漏洞 虚拟主机 主机 文件
CHFS文件内容说明
1.数据集中含有“hh”，代表问卷中家庭部分的数据，例如：资产与负债，家庭的支出与收入等； 2.数据集中含有“ind”，代表问卷中个人部分的数据，例如：人口统计特征（部分），个人工作收入，保险与保障等； 3.数据集中含有“master”，代表是非问卷变量数据，具体包括调查样本所属省份信息、同一城市标 ......
MongoDB学习笔记：配置文件
本文更新于2023-05-11。使用MongoDB 6.0.4。 官方文档：[https://www.mongodb.com/docs/manual/reference/configuration-options/](https://www.mongodb.com/docs/manual/refer ......
linux set命令 解决文件里面的^M字符
在linux下面打开某些文件的时候，会在每行后面看到 ^M 这种字符。 解决方案： sed -i 's/\r//g' file1.txt file1.txt 是你有问题的文件。 ......
每次新建以用户名称为名的文件夹来保存相应的数据
global root="d:\statashu" local mc yyx cap:mkdir "`mc'" global wz="$root\"+"`mc'" //save $wz\new1,replace ......
stata 当前日期时间作为文件名
global root="d:\statashu" local wjm=subinstr(subinstr("`c(current_date)'",":","",.)," ","",.) local year=year(date("`wjm'","DMY")) local month= substr ......
Python异步编程之web框架 异步vs同步 文件IO任务压测对比
 # 测试基本信息 **主题：**比较异步框架和同步框架在文件IO操作的性能差异 **python版本**：py ......
hvv蓝初面试常见漏洞问题（下）
[hvv蓝初面试常见漏洞问题（上）](https://www.cnblogs.com/Nuy0ah/p/17435483.html "hvv蓝初面试常见漏洞问题（上）") # 6.ssrf 服务端伪造请求 ## 原理 服务端提供了向其他服务器应用获取数据的功能，而没有对目标地址做任何过滤和限制。攻击 ......
解决 idea maven项目启动项目不编译target 文件问题
背景 重装电脑后，安装 idea maven 后，导入原有项目，项目启动提示缺少文件，查询相关模块下并没有生成target 文件，每当启动DEBUG的说会报错程序包xxx不存在 IDEA中的maven项目下，可能出现这种情况：代码编辑器中无编译错误，通过maven 的clean 、compile、p ......
在Winform中动态读写app.config文件
在Winform中动态读写app.config文件 https://blog.csdn.net/kingmax54212008/article/details/38987277?spm=1001.2101.3001.6650.7&utm_medium=distribute.pc_relevant.n ......
Winform中通过自带的App.config实现从配置文件中读取配置
Winform中通过自带的App.config实现从配置文件中读取配置 场景 Winform中实现保存配置到文件/项目启动时从文件中读取配置(序列化与反序列化对象)： Winform中实现保存配置到文件/项目启动时从文件中读取配置(序列化与反序列化对象)_winform 读取配置文件_霸道流氓气质的 ......
Rockchip RK3399 - 移植ubuntu根文件系统
在上一篇文章中，我们介绍了通过busybox构建根文件系统，但是我们在使用的过程中有个致命的问题，就是缺少各种命令以及各种开发环境，比如python,jdk、mysql啊。比如我们需要使用python开发环境，那么我们就得自己去下载python源码编译，然后移植到开发板中。那我们就开始想，我们是不是 ......
华为云虚拟IP申请
在上一篇文章当中我们搭建好了我们的 Nginx，这节呢，我们主要就是搭建我们的 Keepalive 与 Haproxy，搭建之前我们首先不要将我们华为云上面的弹性公网IP给取消了后续在取消，这次我介绍一下如何申请虚拟IP，申请了之后在绑定到我们的主机上面去。 我们现在云服务器上是每个机子都是有个IP ......
使用PyInstaller工具将Python程序打包成Mac可执行文件步骤
大家好，我是皮皮。 ### 一、前言 前几天在Python钻石群【Jethro Shen】问了一个`Python`打包的问题，这里拿出来给大家分享下。 ![image.png](https://upload-images.jianshu.io/upload_images/26239789-64496 ......
开发手记：MyBatis的mapper文件的中SQL符号转义
### 字符转义问题 在 MaBatis 的 XML 文件中编写SQL语句时，` ``` 会出现这种问题的原因是：**``解析冲突** #### 解决方案 1. 通过转义符 | 原符号 | `` | `>=` | `&` | `'` | `"` | | : : | : : | : : | : : | ......
网安--Linux文件描述符和重定向
文件描述符File Descriptor（系统自带） 0 标准输入（stdin） 键盘 1 标准输出（stdout） 显示器 2 标准错误输出（stderr） 显示器 重定向符号 >和>> 输出重定向 &> 表示将一个流重定向到另一个文件描述符 <和<< 输入重定向 输出重定向 command >f ......
