漏洞 文件 基础java

致远OA A8 status.jsp 信息泄露漏洞

## 漏洞描述 致远OA A8-m 存在状态监控页面信息泄露,攻击者可以从其中获取网站路径和用户名等敏感信息进一步攻击 ## 漏洞复现 fofa语法:`title="A8-m"` 登录页面如下: ![](https://img2023.cnblogs.com/blog/2541080/202309/ ......
漏洞 status 信息 jsp A8

【VScode使用技巧】全局搜索屏蔽指定文件类型及文件夹

最近在用IAR开发项目,因为在我接手之前,代码已经相对完备,我只需要进行一些参数的调整即可,不免要大量用到全局搜索来定位代码 VScode因为兼容的文件类型比较多,在全局搜索上能够看到所有文件,这点就让人很头大,比方说IAR编译生成的.map类型文件和项目的.pbw文件,经常就包含一堆我要搜索的结果 ......
文件 使用技巧 全局 文件夹 类型

前瞻|Java 21 新特性 String Templates(字符串模版)

在日常写Java的时候,对于字符串的操作是非常普遍的,其中最常见的就是对字符串的组织。也因为这个操作非常普遍,所以诞生了很多方案,总下来大概有这么几种: - 使用`+`拼接 - 使用`StringBuffer`和`SpringBuilder` - `String::format` and `Stri ......
字符串 前瞻 模版 Templates 字符

java排查程序CPU偏高

# 1、通过top命令查询到cpu利用率较高的进程ID 命令:top 如下图:进程ID 77397 ![](https://img2023.cnblogs.com/blog/880352/202309/880352-20230904143908226-477834010.png) # 2、通过进程I ......
程序 java CPU

【漏洞复现】大华智慧园区综合管理平台任意密码读取漏洞

#大华智慧园区综合管理平台简介 大华智慧园区综合管理平台是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配,满足多元化的管理需求,同时通过提供智能服务,增强使用体验。由于该平台未对接口权限做限制,攻击者可以从user_getUserInfoByUserName. ......
漏洞 园区 智慧 密码 平台

log4j.properties配置文件

log4j.rootLogger=INFO,stdout log4j.appender.stdout=org.apache.log4j.ConsoleAppender log4j.appender.stdout.layout=org.apache.log4j.PatternLayout log4j. ......
properties 文件 log4j log4 log

Kibana日志分析(一)基础概念与常用查询

来源:https://blog.daas.ai/2018/09/05/%20kibana-series-tutorial-section-1/ 最近发现,很多技术同事对强大的ELK“相逢见面不相识”,甚是遗憾!为了让这些朋友早日踏上ELK的康庄大道(不归路),让他们了解、使用,最终精通ELK,特制作 ......
常用查询 概念 常用 基础 Kibana

java 实现网址的截图

maven 引入 <!--自动化测试工具,需要去其他网址下第三方包--> <dependency> <groupId>org.seleniumhq.selenium</groupId> <artifactId>selenium-java</artifactId> <version>3.141.59< ......
截图 网址 java

