漏洞fastjson版本 环境
Smartbi 修改用户密码漏洞
漏洞简介 通过查看 Smartbi 的补丁包信息，发现存在漏洞在某种特定情况下修改用户的密码，进行简单的复现和分析 漏洞复现 在页面上修改密码时，需要知道原本的用户对应的密码 直接构造这样的数据包，就不需要知道原本的密码，知道用户名就可以修改密码 POST /smartbi/vision ......
数字孪生技术是什么？如何应用到建筑环境？
随着科技的飞速发展，数字孪生技术逐渐成为了建筑行业的一个新选择，可能为建筑环境带来深远的变革。数字孪生技术是将物理世界与数字世界相连接的创新方法，通过实时数据采集、模拟仿真和智能分析，实现真实世界与虚拟世界的无缝互动与反馈，为建筑环境的规划、设计、施工和运营管理提供了全新的可能性。 ......
《项目篇》如何发布Release版本
参考链接：https://blog.csdn.net/weixin_44793491/article/details/118307151 ## 一. 执行Release编译 1.首先打开想要发布的程序所在的项目。 2.点击左下角 项目——>构建套件(Kit)——>构建，选择Release。 3.点击 ......
nvm及nodejs安装和使用（Windows下切换多版本nodejs）
一、安装nvm nvm是一个简单的bash脚本，它是用来管理系统中多个已存的Node.js版本 注：如果在安装nvm前已经安装了node，建议先将原来的node进行卸载或删除，可通过where node查看node安装路径： 1、下载并安装nvm，下载地址：https://github.com/co ......
Centos-国内常用源和离线环境的下载安装方法
开始之前简单讲下源和包管理器的概念，个人理解如下： 源就是平时我们win电脑上的360软件管家、腾讯软件管家、微软商店这个意思，提供下载各类软件包、安装包的平台； 包管理器就是win电脑上各类软件的安装包，例如qq.exe、360.msi等，需要下载后用指定的命令可以进行安装、协助等操作，跟源配合使 ......
JimuReport 积木报表 v1.6.0 版本发布 — 免费的可视化报表
##### 项目介绍 >一款免费的数据可视化报表，含报表和大屏设计，像搭建积木一样在线设计报表！功能涵盖，数据报表、打印设计、图表报表、大屏设计等！ >- Web 版报表设计器，类似于excel操作风格，通过拖拽完成报表设计。 >- 秉承“简单、易用、专业”的产品理念，极大的降低报表开发难度、缩短开 ......
启动前端-开发环境
安装版本号为`16.15.0`的`nodejs`，如果已经安装了，请先卸载，推荐使用 nvm 安装 node.js，方便切换不同版本 1. 需要先把本地安装的`nodejs`卸载，然后再下载nvm，地址： https://github.com/coreybutler/nvm-windows/rele ......
启动后端-开发环境
1. 把系统导入 idea 2. 导入jdbc驱动包，命令位于源码中的srt-cloud-framework包下的srt-cloud-dbswitch下的pom中 3. 导入项目后，右上角 profiles 勾选 flink1.14，目前只支持1.14，多刷新几次。 5. 导入完 maven 依赖之 ......
配置jdk 8环境
请在您的环境中设置 JAVA_HOME 变量，我们需要 java(x64)！ jdk8以上版本更好！ !! 1. 创建文件夹并上传到目录 /root/jdk 2. 解压 # 解压到 /usr/javatar -zxvf /root/shared/jdk-8u191-linux-x64.tar.gz ......
若依单体Vue版本新增多环境配置
若依框架是一个简单的web后台管理脚手架，基于SpringBoot+Vue开发的。本次更改版本为3.8.7截止2023年8月14日，最新版本！ 若依自带只有 application.yml 与 application-druid.yml 两个配置文件。本次需要增加 dev 开发环境 ； prod 正 ......
fastjson反序列化 TODO
# 参考链接 fastjson反序列化入门文章 [https://tttang.com/archive/1579/](https://tttang.com/archive/1579/) [https://xz.aliyun.com/t/12096](https://xz.aliyun.com/t/1 ......
异构计算场景下构建可信执行环境
本文转载自 OpenHarmony TSC 官方微信公众号《峰会回顾第4期 | 异构计算场景下构建可信执行环境》 演讲嘉宾 | 金意儿 回顾整理 | 廖 涛 排版校对 | 李萍萍 嘉宾简介 金意儿，华为可信计算首席科学家，IEEE硬件安全与可信专委会联席主席，OpenHarmony技术指导委员会安全 ......
WPS RCE漏洞 学习
# 复现过程 2023 年 HW 出现 WPS 0day POC  影响版本： ``` WPS Offi ......
软件测试|Chrome 115之后的版本，如何更新driver？
2023年8月，chrome自动更新到115版本了， 而从https://registry.npmmirror.com/binary.html?path=chromedriver/ 处 只能下载114版本的driver，无法工作。 参考：https://blog.csdn.net/Tester_mu ......
