漏洞 文件 基础java
用友移动管理系统uploadApk.do任意文件上传漏洞
## 漏洞描述 用友 移动管理系统 uploadApk.do 接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响 用友移动管理系统 ## 漏洞复现 fofa语法：`app="用友-移动系统管理"` 登录页面： ![](https://img2023.cnblogs.com/b ......
生成一个数据分析常用的python环境安装文件，使用conda安装
当使用conda安装Python环境时，可以创建一个名为environment.yml的文件来指定要安装的软件包和其版本。以下是一个示例的environment.yml文件，其中包含了一些常用的数据分析软件包： name: data_analysis channels: - conda-forge ......
用友畅捷通T+ Upload.aspx任意文件上传漏洞CNVD-2022-60632
## 漏洞描述 用友 畅捷通T+ Upload.aspx接口存在任意文件上传漏洞，攻击者通过 preload 参数绕过身份验证进行文件上传，控制服务器 ## 漏洞影响 用友 畅捷通T+ ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ![](https://img2 ......
用友畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞
## 漏洞描述 用友 畅捷通T+ RecoverPassword.aspx 存在未授权管理员密码修改漏洞，攻击者可以通过漏洞修改管理员账号密码登录后台 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ![](https://img2023.cnblogs.com/b ......
用友畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞
## 漏洞描述 用友 畅捷通T+ DownloadProxy.aspx文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下 ![](https://img2023.cnblogs.com/blog/2541 ......
记一次java.lang.IllegalStateException: Failed to load ApplicationContext问题
遇到这个 java.lang.IllegalStateException: Failed to load ApplicationContext 真的头大，度娘了一圈发现没有啥问题， 本着诡异的问题往往是特别"简单"的错误的原则，我先重启了下数据库库发现也没有管用，md要骂街了，这已经是我 最后的倔强 ......
杰哥教你面试之一百问系列:java中高级多线程concurrent的使用
[toc] 提到多线程，当然要熟悉java提供的各种多线程相关的并发包了，而java.util.concurrent就是最最经常会使用到的，那么关于concurrent的面试题目有哪些呢？一起来看看吧。 ### 问题1：什么是`ConcurrentHashMap`？它与`HashMap`的区别是什么 ......
用友畅捷通T+ 前台SQL注入漏洞复现（QVD-2023-13612）
## 漏洞描述 畅捷通T+的某后台功能点只校验了权限，未对用户的输入进行过滤，导致在权限绕过后存在SQL注入漏洞，利用此漏洞攻击者最终可以实现远程命令执行。 ## 影响范围 畅捷通T+ 13.0 畅捷通T+ 16.0 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ......
linux部署NFS服务端与客户端测试（共享文件目录）
部署NFS服务端与客户端并测试 NFS 服务端需要安装 rpcbind 和 nfs-utils NFS 客户端只需要安装 nfs-utils nfs端口号2049 RPC端口号111 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ......
技术信息开发的技术基础之XML
技术写作一般只接触过swagger或者DOxygen这样面向开发人员的文档，面向最终客户的文档，就没有太好用的工具或者很好的解决方案。 一般也就是一些手册，联机帮助，chm，guided tour，这些文档以常见的pdf、word、html来发布，中间还会有评审和翻译的需求，就没了很简单的感觉，但是 ......
C#，实现文件上传的API接口
废话不多说，直接上干货！ 以下上传PDF文件为例子，其他的文件自己举一反三： /// <summary> /// 上传文件（PDF） /// </summary> /// <param name="file">Sop文件</param> /// <returns></returns> [HttpPo ......
从文件中加载配置载入Linux环境变量
参考地址：[Set environment variables from file of key/value pairs](https://stackoverflow.com/questions/19331497/set-environment-variables-from-file-of-key- ......
【matplotlib基础】--图例
Matplotlib 中的图例是帮助观察者理解图像数据的重要工具。图例通常包含在图像中，用于解释不同的颜色、形状、标签和其他元素。 # 1. 主要参数 当不设置图例的参数时，默认的图例是这样的。 ```python import numpy as np import matplotlib.pyplo ......
Java的System.setProperty()和System.getProperty()
写在前面： 这里的System，系统指的是 JRE (runtime)system，不是指 OS。 参数设置成为系统的全局变量，可以在项目的任何一个地方，通过System.getProperty("变量");来获得。 System.setProperty 相当于一个静态变量 ，存在内存里面！ Sys ......
