漏洞 文件 基础java
c#入门基础之面向对象
C# 中常见的访问权限修饰符： public：最高级别的访问权限修饰符，表示成员对所有代码都可见，无限制地访问。 private：最低级别的访问权限修饰符，表示成员只能在声明它的类内部访问，对于类的外部代码是不可见的。 protected：表示成员对于声明它的类以及该类的派生类可见。它只能在继承体系 ......
php-PhpSpreadsheet设置生成的excel文件列宽度及字体大小
use PhpOffice\PhpSpreadsheet\Spreadsheet; use PhpOffice\PhpSpreadsheet\Writer\Xlsx; // 创建新的 Excel 实例 $spreadsheet = new Spreadsheet(); // 获取当前工作表 $wor ......
Java学习——基础知识补充
# 1.作用域 ## 1.1 public 定义为public的class、interface可以被其他任何类访问，定义为public的field、method可以被其他类访问，前提是首先有访问这个类的权限。 注意： 一个.java文件只能包含一个public类，但可以包含多个非public类。如果 ......
《Web安全基础》05. XSS · CSRF · SSRF · RCE
@[TOC](web) > 本系列侧重方法论，各工具只是实现目标的载体。 > 命令与工具只做简单介绍，其使用另见《安全工具录》。 > 靶场参考：XSS-Labs，pikachu，DVWS。 # 1：XSS  > 本系列侧重方法论，各工具只是实现目标的载体。 > 命令与工具只做简单介绍，其使用另见《安全工具录》。 > 靶场参考：upload-labs，pikachu。 # 1：文件操作安全 ); 网上说的几种情况：1、zipFile.setCharset(Charset.forName( ......
Java、JavaScript以及python使用正则表达式校验用户的输入
[toc] ### java ``` java package com; /** * java 使用正则表达式校验用户输入的账号和密码。 * 账号要求：11为数字。 * 密码要求：字母数字下划线,长度8-16。 */ public class Main { public static void ma ......
java 支持 超大上G,多附件上传源码
上周遇到这样一个问题，客户上传高清视频（1G以上）的时候上传失败。 一开始以为是session过期或者文件大小受系统限制，导致的错误。 查看了系统的配置文件没有看到文件大小限制， web.xml中seesiontimeout是30，我把它改成了120。 但还是不行，有时候10分钟就崩了。 同事说 ......
linux安装java环境
linux安装java环境linux安装jdk，即Linux安装java运行环境 一、下载安装包[root@localhost download]# wget https://repo.huaweicloud.com/java/jdk/8u201-b09/jdk-8u201-linux-x64.ta ......
权限提升-win溢出漏洞AT&SC&ps提权
#明确权限提升基础知识:权限划分 #明确权限提升环境问题:WEB及本地 #明确权限提升方法针对:针对方法适应问题 #明确权限提升针对版本:个人及服务器版本;针对方法; #知识点必备:用户及用户组权限的划分;Windows提权命令 windows权限认识(用户及用户组) Windows系统内置了许多本 ......
python3读取ini文件内的字段信息
在使用 golang 编码时，遇到 ini 文件的时候，有时候需要解析相关内容，主要就是一些配置信息，我们可能需要解析出来，简单就是用 go-ini 第三方库搞掂，在 python 中，同样我们也可以利用现有库来做解析。 在 python3 中，可以用 configParser 标准库来解析 ini ......
JAVA如何实现视频在线播放（MP4文件在线播放）
JAVA如何实现视频在线播放（MP4文件在线播放） 不需要web端进行操作，即可直接进行播放，话不多说，直接上代码！ Controller代码 /** * @description: MP4文件在线播放 * @author: Re、ZOO2 * @date: 2021/7/25 22:55 * @p ......
Java实现大数运算
一、大数运算介绍 大数运算，顾名思义，就是很大的数值的数进行一系列的运算。它是指由于编程语言提供的基本数值数据类型表示的数值范围有限，不能满足较大规模的高精度数值计算，因此需要利用其他方法实现高精度数值的计算，于是产生了大数运算。 二、Java实现大数运算方法 在BigDecimal用法详解这篇文章 ......
java一个对象内存图
一个数组内存图 凡是new的东西都在堆里面 凡是属性都在栈里面 栈里调用主程序入口会有一个方法栈，逐层执行。 变量array就是一个地址。array(0) 是先通过array这个地址，找到堆里的位置0 在运行main方法时候，方法区最先有数据，有什么数据， .class的信息。 在运行main 方法 ......
Java——程序包不存在【三种解决方法】
目录 一、问题描述 二、解决方案 方法一：maven包管理的clean方法 方法二：清理缓存 方法三：设置配置 三、结语 一、问题描述 报错：xxx程序包不存在 二、解决方案 方法一：maven包管理的clean方法 1、把项目的MavenProject打开 2、点击clean，再点击run，即可运 ......