Apache Flink目录遍历漏洞复现CVE-2020-17519
# Apache Flink目录遍历漏洞复现CVE-2020-17519 ## 前置知识 `Apache Flink:` > Apache Flink 是一个框架和分布式处理引擎，用于在*无边界和有边界*数据流上进行有状态的计算。Flink 能在所有常见集群环境中运行，并能以内存速度和任意规模进行计 ......
linux环境下监控docker进程运行情况，使用钉钉群机器人报警异常服务
背景：在linux环境下，很多服务我们都使用docker来跑，很是方便，容器服务独立，配置独立，数据独立等等，但是有个问题，就是如果某个服务异常了，暂停了，停止了，一直重启中，我们要怎么及时的知道是哪个服务，并进行处理，保证业务正常运行。 本文主要介绍使用docker服务自带的一些命令来实现一个基本 ......
【开发环境配置指导】Git和CodeHub配置指导
（注：博客图片显示不清晰，详细可见附件word文档） 1 Git工具安装及配置 1.1 Git安装 1、 点击如下链接进入到Git下载页面； http://3ms.huawei.com/hi/index.php?app=group&mod=File&act=showList&gid=2031557 ......
docker-compose启动开发环境
## 前言 经常需要搭建自己的环境，做个笔记。 - 操作系统：Deepin V23 - Docker版本：24.0.5 Gitee地址：[链接](https://gitee.com/hiro/study-test/tree/master/docker-tools "链接") ## 启动准备 ### ......
linux环境下的Neo4j安装
原文链接，本文仅作备份https://blog.csdn.net/weixin_44593504/article/details/119903908 一、安装环境操作系统：CentOS7 JDK版本：1.8 工具：Xshell6、Xftp6 二、安装步骤Neo4j是基于Java的图形数据库，运行Ne ......
GDB定位Percona MySQL5.7特定版本死锁hang死的故障分析#92108（转载）
转载自：https://opensource.actionsky.com/20190325-percona-hang/ 问题背景 某环境上有一组Percona MySQL 5.7.23-23的半同步主从. 我们采用Prometheus监控框架，按其接口规范自研了独立的exporter用于监控数据采集 ......
docker环境下部署nginx
- 👋 Hi, I’m @Merbelue 这次为大家简单介绍一下docker环境中去部署nginx，希望能够帮到大家。 #### 环境： #### 1、拉取nginx镜像 ``` # 拉取镜像 docker pull nginx # 查看镜像 docker images ``` #### 2、本 ......
spring-boot版本、Spring Framework、jdk对应版本查询
1、https://docs.spring.io/spring-boot/docs/2、https://docs.spring.io/spring-boot/docs/2.7.10/reference/html/getting-started.html#getting-started Spring ......
聊聊在集群环境中本地缓存如何进行同步
## 前言 之前有发过一篇文章[聊聊如何利用redis实现多级缓存同步](https://mp.weixin.qq.com/s?__biz=MzI1MTY1Njk4NQ==&mid=2247507197&idx=1&sn=90b1be9d29f37fc7aba21ccf047fa6b3&chksm= ......
nodejs的版本管理工具NVM
**`nvm（Node Version Manager）`**是一个node的版本管理工具，可以快捷的进行node版本的安装、切换、卸载、查看等。它能够在项目开发中根据不同需求轻松切换所依赖不同版本的Node.js，从而让开发者可以在不同的环境之间进行切换，从而更好地保证软件的稳定性运行。 ### ......
修复漏洞-gitlab升级（2）
修复漏洞-gitlab升级（2） 接上一篇。。。 升级完我就做了个快照，等领导有空试用下，然后我不忘提醒，升级十几个版本需要花费2天时间，而且升级过程中有些报错，不知道会不会影响使用。领导说直接装新版本，免得夜长梦多（一下子推翻我所有的努力） 当时我领导想买一台按量付费的服务器B，然后在这个服务器B ......
CSRF漏洞挖掘
csrf漏洞出现的原因： 网站接口被第三方网站调用时cookie被直接利用了 如何确定一个网站是否具有csrf漏洞 第三方网站调用敏感接口成功，则具有漏洞。 如何操作 BP可以对某些接口进行cdrf漏洞检测 可以生成一个html文件->poc，在浏览器中访问就可以确定是否包含 CSRF Tester ......
修复漏洞-gitlab升级（1）
修复漏洞-gitlab升级（1） 这东西搞了我很久。。。今天终于告一段落了，可喜可贺（现在喉咙痛想生病的样子） 上一篇提到我们的gitlab版本存在漏洞：任意文件读取漏洞（CVE-2020-10977），大家有兴趣可以查下这个安全漏洞的重现 （虽然是测试域名被测到，但真实环境就是这个版本）。而领导最 ......
使用 JScript 查找操作系统名称/版本
var wbemFlagReturnImmediately = 0x10; var wbemFlagForwardOnly = 0x20; var objWMIService = GetObject("winmgmts:\\\\.\\root\\CIMV2"); var colItems = obj ......
还在手动更改SpringBoot的环境yml配置文件？老鸟带你可视化配置
### 问题说明： #### 在SpringBoot开发时、SpringBoot的特性：‘约定大于配置’，我们只需要在**application.yml **配置当前的环境变量属与那个文件 #### 比如测试环境 ‘application-test.yml’, 我们需要手动指定application ......