漏洞 文件 基础java
关于SpringBoot中引入html模板的问题的解决（基础）
# 问题描述 将相关的文件放置到resources/static文件夹目录下面，文件路径正确，但是一直应用不了 # 问题解决 原来是在引用的时候，需要在每个文件前面加上一个斜杠——**/**，这样就解决啦！  [php相关函数和伪协议](#b) [DVWA靶场案例演示](#c) [CTF题目案例](#d) [文件包含漏洞挖掘与利用](#e) [文件包含漏洞修复方案](#f) ### 文件包含漏洞概念 为什么要包含文件 包含内容 包含页头、页脚 包含函数 公共函数 减少重复代码 ......
ctfhub_WEB基础关（3）
## WEB基础 ### 四、SQL注入 #### 5、时间盲注 时间盲注和布尔盲注类似，只是在后面添加一个`and sleep(4)`来根据页面响应的时间来判断是否正确，所以该关卡直接用`sqlmap`跑了，工具`sqlmap`的常使用命令，`-r`参数是请求包`python3 sqlmap.py ......
YC2023:《实战笔记》第二章 顺序结构 题解-基础篇
**不要相信这篇题解的任何一个字，包括标题和这句话。** 省流-恶搞题目：A，B，C，M，Q。 [题目](https://vjudge.net/contest/578685) # [A](https://vjudge.net/contest/578685#problem/A) ## 思路 这道题实在 ......
android面试题：谈谈对Java中多态的理解
Java中的多态是面向对象编程的一个重要特征，它允许同一个类型的对象在不同的情况下表现出不同的行为。多态是Java语言中实现代码复用、提高代码可维护性和可扩展性的重要手段。 多态的实现基于两个核心概念：继承和方法重写。 在Java中，子类可以继承父类的方法，并且可以重写（覆盖）这些方法，从而实现不同 ......
取消gvim 生成备份文件
2019独角兽企业重金招聘Python工程师标准>>> Windows平台： 在gVim的安装目录找到并编辑 _vimrc文件（通常位于 C:\Program Files\Vim ），在里面加入一行： set nobackup 即可（很彻底的）取消gVim的自动备份功能。 如果只是针对现在编辑的文档 ......
VIM如何取消生成Undo 文件
在使用vim编辑文件后，总是会有一个以.un~结尾的文件自动生成，看着让人心烦。 其实这是vim的undofile和备份文件，可以让你在关闭文件后再次打开时还可以撤销上次的更改，<!--more-->但是有了git之类的工具，这个功能实在有点多余，那么如何取消这个功能呢? 方法其实很简单，找到你的v ......
qt读取json文件
# Qt读取json数据文件步骤： 本条记录未进行判断，只是针对自己在已知json数据文件下的读取 # 1、打开文件 ```c++ QFlie file("设置路径"); ``` # 2、设置文件打开方式 ```c++ file.open(QFile::ReadOnly | WriteOnly | ......
java基础-流程控制-day04
[TOC] ### 1. if单分支 ``` public class TestIf01{ public static void main(String[] args){ // 对三个数(1-6) 求和 int num1 = 6; int num2 = 6; int num3 = 5; int su ......
Markdown基础语法学习，学习博客的第一步
#Markdown学习 ##标题 开头"#"+... ：一级标题 有n个#表示n级标题 ##字体 ###星号: *我向往自由，我要谈恋爱！* **我向往自由，我要谈恋爱！** ***我向往自由，我要谈恋爱！*** 其中"两个星号"+...+"两个星号"表示 **粗体** 一个星号表示 *斜体*，三个 ......
requests上传文件
## requests上传文件 [TOC] requests库中的**files**参数可以用来上传文件，它是一个字典类型的变量，其中键是文件的字段名，值可以是以下几种类型之一： - 字符串类型：表示文件路径，会自动打开文件并上传 - 文件对象：可以通过 **open()** 函数获取 - 元组类型 ......
java线程的ThreadLocal是线程变量
java线程的localThread是线程局部变量,只能在线程内访问,方法有 get set remove. 证明localThread只能在线程内访问的方法,在control层设置一个ThreadLocal,然后在service可以访问到ThreadLocal设置的值,另外就是浏览器的一次请求就是 ......
