漏洞fastjson版本 环境
上线版本更新校验
问题：为了解决网络质量差的时候，页面加载慢的问题，当前apk使用了缓存，只要第一次访问加载过的页面，再次访问的都是缓存。但该情况时常导致，下一个版本的提测变更没有生效。 解决方案：编译时生成version.json文件，文件保存当前编译的版本号，需要时校验本地版本号与远程版本是否一致，不一致进行页 ......
记一次容器环境下出现 Address not available
pod 创建后一段时间一直是正常运行，突然有一天发现没有新的连接创建了，业务上是通过 pod A 访问 svc B 的 svc name 的方式，进入 pod 手动去 wget 一下，发现报错了 Address not available，为何会报错这个呢？ ......
kubernets(k8s) 部署1.23.6版本
kubernets(k8s) 部署1.23.6版本 环境准备 环境介绍 操作系统：CentOS Linux release 7.6.1810 (Core) k8s组件版本：1.23.6 docker版本：Docker version 24.0.4, build 3713ee1 2核CPU、2G内存、 ......
使用Autofac进行服务注册，适用版本.Net6(程序集、泛型)
具体的也可以去参考官网:https://autofac.readthedocs.io/en/latest/integration/aspnetcore.html 首先在Program.cs所属的层中引用nuget包： Autofac.Extensions.DependencyInjection nu ......
从密码重置打到Getshell和其它漏洞打包
前几天是准备上点edusrc的分的，所以就准备用手上还没刷的Nday继续上分，然后就有了今天这个案例：之前在挖某体育学院证书的时候就挖到过一个通过修改html文件更改密码修改步骤的漏洞，所以就准备测绘一下这个资产，继续看看能不能上分。 ......
IDEA2022.2版本激活教程
首先先拿到文件 链接：https://pan.baidu.com/s/1EEaRiEWevo4cBIQ-k_Aw9Q?pwd=3306 提取码：3306 下载下来后如图： 然后就是如下步骤： 1.先关闭IDEA 1.先关闭IDEA 1.先关闭IDEA 使用IDEA步骤 工具解压后如下: 执行脚本 等 ......
3.1 开发环境搭建
一、Ubuntu和Windows文件互传 ① 开启Ubuntu的FTP服务： 下载vsftpd：sudo apt-get install vsftpd; 打开vsftpd.conf：sudo nvim /etc/vsftpd.conf; 确保这两行代码没有被注释： 之后重启FTP服务： ② Wind ......
FASTCGI组件漏洞
CGI introduction common gatewa interface/CGI describes a stardand for transferring data between server and client programs,allowing a client to reques ......
使用 fastjson 又又又翻车了，莫名其妙多了属性。。
有一位同事说使用 fastjson 进行 JSON 序列化存储到数据库后，发现 JSON 字符串“莫名其妙地”多了一些属性！帮看了下代码，看到基本类型的布尔类型以 is 开头的属性，再看到 fastjson ，就有点想笑。 ## 复现 定义 MyClass ``` public class MyCl ......
WEB漏洞—文件操作之文件包含漏洞
文件包含原理 传递一个参数（可以是一个文件），然后PHP脚本包含这个文件，则无论这个文件是什么格式，访问PHP脚本，传递参数的文件都能以PHP格式执行。 本地文件包含测试 #本地创建一个1.php和shell.txt，代码如下 #访问PHP脚本并且传递1.txt文件为参数，发现txt里的内容以php ......
Ubuntu环境搭建
网上有很多安装虚拟机 ，并且在虚拟机里面安装Linux虚拟环境的教程。我这里就重复。现在假设你已经有了一个虚拟机的ubuntu系统。那么要学习韦东山课程还需要搭建那些环境呢？ # 1 安装 zsh ``` sudo apt-get install zsh ``` # 2 安装 ohmyzsh 网上有 ......
C# .NET core Avalonia 11.0版本,发布linux记录
.net core 7.0+centos 7.0 cetnos目前运行在hyper V虚拟机里 虚拟机部署的注意事项 1 需要配置网络环境, 确保在同一局域网下 如果sftp无法连接 ctrl+shift+f2切换到命令行,开启22端口 iptables -I INPUT -p tcp --dpor ......
JeecgBoot低代码开发平台 3.5.3 版本发布，Online功能专题升级
### 项目介绍 > JeecgBoot是一款企业级的低代码平台！前后端分离架构 SpringBoot2.x，SpringCloud，Ant Design&Vue3，Mybatis-plus，Shiro，JWT 支持微服务。强大的代码生成器让前后端代码一键生成! JeecgBoot引领低代码开发模式 ......
记录windows、vs2019、c++、cuda环境配置
原文链接： (45条消息) CUDA+Windows+VS环境配置_cuda vs_哈哈哈哈哈嗝哈哈哈的博客-CSDN博客 VS2019--c++CUDA环境配置与编程实例 - 知乎 (zhihu.com) 测试代码： .cu文件中： #include "stdio.h" #include <cud ......
Boss 检测点(浏览器环境)-浅谈
1-注意点 cookie的有效长度是145， 但是不代表 145长度就可以用 cookie长度145之后，分段比较， 一般是中间一两段不同 调试的时候一定要固定 [随机数种子, 时间戳], 便于比较结果 在Boss里面注意下 window， top... ，我在环境里面有提到 检测了是否格式化 ua ......
