漏洞 文件 基础java
大华智慧园区综合管理平台 video 任意文件上传漏洞
## 漏洞描述 大华 智慧园区综合管理平台 video 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件到服务器中，控制服务器权限 ## 漏洞复现 fofa语句：`"/WPMS/asset/lib/gridster/"`或`app="dahua-智慧园区综合管理平台"` 鹰图语句：`web. ......
JAVA编译准备
1. JAVA语言特点 1. Java语言是面向对象的（oop） 2. Java语言是健壮的。Java的强类型机制、异常处理、垃圾的自动收集等是Java程序健壮性的重要保证 3. Java语言是跨平台性的。[一个编译好的.class文件可以在多个系统下运行] 4. Java语言是解释型语言 解释型语 ......
Arduino基础教程（一）
1. Arduino IDE安装 https://www.arduino.cc/ 2. 连接开发板 在 IDE -> Tools 选项指定自己的开发板和端口后，程序可验证上传。 3. 点亮一个小灯 // 定义引脚号 const int ledPin = 13; void setup() { // 将 ......
java实现的类似于sql join操作的工具类，通用递归，最低需要java8
直接上代码，缺包的自行替换为自己项目中存在的 import java.util.ArrayList; import java.util.Collection; import java.util.HashMap; import java.util.HashSet; import java.util.L ......
Oracle 基础语句了解
1 创建用户、修改用户密码 create user lisi identified by lisi; alter user lisi identified by lisi; 2 给新建的用户授权可以连接数据库 grant connect to lis; 注释：grant 关键字 为授权； conne ......
linux-查看文件夹大小
# 查看文件夹大小 ## ls 命令 > 列出当前工作目录下的所有文件/文件夹的名称 使用`ls -l`，会显示成字节大小，`ls- lh`会以KB、MB等为单位进行显示更加直观 
# Java的部分八股 ## 1.Hashmap和Hashtable的区别 1.安全性 hashtable是线程安全的,hashmap是非线程安全的 但是hashmap的性能高于hashtable 多线程下使用hashmap需要使用一个线程安全的集合 2.容量部分 Hashmap的初始容量为16，h ......
基础底层短信服务的设计思路
1.短信定义模板，根据模板ID，模板内容，模板内容中的符号来替换成真实的内容来发送。可以支持动态的调整短信模板文案。 2.如果接入多家短信服务供应商，根据不同的发送比例来配置选择哪家供应商的比例，可以按100来作为基准，然后根据配置大小，每次发送短信的时候，随机生成一个100以内的随机数，落到哪个区 ......
大华智慧园区综合管理平台searchJson SQL注⼊漏洞
## 漏洞简介 大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。由于该平台未对用户输入数据做限制，攻击者可以直接将恶意代码拼接进SQL查询语句中，导致系统出现SQL注入漏洞。 ......
MySQL借助ibd文件恢复数据技巧？
磁盘坏道、断电等意外不是常态，但遇上了就足够你“惊心动魄”！如果是数据库损坏造成的数据丢失，Binlog也不可用了，怎么办？为了在短时间内无损恢复数据以保证业务稳定性，除了利用binlog，我们还修炼了一招新的恢复技能！ ......
大华智慧园区综合管理平台devicePoint_addImgIco任意文件上传漏洞
## 漏洞简介 大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者 ......
大华智慧园区综合管理平台 user_getUserInfoByUserName.action 账号密码泄漏漏洞
## 漏洞简介 大华 智慧园区综合管理平台 user_getUserInfoByUserName.action 中存在API接口，导致管理园账号密码泄漏 ## 漏洞复现 fofa语句：`"/WPMS/asset/lib/gridster/"`或`app="dahua-智慧园区综合管理平台"` 鹰图语 ......
MYSQL基础语法-cnblog
# MY SQL 基础语法  ### 基础语法： ##### 1.创建 ......
5.1.29 远程代码执行漏洞
### ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞 **漏洞描述** Thinkphp是一个国内轻量级的开发框架。由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。 **验证方式** ```php 直接访问h ......
java与es8实战之四：SpringBoot应用中操作es8(无安全检查)
### 欢迎访问我的GitHub > 这里分类和汇总了欣宸的全部原创(含配套源码)：[https://github.com/zq2599/blog_demos](https://github.com/zq2599/blog_demos) ### 本篇概览 - 本篇是《java与es8实战》系列的第四 ......
Python 各种格式文件转换
### Python 各种格式文件转换 - txt文本文件 - csv文件 - xml文件 - html文件 - json文件 - yaml文件 - properties文件 - ini/cfg文件 - xml文件 #### 一、CSV 1. 写入csv文件 ```python import csv ......
