漏洞 文件 基础java
web基础漏洞-逻辑漏洞
1、介绍 逻辑漏洞是由于业务代码的逻辑缺失或者错误，导致的漏洞。 2、场景 2.1 可爆破可猜解 弱账号密码 验证码 登录凭证cookie或token，以及访问口令 优惠券id，图片id，博客id等 找回密码的问答 2.2 步骤可跳过 (1)某功能分为多个页面/接口，可以直接请求后面的页面/接口 ( ......
web基础漏洞-验证码爆破
1、介绍 验证码爆破，攻击者可以持续请求验证，从而获取正确验证码。 2、防护 (1)限制验证码有效时间 如果设置相对较长的验证码有效时间，那么攻击者就可以用较低的频率爆破。反之，验证码有效时间相对较短，则对爆破的频率提出高要求，这既考验攻击者的硬件和软件，也考验网络传输和服务端压力。提高爆破难度 ( ......
Java基础 File
File 对象就表示一个路径，可以是文件的路径，也可以是文件夹的路径。甚至这个路径可以是存在的，也可以是不存在的 File 类常见的构造方法有三个： public File (String pathname) → 根据文件路径创建文件对象。把字符串表示的路径变成 File 对象 public Fil ......
web基础漏洞-ssrf
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......
安卓开发基础适配器，SimpleAdapter 快速演示
第一，主视图如下： <?xml version="1.0" encoding="utf-8"?> <RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android" android:orientation="verti ......
web基础漏洞-url重定向漏洞
1、介绍 url重定向漏洞，是指攻击者可以控制用户的浏览器中的url形式参数，并被解析执行，造成危害。 2、场景 2.1 跳转 使用户信任新跳转的站点，进行钓鱼 3xx location字段 js跳转 form跳转 超链接a 2.2 引入资源 利用：钓鱼，引入脚本，向外部请求提供referer sc ......
2023-2024-1 20231314许城铭 《计算机基础与程序设计》第4周学习总结
这个作业属于哪个课程 <班级的链接>(https://edu.cnblogs.com/campus/besti/2022-2023-1-CFAP) 这个作业要求在哪里 <作业要求的链接>(2022-2023-1计算机基础与程序设计第4周作业(https://edu.cnblogs.com/campu ......
Java基础 自定义异常
自定义异常的意义：让控制台的报错信息更加见名知意 步骤： 1. 定义异常类，类名要见名知意 2. 写继承关系。如果定义的异常是运行时异常，要继承 RuntimeException；如果是编译时异常，直接继承 Exception 3. 写空参构造 4. 写带参构造 ......
网络基础知识
1.1 数据包和帧 数据帧(frame)是数据链路层的协议数据单元，它由帧头，数据部分，帧尾三部分组成，帧头和帧未携 带一些信息，比如同步信息，地址信息，差错控制信息等，数据部分包含网络层传递的信息。 数据包是TCP/IP协议传输的数据单位，应用于网络层，网络层的数据包传递到数据链路层，加上数据 链 ......
实验2 C语言分支与循环基础应用编程
1.实验任务1 task1源代码： 1 #include <stdio.h> 2 #include <stdlib.h> 3 #include <time.h> 4 5 #define N 5 6 #define N1 374 7 #define N2 465 8 9 int main() 10 { ......
揭开 Amazon Bedrock 的神秘面纱 | 基础篇
在 2023 年 4 月，亚马逊云科技曾宣布将 Amazon Bedrock 纳入使用生成式人工智能进行构建的新工具集。Amazon Bedrock 是一项完全托管的服务，提供各种来自领先 AI 公司（包括 AI21 Labs、Anthropic、Cohere、Stability AI 和 Amaz... ......
MinIO实现文件上传与下载
引入依赖 <dependency> <groupId>io.minio</groupId> <artifactId>minio</artifactId> <version>7.1.0</version> </dependency> 工具类 MinIoUtils @Autowired SiMinIoP ......
Java基础 抛出异常（throws 和 throw）
throws：写在方法定义处，表示声明一个异常，告诉调用者，使用本方法可能会有哪些异常（编译时异常：必须要写；运行时异常：可以不写） 语法： public void 方法 () throws 异常类名1 , 异常类名2 ... { } throw：写在方法内，表示结束方法。用来手动抛出异常对象，把异 ......
后端解决一样文件共享问题
我们上传文件到服务器，有时候很多人的头像或者文件一样，都上传的话会对服务器造成资源浪费。 那么就需要判断这个文件是否一样呢。如果一样，我们可以进行资源共享，同时节约了服务器资源。 判断是否一样可以用md5算法。MD5是一种常用的哈希算法，用于生成文件的固定长度的唯一标识符。 它通过将文件内容进行多次 ......
