漏洞 文件 基础java
Java入门学习——day3（基础语法）
使用变量的几个注意事项 变量要先声明才能使用。这里的age没有声明，会标红，鼠标放在标红的age上出现了Cannot resolve symbol 'age'，运行会报错！改正： 变量是什么类型，就应该用来装什么类型的数据，否则报错。本来age是int类型，但是我们给了一个double类型。改正： ......
2-了解单片机基础功能
[toc] ### 一. 阅读STM32F103C8DataSheet >1.芯片优势  >2.内核以及存储器  赛时在回家的路上+睡觉，所以没打。 ## $T1$ 近似[ybtOJ 2049：【例5.19】字符串判等](http://ybt.s ......
Java相关笔记
SpringBoot分离打包 将依赖包单独放到文件夹下，生成的jar就比较小了，方便上传。同时如果你使用了Docker，页减少上传、下载镜像的流量及时间，提高部署效率 原pom.xml 构建部分代码 <plugins> <plugin> <groupId>org.springframework.bo ......
java 8 函数式编程
# 函数式编程 ## 1. Lambda 表达式 ### 1.1 概念 对某些匿名内部类的写法优化，特点是可推导可省略。**基本格式：(参数列表) -> {代码}**。 - 例如： ```java new Thread(new Runnable() { @Override public void r ......
Django实现文件上传、文件列表查看、修改、限流和日志记录8
Django实现文件上传、文件列表查看、修改、限流和日志记录8 本章节，总结一些部署项目遇到的报错，希望会有所帮助 NameError: name 'datetime' is not defined 报错“logging.info('用户 {} 在 {} 登录成功'.format(username, ......
maven系列：POM文件总体配置说明
```xml xxx xxx xxx xxx 4.0.0 xxx xxx jar 1.0-SNAPSHOT xxx-maven http://maven.apache.org A maven project to study maven. jira http://jira.baidu.com/ban ......
python实现在excel文件中写入和追加内容
### 示例代码 ```python # -*- coding: utf-8 -*- """ # @Time : 2023/08/13 18:01 # @Author : longrong.lang # @FileName: demo.py # @Software: PyCharm # @Blog ......
java opencv在图片上绘制 矩形
java opencv在图片上绘制 矩形 package com.vfsd.core; import org.opencv.core.Core; import org.opencv.core.CvType; import org.opencv.core.Mat; import org.opencv. ......
使用C语言编写文件读写工具
使用C语言编写文件读写工具 在现代软件开发中，文件读写是一个非常常见且重要的操作。通过使用C语言编程，我们可以轻松地实现文件的读取和写入。本文将介绍如何使用C语言编写文件读写工具，以及一些相关的注意事项。 2使用C语言编写文件读写工具 首先，我们需要包含头文件stdio.h，这个头文件包含了一些用于 ......
ASP.Net MVC文件访问控制
程序需求：通用的可以控制某个文件夹下所有所有文件的访问，且可后期扩展 文件根目录下增加“FileAccessControl.cs”的一般处理程序，代码如下：(文件名可以自定义) ```csharp /// /// 用于文件是否可以访问的判断 /// public class FileAccessCo ......
Django实现文件上传、文件列表查看、修改、限流和日志记录7
Django实现文件上传、文件列表查看、修改、限流和日志记录7 不管调用的接口在内网，还是外网都需要做好限制保证接口的访问和限流降级处理，本章节新增限流功能。 限流功能主要针对两个方面： IP和用户 针对IP限流 文件列表接口进行限流处理，限制每分钟每个 IP 访问 10 次，你可以使用 Djang ......
Django实现文件上传、文件列表查看、修改、限流和日志记录6
Django实现文件上传、文件列表查看、修改、限流和日志记录6 对于已经上传的文件，现在已经实现了文件的查看修改，美中不足的是：需要查看每个文件需要提前记住文件名指定文件名进行查看和修改。为此，新增一个上传文件的列表功能，在通过模版按钮跳转路由到查看和修改页面。 实现逻辑 查看已上传的文件列表，并点 ......
linux笔记-基础命令
## 关机命令 ``` shutdown -h now/10 #现在/10分钟 shutdown -c #取消 shutdown -r 5 #重启 halt #直接关机 reboot #直接重启 poweroff #直接关机 ``` ## 检查网卡地址配置 ``` ip address show i ......