bat文件作用域

```bat @echo off setlocal enabledelayedexpansion set answer=one if true ( set answer=two echo %answer% ) echo Argument is %answer% rem Argument is one ......
作用 文件 bat

ARM主机配置centos7.6仓库文件

cat>/etc/yum.repos.d/CentOS-Base.repo<<EOF # CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update stat ......
仓库 主机 centos7 文件 centos

【漏洞复现】Jeecg-Boot 存在前台SQL注入漏洞CVE-2023-1454

#一、Jeecg-Boot 简介 JeecgBoot是一款基于BPM的低代码平台!前后端分离架构 SpringBoot 2.x,SpringCloud,Ant Design&Vue,Mybatis-plus,Shiro,JWT,支持微服务。强大的代码生成器让前后端代码一键生成,实现低代码开发!Jee ......
漏洞 前台 Jeecg-Boot Jeecg Boot

【校招VIP】JAVA语言考点之多线程实现相关

考点介绍: 多线程是JAVA校招中出现频度比较高的考点,本专题需要熟悉四种多线程的实现方式,并深入对比和区别。另外,对线程的状态和变化的相关题型也进行了分析 答案详情解析和文章内容可扫下方海报二维码或点击链接即可查看! 一、考点试题 1、下列方法中哪个是线程执行的方法? () A.run() B.s ......
考点 线程 语言 JAVA VIP

SpringBoot--基础

# SpringBoot--基础 - SpringBoot的设计目的是用来简化Spring应用的初始搭建以及开发过程 ## idea创建springboot入门步骤(需要idea联网) 1. 创建一个空项目 2. 之后再项目构建中添加springboot相关配置 ![](https://img202 ......
SpringBoot 基础

AUTOSAR基础篇之OS-00

OS主要是为我们解决了以下几个基本问题: 改变各任务的执行频率; 改变各任务的执行时间; 设定各任务的优先级,保证高优先级任务能够及时执行; 任务切换时的现场保护与恢复; 共享资源的安全访问机制等; 首先,AUTOSAR OS是基于OSEK OS继承发展而来,所以上述的OSEK OS的基本特点在AU ......
AUTOSAR 基础 00 OS

Java语言基础知识全总结

一.Java的优点 1. 跨平台性。一次编译,到处运行。Java编译器会将Java代码编译成能在JVM上直接运行的字节码文件,C++会将源代码编译成可执行的二进制代码文件,所以C++执行速度快 2. 纯面向对象。Java 所有的代码都必须在类中书写。C++兼具面向对象和面向过程的特点? 3. Jav ......
全总 基础知识 语言 基础 知识

whindows minio config.json是文件夹的情况下修改后台管理员账号和密码

> 1.创建系统环境变量 ![image](https://img2023.cnblogs.com/blog/1166012/202309/1166012-20230904121038896-1899559752.png) 在环境变量中添加“MINIO_ACCESS_KEY”和“MINIO_SECR ......
文件夹 账号 后台 whindows 管理员

上传图片【选择文件+上传图片】

1. 上传图片的流程分析:【选择文件📁+上传图片🎨】 2.1 功能步骤 2.1 页面基本布局 基本布局 <template> <el-card class="box-card"> <div slot="header" class="clearfix"> <span>更换头像</span> </d ......
图片 文件

到底什么是Java AIO?为什么Netty会移除AIO?一文搞懂AIO的本质!

1、引言 关于Java网络编程中的同步IO和异步IO的区别及原理的文章非常的多,具体来说主要还是在讨论Java BIO和Java NIO这两者,而关于Java AIO的文章就少之又少了(即使用也只是介绍了一下概念和代码示例)。在深入了解AIO之前,我注意到以下几个现象: 1)2011年Java 7发 ......
AIO 本质 Netty Java

国产信创替代迫在眉睫,如何选择合适的信创文件传输平台?

当今世界正经历着百年未有之大变局,随着时代发展进步,党的二十大也对于加快建设数字中国做出了重要部署。只有牵制住自主创新这么一个关键点,以关键核心技术突破推动实现高水平科技自立自强,才能牢牢掌握数字经济发展的主动权。自主可控事业任重而道远。如何进一步促进自主可控计算机技术交流与进步,推动相关技术进一步 ......
迫在眉睫 国产 文件 平台

Java元注解

工作过程中遇到以下需求:校验某些类的某些字符串属性的长度。 由于不想对所有的类和属性进行枚举检查,因此,我想通过在类上添加自定义注解的方式过滤出这些类以及属性。故学习一下Java的元注解。 # Java元注解 这里需要说一下Java的内置注解,因为Java里有几个针对注解的注解,即元注解。 ## @ ......
注解 Java

前端实现下载服务器xml文件

前端实现下载服务器xml文件 向后端服务器下载xml文件,请求访问出现乱码,解决方案 新建一个js文件enterpriseanalysisDetail.js,封装一个请求函数,请求类型设置responseType:blob import request from "@/utils/request"; ......
前端 服务器 文件 xml

Java 获取格式化时间

## 所需 java 类 ``` import java.text.SimpleDateFormat; import java.util.Date; ``` ## 方法 ``` SimpleDateFormat simpleDateFormat = new SimpleDateFormat("yyy ......
格式 时间 Java

删除文件报错rm: cannot remove `auditcommand.log': Operation not permitted

删除文件报错 [root@db1 log]# rm -rf auditcommand.log rm: cannot remove `auditcommand.log': Operation not permitted lsattr查看属性 [root@db1 log]# rm -rf auditco ......

分享一个Python字符串替换的基础题目(下篇)

大家好,我是皮皮。 ### 一、前言 上一篇文章,【瑜亮老师】和【凡人不烦人】引申了下字符串处理的题目,如下所示: 扩展一下,下面的结果是什么: ``` strs ='abbacba' print(strs.lstrip('ab')) print(strs.rstrip('ab')) ``` ### ......
下篇 字符串 字符 题目 基础

Java 20 maven项目基本配置

pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance ......
基本配置 项目 maven Java 20

JS基础-变量

变量是计算机世界当中参与运算并存储结果的单元。 变量本身代表一个数值,是数值的抽象。 ``` // a 就表示一个变量 var a = 123; ``` ## 变量命名规则 - 变量只能用字母、数字、下划线、$组成 - 变量不能以数字开头 - 变量不能是关键字(如 var, let, const 等 ......
变量 基础

Java对象的内存布局

由 对象头、实例数据、对齐填充 三部分组成。 1.对象头 Hotspot 虚拟机的对象头包括两部分信息,第一部分用于存储对象自身的运行时数据(哈希码、GC 分代年龄、锁状态标志等等),另一部分是类型指针,即对象指向它的类元数据的指针,虚拟机通过这个指针来确定这个对象是哪个类的实例。 2.实例数据 实 ......
布局 对象 内存 Java

Java 快速排序

# 思路 通过一趟排序将无序数组划分成独立的两部分,其中一部分的所有元素比另外一部分的所有元素都要小,然后再按此方法对这两部分元素分别进行快速排序,整个排序过程可以递归进行,以此达到整个无序数组变成有序数组的目的。 快速排序主要分为以下步骤: 1. 从无序数组中取出一个元素作为基准元素; 2. 划分 ......
Java

Java 归并排序

# 思路 数组排序主要分为两个部分:划分数组和归并排序。 划分数组: 1. 将待排序的无序数组分为左右两个部分,如果无序数组的起始元素下标为first,最后一个元素的下标为last,那么左右两部分之间的临界点下标mid=(first+last)/2,这两部分分别是arr[first … mid]和a ......
Java

Java 二分查找

# 思路 问题描述:在采用顺序存储结构的有序数组中,查找目标元素,如果目标元素存在,返回对应的数组下标。 假设查找的有序数组为升序,二分查找采用以下的思路进行解决: 1. 将数组中间位置的元素与目标元素比较,如果二者相等,则查找成功;否则,从中间位置将数组分为前、后两个数组; 2. 如果中间位置的元 ......
Java