漏洞fastjson版本 环境
同时使用多个JDK版本的方法
](https://developers.weixin.qq.com/miniprogram/dev/api/op ......
java：不再支持源选项 5。请使用 6 或更高版本。
<properties> <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding> <maven.compiler.encoding>UTF-8</maven.compiler.encoding> <java.version ......
在vm-17版本上安装centos 8.5 版本的Linux操作系统
1、新建虚拟机 2、选择安装模式 3、选择虚拟机硬件兼容性，选择默认的 4、客户端操作系统安装选择 5、选择安装的 操作系统类型 6、虚拟机命名和存放路径修改 7、处理器内核配置 8、系统内存放分配，选择默认的 9、选择网络连接模式 10、选择控制器 11、选择创建的磁盘类型 12、选择创建新磁盘 ......
linux服务器安装环境和wdcp管理系统 V3最新版安装
wdcp支持两种安装方式1 源码编译 此安装比较麻烦和耗时,一般是20分钟至一个小时不等,具体视机器配置情况而定2 RPM包安装 简单快速,下载快的话,几分钟就可以完成源码安装(ssh登录服务器,执行如下操作即可,需root用户身份安装) wget http://dl.wdlinux.cn:5180 ......
mvcc多版本并发控制
问这种东西其实也算纯八股文了 数据库处理并发事务的普遍参考或者协议吧 及其类似 java 的读写锁 假设现在有多个请求并发来到数据库，请求如下：读、读、读、写、读、读、写、写、读、读 1、读-读：这个不存在任何问题 2、读-写：写会阻塞读 3、写-写：写也会阻塞写 4、写-读：读不会阻塞写 查询bi ......
CentOS 空环境安装容器
#安装git sudo yum install -y git #安装maven sudo yum install -y maven #安装依赖 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 #设置源 sudo yum ......
NET项目生成时含多平台环境问题
<PropertyGroup> <OutputType>WinExe</OutputType> <TargetFramework>net6.0-windows</TargetFramework> <Nullable>enable</Nullable> <UseWPF>true</UseWPF> <S ......
nvm使用便捷的node环境切换
第一步下载nvm： https://nvm.en.softonic.com/ 第二步修改镜像地址： cmd->nvm root 得到nvm安装目录 复制以上地址，打开位置，找到settings.txt,加入以下镜像地址 node_mirror: https://npm.taobao.org/mirr ......
windows Mysql 压缩包版本 安装
Mysql 现如今的版本都有安装版，但是我需要老的Mysql版本（5.7），恰好下载的是压缩版本，这里记录下过程 # 安装 Mysql压缩包版本，解压后得到一个文件夹，我是x64的，我放在了`C:\Program Files` 下 然后将 `C:\Program Files\mysql\bin` 放 ......
详解在Linux中修改Tomcat使用的jdk版本
由于部署个人项目使用了`openjdk11`，但是我之前安装的是`jdk1.8`，jdk版本升级的后果就是，tomcat运行的时候报一点小bug，找了很多资料之后，决定在tomcat的运行文件中覆盖使用的jdk版本路径来解决 ......
16、本地环境管理
## 一、本地环境安全 ``` 本地环境：在网络安全环境中，本地环境是一个物理上独特的、独立的区域，可能是一个办公空间、建筑物或建筑群。本地环境可能具有特有的物理安全、人员安全和信息安全的需求，这些需求不同于企业的部分需求。 ``` 制定本地环境的政策时，需要考虑以下因素： - 大多数组织都有许多不 ......
pytest + yaml 框架 -51.一套测试环境配置多个数据库解决方案
# 前言 最近有小伙伴提到，一套测试环境会有多个数据库，该如何解决？ # config 中配置多个数据库连接对象 之前的案例中是在config配置管理配置一个DB_INFO 就可以直接使用内置方法了。 现在可以在config 中配置多个数据库连接对象的实例 只有一个数据库的情况，可以配置的DB_IN ......
