漏洞 文件 基础java
Teamcenter AWC 多模块开发，目录名称和文件名称一致会造成冲突
这种两个模块，文件名称和目录名称又是一致的情况，会造成风险。导致npm run build 时，其实只是一个文件。如果两个文件信息又不一致， 就是造成实际的引用失败 not found！ ......
B端基础规范
B端基础规范 框架层：内容层(主要内容区域) ｜ 基础层(导航区域) ｜叠层(弹窗提示悬浮)； 框架：基础层 —— 上下布局、“T”型布局、“口”型布局； 常见布局 01、传统布局方式：考虑分辨率的兼容问题； 02、弹性布局方式：比较适合表单和表格多的产品； 不会改变：文字大小、图标大小、固定高度的 ......
day①-python基础
Python介绍 发展史 Python 2 or 3? 安装 Hello World程序 变量 用户输入 模块初识 .pyc是个什么鬼？ 数据类型初识 数据运算 表达式if ...else语句 表达式for 循环 break and continue 表达式while 循环 作业需求 一、 Pyth ......
Linux系统：第三章：Linux基础命令
Linux基础命令 背景知识 Linux系统中一切皆文件 在Linux系统中任何东西都是以文件形式来存储的。这其中不仅包括我们熟知的文本文件、可执行文件等等，还包括硬件设备、虚拟设备、网络连接等等，甚至连目录其实都是一种特殊的文件。 Linux文件系统 Linux系统环境下的文件系统与Windows ......
WinRAR代码执行漏洞CVE-2023-38831复现
#WinRAR代码执行漏洞CVE-2023-38831复现 ##下载一个存在漏洞的winrar版本 链接：https://pan.baidu.com/s/17Cbw3Q03tLEN3rMNDIdnhw 提取码：1234 ##正式开始 1.新建一个文件夹test 是一些对文件操作的函数未经过有效过滤，运行了恶意传入的非预期的文件路径，导致敏感信息泄露或代码执行。如果文件中存在恶意代码，无论什么样的后缀类型，文件内的恶意代码都会被解析执行，这就导致了文件包含漏洞的产生。 随着网站的业务的需求，程 ......
Java中使用JTS对空间几何计算(读取WKT、距离、点在面内、长度、面积、相交等)
场景 基于GIS相关的集成系统，需要对空间数据做一些判断处理。比如读取WKT数据、点到点、点到线、点到面的距离， 线的长度、面的面积、点是否在面内等处理。 JTS (Java Topology Suite) Java拓扑套件，是Java的处理地理数据的API。 github地址： https://g ......
ThinkPHP 多语言本地文件包含漏洞
### ThinkPHP 多语言本地文件包含漏洞 ThinkPHP是一个再中国使用比较多的PHP框架。在其6.0.13版本及以前，存在一处本地文件包含漏洞。当多语言特性被开启时，攻击者可以使用lang参数来包含任意php文件。 虽然只能包含本地PHP文件，但在开启了register_argc_arg ......
redis分布式锁，setnx+lua脚本的java实现
本文是基于redis缓存实现分布式锁，其中使用了setnx命令加锁，expire命令设置过期时间并lua脚本保证事务一致性。Java实现部分基于JIMDB提供的接口。 ......
springboot文件上传
方式1 @PostMapping("/upload") public String uploadFile(@RequestParam("file") MultipartFile file) { // 获取上传的文件名 String fileName = file.getOriginalFilenam ......
Linux基础操作
# Linux基础操作 ### 简单命令 #### 1.开机 > 本地虚拟机：在VMware中点击“启动客户机”或“开启此虚拟机”。 > > 云服务器：不用管，一直开着的 #### 2.关机 > 本地虚拟机：1）在VMware中点击“关闭客户机”；2）执行命令： init 0 > > 云服务器：不用 ......
解决datax输出文件随机数后缀问题
原版的datax将数据库数据输出到指定文件时，会在该文件名后面加上一个随机数，不方便使用。这是datax源码中的问题，需要去 https://github.com/alibaba/DataX 下载源码并重新编译datax。参考[datax源代码编译安装_程序员_IT序号网 (itno.cn)](ht ......
网神SecGate 3600防火墙obj_app_upfile任意文件上传漏洞
## 漏洞简介 网神 SecGate 3600 防火墙 obj_app_upfile接口存在任意文件上传漏洞，攻击者通过构造特殊请求包即可获取服务器权限 ## 影响范围 网神SecGate 3600防火墙 ## 漏洞复现 fofa语法：`fid="1Lh1LHi6yfkhiO83I59AYg=="` ......
