漏洞 文件 基础java
JAVA反序列化- Shiro反序列化
# 环境搭建 `shiro`源码,导入源码后,`idea`从`shiro/samples/web`进入 ```shell git clone https://github.com/apache/shiro.git cd shiro git checkout shiro-root-1.2.4 ``` ......
[编程基础] Python内置模块collections使用笔记
collections是Python标准库中的一个内置模块,它提供了一些额外的数据结构类型,用于增强Python基础类型如列表(list)、元组(tuple)和字典(dict)等。以下是对collections模块中主要数据结构类的概述: - namedtuple:命名元组,创建一个带有名称的tup ......
Java中Linux环境如何正确的获取本机ip地址方式
背景 当我们使用以下代码获取本机Ip时,明明本地测试成功,上到测试环境ip却不正确 InetAddress localHost = InetAddress.getLocalHost(); 在Windows上测试 192.176.113.170 在Linux上测试 127.0.0.1 原因 在Linu ......
buildroot 构建根文件系统(5)添加 Qt 库相关环境
一、开发背景 构建最小系统后成功运行后,需要支持 Qt 库编译的程序在上面运行 二、开发需求 Qt 库编译的程序可以正常运行 三、开发环境 Linux Ubuntu 4.15.0-65-generic + buildroot-2023.02.3 + i.mx6d(cortex-A9) 四、实现步骤 ......
Java Socket IO流关闭问题: Exception in thread "main" java.net.SocketException: Socket is closed
## 先说结论 问题: 明明执行的语句在`socket.close`前, 却出现**Exception in thread "main" java.net.SocketException: Socket is closed**报错 结论: 在Java中关闭一个包装流会导致它的底层流也被关闭所以一般使 ......
Java语言笔记2
# Java语言笔记2 ## 什么是计算机 计算机、程序、硬件、软件的概念 计算机的应用:科学计算、数据处理、自动控制、人工智能、网络等 ## 计算机硬件 CPU、Memory、Motherboard、I/O 显卡和GPU的区别:显卡包括了GPU和一些接口。 ## 冯诺依曼体系结构 **John v ......
Java语言笔记3
# Java语言笔记3 Write Once、Run Anywhere ## Java的特性和优势 简单性 面向对象 **可移植性** 高性能 分布式 动态性 多线程 安全性 健壮性 ## Java的三大版本 JavaSE:标准版(桌面程序、控制台开发) ~~JavaME:嵌入式开发(手机、小家电) ......
python pip安装源使用(记录需要放置的文件位置)
win系统下: 资源管理器地址栏(或任意文件夹地址栏)中输入%appdata%回车进入该目录。 在此文件夹下新建pip文件夹,然后在文件夹中添加pip.ini文件 文件写入: [global] trusted-host=nexus.XXXXXXX.cn index-url=http://nexus. ......
Java 十大必读经典书籍推荐
今天给大家推荐十本学习 Java 语言必读经典书籍,它们经过了无数人的口口相传,都已成为了 Java 领域顶级的经典名著。 1、Java核心技术·卷 I·基础知识 豆瓣评分:9.4 Java 领域极有影响力和价值的著作之一,与《Java编程思想》齐名,10余年全球畅销不衰,广受好评。 本书由拥有20 ......
文字识别-读取JPEG文件出错解决方法
![](https://img2023.cnblogs.com/blog/3005444/202309/3005444-20230905165006614-415716732.png) >报错 ![](https://img2023.cnblogs.com/blog/3005444/202309/3 ......
JAVA小白 编程练习500题 超详细!!!带答案!!!持续更新中~
JAVA小白 编程练习500题 超详细!!!带答案!!!持续更新中~ JAVA小白编程题练习 可能有很多刚入门的小白不知道自己如何能快速提升编程技巧与熟练度 其实大佬进阶之路只有一个~ 那就是疯狂码代码!!!实践出真知!!! 所以为了大家能够想练习的时候有素材,泡泡给大家整理了一些练习题 由于平时比 ......
Python文件的基础操作(2)
# Python文件的基础操作(2) - 二进制模式下读写操作 - 练习 - 控制文件内指针(光标)的移动 - 文件的修改 - 函数的介绍 ## 练习 ```python # 小练习: 编写拷贝工具 1. 让用户输入被拷贝的文件路径(源文件路径) 2. 输入即将要拷贝的文件路径(目标文件路径) 3. ......
文件操作补充+函数伊始
### 二进制模式下读写操作 ```python # with open('a.txt', 'r', encoding='utf-8') as f: # print(f.read(5)) with open('a.txt', 'rb') as f: # print(f.read().decode(' ......
golang 和java对比
Java的优点: 跨平台性:Java程序可以在不同的操作系统上运行,只需安装相应的Java虚拟机即可。面向对象:Java是一种面向对象的语言,具有封装、继承和多态等特性,使得代码更加易于维护和扩展。大量的第三方库和框架:Java拥有丰富的第三方库和框架,可以加速开发速度。高性能:Java虚拟机的优化 ......
人大金仓 错误提示“致命错误:对不起,已经有太多的客户”解决方案 以及linux替换授权文件步骤
项目需要,头一次接触人大金仓(友情提示,可以使用navicat连接哟)。 使用连接工具报“对不起,已经有太多的客户”错误,java程序也是如此, 找到数据库的kingbase.conf配置文件修改max_connections属性,重启。 ok了。。。。。。。。。。。。。。。。。。。个锤子, 这是理 ......