Flask结合gunicorn和nginx反向代理的生产环境部署及踩坑记录
# 前言 之前自己写的flask使用gunicorn上线生产环境没有什么问题，但是最近搭建了一个现成的flask项目，当使用python直接运行时不会有问题，而使用gunicorn时则会出现一些问题。 # 部署过程 ## 运行测试 这里使用pyenv创建了一个虚拟环境，并安装好依赖 ```bash ......
Tomcat的PUT方法上传漏洞(CVE-2017-12615)
1、介绍 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法，可通过构造的攻击请求向服务器上传包含任意代码的 JSP 文件，造成任意代码执行。 影响版本：Apache Tomcat 7.0.0 – 7.0.81 2、测试 (1)vulhub存有该漏洞的靶场 3、修复方 ......
10 个最好的 Xfce 桌面环境的 Linux 发行版
导读 一份新鲜的最佳 Linux 发行版清单，提供轻量级的 Xfce 桌面环境。 Xfce 是一个以速度、性能和资源效率为重点的轻量级桌面环境。它在不牺牲功能的情况下，提供了一个干净直观的用户界面。它采用了经过时间验证的、传统的图标和菜单驱动的用户界面，对提高生产力非常有效。此外，Xfce 还允许用 ......
C++版本fastdeploy 在linux环境下的安装与配置
## 1. 预编译安装下载 参考github中的文档 进行选择下载： https://github.com/PaddlePaddle/FastDeploy/blob/develop/README_CN.md#fastdeploy-quick-start-cpp 我选择的是c++ cpu版本。 下载下 ......
linux环境用mysqldump定时备份Mysql数据
每日备份mysql的数据，并保留一定数量的备份文件 一、Mysql备份脚本backup.sh vi backup.sh #!/bin/bash # 保存备份个，备份31天的数据 number=31 # 备份保存路径 backup_dir=/home/mysql/data/mysqlbackup # ......
笔记本安装pytorch环境
先安装Anaconda3，python 3.9 创建d2l虚拟环境： (base) C:\Users\Administrator>conda create -n d2l python=3.9 激活d2l： (base) C:\Users\Administrator>conda activate d2 ......
浅谈OS命令注入漏洞（Shell注入漏洞）
一、什么是OS命令注入？ 1. 基本概念 OS（Operating system）命令注入（也称为 Shell 注入）是一个 Web 安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作系统 （OS） 命令，这会破坏应用程序及其所有数据。 2. Shell的概念： Shell翻译过来就是” 壳” ......
vm-17版本的安装步骤
1、右键管理员身份运行 2、引导下一步 3、接受下一步 4、更改安装路径 5、默认用户体验选项 6、创建桌面快捷方式 7、开始安装 8、输入秘钥 密钥：JU090-6039P-08409-8J0QH-2YR7F 9、安装完成 ......
安全网站相关，漏洞修复
[TOC] # 站点类 ## X-Frame-Options头未设置 整改建议： 修改web服务器配置，添加X-frame-options响应头。赋值有如下三种： （1）DENY：不能被嵌入到任何iframe或frame中。 （2）SAMEORIGIN：页面只能被本站页面嵌入到iframe或者fra ......
Resin4版本查询
参考：https://blog.csdn.net/qq_34626094/article/details/127545802 步骤 （1）找到resin安装目录，进入lib目录（2）运行resin.jar包中的com.caucho.Version类 演示： D:\WEAVER\Resin\lib>j ......
centos 7.5版本Linux虚拟机蓝屏问题解决方案
1、虚拟机 2、蓝屏 3、右键或shift+ctrl+esc 打开任务管理器，查看性能，在性能中查看虚拟机状态 4、使用win+r 打开运行窗口，输入optionalFeatures指令，打开windows功能窗口 5、勾选虚拟机监控平台 6、电脑重启，完成系统更改 ......
06_sar：敏感文件泄露、文件上传、组件漏洞、反弹shell、计划任务提权
1.信息收集1.1主机发现1.2端口扫描1.3具体扫描1.4目录扫描1.5nmap默认脚本扫描2.信息利用2.1访问网站：只有一个apache2的页面2.2访问robots.txt因为robots.txt大多数都是存的目录，所以尝试访问一下可以看到一个带有版本号的文件，这个可能是一个软件，下载压缩包 ......