Java系统变量参数 获取 设置 System.getProperties()
目录 1.获取 2.设置 3.常用参数 4.Systm.getenv()与System.getProperties()区别 1.获取 String osName =System.getProperties().getProperty("os.name"); System.out.println(os ......
java 支持 超大上G,多附件上传插件
javaweb上传文件 上传文件的jsp中的部分 上传文件同样可以使用form表单向后端发请求，也可以使用 ajax向后端发请求 1. 通过form表单向后端发送请求 <form id="postForm" action="${pageContext.request.contextPath}/U ......
Log4j 漏洞
Log4j是什么 Log4j是Java社区中一个被开发者广泛使用的库，提供了一个简单但强大的框架，可用于记录错误信息、诊断信息等。 Log4j提供了很多让人印象深刻的功能，其中之一是将日志记录至多个目标位置，包括但不限于控制台、文件、远程TCP服务器、Syslog、NT Event Log以及电子邮 ......
ViTPose+：迈向通用身体姿态估计的视觉Transformer基础模型
京东探索研究院联合悉尼大学在这方面做出了探索，提出了基于简单视觉transformer的姿态估计模型ViTPose和改进版本ViTPose+。ViTPose系列模型在MS COCO多个人体姿态估计数据集上达到了新的SOTA和帕累托前沿。 ......
docker基础&deepin安装sqlserver和oracle
## docker介绍 {#docker介绍} - docker是什么 - docker是一个开源的 **应用容器引擎** - docker能发挥什么作用———— **一次创建或配置，可以在任意地方正常运行。** - **docker可以让开发者打包他们的应用和依赖包，到一个轻量级、可移植的容器中， ......
Pycharm创建文件时，自动生成文件头注释（作者、日期等信息）
Pycharm里【文件】-【设置】-【编辑器】-【文件和代码模板】-【Python Script】里填写自己想要设置的模板内容， 点击【确定】或【应用】。 模板示例，可以根据自己的需求进行更改 # coding: utf-8 # Project：${PROJECT_NAME} # File：${NA ......
springboot随项目启动，实时监控日志文件并进行操作
项目中用到了一个开源音视频服务，但是同事的服务有可能导致开源服务崩溃，所以就写了一个实时监控开源服务输出日志的服务，如果日志中有error信息的话就自动重启那个开源服务。 不过后来还是在项目中把这部分屏蔽了。 1 @Component 2 public class FileWatcherRunner ......
爬虫系统的核心：如何创建高质量的HTML文件？
在网页抓取或爬虫系统中，HTML文件的创建是一项重要的任务。HTML文件是网页的基础，包含了网页的所有内容和结构。在爬虫系统中，我们需要生成一个HTML文件，以便于保存和处理网页的内容。 在这种情况下，可以使用Java函数来实现将爬取到的网页内容保存为HTML文件的功能。具体来说，当爬虫系统获取到需 ......
java 支持 超大上G,多附件上传控件
核心原理： 该项目核心就是文件分块上传。前后端要高度配合，需要双方约定好一些数据，才能完成大文件分块，我们在项目中要重点解决的以下问题。 * 如何分片； * 如何合成一个文件； * 中断了从哪个分片开始。 如何分，利用强大的js库，来减轻我们的工作，市场上已经能有关于大文件分块的轮子，虽然程序员 ......
获取当前文件下的目录的子文件名字，拼接当前路径为新的路径，当前文件夹下面全部为文件没有目录。
for i in `ls`;do for j in $(ls ${i});do echo "https://xxxx.com/dashboard/static/${i}/${j}" ;done;done TRANSLATE with x English Arabic Hebrew Polish Bu ......
Java Heapprof文件分析工具MAT(memory analyzer tool )
在分析内存时经常会遇到一些内存泄漏的问题，可以有不知道那个导致的内存泄漏，此时通常抓取一个Java Heapprof文件， adb shell am dumpheap 包名 /data/local/tmp/1.hprof 下面下载MAT工具： https://eclipse.dev/mat/down ......
用友U8 OA test.jsp SQL注入漏洞
## 漏洞描述 用友 U8 OA test.jsp文件存在 SQL注入漏洞，由于与致远OA使用相同的文件，于是存在了同样的漏洞 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下：  { return re ......
用友U8 OA getSessionList.jsp 敏感信息泄漏漏洞
## 漏洞描述 用友 U8 OA getSessionList.jsp文件，通过漏洞攻击者可以获取数据库中管理员的账户信息 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： ![](https://img2023.cnblogs.com/ ......