视频集中存储/直播点播平台EasyDSS点播文件分类功能新升级
视频推拉流EasyDSS视频直播点播平台,集视频直播、点播、转码、管理、录像、检索、时移回看等功能于一体,可提供音视频采集、视频推拉流、播放H.265编码视频、存储、分发等视频能力服务。 TSINGSEE青犀视频的EasyDSS平台具有点播文件分类展示方法,有两种实现方式可供用户自由选择,今天小编就 ......
安全攻防丨反序列化漏洞的实操演练
本文分享自《【安全攻防】深入浅出实战系列专题-反序列化漏洞》,作者:MDKing。 1. 基本概念 序列化:将内存对象转化为可以存储以及传输的二进制字节、xml、json、yaml等格式。 反序列化:将虚化列存储的二进制字节、xml、json、yaml等格式的信息重新还原转化为对象实例。 数据格式 ......
Python打包可执行文件之Pyinstaller
用pyinstaller打包多个python文件及问题解决(较全总结 python打包含有参数传递的exe程序 一.部署 基本使用 1.安装pyinstaller,安装时会显示安装到的具体位置 pip install pyinstaller 2.执行,-w是运行时不显示黑屏 C:\Users\roo ......
前端 文件流下载blob
1.axios请求携带 responseType: 'blob' export function getCreateReport(id) { return request({ url: `${apiPrefix}/bus/proposal/evaluation/${id}`, method: 'Ge ......
mac插入硬盘想删除拷贝文件如何操作?
你们有遇到过这种情况吗? 移动硬盘 / U盘插入 Mac, 可以打开里面的文件, 却不能拷贝 / 删除 / 新建文件夹。 你的硬盘是 NTFS 格式。 那怎样才可以 在硬盘上随意拷贝/删除/新建文件夹呢? 给 Mac 装个 NTFS 插件, 这或许才是最佳解决方案。 这样一来, 既不用改硬盘格式, ......
PE 文件结构图
最近在进行免杀的学习,在《黑客免杀攻防》这本书中找到了非常好的关于PE文件的描述,虽然书比较古老的,但是里面的内容是非常精细和优秀的。它的附页中有非常清晰的PE文件结构图,可是翻看比较麻烦,撕下来又可惜,于是我今天对着附页的图用excel重新画了一个。这些工作我平时做的比较少,所以消耗了比较久的时间 ......
WPF 项目文件不加 -windows 的引用 WPF 框架方式
默认情况下的 WPF 项目都是带 -windows 的 TargetFramework 方式,但有一些项目是不期望加上 -windows 做平台限制的,本文将介绍如何实现不添加 -windows 而引用 WPF 框架 先看一个标准的 WPF 项目的 csproj 项目文件内容 ```xml WinE ......
Roslyn MSBuild 在构建完成之后 将构建时间写入到输出文件
我期望在每次构建完成之后,创建一个文件,在这个文件里面写入是什么时间构建的。这个需求实现非常简单,只需要使用 Target 在构建完成,使用 WriteLinesToFile 方法写入时间到输出文件即可 先写一个 Target 设置在 Build 之后执行 ```xml ``` 在 Target 里 ......
Win32 使用 CreateProcess 方法让任务管理器里的命令行不显示应用文件路径
本文记录一个 Win32 的有趣行为,调用 CreateProcess 方法传入特别的参数,可以让任务管理器里的命令行不显示应用文件路径 开始之前,先看看下面这张有趣的图片 ![](http://image.acmx.xyz/lindexi%2F2023216168561786.jpg) 可以看到我 ......
两个漏洞可以被攻击者组合起来利用12—14小小㓜seX网站
2023年05月15日,泛微官方发布10.57.2版本安全补丁。其中修复了两个漏洞,分别是信息泄漏和任意用户登录漏洞,两个漏洞可以被攻击者组合起来利用,从而能够使攻击者进入到系统后台。 影响版本 在 9.00.2110.01以及之前的版本是不受该漏洞的影响的,在 9.00.2206.02以及之后的版 ......
Java
# MarkDown学习 下载Typrora编辑工具,新建文本并将后缀名改为md. ## 标题 #+空格+内容 ## 文本样式 **星号x2 加粗 星号x2** *星号x1 倾斜 星号x1* ***星号x3 加粗倾斜 星号x3*** ~~波浪线x2 删除线 波浪线x2~~ ## 引用 ">"+内容 ......
dotnet 警惕判断文件是否存在因为检查网络资源造成超长等待
在使用 System.IO.File.Exists 方法时,绝大部分的情况下都是一个非常快捷且没有成本的,但是如果判断的文件是否存在,是从非自己完全控制的逻辑下进入的,那就需要警惕是否判断的文件路径属于一个网络资源。判断一个网络资源是否存在,是一个耗时不可确定行为,很有可能造成主线程卡顿 如果是传入 ......
常见漏洞防御建议
Xss防御建议: 1. 后端对输入内容的特定字符进行编码,例如表示 html标记的 等符号。 2. 对重要的 cookie设置 httpOnly, 防止客户端通过document.cookie读取 cookie,此 HTTP头由服务端设置 3. 将不可信的值输出 URL参数之前,进行 URLEnco ......
使用 SizeBench 分析 Exe 文件体积
本文将介绍微软开源免费的 SizeBench 工具,使用 SizeBench 工具可以用来分析 Exe 二进制文件的体积,分析 Exe 文件大小里面有哪些是可以优化的 下载安装方式: 请前往[应用商店](https://www.microsoft.com/store/productId/9NDF4N ......
java中如何遍历Map
通过 entrySet 来遍历 1、通过 for 和 map.entrySet() 来遍历 第一种方式是采用 for 和 Map.Entry 的形式来遍历,通过遍历 map.entrySet() 获取每个 entry 的 key 和 value,代码如下。这种方式一般也是本猫使用的比较多的一种方式, ......