划线或美元符号。3. 标识符的长度没有限制。4. 标识符是区分大小写的。 Java运算符： Java运算符是 ......
神经网络基础篇：向量化(Vectorization)
向量化 向量化是非常基础的去除代码中for循环的艺术，在深度学习安全领域、深度学习实践中，会经常发现自己训练大数据集，因为深度学习算法处理大数据集效果很棒，所以的代码运行速度非常重要，否则如果在大数据集上，代码可能花费很长时间去运行，将要等待非常长的时间去得到结果。所以在深度学习领域，运行向量化是一 ......
javap - 查阅 Java 字节码
javap命令可以用来查阅字节码文件，可以将指定的字节码文件反编译，反解析出当前类对应基本信息、常量池（Constant pool）、字段区域、 方法区（Code[JVM指令集]）、异常表（Exception table）、本地变量表（LocalVariableTable）、行数表（LineNumb ......
「Java开发指南」如何用MyEclipse搭建Spring MVC应用程序？（一）
本教程将指导开发者如何生成一个可运行的Spring MVC客户应用程序，该应用程序实现域模型的CRUD应用程序模式。在本教程中，您将学习如何： 从数据库表的Scaffold到现有项目 部署搭建的应用程序 MyEclipse v2023.1.2离线版下载 MyEclipse技术交流群：74233698 ......
PHP大文件分割上传详解
这篇文章主要为大家详细介绍了PHP大文件分割上传，PHP分片上传，具有一定的参考价值，感兴趣的小伙伴们可以参考一下 服务端为什么不能直接传大文件？跟php.ini里面的几个配置有关 upload_max_filesize = 2M //PHP最大能接受的文件大小 post_max_size = 8M ......
java语言基础
1. 标识符在Java中，标识符是用于命名变量、方法、类和其他各种元素的名称。标识符的命名规则包括： 可以包含字母、数字、下划线和美元符号。必须以字母、下划线或美元符号开头。大小写敏感。不能使用Java的保留字（例如：public、class、static等）作为标识符。 2. 运算符Java提供了 ......
java语言基础数组，方法，类相关知识点的梳理总结
Java是一种强大的面向对象编程语言，具有丰富的语法和功能。以下是Java语言的一些基础知识点的总结： 数组（Arrays）： 数组是一种用于存储相同数据类型元素的数据结构。 声明数组：int[] numbers = new int[5];，这创建了一个包含5个整数的数组。 访问数组元素：int f ......
某全球头部ICT公司：全球多个交付中心实现安全的内外网文件交换
全球领先的ICT基础设施和智能终端提供商 H科技公司是全球领先的ICT基础设施和智能终端提供商，致力于为客户创造价值、保障网络安全稳定运行、推动产业良性发展。H科技公司聚焦全联接网络、智能计算、创新终端等领域，在产品、技术、基础研究、工程能力等方面持续投入，并且注重保护自己的知识产权，也尊重他人知识 ......
无法加载文件 E:\nodejs\node_global\npm.ps1，因为在此系统上禁止运行脚本。有关详细信息，请参阅 https:/go.microsoft.com/fwlink/?LinkID=135170 中的 about_Execution_Policies。 所在位置 行:1 字符: 1 + npm install + ~~~
npm install 报错 解决办法 打卡windos powershell 并且以管理员运行 输入命令 set-executionpolicy remotesigned Y ......
axum处理静态文件
和其它 Web 框架一样，axum 也会对所有请求进行处理。对于 CSS、JS 及图片等静态文件，并不需要 axum 的 handler 进行处理，而是只需要简单的把它们的内容进行返回即可。axum 提供了处理静态文件的中间件。 首先，我们创建一个名为 static 的目录，并在其中创建一个 axu ......
axum 上传文件
文件上传是 Web 开发中常见的功能，本章将演示如何在 axum 实现文件上传。 启用 feature 要让 axum 支持文件上传，需要在 Cargo.toml 中显式的启用名为multipart的 feature： axum = {version = "0.3", features = ["mu ......
配置文件：让axum app可配置
将数据库连接信息、redis 连接信息以及 Web 应用监听地址等信息通过配置文件进行单独管理是一个比较好的开发实践。这样就无须在更改配置的时候重新编译整个项目，同时也可以针对不同环境使用不同的配置文件。 本章以 PostgreSQL 和 Redis 进行演示如何使用配置文件。首先看一下新接触的两个 ......
pageoffice6 在线编辑 word 文件时禁止拷贝到外部
有些特殊情况下，希望用户可以在线编辑Word文档，也允许用户拷贝本地电脑或网络上的资料到Word文档中进行编辑，但是不希望用户把在线Word文档中的内容另存到本地或选择并拷贝出去，此时只是禁用另存、禁用下载是不够的，还需要禁止复制粘贴功能，否则用户全选拷贝文档内容到外部新建的文档，也会造成文档的外泄 ......
每日总结Java设计模式之单例模式
今天做了单例模式的实验代码 在有些系统中，为了节省内存资源、保证数据内容的一致性，对某些类要求只能创建一个实例，这就是所谓的单例模式。 单例模式有 3 个特点： 单例类只有一个实例对象； 该单例对象必须由单例类自行创建； 单例类对外提供一个访问该单例的全局访问点； 1. 单例模式的结构 单例模式的主 ......
每日总结Java设计模式之原型模式
今天完成了设计模式的原型模式实验 用原型实例指定创建对象的种类，并且通过拷贝这些原型创建新的对象。 原型模式其实就是从一个对象再创建另外一个可定制的对象，而且不需知道任何创建的细节 简单说就是先创建一个原型类实例，然后通过克隆的方法来复制一个一样的新对象，这个对象和原来的对象相同或相似 [实验任务一 ......
单例模式--Java实现
具体代码 //Main.java package org.example.test006; public class Main { public static void main(String[] args) { System.out.println("分配学号："); StudentNumber ......
【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录......
【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录...... 【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录...... 【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录...... 【解决方法】：zwCreateFil ......