Git使用教程-安装、配置、建立本地仓库、本地仓库的基本操作（查看工作区的文件状态，添加文件至暂存区，提交，查看提交日志，版本回退）
Git介绍 一、 为什么要学习Git? 在开发一个软件时，这份工作通常需要一个team来完成。我们把这个软件划分为不同的模块，每个人负责一个模块的开发和维护。在这个过程中，如何保持team中成员软件开发的同步，保存开发周期中各个历史版本，解决team中成员间开发的版本冲突？Git是对这个问题的最好的 ......
ETM5900谈谈用java处理excel问题
ETM5900 Assignment 1Question 1 [Total 23 Marks] A group of researchers are interested in studying the prevalence of obesity, diabetes, and othercardio ......
Java中对象创建的几种方式
#### Java中对象创建的几种方式 - 本文记录Java创建对象的**六**种方式，详细内容请查看代码 ##### 测试对象 - 粘贴复制即可，配合TestPeople食用 ```java import java.io.Serializable; /** * @author unknown * ......
看懂Maven的配置文件
- `Maven`是项目管理工具，作用：项目构建、依赖管理 - `POM`，(Project Object Model)，项目对象模型 - `apache-maven-3.9.4\boot\plexus-classworlds-2.7.0.jar`：Maven的类加载器 - ## Maven基础概念 ......
ansible-playbook剧本文件的编写
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible架构相对比较简单，仅需通过SSH连接客户机执行任务即可，ansible是基于 ......
java上传文件大小限制 java实现大文件上传
一. 大文件上传基础描述： WEB框架中，对于浏览器上传文件的请求，都有自己的处理对象负责对Http MultiPart协议内容进行解析，并供开发人员调用请求的表单内容。 比如： 框架中使用类似CommonsMultipartFile对象处理表二进制文件信息。 .NET 中使用HtmlInput ......
Java错题记录1
下列对接口的说法，正确的是( ) A：接口与抽象类是相同的概念 B：若要实现一个接口为普通类则必须实现接口的所有抽象方法 C：接口之间不能有继承关系 D：一个类只能实现一个接口 正确答案：B A 接口与抽象类是不同的概念。抽象类是用于捕捉子类的通用特性，接口是抽象方法的集合；接口和抽象类是两个不相同 ......
【校招VIP】java语言考点之关键字static
考点介绍： static考点是面试的高频考点，一般从容易到难提问，比如从static的含义和理解、到JVM的存储或者到线程安全性，再到单例模式等。 答案详情解析和文章内容可扫下方海报二维码或点击链接即可查看！ 一、考点题目 1、在java中，类Cat里面有个公有方法sleep()，该方法前有stat ......
7基础扩展
磁盘阵列 RAID Raid0 条块化：性能最高，并行处理，无冗余，损坏无法恢复 Raid1 镜像结构：可用性，可修复性，仅有50%利用率 Raid0+1 Raid10: radio 与 raid1长处结合，高效也可靠 Raid3(奇偶校验并行传送：N+1模式 有固定的校验盘 坏一个盘可恢复 Rai ......
docker安装elasticsearch8.8.1+kibana，并用java连接
安装es 1，下载镜像 docker pull elasticsearch:8.8.1 查询是否下载成功 docker images 2，创建es网络 docker network create elastic 3，这里不挂载目录，单例模式，先后台启动 启动后可查看日志信息 docker logs ......
泛微E-Mobile 6.0 命令执行漏洞
## 漏洞描述 泛微E-Mobile 6.0 存在命令执行漏洞（注：影响版本不确定，如下图6.6版本的也成功了） 版本信息：E-Mobile 6.0 ## 漏洞复现 fofa语法：`fofa：app="泛微-EMobile"` hunter：app.name="泛微 e-mobile OA" 登录页 ......
每周总结-第三周 java中的时间
JAVA中的时间 Date 日期 new Date()可以获取到系统时间。 getTime()能获取时间的long格式（毫秒），可以计算时间差。 Calendar 日历 get() 获取到时间的某一个部分 set() 设置时间->计算时间 格式化时间 Date , Calendar SimpleDa ......
每周总结-第一周 java常用api概述
常用API概述 1.数学类. 2.包装类. 3.时间类. 4.字符串. 5.StringBuilder 和 StringBuffer 6.DecimalFomat Math数学类（使用不用导包） Abs(a):获取到绝对值 max(a,b) min(a,b) 最大值 最小值 pow(a,b):计算a ......