漏洞 虚拟主机 主机 文件
bind（named）配置文件
CentOS下，yum install bind安装bind软件来实现DNS服务,yum info bind可以查看到描述： Description : BIND (Berkeley Internet Name Domain) is an implementation of the DNS : (D ......
三：I/O设备与主机的联系
i/o设备编址方式 统一编址 用取数存数指令 不统一编址 有专门的i/o指令 设备选址 用设备选择电路 传送方式 并行 ：同时多位数据 串行 ：适合远程传输 联络方式 立即响应：LED接受响应 异步工作采用应答信号 并行：CPU<->I/O接口<->i/o设备（送信号） i/o与主机的连接方式 辐射 ......
记录安装Ubuntu虚拟机和配置环境
因为电脑是ARM架构的m1 MacBook，所以需要安装ubuntu-22.04.1-live-server-arm64.iso。在PD中安装的过程就不说了。 安装完成后，因为是服务器版本的，所以需要安装桌面，按回车进入命令行界面，输入用户和密码： sudo su apt update apt up ......
Day 24 24.2 Scrapy框架之Settings配置文件
Scrapy框架之Settings配置文件 1. 为什么项目中需要配置文件 在配置文件中存放一些公共变量，在后续的项目中方便修改，如：本地测试数据库和部署服务器的数据库不一致 2. 配置文件中的变量使用方法 变量名一般全部大写 导入即可使用 3. settings.py中的重点字段和含义 - USE ......
VMware虚拟机Ubuntu系统连接网络过程
网络和Internet设置——高级网络设置——更多网络适配器选项——WLAN。 右键选择属性——共享，勾选允许连接，选择VMnet8。（若勾选了其它，之后再想换回来，可以先取消勾选，点确定，再进入勾选） 虚拟机——设置——网络适配器，选择NAT模式。 编辑——虚拟网络编辑器——更改设置，选择NAT模 ......
VMware虚拟机Ubuntu系统如何占满整个屏幕
VMware虚拟机Ubuntu系统分辨率调节 桌面右击——Disoplay Settings 选择一个跟本机系统一样或者相近的。 结束。 ......
[nacos]JAR启动并加载/解析Nacos yml格式的配置文件时，报“java.nio.charset.MalformedInputException: Input length = 1 ”
1 问题描述 原因1：字符集不匹配 nacos中配置文件的字符集为A，应用程序的读取配置文件时使用了字符集B，导致使用字符集B解码文件二进制流时字符解码失败。 一般问题出在中文注释上 原因2：(yml文件)配置格式有误 2 解决思路 2.1 原因1：字符集不匹配时 方法[1] 删除nacos配置文件 ......
springboot项目 宿舍管理系统 (源码+数据库文件+1w字论文+ppt)
来了就点个赞再走呗，即将毕业的兄弟有福了文章底部获取源码springboot项目 宿舍管理系统 (源码+数据库文件+1w字论文+ppt)技术框架:java+springboot+vue+mysql后端框架: Spring Boot、Spring MVC、MyBatis Plus前端界面: vue、B ......
SpringBoot - 配置文件application.yml使用详解（转）
转：https://blog.csdn.net/qq_31432773/article/details/115916386 1，基本介绍 （1）YAML 是 JSON 的超集，简洁而强大，是一种专门用来书写配置文件的语言，可以替代 application.properties。 （2）在创建一个 S ......
pytest + yaml 框架 -25.参数化数据支持读取外部文件txt/csv/json/yaml
前言 v1.2.2版本开始，参数化数据支持读取外部文件，文件格式可以支持：txt/csv/json/yaml 参数化的实现 用例参数化的实现，我设计了2种实现方式 参数化方式1： config: name: post示例 fixtures: username, password parameters ......
设置Windows主机的浏览器为wls2的默认浏览器
这里以Chrome为例。 1. 准备工作 wsl是可以使用Windows主机上安装的exe程序，出于安全考虑，默认情况下改功能是无法使用。要使用的话，终端需要以管理员权限启动。 我这里以Windows Terminal为例，介绍如何默认使用管理员权限打开终端，具体操作如下图所示： 2. 操作 wsl ......
推送项目打包文件到私有Nuget服务器
服务地址：http://127.0.0.1:5555/ api-key : 123445 1. 项目打包 1.1 创建符号包 属性添加到.csproj文件 <PropertyGroup> <IncludeSymbols>true</IncludeSymbols> <SymbolPackageFo ......
Linux下如何做到一个文件即可读写,又只读?
Linux下如何做到一个文件即可读写,又只读? 入门小站 入门小站 2023-04-18 21:52 发表于湖北 收录于合集#Linux763个 入门小站 分享运维技巧及10k+Stars的开源项目 236篇原创内容 公众号 【Linux250个常用命令速查手册】关注【入门小站】，后台回复 「100 ......
Oracle：通过linux的【strings】工具直接获取、查看所备份的 oracle11g 控制文件的信息：db_name、compatible 等 ...
如题： 命令如下： [root@restore1 data1]# strings ctl-1739529129-20230419-00 | egrep -i "(db_unique_name|db_name|compatible)" 注意：对于12c+ 该方法无效！ 注意：对于12c+ 该方法无效！ ......
