漏洞 文件 基础java
.NET Core WebAPI 基础 文件上传
昨天分享了一个在WebApi中如何接收参数的文章 .NET API 中的 FromRoute、FromQuery、FromBody 用法 - 一事冇诚 - 博客园 (cnblogs.com)，然后有新人小伙伴就问了，那文件上传呢，这个怎么弄，借此我写了一个小demo，分享给大家。 通常来说，上传文件 ......
java directoryAndfileHide
`java` ``` import java.io.File; import java.util.Scanner; import java.io.IOException; import java.nio.file.Files; import java.nio.file.attribute.DosFi ......
深信服应用交付报表系统download.php任意文件读取漏洞
## 漏洞描述 深信服 应用交付报表系统download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。 ## 漏洞影响 深信服 应用交付报表系统 ## 漏洞复现 fofa搜索环境复现：`app="SANGFOR-应用交付报表系统"` 登录页面： ![](https://im ......
应用交付交付管理（报表）系统LOGIN 远程命令执⾏漏洞
# 漏洞描述 深信服 应⽤交付管理系统 login 存在远程命令执⾏漏洞，攻击者通过漏洞可以获取服务器权 限，执⾏任意命令 # 漏洞影响 深信服 应⽤交付管理系统 7.0.8-7.0.8R5 # ⽹络测绘 `fid="iaytNA57019/kADk8Nev7g=="` 登录页面如下： ——基础查询和条件查询
1.基础查询 ``` #进阶1：基础查询 /* 语法： select 查询列表 from 表名; 类似于：System.out.println(打印东西); 特点： 1、查询列表可以是：表中的字段、常量值、表达式、函数 2、查询的结果是一个虚拟的表格 */ USE myemployees; #1.查 ......
深信服DC数据中心管理系统 sangforindex XML实体注入漏洞
## 漏洞描述 深信服 DC数据中心管理系统 sangforindex 接口存在XML实体注入漏洞，攻击者可以发送特定的请求包造成XML实体注入 ## 漏洞复现 fofa语法：`"SANGFOR 数据中心"` 登录页面如下: 3.当 compileSdkVersion / targetSdkVersion 设置为 33 时，建议在布局标记内的 xml 编辑器中不起作用。 解决方案： 1.开启了省电模式解决方式： 取消对file ......
C++基础
1 变量和常量 C++规定在创建一个变量或者常量时，必须要制定出相应的数据类型，否则无法给变量分配内存 常量不可修改，一旦修改便会报错（通常在变量定义前加关键字const） 宏常量不需要制定数据类型，因为其不占内存 不同数据类型占用空间不同，取值范围也不同。一旦定义的变量或常量的数值超出取值范围，则 ......
Java8知识梳理
### Java 8 的改进 - 速度更快 - 代码更少（**Lambda表达式**） - 引入强大的**Stream API** - 便于并行 - 最大化减少空指针异常（**Optional**） - **Nashorn**引擎，允许在JVM上运行**js**应用 - **并行流**就是把一个内容 ......
tsc : 无法加载文件tsc.ps1
 ##### 如果出现以上异常，先全局安装typescript再重试 ``` npm install typesc ......
文件操作
# 5 文件操作 程序运行时产生的数据都属于临时数据，程序一旦运行结束都会被释放 通过**文件可以将数据持久化** C++中对文件操作需要包含头文件 ==< fstream >== 文件类型分为两种： 1. **文本文件** - 文件以文本的**ASCII码**形式存储在计算机中 2. **二进制文 ......
SQL注入基础学习7（续集2）
#### 四、一些绕过技术 ##### 11、分块传输绕过 ###### 11.1、定义 分块传输（也称为Chunked Transfer Encoding）是一种HTTP协议的特性，它允许将HTTP响应分成多个块进行传输，而不是一次性传输整个响应。这在某些情况下可以提高性能和响应时间。然而，攻击者 ......
信息光学基础
## 常用非初等函数 ### 矩形函数 ### sinc函数 ### 三角形函数 ### 符号函数$sgn$ ## 2 $\delta$函数 $$\left. \begin{array} { l } { \delta ( x , y ) = \{ \begin{array} { l } { 0 , ......
【chatgpt】写一个文件CListctrl
class CFolderListCtrl : public CListCtrl { public: CImageList m_imageList; CFolderListCtrl() { // 创建图像列表，包含文件夹和文件的图标 m_imageList.Create(16, 16, ILC_CO ......
面向对象基础
### 面相对象 #### 基础 ##### 定义 类是共同特征的描述、对象是真实存在的具体实例 用来描述一类事物的类叫javabean类，javabean类中不写main方法，编写main方法的类叫测试类，可以在测试类中创建javabean类的对象并赋值调用 一个java文件中可以定义多个clas ......
