漏洞fastjson版本 环境
1分钟看懂：什么是0day、1day和nday漏洞？
把应用系统比作是保险柜，假如保险柜破了一个洞，这个洞只有少数人知道，没有传播开来，也暂时没有补救的措施，那这个洞就是0day漏洞。 也就是说，这个漏洞处于相对“未知”的状态，一旦被用来发起攻击的话，就会面临“没有补丁”的情况。 而1day呢，就是有洞的问题已经被公开了，保险柜主人也正在组织人来补洞， ......
Ubuntu18.04 切换内核版本
# 安装内核 ```bash sudo sed -i '$a\deb https://mirrors.ustc.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse \ deb-src https://mirrors. ......
漏洞复现-金蝶云星空任意文件读取
0x01 产品简介 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴 ......
拿到开发板需要做的事情 -- 配置Python环境
1.查看系统时间 date -R 2.修改系统时间 windows上时间项目时间正常,Ubuntu16.04上时间错误 - 贾斯丁哔哔 - 博客园 (cnblogs.com) 3.安装pip3 sudo apt-get update sudo apt-get install python3-pip ......
漏洞复现-深信服DC数据中心管理系统 XML注入漏洞
0x01产品简介 深信服是数据中心管理系统是DC为AC饿外置数据中心，主要用于海量日志数据的异地扩展备份管理，多条件的组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 0x02漏洞概述 深信服是数据中心管理系统DC存在xml外部实体注入漏洞。由于后端对传入的xml对象进行了非预期内解析， ......
Git 版本回退
## Git 版本管理的基本结构  - **Working Tree** ：当前的工作区域 - **Index/Stage ......
ubuntu环境下python下使用OpenCV库读取USB摄像头的画面
一 概念 OpenCV是一个开源的计算机视觉和机器学习软件库。它可以使用pip命令行中的以下命令安装：“pip install opencv-python” 这个做视觉处理，非常的方便。 二 源码解析 import cv2 cap = cv2.VideoCapture(2) # /dev/video ......
[composer]composer 版本号前置~与^符号的区别
版本规则： 主版本号.次版本号.修订号 ^ 表示除了大版本号，其他都可以变 "php": "^7.3|^8.0", 意思是 7.3<=版本号<8.0 或者 8.0<=版本号<9.0 ~表示版本号只能改变最末尾那段，更严格一点 "mockery/mockery": "~1.3.2" 意思是 1.3.2 ......
数字孪生技术在环境保护中的作用有哪些？
数字孪生技术在环境保护中的作用不容忽视，为我们创造了全新的可能性和解决方案。在追求可持续发展的今天，数字孪生以其独特的能力，正逐渐改变着环境保护的方式。 ......
安卓环境配置
好久没搞android，一些基础配置忘得差不多了，这里慢慢回忆补充下。 window: 1. Android IDE 需要翻墙。 2. gradle 更新失败，一般是代理配置错误。需要修改代理，位置为：`gradle/gradle.properties`. 一般代理不支持HTTPS，屏蔽即可。 ![ ......
ITK 实例1 ITK环境测试
1 #include "itkImage.h"//包含图像类的头文件 2 #include <iostream> 3 4 int main() 5 { 6 //创建一个三维、像素是无符号短字符数据类型的图像 7 typedef itk::Image< unsigned short, 3 > Imag ......
JimuReport v1.6.1版本发布，修复 Freemarker 模板注入高危漏洞
## 1.6.1 ### 2023-08-16 #### 更新 ##### #升级日志 > 【漏洞通知】修复Freemarker注入漏洞，危害等级：高危 > > 描述：Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。 ###### Issues处理 - ......
使用antsword上传文件漏洞到upload靶场
使用antsword上传文件漏洞到upload靶场 首先我们先安装好antsword 1. 打开AntSword-Loader-v4.0.3-win32-x64 找到AntSword.exe打开 2. 初始化选择压缩包的另外一个文件夹 antSword-master 3. 成功进入antsword界 ......
QT交叉编译环境
原文：https://www.jianshu.com/p/d4ad98863521 1 PC端安装Qt sudo apt-get install qtcreator 将安装全套的Qt开发环境，可以在PC端进行qt开发。 2 安装交叉编译工具链 Ubuntu14.04的Qt版本为5.2.1，16.04 ......
如何判断APK是debug版本还是release版本
有两种方法。 方法一：adb shell命令 $ adb shell dumpsys package xx.xx.xx | findstr flags xx.xx.xx为apk的package name。package name 可由下面命令得到： $ adb shell pm list packa ......
FreeSql生产环境自动升级数据库解决方案
https://www.yii666.com/blog/24613.html 项目场景： 使用FreeSql，包含所有的ORM数据库，都会存在这样的问题。在codefirst模式下，根据代码自动更新数据库，都建议不要在生产环境使用。为什么呢？其实不建议使用，主要是根据代码自动生成数据时，极有可能会造 ......
