漏洞fastjson版本 环境
使用conda准备tensorflow环境流程
requirement.txt是这样写的： ```txt tensorflow==2.10.1 pandas==1.3.5 numpy==1.21.6 scikit-learn==1.0.2 tqdm==4.64.1 absl-py==1.4.0 gdown==4.7.1 ``` 步骤如下 ### ......
maven系列：属性管理和版本管理
[TOC] 定义属性有什么好处？  ### 一、 属性配置与使用 ##### ①：定义属性 ```xml ......
maven系列：多环境配置与应用
[TOC] 多环境配置有什么好处？ - maven提供配置多种环境的设定，帮助开发者使用过程中快速切换环境 ### 一、多环境配置步骤 ##### 定义多环境 ```xml env_dep jdbc:mysql://127.0.0.1:3306/ssm_db true env_pro …… ``` ......
VSCode C++开发环境配置：CMake 调试配置 launch.json
## 相关内容 - [VSCode C++开发环境配置: LLVM clang clangd](https://www.cnblogs.com/tengzijian/p/17626678.html) ## 安装 cmake ```bash sudo apt install cmake ``` ## ......
Linux内存管理2.6 -反向映射RMAP（最终版本）
所谓反向映射是相对于从虚拟地址到物理地址的映射，反向映射是从物理页面到虚拟地址空间VMA的反向映射。 RMAP能否实现的基础是通过struct anon_vma、struct anon_vma_chain和sturct vm_area_struct建立了联系，通过物理页面反向查找到VMA。 用户在使 ......
Linux安装JDK环境
## 简介 JDK即Java Develop Kit，是Java开发工具包。 开发Java程序必须有Java开发环境，即Java开发工具包，这个工具包包含了编译、运行、调试等关键命令，哪怕运行Eclipse,NetBeans等开发工具，也要有JDK或JRE的支持，所以开发Java程序之前的第一步准备 ......
ApiPost自定义环境变量 缓存token的操作步骤
使用场景：测试的时候获取token，然后其他请求的时候自动带token。 1. 获取Token后，执行后执行脚本， `apt.variables.set("token", response.json.access_token);`  - 安装后，在cmd环境，测试  一种由攻击者构造形成由服务端发起请求的一个安全漏洞; 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而 ......
Web通用漏洞--RCE
# Web通用漏洞--RCE ## 漏洞简介 RCE远程代码/命令执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 RCE漏洞也分为代码执行漏洞和命令执行漏洞，所谓代码执行即通过漏洞点注入参数而使用源代码进行相应的操作，所谓的命令执行就是通过漏洞点注入参数使用源 ......
漏洞发现-API接口之漏洞探针利用修复
测试思路 信息收集之信息利用第一步：首先识别网站是否有cdn，waf等产品，有则绕过。第二步：扫描收集到网站的端口信息，真实ip地址，ip绑定的其他域名。第三步：网站敏感路径扫描第四步：域名+端口敏感信息扫描第五步：ip+端口敏感目录扫描 备注：字典不应该只是敏感路径，还应该有备份文件 zip ra ......
VSCode C++开发环境配置: LLVM clang clangd
> 工欲善其事，必先利其器 llvm/clang 比 VSCode 自带的代码提示功能速度更快，功能更强（支持 clang-tidy）。 ## 安装 llvm、clang ```bash sudo apt install llvm clang ``` ## 安装 vscode 插件 - 禁用/卸载 ......
Web通用漏洞--文件包含
# Web通用漏洞--文件包含 ## 文件包含原理 在项目开发过程中，开发人员通常会将重复使用的函数写入单个文件中，在使用该类函数时，直接调用文件即可，无需重新编写，这种调用文件的过程成为文件包含。在文件包含过程中，如果用户可以控制所包含的文件，则为文件包含漏洞。 ## 文件包含函数 PHP：inc ......
Nginx 文件名逻辑漏洞（CVE-2013-4547）(Vulhub)
# Nginx 文件名逻辑漏洞（CVE-2013-4547）(Vulhub) ## 漏洞简介 在Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7版本中存在错误解析用户请求的url信息，从而导致文件代码执行，权限绕过等问题。 ## 适用环境 Nginx 0.8.41 ~ 1.4 ......
ABAP 开发者上云的时候到了 - 现在大家可以免费使用 SAP 云平台 ABAP 环境的试用版了
之前Jerry已经写了一系列SAP Cloud Platform ABAP编程环境的文章，当时使用的环境，是SAP专门为SAP社区导师们创建的。  同样一份 ......
第二章 微服务环境搭建
我们本次是使用的电商项目中的商品、订单、用户为案例进行讲解。 2.1 案例准备 2.1.1 技术选型 maven：3.3.9 数据库：MySQL 5.7 持久层: SpingData Jpa 其他: SpringCloud Alibaba 技术栈 2.1.2 模块设计 springcloud-ali ......
C#多线程环境下调用 HttpWebRequest 并发连接限制
.net 的 HttpWebRequest 或者 WebClient 在多线程情况下存在并发连接限制，这个限制在桌面操作系统如 windows xp , windows 7 下默认是2，在服务器操作系统上默认为10. 如果不修改这个并发连接限制，那么客户端同时可以建立的 http 连接数就只有2个或 ......
centos环境Jenkins配置war包Tomcat
末尾有软件安装包,自行下载(centos环境) | centos | JDK | Jenkins | maven | tomcat | git | myslq | nginx | | | | | | | | | | | 7.9 | 11.0.19 | 2.418 | 3.8.1 | 9.0.78 | ......
Docker搭建常用的开发环境
本地制作JDK17镜像： 制作jdk17镜像： # 新建目录 mkdir -p /usr/local/dockerjdk17 cd /usr/local/dockerjdk17 # 下载jdk17包 wget https://download.oracle.com/java/17/latest/jd ......
致远OA任意文件上传漏洞
漏洞编号 无 影响产品 致远 OA V8.0 致远OA V7.1、V7.1SP1 致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3 利用状态 在野利用（已公开poc） 漏洞详情 路径（需要普通用户权限） POST /seeyon/aiax.do?method=aiaxAction& ......
使用 Vivado 项目进行版本控制
转发一篇别人的文章： Revision Control with a Vivado Project (xilinx.com) 部分截图： ......
SonarQube-7.7到9.9社区版本默认数据库H2连接方法
使用连接字符串方法： jdbc:h2:tcp://localhost:9092/sonar 默认使用Embedded类型的数据库和驱动，用户名和密码为空。 如使用DBVisualizer 23.* 版本连接：切换到 Database URL模式，输入上述连接字符串，点击Connect即可。 ......
基本环境准备(第一节)
基本环境准备(第一节)2023年8月9日16:37 1.安装Node.js；Windows 上安装 Node.js你可以采用以下两种方式来安装。1、Windows 安装包(.msi)本文实例以 v0.10.26 版本为例，其他版本类似， 安装步骤： 步骤 1 : 双击下载后的安装包 v0.10.26 ......
python3搭建virtualenv虚拟环境教程
#==一、安装virtualenv== 在命令行输入： `pip3 install virtualenv virtualenvwrapper pipenv ` windows用户还可以安装： `pip3 install virtualenvwrapper-win` #==二、搭建虚拟环境== 以te ......
记一次Android项目升级Kotlin版本(1.5 -> 1.7)
原文地址: [记一次Android项目升级Kotlin版本(1.5 -> 1.7) - Stars-One的杂货小窝](https://stars-one.site/2023/08/12/android-project-kotin-version-up) 由于自己的历史项目Kotlin版本比较老了, ......