漏洞 文件 基础java
python基础：Str(字符串)
字符串 字符串创建 address = 'shanghaishipudong xinqu' wenhouyu = 'Hello, Jean' 字符串拼接 str_new = address + wenhouyu 字符串转换 字符串的数字转 int\float； 数字类型转文本 str ** str1 ......
python基础：list(列表)
list 1. list 读 创建list：persons = ['Cherry.Liu','Milly.Fang','Jean.Liu','Alisa.Zhang','Sam.fang'] 创建空list：person_gendar = [] 取值：变量 = 列表变量[索引值] milly_fan ......
2023-10-26 hexo部署到GitHub时css样式不生效 ==》 css文件链接被识别为不安全链接，导致无法生效
hexo d一键部署后查看效果发现博客页面的样式全丢失了，查看控制台发现了端倪： Mixed Content: The page at 'https://xxx.github.io/' was loaded over HTTPS, but requested an insecure styleshe ......
Vim 基础使用命令
1.1 Hello World 1.1.1 vim进入编辑模式 编辑模式：一般模式下不可以修改某个字符，若要修改字符，只能进入编辑模式。从一般模式进编辑模式，只需按i、I、a、A、o、O、r和R中某个键即可。当进入编辑模式时，在屏幕尾部会显示INSERT或REPLACE字样（若你的centos支持中 ......
C语言基础
关于二维数组 https://blog.csdn.net/weixin_45332776/article/details/116613485 全局变量和静态本地变量 关于static https://blog.csdn.net/qq_43194080/article/details/12568628 ......
web基础漏洞-额外
1、介绍 这里阐述除了web基础漏洞之外的漏洞大全，简要列举，以供快速查询。分为几大类：服务器容器、cms、前端api、后端api、操作系统和端口服务 2、服务器容器 tomcat后台弱口令war包上传 tomcat put漏洞 tomcat ajp漏洞 nignx目录穿越漏洞 apache解析顺序 ......
学习Java的第一天 Markdown 语法
Markdown学习 标题： 一级标题# + 标题名字 二级标题## + ..... 以此类推 二级标题 三级标题 字体 Hello，World！ 粗体 字体前后两个** Hello，World！ 斜体 字体前面一个* Hello，World！ 又粗又斜 字体前后三个*** Hello，Worl ......
Java基础 多线程
进程：进程是程序的基本执行实体（简单理解就是，一个软件运行之后，它就是一个进程） 线程：线程是操作系统能够进行运算调度的最小单位。它被包含在 进程 之中，是进程中的实际运作单位。 简单说，线程 就是 应用软件中互相独立的、又可以同时运行的功能。如果这样的功能比较多，就形成了多线程 以 360 软件为 ......
java项目树出现了红色时针标记，run mian方法时无反应
java的左侧项目树出现了红色的时针标记， 导致java类的代码中String 、System等关键字出现红色错误， 解决办法， 右键src--mark directory as --source root，即可 后续问题：run mian方法时无反应 逻辑、配置等都没问题，就是死活没反应。看来一堆 ......
python如何读取luts滤镜文件，给图片不一样的滤镜效果
<div data-v-7a63e4b3="" class="v-show-content-html scroll-style scroll-style-border-radius" style="background-color: rgb(251, 251, 251); display: none ......
SPSS Modeler用K-means（K-均值）聚类、CHAID、CART决策树分析31省市土地利用情况和GDP数据|附文件数据
全文链接：http://tecdat.cn/?p=32840 原文出处：拓端数据部落公众号 随着经济的快速发展和城市化进程的不断推进，土地资源的利用和管理成为了一项极为重要的任务。而对于全国各省市而言，如何合理利用土地资源，通过科学的方法进行规划和管理，是提高土地利用效率的关键。 本文旨在应用SPS ......
Linux p10 文件目录指令
【学习课程】：【【小白入门 通俗易懂】2021韩顺平 一周学会Linux】 https://www.bilibili.com/video/BV1Sv411r7vd/?p=14&share_source=copy_web&vd_source=2c07d62293f5003c919b2df9b2e054 ......
Yii反序列化漏洞的学习
Yii反序列化漏洞的学习 Yii框架 Yii是一个适用于开发Web2.0应用程序的高性能PHP框架。 Yii 是一个通用的 Web 编程框架，即可以用于开发各种用 PHP 构建的 Web 应用。 因为基于组件的框架结构和设计精巧的缓存支持，它特别适合开发大型应用， 如门户网站、社区、内容管理系统（C ......
数据库基础操作3
今日内容详细 python操作MySQL(重要) MySQL本身就是一款C/S架构，有服务端、有客户端，自身带了有客户端：mysql.exe python这门语言成为了MySQL的客户端(对于一个服务端来说，客户端可以有很多) """SQL的由来""" 操作步骤： 1. 先链接MySQL host、 ......
PSV-2020-0211-Netgear-R8300-UPnP栈溢出漏洞分析
PSV-2020-0211-Netgear-R8300-UPnP栈溢出漏洞分析 系统级模拟启动 这个路由器的使用的upnpd来开放服务，执行/usr/sbin/upnpd后没有反应，使用ida看一下发现没有/var/run这个目录，那就创建一个mkdir -p /tmp/var/run (为什么是 ......
gitee 上传提示文件过大的暴力解决方法
因为经常遇到上传文件过大，每次都是重新拉在复制过去，今天无聊就想彻底解决一下这个问题。 Gitee的免费版本只能上传单个文件小于100M 利用红色框的命令行查找出是哪个文件，下面红色文字是我查找的文件，然后执行下面命令行，即可上传成功。 git filter-branch --force --ind ......