王道408---OS---文件管理
### 一、文件的数据结构 #### 文件目录项/FCB 一个FCB就是一个文件目录项 FCB的有序集合称为"文件目录" FCB实现了文件名和文件之间的映射。使用户（用户程序）可以实现“按名存取”。 FCB主要记录⽤来记录⽂件的名字，索引节点指针以及其他⽬录项的层级关联关系 #### 索引节点 (简 ......
dnsmasq配置文件
############################################################################### DNS 选项################################################################ ......
java判断字符串数组中是否包含某个字符串？
方法1： String[] strArr = {"aa", "bb", "cc"}; boolean res = Arrays.asList(strArr).contains("aa"); // true 方法2： String[] strArr = {"aa", "bb", "cc"}; long ......
04Java学习_DOS原理和路径详解
# DOS原理和路径详解 ## DOS原理 - Dos：Disk Operating System 磁盘操作系统。 ## 路径详解 - 相对路径：从当前目录开始定位，形成的一个路径。 - 绝对路径：从顶级目录开始定位，形成的一个路径。 ..\ 表示到上一级目录。 参考链接： [DOS原理](http ......
用Excel和批处理实现批量重命名文件
需求：现有100个文件，每个文件需要复制成3份，并且在文件名后加上-张三、-李四、-王五。 1.全选所有文件，复制，粘贴，粘贴，形成300个文件。 2.使用命令输出所有文件名到文本文件中。 dir/b >name.txt 3.将结果复制到Excel的某一列中。 4.在某一列中，输入-张三、-李四、- ......
项目管理流程文件，招标支撑文件，项目研发，验收等系列支撑文件
**写在前面：** 我花了一些时间整理了这些年从事软件行业以来的文档，将它们分类整理后，电脑瞬间变得更加简洁。我整理了数百份软件开发过程中的常用文档，包括项目计划、立项计划、需求分析、概要设计、详细设计、数据库设计、用户操作手册、测试计划、测试分析报告、开发进度报告、项目开发总结报告、软件维护手册、 ......
python基础 06while循环
## while循环 当你需要重复干一件事情的时候，叫做循环 ``` age = 17 while True: inp_age = int(input('age:')) if inp_age > age: print('猜大了') elif inp_age : # 当条件成立时会进行运行,结束完代码 ......
java学习，类型转换
低到高可自动转换，如int 到double，高到低需要强行转换，（int）23.27，char到int ；或int到char要强行转换，然后图1也有说明 有个注意点，它要计算很长一个总money，然后问题出在total前不是long ，第二就是，里面的years强行转化成long型 ......
空闲空间管理和文件系统结构的优化策略
对于有科班背景的读者，可以跳过本系列文章。这些文章的主要目的是通过简单易懂的汇总，帮助非科班出身的读者理解底层知识，进一步了解为什么在面试中会涉及这些底层问题。否则，某些概念将始终无法理解。这些计算机基础文章将为你打通知识的任督二脉，祝你在编程领域中取得成功！ ......
js_如何获取js文件
1. 官网下载jsjs文件。 2. 使用官网在线共享的js文件。 例如：<script src="https://www.jq22.com/jquery/three.min.js"></script> 3. 在浏览器上填入上面的地址，访问页面，从页面中复制代码，粘贴在新建的空白js文件中。 有时候页 ......
03Java学习_注释和代码规范
# 注释和代码规范 ## 注释 ### 注释介绍 > 用于注解说明解释程序的文字就是注释，注释提高了代码的阅读性（可读性）；注释 > 是一个程序员必须要具有的良好编程习惯。将自己的思想通过注释先整理出来，再用 > 代码去体现。 ### 单行注释 **基本格式：** 双斜杠：// ```java in ......
Java程序员学vue3最好的方式就是搭建后台管理模板
作为Java程序员，vue3还是有必要学的，我推荐学会了vue3基础的Java工程师，尝试搭建自己的后台管理模板，这是提高vue3熟练度最快的方式。 ......
python基础-字符串+print常用方法
####print() print (value,...,sep='',end='\n',file=sys.stdout,flush=False) 说明： value：可以接受任意多个变量或值，输出用空格拼接的字符串 sep：分隔符，默认为空格，可设置其他分隔符，如sep='|' end: 结束符， ......
【校招VIP】java语言考点之jvm内存结构
考点介绍： JVM虚拟机相关内容是校招的高频考点之一，Java虚拟机，准确来说是lava二进制字节码的运行环境。jvm是一套规范，用来执行class文件，保证Java语言跨平台。 答案详情解析和文章内容可扫下方海报二维码或点击链接即可查看！ 一、考点试题 1、描述一下JVM加载class文件的原理机 ......