C# 文件操作
文章来源于https://www.bilibili.com/video/BV1hv41157sg/?spm_id_from=333.337.search-card.all.click&vd_source=5b692e5de6bc40107b035f9a6cea705a ......
Host 文件修改
有时候，我们打开内网的时候，因为某些原因，必须要使用ip地址访问，但是别人给的链接是一个带域名的网址，这样我们每次访问的时候，都需要将域名改成IP地址才能访问。 我们可以更改系统的host文件来解决这个问题： 文件路径：C:\Windows\System32\drivers\etc\hosts 修改 ......
Java中多个pdf合并为一个pdf文件工具类
## Java中多个pdf合并为一个pdf文件工具类 ### 方案一： 1. 引入依赖 ```xml com.lowagie itext 2.1.7 ``` 2. 工具类 ```Java import com.lowagie.text.Document; import com.lowagie.tex ......
RCE漏洞学习
# [RCE漏洞学习 (橙子科技靶场)]() 靶场搭建基于docker，搭在我的一部kali的虚拟机里面，之前自己写了一篇关于kali使用的笔记，忘记如何开启靶场就去复习一下 ## 1.命令执行的一些函数 重点如何去学习 以及之后如果我们要回想的话，该如何提醒自己 - 怎么运行？ - 它的运行条件 ......
web基础漏洞-信息泄露
1、介绍 信息泄露漏洞是基于web，可以直接请求到敏感信息。 2、一般页面 从一般页面中，提取注释、html元素或js变量 3、robots 获取可能的敏感路径 4、各种cms和中间件的管理页面、后台页面、标志页面 phpinfo tomcat apache 5、目录遍历漏洞 6、配置错误 导致可以 ......
如何通过 request 寻找指定的文件
1.工具：notepad++ 2.步骤： 在发起请求时，查看请求的路径，找到对应的controller地址； 在notepat++中搜索，设置对应的参数； 再打开对应xml的文件，在其中就能发现该controller 的class;再去工程中查找， ......
web基础漏洞-目录遍历漏洞
1、介绍 目录遍历漏洞，是指可以遍历查看非公开访问的，位于网站目录下或系统中的全部或部分文件。属于信息泄漏的类型之一 目录遍历有两种形式： 基于业务代码查询，而未限制参数，导致可以查询非公开文件 由于服务器容器等中间件，未严格过滤敏感字符，导致超出边界查询 2、查询目标 当前网站的配置文件和代码文件 ......
达梦数据库表空间文件系统层面rm删除后，如果解决数据库日志报错问题
问题场景： 在系统层面rm删除掉了不需要的表空间文件，并非数据库内删除表空间文件，导致数据库报错日志过大。 问题还原： 新建2个测试用的表空间文件 系统层面删除掉表空间文件 重启数据库服务后，数据库日志有相关报错信息 停库转换dm.ctl文件为txt格式（生产环境操作建议停库后进行完全备份） 删除掉 ......
web基础漏洞-响应注入漏洞
1、介绍 响应注入漏洞，是指的攻击者可以控制参数，包含在响应中，影响正常执行。 典型的是： 重定向漏洞，输出到location字段 地址类漏洞，输出到响应头部或响应体部的地址类参数 会话固定漏洞，输出到set-cookie 响应拆分漏洞 xss漏洞，直接或间接参与脚本构造 json劫持 除此之外，还 ......
web基础漏洞-响应拆分漏洞
1、介绍 典型的响应拆分漏洞，是指的http响应字段拆分漏洞。 即服务端动态将参数写入返回给用户的响应的头部字段中，该参数可以被攻击者控制，使包含\r\n这两个用于分隔不同响应头部行的字段或者\r\n\rn用于分隔响应头部与响应体部字段，同时写入响应过程未被阻止，那么用户接收到响应时，浏览器就会错误 ......
web基础漏洞-地址类漏洞
1、介绍 地址类漏洞指的是，可以由攻击者控制的地址类参数 导致页面重定向到攻击者控制网站，进行钓鱼 或者将敏感数据发送给攻击者 加载攻击者指定的资源，比如脚本、iframe，替换下载资源，替换图片进行钓鱼，尤其是联系方式或支付信息 重定向漏洞属于地址类漏洞的一种场景。 2、输入 (1)直接输入，反射 ......
GPT虚拟直播Demo系列（二）｜无人直播间实现虚拟人回复粉丝
虚拟人和数字人是人工智能技术在现实生活中的具体应用，它们可以为人们的生活和工作带来便利和创新。在直播间场景里，虚拟人和数字人可用于直播主播、智能客服、营销推广等。接入GPT的虚拟人像是加了超强buff，具备更强大的自然语言处理能力和智能对话能力，可以实现更加智能化、自然化的人机交互。
- 直播主播：... ......
pycharm 上启动venv 虚拟环境报错
报错内容:无法加载文件 D:\git_project\demosite\venv\Scripts\activate.ps1,因为在此系统禁止运行脚本 第一步：pycharm 终端输入get-executionpolicy ,回车返回 Restricted 第二步：管理员运行，输入 set-execu ......