前端实现文件下载功能——文件流
前端下载文件一般使用的是blob 核心的步骤是获取后端响应的文件流，用blob创建一个临时的URL，然后创建一个隐藏的<a>标签，实现下载需求。 那就先上代码 function download(item) { axios.get(getServerUrl() + "/teacher/output/ ......
Java流程控制for循环
## for循环 - 虽然所有循环都可以用while和do...while，但是Java还提供了另一种更语句—for循环，使一些循环语句更简单 - for循环是支持迭代的一种通用结构，***最有效，最灵活的循环结构***，for循环的执行次数在执行前就确定的，语句结构： ```java for(初始 ......
linux cat查看文件使用grep实现多条件多场景过滤
转载请注明出处： 在实际应用过程中，我们查看日志文件时，经常会根据一定自定义的词语过滤，查看所有相关的数据行。最近遇到用cat查看文件，需要根据多关键词进行不同的场景过滤，在这里进行一个简单的总结： 1.过滤多个关键词同时存在 cat file.log |grep -e '关键词1' |grep - ......
torch.nn基础学习教程 | PyTorch nn Basic Tutorial
> 基于`torch.nn`搭建神经网络的基础教程大纲： ## **1. 引言** 在我们开始深入探讨`torch.nn`之前，我们首先需要理解PyTorch及其神经网络库的基础知识。这一部分的内容将帮助你对PyTorch有一个整体的了解。 ### 1.1 **为什么选择PyTorch？** - * ......
命令执行漏洞（未完）
前言：正在学习命令执行漏洞，故记录一下 ## 1.1 什么是命令执行 定义：用户输入的数据被当作系统命令执行 比如windows 下的cmd和linux下的bash ## 1.2 为什么会造成命令执行漏洞 1 代码层过滤不严格，没有过滤system等函数 2 系统的漏洞造成命令注入 3 调用的第三方 ......
Java后端向前端返回文件流——实现下载功能
前端实现文件下载功能有多种方法，这里就不一一介绍，这里只介绍使用文件流下载的实现方法。 既然是文件流那就肯定需要给前端返回一堆二进制编码，作为后端就可以返回一个OutPutStream 后端可以使用Java中servlet提供的HttpServletResponse，核心步骤是要设置响应的数据类型， ......
Java - ReentrantLock锁分析
Java - JUC核心类AbstractQueuedSynchronizer(AQS)底层实现 一. AQS内部结构介绍 JUC是Java中一个包 java.util.concurrent 。在这个包下，基本存放了Java中一些有关并发的类，包括并发工具，并发集合，锁等。 AQS（抽象队列同步器） ......
python+selenium+pytest-（5）_yaml文件
###导包 ``` import yaml ``` ### element.yaml ``` login: safe: '#element' link: '#element' user: ['#element','user1','user2','user3'] password: ['#elemen ......
XXX has been compiled by a more recent version of the Java Runtime (class file version 61.0)
## maven版本未指定导致编译失败问题 Execution default of goal org.springframework.boot:spring-boot-maven-plugin:3.1.3:repackage faile d: Unable to load the mojo 're ......
SQL注入基础学习7（续集）
#### 四、一些绕过技术 ##### 5、脚本语言特性绕过 在php语言中，id=1&id=2后面的值会自动覆盖前面的值。可以利用这点绕过一些waf的拦截 ```sql id=1%00&id=2 union select 1,2,3 ``` 有些waf会去匹配第一个id参数`1%00`，`%00` ......
NanoFramework操作ESP32（一）_基础元器件篇（二十一）_ 声音传感器
一、元器件介绍 1、针脚用途 编号 名称 功能 1 AO 声音模拟量输出 2 G 电源地 3 + 电源正 4 DO 开关量输出，声音大于某个值时输出高电压，低于阀值时输出低电平 2、电气参数 3、元器件原理 二、示例代码 1、代码： 编号 名称 功能 1 AO 声音模拟量输出 2 G 电源地 3 + ......
java基础-运算符--day03
[TOC] ### 1. 算数运算符 / 处以 % 取余 ``` public class TestOper01{ public static void main(String[] args){ System.out.println(13/5);// 结果为2 System.out.println( ......
Dockerfile之基础
使用了很久的docker,之前却从来没有总结过, 于是开此篇来记录平常使用Dockerfile的点滴, 先从基础命令开始哦 FROM: ENV: 设置环境变量 格式有两种： ENV <key> <value> ENV <key1>=<value1> <key2>=<value2>... 这个指令很简 ......
Java 8 新特性
# Java 8 新特性 [Java 8 新特性](https://www.runoob.com/java/java8-new-features.html) **主要是函数式编程！** Java8 新增了非常多的特性，我们主要讨论以下几个： - Lambda 表达式 − Lambda 允许把函数作为 ......