算法篇---java算法应用
算法篇 java算法应用 算法应用之百钱买白鸡 （程序员副业--编程学习--业务交流--公众号： 匠心程序定制） 案列说明：主要内容是：公鸡5元一只，母鸡3元一只，小鸡1元三只，问100元怎样可以买100鸡？ 思想：想要实现此算法，只要明白各种条件的关系即可，而且知道公鸡最多买20只，母鸡最多买33 ......
数学基础：特征值、特征向量
目录方阵的特征值与特征向量特征方程特征子空间小结参考 方阵的特征值与特征向量 特征方程 定义：设\(A=\begin{bmatrix}a_{ij}\end{bmatrix}\)是n阶方阵，若有λ和非零向量x，使得 \[\tag{1} Ax=λx \]成立，则称λ为方阵A的特征值，非零向量x为A的属于 ......
linux创建及删除文件节点的命令
1.手动创建文件节点的命令(mknod)： 命令 文件目录&名称 文件类型 主设备号 次设备号 mknod /xxx/xx c 120 1 2.手动删除文件节点的命令(rm)： 命令 文件目录&名称 rm /xxx/xx from: https://blog.csdn.net/wanzhilin88 ......
Java基础 捕获异常 灵魂四问
一、如果 try 中没有遇到问题，怎么执行？ 答：会把 try 里面所有的代码全部执行完毕，不会执行 catch 里面的代码。只有当出现了异常才会执行 catch 里面的代码 二、如果 try 中可能会遇到多个问题，怎么执行？ 答：会写多个 catch 与之对应。如果我们要捕获多个异常，这些异常中如 ......
1.NCC算法实现及其优化[基础实现篇]
NCC算法实现及其优化 本文将集中探讨一种实现相对简单，效果较好的模板匹配算法（NCC） \[R(x,y)= \frac{ \sum_{x',y'} (T'(x',y') \cdot I'(x+x',y+y')) }{ \sqrt{\sum_{x',y'}T'(x',y')^2 \cdot \sum ......
Linux基础命令
1. 基本命令 uname -m 显示机器的处理器架构uname -r 显示正在使用的内核版本dmidecode -q 显示硬件系统部件(SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性hdparm -tT /dev/sda 在磁盘上执行测试性读取操作系统信息 ......
Java基础 try...catch捕获异常、代码的执行逻辑
语法格式： try { 可能出现异常的代码 ; } catch (异常类名 变量名) { 异常的处理代码 ; } 目的：当代码出现异常时，可以让程序继续往下执行 代码的执行逻辑： int[] arr = {1, 2, 3};try { System.out.println(arr[10]);} ca ......
1、构建目录必须和源文件为同级目录
复制工程后 路径发生变化，重新构建运行时会出现“QT 构建目录必须和源目录为同级目录”提示，解决办法如下： 方法一：点击 project（项目）->然后，看看Buit directory （构建目录），看看这里是不是文字变成了红色，如果是红色的路径，说明路径是错误的，改一个你自己的路径即可（但要和工 ......
SpringBoot项目的POM文件分析
pom.xml内容如下： <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-ins ......
day10-c语言基础
四 C语言编译器安装 ## 学习c语言的原因 一般公司的apk，基于Java实现的加密。 - jadx反编译java，分析代码 NB公司的的apk，基于Java+C语言实现加密（JNI开发）。 - jadx反编译java，分析代码 - ida反编译c语言，分析代码 ## c语言动态链接库so文件反编 ......
深入理解linux文件
一、linux的文件存储 假如有一个用户在linux系统中编辑了一个文件，编辑完内容后，关闭编辑器时会问用户改如何命名这个文件，设置完名称之后会选择一个目录将该文件保存到指定目录下，在这个例子中包含了linux系统中与文件相关的三个组成部分 数据：就是文件的内容，保存在一个叫data（数据块）的结构 ......
FTP文件服务器
一、FTP介绍 FTP (File transfer protocol) 是TCP/IP 协议组中的协议之一。他最主要的功能是在服务器与客户端之间进行文件的传输。FTP就是实现两台计算机之间的拷贝，从远程计算机拷贝文件至自己的计算机上，称之为“下载 （download）”文件。将文件从自己计算机中拷 ......
泛微E-Office init.php SQL注入漏洞
漏洞简介 泛微 E-Office 协同办公平台/E-mobile/App/Init.php接口存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句，进行增、删、改、查等数据库操作，造成数据库敏感数据信息泄露或被篡改； 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： PO ......
HuTool JAVA 工具类神器
版权声明：本文为CSDN博主「有多勉为其难」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/abst122/article/details/124091375 Hutool是一个小而全的Java工具类库，通过静态 ......
js 大文件切片，中止上传，上传进度，断点续传
大文件切片上传背景介绍：当涉及大文件上传时，一种有效的方法是将大文件分割成小切片并逐个上传。这种技术不仅可以减轻服务器的负担，还可以避免上传过程中的中断和内存问题。本文将介绍如何使用JavaScript实现大文件切片上传，并解释如何处理断点续传、并发控制以及上传取消等问题，用到的知识点有大文件切片、 ......