文件系统
小林coding 《图解系统：文件系统》笔记 Linux 最经典的一句话是：「一切皆文件」，不仅普通的文件和目录，就连块设备、管道、socket 等，也都是统一交给文件系统管理的。 Linux 支持的文件系统也不少，根据存储位置的不同，可以把文件系统分为三类： 磁盘的文件系统，它是直接把数据存储在磁 ......
Ftp基础（一）：基于Vsftpd（主动模式和被动模式）安装Ftp
如果是Windows下，我们一般使用IIS来部署一套Ftp，如果是Linux下，个人一般使用Vsftpd来搭建一套Ftp。 至于什么是Ftp，就不介绍了，本文就Ubuntu下安装配置Vsftpd，CentOS其实差不多，所以这里就当做笔记了 安装 Ubuntu下安装Vsftpd很简单，使用apt安装 ......
JAVA-基本程序设计结构（一）
1.转义字符 常用转义字符 转义序列 名称 Unicode值 \b 退格 \u0008 \t 制表，实现对齐功能 \u0009 \n 换行 \u000a \r 回车 \u000d \f 换页 \u000c \" 双引号 \u0022 \' 单引号 \u0027 \\ 反斜线 \u005c \s 空格 ......
java学习笔记之String类
# java String 类 ## 位置 - package java.lang; - 直接使用，无需导入 ## 常用方法 ### length - 获取字符串长度 - 示例: ``` String s1 = "abc"; System.out.println("字符串的长度为："+s1.leng ......
通过动态创建a标签，循环批量下载文件所遇到的问题记录
1. 现象： 直接for循环动态创建a标签后，进行click事件触发下载时，你会发现浏览器只下载了最后一个文件 原因：浏览器下载时，太快的话，会取消上次的下载 解决方法一：可添加settimeout定时器，进行一定时间延迟，比如300毫秒，把下载触发的事件放到定时器中即可。 2. 解决方法二 通过i ......
一台云服务器一个域名下，如何运行多个JAVA后端项目和多个VUE前端项目
拿若依前后端分离版项目举例： 修改前端代码 ruoyi-ui/vue.config.js // 二级目录名称ruoyi-ui publicPath: '/ruoyi-ui/', ruoyi-ui/src/router/index.js export default new Router({ mode ......
【Java】位运算
这几天刷了一个简单的编程题（将数字变成0的次数）（https://leetcode.cn/problems/number-of-steps-to-reduce-a-number-to-zero/comments/），发现有一种我意想不到的解题思路：位运算。 想起了，最开始上课用C语言学习时，学过位运 ......
jmeter java请求
import org.apache.jmeter.config.Arguments; import org.apache.jmeter.protocol.java.sampler.AbstractJavaSamplerClient; import org.apache.jmeter.protocol ......
如何获取和分析Java堆信息
引言 在Java应用程序的开发和维护过程中，了解和分析Java堆信息是一项重要的任务。本文将介绍如何获取Java堆信息的不同方法，并提供一些分析堆信息的实用技巧。 获取Java堆信息的方法 Java虚拟机（JVM）工具： 使用jcmd命令：在命令行中运行jcmd <pid> GC.heap_info ......
辰信景云终端安全管理系统 login SQL注入漏洞
## 漏洞描述 辰信领创 辰信景云终端安全管理系统 login存在 SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ## 漏洞复现 fofa语法：`"辰信景云终端安全管理系统" && icon_hash="-429260979"` 登录页面如下： (255,255,255)(255,255,255)(255,255,255)(255,255,255)(255,255,255)(255,255,255)... from PIL import Image x = 280 #x坐标 通过对txt里的行 ......
IOS钉钉微应用文件上传OSS失败
https://blog.csdn.net/qq_27626333/article/details/103184076 Vue开发微应用，Android、PC使用OSS可以正常上传文件，IOS在Safari浏览器和微信浏览器中也可以正常上传，但是在IOS钉钉微应用中上传文件失败。 通过寻求钉钉技术协 ......
金蝶云星空服务端基础资料赋值-公共方法
背景： 单据转换下游基础资料无法从上游携带，但又需要赋值。 方案设计： 基础资料的赋值不止是在当前这个单据转换需要，它也会在别的单据转换出现，也可能会出现服务端的操作赋值需要界面显示，但是赋值的逻辑是不变的，因此为了减少代码冗余，将公共部分抽出来做成方法，供有需要的地方调用。 场景需求： 采购价目表 ......