Python文件路径解谜：深入剖析os.path系列函数的精髓
## 介绍 在Python中，os.path模块提供了一系列用于处理文件路径和文件系统的函数。它是Python标准库中os模块的一部分。本文将深入探讨os.path系列函数的使用方法，从入门到精通。 ## 目录 1. 导入os.path模块 2. 获取文件路径信息 - os.path.abspath ......
Django实现文件上传、文件列表查看、修改、限流和日志记录5
Django实现文件上传、文件列表查看、修改、限流和日志记录5 日志是一个应用和项目排查问题和记录操作的重要手段，可以回溯复盘问题所在，也是甩锅的重要依据 配置中间件middleware 创建了一个名为 StatusCodeMiddleware 的中间件类。在该类中，我们在中间件的 __call__ ......
java juc相关
JUC全称Java Util Concurrency，是java中用于并发编程的工具类库，提供了丰富的类和接口，用于管理多线程，支持同步互斥操作。 JUC特点： 高效性：JUC提供了高度优化的并发控制机制，可以提高多线程应用程序的执行效率和吞吐量。 可扩展性：JUC支持灵活的扩展和定制，提供了各种类 ......
Web通用漏洞--文件上传
# Web通用漏洞--文件上传 ## 概述 文件上传安全指的是攻击者通过利用上传实现后门的写入连接后门进行权限控制的安全问题，对于如何确保这类安全问题，一般会从原生态功能中的文件内容，文件后缀，文件类型等方面判断，但是漏洞可能不仅在本身的代码验证逻辑中出现安全问题，也会在语言版本，语言函数，中间件， ......
Web通用漏洞--CSRF
# Web通用漏洞--CSRF ## 漏洞简介 CSRF（Cross Site Request Forgery, 跨站请求伪造/客户端请求伪造），即通过伪造访问数据包并制作成网页的形式，使受害者访问伪造网页，同时触发伪造的请求而达到攻击效果的一种手段。  一种由攻击者构造形成由服务端发起请求的一个安全漏洞; 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而 ......
Web通用漏洞--RCE
# Web通用漏洞--RCE ## 漏洞简介 RCE远程代码/命令执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 RCE漏洞也分为代码执行漏洞和命令执行漏洞，所谓代码执行即通过漏洞点注入参数而使用源代码进行相应的操作，所谓的命令执行就是通过漏洞点注入参数使用源 ......
Django实现文件上传、文件列表查看、修改、限流和日志记录4
Django实现文件上传、文件列表查看、修改、限流和日志记录4 本章添加用户认证功能，属于安全模块。 用户认证 在Django中，默认情况下，用户的用户名和密码是存储在数据库中的。Django提供了内置的用户模型（User模型），它可以管理用户的认证和授权。 配置数据库 在file_upload/s ......
python调用Java代码
python调用Java代码，可以通过subprocess模块调用jar包完成：1、Java代码指定main函数，编写main函数，确定函数参数，生成jar包并导入到python project中；2、在python projec中导入subprocess，使用subprocess.Popen()， ......
漏洞发现-API接口之漏洞探针利用修复
测试思路 信息收集之信息利用第一步：首先识别网站是否有cdn，waf等产品，有则绕过。第二步：扫描收集到网站的端口信息，真实ip地址，ip绑定的其他域名。第三步：网站敏感路径扫描第四步：域名+端口敏感信息扫描第五步：ip+端口敏感目录扫描 备注：字典不应该只是敏感路径，还应该有备份文件 zip ra ......
ctfshow--web入门--文件上传
# ctfshow--web入门--文件上传 ## web151(前端校验) 题目中提示前端检验不可靠，应该对前端检验进行绕过  检查前端代码进 ......
org.springframework.context.ApplicationContextException: Failed to start bean 'documentationPluginsBootstrapper'; nested exception is java.lang.NullPointerException
## 一、报错信息 org.springframework.context.ApplicationContextException: Failed to start bean 'documentationPluginsBootstrapper'; nested exception is java.l ......
Web通用漏洞--文件包含
# Web通用漏洞--文件包含 ## 文件包含原理 在项目开发过程中，开发人员通常会将重复使用的函数写入单个文件中，在使用该类函数时，直接调用文件即可，无需重新编写，这种调用文件的过程成为文件包含。在文件包含过程中，如果用户可以控制所包含的文件，则为文件包含漏洞。 ## 文件包含函数 PHP：inc ......