一个nginx + vue下二级路径版本化方案
过程说明： 1、arg_appver表示读取url上appver参数 2、对appver参数做变量映射得到alias_party1_test 路径。具体条件：没有指定参数的话（即""）指向2.8.0版本化文件夹；默认的话（即default）则指向动态拼接的路径 3、第2点里面动态拼接如果不需要版本化 ......
界面控件 DevExpress ASP.NET Web Forms v23.1 最新版本系统环境配置要求
DevExpress ASP.NET Web Forms Controls拥有针对Web表单（包括报表）的110+种UI控件，DevExpress ASP.NET MVC Extensions是服务器端MVC扩展或客户端控件，由轻量级JavaScript小部件提供支持的70+个高性能DevExpre ......
Pycharm添加新的anaconda虚拟环境
添加虚拟环境首先进入点击Settings 进入如下界面，依次点击Python Interpreter >Add local Interpreter 若出现上图中的问题，Conda Executable 框处找到conda.exe文件即可解决。接下来添加所需的虚拟环境即可 删除虚拟环境若想删除已添加的 ......
WINPE（Windows Preinstallation Environment）是一个基于Windows操作系统的轻量级预安装环境。它主要用于系统部署、故障排除、数据恢复和维护等任务。以下是一些常见的WINPE版本：
WINPE（Windows Preinstallation Environment）是一个基于Windows操作系统的轻量级预安装环境。它主要用于系统部署、故障排除、数据恢复和维护等任务。以下是一些常见的WINPE版本： Windows PE 2.0：也称为Vista版，基于Windows Vist ......
云原生网关部署新范式丨 Higress 发布 1.1 版本，支持脱离 K8s 部署
*作者：澄潭* ## 版本特性 Higress 1.1.0 版本已经 Release，K8s 环境下可以使用以下命令将 Higress 升级到最新版本： ``` kubectl apply -f https://github.com/alibaba/higress/releases/download ......
Android手机用的Windows和Arch Limux兼容环境
https://github.com/jinshulumengchuang/Arch-Wine-Android 此项目可以在安卓设备运行x86 x64 arm arm64 Windows应用以及Arch Linux ARM系统。支持声音输出 OpenGL 3D加速，中文显示和中文输入。基于Arch ......
快速切换 nodejs 的版本
最近在开发一个常驻进程、定时任务统一调度系统，以应对开发在进程管理方面遇到的各种复杂问题。 组里开发项目，一般来说是一个人承包整个项目，包括调度器设计，还有后台系统。我还有一部分工作，是队列相关的信息，这个由监控同学负责，到时候我后台聚合他的数据一并展示。 然后我就遇到问题了： 我以前刚入职公司的时 ......
漏洞扫描工具AWVS的安装
AWVS是一款常用的漏洞扫描工具，全称为Acunetix Web Vulnerability Scanner，它能通过网络爬虫测试你的网站安全，检测流行安全漏洞，大大提高了渗透效率。 主要使用的功能有：仪表盘（监视器）功能、添加目标功能、漏洞排序功能、扫描功能、发现功能、用户功能，其它还有扫描配置功 ......
WEB漏洞-查询方式及报错注入
# WEB漏洞-查询方式及报错注入 [TOC] 当进行SQL注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是SQL语句查询方式的问题导致，这个时候我们需要用到相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL语句大概写法也能更好的选择对应的注入语句。 ## 1. 查 ......
git如何拉取指定版本号？
前期准备工作： 步骤1.安装好git （省略，自行百度） 步骤2.找一个空白的文件右键 》Git Bash Here 打开git 命令窗口输入：git init （初始化本地仓库，目的是为了待会能克隆代码到本地仓库） 如图所示： 重点开始： 说一下我遇到的情况吧，项目上不知道从哪个版本开始就出现重大 ......
git的版本控制流程
1、git是一款版本控制工具 例如我们常用的淘宝，每次升级，版本号就会加一。那么我们怎么控制版本号呢？ --使用git。 2、最常使用的git指令 git add . 暂存 git commit -m"***" 提交到本地 git pull 将远程仓库代码下拉到本地 git push 提交到远程仓库 ......
WEB漏洞—RCE代码及命令漏洞执行
RCE:远程命令/代码执行(remote command/code execute) 在 Web 应用中有时候程序员为了考虑灵活性、简洁性，会在代码调用代码或命令执行函数去处理。比如当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能控制这个字符串，将造成代码执行漏洞。同样调用系统命令处 ......
《Kali渗透基础》09. 漏洞利用、后渗透
漏洞从哪里来、缓冲区溢出、如何发现漏洞、漏洞利用（EXP 选择与修改，避免有害的 EXP）、后渗透阶段（Linux 上传文件，Windows 上传文件） ......
WEB漏洞—CSRF及SSRF漏洞案例
CSRF:跨站请求伪造（Cross-site request forgery）CSRF是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。当用户访问含有恶意代码的网页时,会向指定正常网站发送非本人意愿的数据请求包（如转账给hack,向hack发送API等）如果此时用户恰好登录了该 ......