渗透测试_XXE漏洞
XML 外部实体注入（XML External Entity）简称 XXE 漏洞，XML 用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML 文档结构包括 XML 声明、DTD 文档类型定义（可选）、文档元素。 <?xml ......
渗透测试_URL重定向漏洞及跳转漏洞
URL 跳转漏洞是指后台服务器在告知浏览器跳转时，未对客户端传入的重定向地址进行合法性校验，导致用户浏览器跳转到钓鱼页面的一种漏洞。 访问 http://www.abc.com?url=http://www.xxx.com 直接跳转到 http://www.xxx.com 说明存在URL重定向漏洞 ......
渗透测试_JSONP漏洞
JsonP是一种Json的"使用模式"，可以让网页从别的域名（网站）获取资料，即跨域读取数据。 为什么我们从不同的域（网站）访问数据需要一个特殊的技术(JSONP )呢？这是因为同源策略，同源策略，它是由 Netscape 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使 ......
渗透测试_SQL注入漏洞
SQL注入 判断注入方式 1%' and 1=2# 1%' and 1=1# id = 1 and 1=1 id = 1 and 1=2 id = 1 or 1=1 id = '1' or '1'='1' id=" 1 "or "1"="1" 万能密码 admin’or’1’=’1 判断列数 1%' ......
Windows bat批处理年月日_时分秒文件名
一、源码： @echo off ::时间不是两位补0 if "%date:~5,2%" lss "10" (set mm=0%date:~6,1%) else (set mm=%date:~5,2%) if "%date:~8,2%" lss "10" (set dd=0%date:~9,1%) e ......
电脑文件夹右键就转圈卡死（电脑一右键文件夹就卡住了）
在使用电脑的过程中我们经常会遇到双击 我的电脑 之后电脑就卡在那里，光标转圈。或者右键文件时候就会卡住，很久之后才能反应过来的情况。下面我教大家遇见这种情况后如何解决。 点击开始--运行 然后输入 regedit 回车后打开注册表编辑器 打开注册表目录： HKEY_LOCAL_MACHINE/SOF ......
php文件上传
1、介绍 通过使用 PHP 的全局数组 $_FILES，你可以从客户计算机向远程服务器上传文件。 第一个参数是表单的 input name，第二个下标可以是 “name”、”type”、”size”、”tmp_name” 或 “error”。如下所示： $_FILES[“file”][“name”] ......
php文件
1、介绍 fopen() 函数用于在 PHP 中打开文件。 此函数的第一个参数含有要打开的文件的名称，第二个参数规定了使用哪种模式来打开文件 模式 描述 r 只读。在文件的开头开始。 r+ 读/写。在文件的开头开始。 w 只写。打开并清空文件的内容；如果文件不存在，则创建新文件。 w+ 读/写。打开 ......
php文件包含
include 和 require 语句用于在执行流中插入写在其他文件中的有用的代码。 include 和 require 除了处理错误的方式不同之外，在其他方面都是相同的： require 生成一个致命错误（E_COMPILE_ERROR），在错误发生后脚本会停止执行。 include 生成一个警 ......
在线客服系统访客发送录音功能，在elementui中使用js-audio-recorder实现录音功能，然后上传文件发送出去
访客在聊天界面中可以发送语音，其实就是录音以后，调用上传接口，把录音文件发送给客服。 点击麦克图标以后，展示出一个elementui的dialog弹窗，里面展示四个功能按钮。 分别是，开始录音，结束录音，取消录音，发送录音。基本流程就是点开始，然后点结束，再点发送。 下面是聊天界面中的dialog弹 ......
Linux 虚拟机服务器安装 Redis (sentinel模式)
虚拟机服务器准备阶段 三台服Linux虚拟机IP分别为 192.168.192.133 (作为master节点) 192.168.192.129 (作为slave节点) 192.168.192.132 (作为slave节点) 我的三台虚拟机服务器版本均为centos7,且均为最小化安装，所以少很多软 ......
项目讲解之常见安全漏洞
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修 ......
pyenv-win-master\pyenv-win\libexec\pyenv-install.vbs(161, 5) Microsoft VBScript 运行时错误: 文件未找到
Windows 10 运行 pyenv install 3.11.2 提示 pyenv-win-master\pyenv-win\libexec\pyenv-install.vbs(161, 5) Microsoft VBScript 运行时错误: 文件未找到 解决问题 C:\Users\larry ......
渗透测试_文件包含漏洞
漏洞分类 本地文件包含漏洞 包含本地文件/引用本地文件 远程文件包含漏洞 可以包含远程文件 本地文件包含漏洞 利用方式 文件包含 本地文件 通过回溯符 ../../ 的方式包含 /etc/passwd 文件。 http://www.xxxx.com?filename=../../../../../. ......
渗透测试_文件上传漏洞
![[Pasted image 20230315092406.png]] 利用方式 修改头像 绕过方式 1. 前端JS校验 2. Conten-type检测 服务端是通过 content-type 判断类型，content-type 在客户端可被修改。 在上传脚本文件时，将conten-type修改 ......