标准更新 | 加拿大 ISED更新 RSS-247 标准版本
加拿大创新、科学和经济发展部（ISED）已更新和发布RSS-247 Issue 3标准，取代RSS-247 Issue 2标准。自 Issue 3于发布之日起 6个月为过渡期，过渡期内Issue 2和Issue 3两个版本均可使用，过渡期（2023.8.3-2024.2.2）后，仅接受Issue 3 ......
在多个版本python中指定安装第三方库，以及调用
1.很多开发需求的时候，会需要不同版本的python，比如说pytorch的时候需要3.9以及对应的版本，某个需求指定3.8版本，所以现在拥有很多个python，但是又不统一相应的库。 2.步骤： ①如何查看自己默认版本 在命令行（Win+R）的情况直接python --version ②如何调用某 ......
3-软硬件环境搭建
[toc] ### 一. 硬件环境 >1.单片机最小系统(单片机, 复位电路, 晶振电路)  ### 二. 软件环境 ......
Eclipse各历史版本所需的最低JDK版本统计
| Eclipse 版本名称 | Version | 发布时间 | 最低支持的jdk | | : : | : : | : : | : : | | Kepler | 4.3 | 2013.06 | Java 6 | | Luna | 4.4 | 2014.06.25 | Java 7 | | Mars ......
分布式环境下的幂等控制
### 简介 接口的幂等性：相同的请求参数，多次请求结果一致。相同请求无论发起多少次，服务器只会处理一次，或者处理多次结果一样 ### 需要幂等的场景 查询接口 下单时防止重复请求 内部服务异常重试等等 ### 如何保证幂等 幂等首先是需要分辨出是否为重复请求。假如是简单的select查询，是天然的 ......
软件版本中 SP1 和 SP2 的含义
软件版本中 SP1 和 SP2 的含义 SP 就是 Service Pack 的缩写，意思就是补丁包。 在软件版本中，SP1和SP2通常表示“Service Pack 1”和“Service Pack 2”，是对软件进行更新和修补的一种方式。Service Pack 是一种包含多个更新、修复和安全补 ......
漏洞仓库
| 漏洞 | 触发url | 方法 | 匹配词 | 用途 | 详情 | | | | | | | | | espcms_utf8_v5.7.13.08.15存在CSRF | http://192.168.230.148/espcms/adminsoft/index.php?archive=member ......
openCV虚拟环境的使用
1.在Anaconda中安装opencv -3.4.1 1. 安装virtualenv pip install virtualenv -i https://pypi.tuna.tsinghua.edu.cn/simple 2. 安装虚拟环境 进入到你想安装虚拟环境的目录, 进入到黑窗口. 执行以下命 ......
文件上传漏洞
webshell 一句话木马 eval($_POST['muma']); system函数可以执行操作系统的命令 代码短，只有一行代码。 场景多，可以单独生成文件，也可以插入到图片中。 安全性高，隐藏性强，可变形免杀 小马 体积小，功能少，只有文件上传功能，为大马做铺垫。 大马 体积大，功能全，能够 ......
分布式版本控制系统（一）
# 分布式版本控制系统（一） [TOC] ##1、Git、Github、Gitlab 的区别 >- Git是一个开源的分布式版本控制系统，用于敏捷高效地处理任何或小或大的项目。是 Linus Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。git是一套软件，可 ......
【漏洞通知】JeecgBoot 修复Freemarker模板注入漏洞， 漏洞危害等级：高危
> Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。 **JeecgBoot官方已修复，建议大家尽快升级至相关底层依赖和源码** ## 一、漏洞描述 Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。漏洞危 ......
TDengine 3.1.0.0 版本成功发布，涉及五大板块功能更新！
自 3.0 版本发布以来，在研发人员和社区用户的不断努力下，时序数据库（Time Series Database）TDengine 做了大量更新，产品性能、稳定性和易用性都在不断提升。 近期，TDengine 3.1.0.0 终于成功发布，下面我们向大家介绍一下这一版涉及到的重大更新。 查询性能优化 ......
若依-Vue 单体版本 更换mybatisPlus
1、`单体模块在pom.xml ; 多模块版本在ruoyi-common\pom.xml、`模块添加整合依赖 ```xml com.baomidou mybatis-plus-boot-starter 3.4.1 ``` 2、`单模块在修改主题的application.yml ; 多模块在ruoyi ......
nvm管理node版本
前言：不同项目或者一些老旧项目需要指定node，所以nvm出现对node版本进行方便管理 参考教程(更详细更全面)：nvm安装与使用 - gaozejie - 博客园 (cnblogs.com) 贴一些常用指令在前面： 安装指定版本node：nvm install XX.XX.X 查看本地安装有哪些 ......