Java基础 Commons-io
Commons-io 是 apache 开源基金组织提供的一组有关 IO 操作的开源工具包，是用来提高 IO 流的开发效率的 ......
Python自动化测试selenium指定截图文件名方法
这篇文章主要介绍了Python自动化测试selenium指定截图文件名方法，Selenium 支持 Web 浏览器的自动化，它提供一套测试函数，用于支持 Web 自动化测试，下文基于python实现指定截图文件名方法，需要的小伙伴可以参考一下 ......
Java基础的循环嵌套和数组
1. 循环嵌套 循环嵌套就是一个循环套在一个或多个循环上（俗称“套娃”），下面通过一个案例来展示循环嵌套。 1 public class Demo01 { 2 public static void main(String[] args) { 3 for (int i = 0; i <=3 ; i++ ......
Sudo 缓冲区溢出漏洞（CVE-2021-3156）复现-CentOS7
2021-01-26，MITRE 公开披露了一个由 Sudo 堆缓冲区溢出导致的本地提权漏洞——CVE-2021-3156，MITRE 相关页面显示，1.9.5p2 版本之前的 Sudo 存在该问题。利用该漏洞，普通用户可以将自身身份提升为 root。判断你的 Linux 是否受该漏洞影响，一个简单 ......
2023-2024 20231313《计算机基础与程序设计》第五周学习总结
2023-2024 20231313《计算机基础与程序设计》第五周学习总结 作业 速达 作业课程 班级链接 作业要求 计算机基础与程序设计第五周学习总结 作业内容 计算机科学概论第6章、《C语言程序设计》第4章并完成云班课测试————>Pep/9虚拟机、机器语言与汇编语言、算法与伪代码、测试：黑盒， ......
在Java中何时使用LinkedList而不是ArrayList？
内容来自 DOC https://q.houxu6.top/?s=在Java中何时使用LinkedList而不是ArrayList？ 我总是这样使用： List<String> names = new ArrayList<>(); 我使用接口作为可移植性的类型名称，以便当我提出这样的问题时，我可以重 ......
`__init__.py`文件的作用是什么？
内容来自 DOC https://q.houxu6.top/?s=__init__.py文件的作用是什么？ 在Python源目录中，__init__.py文件的作用是什么？ 它曾经是包（旧的，3.3+之前版本的"常规包"）的必需部分（新3.3+版本中的"命名空间包")。 这里是文档。 Python定 ......
weblogic漏洞-任意文件读取
Oracle WebLogic Server 同类型产品：Apache Tomcat、Redhat Jboss等 默认端口：7001 docker开启vulhub靶场过程 靶场中含有任意文件读取漏洞，所以读取密钥和加密后的密码，使用密钥解密后台密码 密文路径：192.168.221.156:7001 ......
JavaScript的基础语法和数据类型
一、什么是JavaScript JavaScript是用于实现用户交互、动态控制文档的外观和内容,动态控制浏览器操作、创建cookies等网页行为的跨平台、跨浏览器的由浏览器解释执行的客户端脚本语言 二、JavaScript的三种引入方式 1、引入.js后缀的文件，注意一般外部引入js的文件，放在b ......
Linux基础知识与命令 三
目录和文件管理 cat 查看文件 格式：cat [选项] [文件] cat可以支持标准输入 命令 -A 显示隐藏字符 -n显示行号 -b 跳过空行 -s 压缩 （相当于把连空行压缩到一个空行） 重定向 ： > >> >> 表示追加 tac 反方向查看 rev 同一行内容逆向显示 hexdump 查看 ......
Langchain语言模型提问请求，提问使用非标准的sse请求获取流式数据，java后台版解决方式
问题描述：请求后接收的数据流，不走EventSourceListener的onEvent事件，但onOpen onClosed都是正常走的。 问题原因：默认的接口返回是StreamingResponse不是EventSourceResponse，无法走标准sse协议的onEvent()方法 目标需求 ......
java复习
java中成员变量和局部变量的区别是什么? 作用域不同，局部变量的作用域仅限于定义它的方法，在该方法外无法访问它。成员变量的作用域在整个类内部都是可见的，所有成员方法都可以使用它，如果访问权限允许，还可以在类外部使用成员变量;初始值不同，对于成员变量，如果在类定义中没有给它赋予初始值，Java会给它 ......
maven创建普通java项目访问mysql-mybatis
基础资料： 数据库：d1，表：t1，字段：xm，nl（即姓名、年龄），内容（'zs',20;'ls',18） 以下内容由官网“https://mybatis.org/mybatis-3/zh/getting-started.html”整理而来。不尽不实之处请参考官网原文。 思想： 1、在pom.xm ......
vue处理文件流实现上传下载
1.文件流转base64 axios({ method: "post", url: "************", responseType: "blob", //必须将返回数据格式更改为 blob 格式 }).then(res => { // 处理返回的文件流数据转为blob对象 let blob ......