漏洞fastjson版本 环境
CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）
上一篇CVE-2021-22205 GitLab RCE之未授权访问深入分析(一)复现分析了第一部分也就是携带恶意文件的请求是如何通过gitlab传递到exiftool进行解析的，接下来我将分析exiftool漏洞的原理和最后的触发利用。 希望读者能读有所得，从中收获到自己独特的见解。 ......
node环境下安装插件出现的一些问题解决方法
1.npm install 安装插件报：npm ERR! Cannot read properties of null (reading 'pickAlgorithm') 解决办法： 1）npm cache clear --force 清除npm缓存 2）删除node_modules文件 3）重新安 ......
Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
### Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）【项目中遇到过】 **1. 背景简述** java是目前WEB开发中主流的编程语言，而Tomcat是当前流行的Java中间件服务器之一。 Ghostcat（幽灵猫）是由长亭科技安全研究员发现的存在于 Tomcat ......
postman-app下载官方历史版本
下载地址格式为 https://dl.pstmn.io/download/version/{{versions}}/win64 将{{versions}}替换为要下载的版本号 历史版本可访问下方网址查看 https://www.postman.com/release-notes/postman-ap ......
ActiveMQ任意文件写入漏洞（CVE-2016-3088）
### ActiveMQ任意文件写入漏洞（CVE-2016-3088）【现实项目遇到过】 **1. 环境搭建** ```sh cd vulhub-master/activemq/CVE-2016-3088 docker-compose up -d docker-compose config #查看靶 ......
在同一个ubunu系统上安装和配置两套python3.6和python3.8环境
在一个系统中使用两套python3+环境的基本要求是两者不能相互冲突，所以，我选择用系统自带的update-alternatives命令行来控制。但只控制python显然是不行的，与其配套的pip也需要管理起来才行。 我的系统自带的python版本是3.8.9，先从python官网下载一个pytho ......
Nexpose v6.6.209 for Linux & Windows - 漏洞扫描
Nexpose v6.6.209 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Aug 02, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
Java17与相关框架支持版本SpringBoot、IDEA、Tomcat等
相关框架需要的最低版本 | Name | Version | | | | | Java | 17+ | | Spring Framework | 6.0 | | Spring Boot | 3.0 | | Tomcat | 10.1 | | Maven | 3.6.3+ | | Gradle | 7 ......
windows环境配置使用nginx
解压下载的压缩包，目录中不要存在中文及特殊字符。 CMD中切换到对应目录，start nginx即可。 可以使用`tasklist /fi "imagename eq nginx.exe"`查看验证 ``` Microsoft Windows [版本 10.0.19045.2251] (c) Mic ......
Vue学习 2.0 版本笔记
# Vue学习 # 一、前端知识体系 - HTML（结构）：超文本标记语言（Hyper Text Markup Language），决定网页的结构和内容 - CSS（表现）：层叠样式表（Cascading Style Sheets），设定网页的表现样式 - JavaScript（行为）：是一种弱类型 ......
JDK1.6在生产环境引起的坑
JVM优化的目标就是：尽可能让对象都在新生代里分配和回收，尽量别让太多对象频繁进入老年代，避免频繁对老年代进行垃圾回收，同时给系统充足的内存大小，避免新生代频繁的进行垃圾回收。 ......
jdk安装以及环境变量的配置
# 上课笔记 *** 鼠标右键 “此电脑” 选择属性# * jdk安装以及环境变量的配置&运行程序HelloWorld 🔳🔳🔳🔳🔳🔳🔳🔳🔳🔳 100% ### jdk安装以及环境变量的配置 - [x] **下载jdk1.8**。 下载地址 下载完成后的文件 _ubuntu 切换python版本_关彼得的博客-CSDN博客 sudo su update-alternatives --list python update-alternatives: error: no alt ......
anaconda base虚拟环境conda list 包为空的问题
发现是由于之前东搞西搞 删除了conda-meta文件夹下的文件导致的，幸亏回收站还没有清空，还原回去再conda list一下，马上没问题了，估计是一些配置文件，谨防手贱啊！！ ......