【Javascript】前端对文件进行md5计算再上传，以节省OSS云端存储空间
## 安装插件 browser-md5-file [browser-md5-file 用于计算文件md5](https://www.npmjs.com/package/browser-md5-file)，文档介绍较少，看看就能使用↓ ![在这里插入图片描述](https://img-blog.csd ......
Jar包替换文件报错
## It has been compressed and nested jar files must be stored without compression. Please check the mechanism used to create your executable jar file ......
【Vue】vue3 中 如何将el-table的表格数据下载为.xlsx格式文件
## 安装依赖 首先，你需要安装 xlsx 和 file-saver 这两个库。 ```bash npm install xlsx file-saver --save ``` 有兴趣可以看看两个库的官方说明，直接看下面使用也没问题。 [xlsx 官方介绍](https://www.npmjs.com ......
Java 15 JSTL实现登录退出
jstl.jsp <%@ page contentType="text/html;charset=UTF-8" language="java" %> <%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %> <%--if--%> ......
【校招VIP】java语言考点之动态代理相关
考点介绍： 在校招面试中，动态代理相关内容经常出现。AOP的拦截功能是由java中的动态代理来实现的，AOP的源码中用到了两种动态代理来实现拦截切入功能:：jdk动态代理和cglib动态代理。两种方法同时存在，各有优劣。 一、考点题目 1、 JDK 和 JRE 有什么区别？（面试题） 解答：JDK是 ......
漏洞名词扫盲
作者：Michael 链接：https://www.zhihu.com/question/37413342/answer/2972231175 来源：知乎 1. POC、EXP、Payload与Shellcode > POC：全称 ' Proof of Concept '，中文 ' 概念验证 ' ， ......
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
### ThinkPHP5 SQL注入漏洞 && 敏感信息泄露 启动后，访问http://10.10.10.154/index.php?ids[]=1&ids[]=2，即可看到用户名被显示了出来，说明环境运行成功。 ![img](https://img2023.cnblogs.com/blog/31 ......
Java 14 EL表达式
eljstl.jsp <%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <title>Title</title> </head> <body> <h1>首页</h1> <%--指令包含<%@ ......
FTP传文件容易丢失且运维管理难，是否有好的替代传输产品？
文件传输协议（FTP），诞生于1971年，自20世纪70年代发明以来，FTP已成为传输大文件的不二之选。内置有操作系统的 FTP 可提供一个相对简便、看似免费的文件交换方法，因此得到广泛使用。 后来由于FTP缺乏足够的安全性，市场中也引入了其他的协议，比如文件传输安全协议（FTPS）和安全的文件传输 ......
Redis基础
# 1. Redis 5种数据类型 - string（字符串） - hash（哈希散列） - list（列表） - set（集合） - zset（sorted set：有序集合） # 2. 对应的基本操作 ## 2.1 String value:最大为512M set name zhangsan g ......
Java代码审计之目录穿越
一、目录穿越漏洞 1、什么是目录穿越 所谓的目录穿越指利用操作系统中的文件系统对目录的表示。在文件系统路径中，".."表示上一级目录，当你使用"../"时，你正在引用当前目录的上一级目录。如果你使用"../../"，你实际上在两次".."的基础上，再次引用上一级目录，从而返回到上两级目录。 例子：假 ......
JAVA SE基础《十》 ---- 面对对象高级一
目录 一、static 1、static修饰成员变量 2、static修饰成员变量的应用场景：在线人数统计 3、static修饰成员方法 4、static修饰成员方法的应用场景：工具类 5、static的注意事项 6、static的应用知识：代码块 7、static的应用知识：单例设计模式 二、面向 ......
java——双列集合
java——双列集合 双列集合一次需要存一对数据，分别为键和值 键不能重复 键和值是一一对应的，每一个键只能找到自己对应的值 键+值这个整体我们称之为“键值对”或“键值对对象”Entry对象 方法名说明 V put(k key,v value) 添加元素 V remove(Object key) 根 ......
ThinkPHP5 5.0.23 远程代码执行漏洞
### ThinkPHP5 5.0.23 远程代码执行漏洞 ThinkPHP是一款运行极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 **漏洞复现** 发送数据包： `` ......
网御ACM上网行为管理系统 bottomframe.cgi SQL注入漏洞
## 漏洞描述 网御 ACM上网行为管理系统 bottomframe.cgi 存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库敏感信息 ## 漏洞复现 fofa语法：`app="网御星云-上网行为管理系统"` 登录页面如下： ![](https://img2023.cnblogs.com/bl ......