Linux：修改环境变量，以Java为例
学习自：Linux修改环境变量的4种方法_Carry_NJ的博客-CSDN博客 0、说明 环境变量在Linux中用$PATH表示。 查看PATH使用指令echo $PATH 1、修改PATH 四种方法，前两种只针对当前用户，后两种针对全部用户。 后三种配置后永久生效，第一种配置后临时生效，重启后恢复 ......
docker安装靶场环境bWAPP以及SQL注入拿到用户密码登陆系统
docker安装靶场环境bWAPP以及SQL注入拿到用户密码登陆系统 原文地址：https://firstsaofan.top/archives/docker%E5%AE%89%E8%A3%85%E9%9D%B6%E5%9C%BA%E7%8E%AF%E5%A2%83bwapp%E4%BB%A5%E5 ......
python3.9的nogil版本编译pytorch2.0.1源码报错——失败
关于python3.9的nogil版本参看： PEP 703作者给出的一种no-GIL的实现——python3.9的nogil版本 突发奇想，既然python的正式版本要开始逐渐的合并nogil并转想no-GIL，那么没有合并下的nogil是否可以安装pytorch呢，于是就了用nogil编译pyt ......
pyspark 环境搭建和相关操作redis ,es
一.环境搭建 1. 创建虚拟环境， 指定python包 2. 切换到虚拟环境，安装你所需要的python相关模块包 3. 把整个虚拟环境打成.zip 4. 将 zip上传的hadfs 5. spark-submit 指定python包的路径 可以参考 https://dandelioncloud.c ......
一种电磁式爆炸分离冲击环境模拟试验技术研究
（1）研究背景与意义（要解决什么问题）： 爆炸分离冲击是航天器所经历的最严酷的力学环境之一，为了避免一些箭载仪器设备或者结构在飞行中损坏，因此需要进行爆炸分离冲击环境试验。由于针对宽频响、高幅值的爆炸分离冲击环境的模拟无法对冲击加载载荷进行准确的测量与描述，且实验系统中存在诸多的非线性因素，所以要进 ......
JavaSE--jdk的安装以及环境变量相关
一、jdk的安装 在oracle官网安装javase即可，有exe和zip两种 jdk的bin目录下有javac.exe负责编译,java.exe负责运行 二、有关环境变量的配置 1、配置环境变量path的步骤 桌面计算机右击》属性》高级系统设置》环境变量 path环境变量当中都是路径，路径与路径之 ......
Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134）
# Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134） ## 简介 Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的代码执行漏洞，攻击者利用这个漏洞即可无需 ......
shell 环境变量传递
一共三个文件， 两个shell（father.sh 和 child.sh），一个Makefile father.sh -> Makefile -> child.sh father.sh 调用 Makefile 调用 child.sh REF： exporting makefile variables ......
x86_64 ubuntu22.04环境下编译版本python3.13.0 alpha 0源码——python3.13.0 alpha 0的源码编译
python3.13.0 alpha 0版本源码编译： 环境——x86_64 ubuntu22.04系统： 1. 源码下载： git clone https://github.com/python/cpython 2. 修改apt源地址： 编辑文件： sudo vim /etc/apt/source ......
PEP 703作者给出的一种no-GIL的实现——python3.9的nogil版本
PEP 703的内容是什么，意义又是什么呢？ 可以说python的官方接受的no-GIL提议的PEP就是PEP 703给出的，如果GIL帧的从python中移除那么可以说对整个python生态圈将有着跨越性发展的意义。 PEP 703地址： https://peps.python.org/pep-0 ......
Linux环境编程day01--库与环境变量
##### UNIX系统简介： 1970年于美国贝尔实验室，作者肯.汤普逊和丹尼斯.里奇 UNIX是最早的多用户、多任务、支持多种CPU架构，高稳定性、高可靠性、高安全性 既能构建大型关键型业务系统的服务器(银行、电信公司等)，也能支持移动嵌入式设备 Minix是一种开源的基于微内核架构的类UNIX ......
Linux环境编程--功能函数编写1
##### Linux系统编程实例1 ###### 1.实现一个计算文件大小的函数 方法1(标准IO)： 函数使用： int fseek(FILE *stream, long offset, int whence); 返回值：成功0 失败-1 long int ftell(FILE *stream) ......
Ubuntu 更新后出现多个 Python 版本
电脑本来只有一个 Python3.10, 可能是由于系统升级的原因，发现电脑多了一个 Python3.11 版本，这带来了好多麻烦，比如我很多软件包都安装在 python3.10 中，但是命令行输入 pip 调用的是 python3.11 的，并且之前创建的虚拟环境感觉也不太正常了。 ![](htt ......