漏洞fastjson版本 环境
Windows电脑环境变量（用户变量、系统变量）的修改
本文介绍在**Windows 10**操作系统中，进行**用户变量**、**系统变量**等两种**环境变量**的新建、修改与删除的详细方法。 在很多时候，我们需要对**Windows**电脑的**环境变量**加以修改，例如安装一些专业软件、配置一些代码环境等等；这里就具体介绍一下这一操作的方法。 首 ......
越权漏洞的处理方案
1.越权漏洞 使用postman模拟请求时，对于一些请求参数做修改从而获取到不是登录用户权限所能获取得到的数据。例如：总行机构可以查询到所有机构的用户信息，分行机构只能查询到所在机构的用户信息，但是通过使用分行登录的sessionid与接口修改其中机构的参数，改为总行机构的就可以获取到所有机构的用户 ......
Flutter系列文章-Flutter环境搭建和Dart基础
Flutter是Google推出的一个开源的、高性能的移动应用开发框架，可以用一套代码库开发Android和iOS应用。Dart则是Flutter所使用的编程语言。让我们来看看如何搭建Flutter开发环境，并了解Dart语言的基础知识。 ......
【动手学深度学习v2】03 环境安装
**动手学深度学习v2** https://www.bilibili.com/video/BV18p4y1h7Dr?p=2&spm_id_from=pageDriver&vd_source=a55dead799d92b4a482121a8ea042a5d 云平台：阿里云计算 操作系统：Ubuntu ......
阿里云OSS-C-SDK交叉编译环境配置记录
开发板环境是arm32架构的，开发环境是ubuntu18.04。 ## 交叉编译环境配置 首先下载交叉编译工具：[https://developer.arm.com/downloads/-/gnu-a](https://developer.arm.com/downloads/-/gnu-a) 转CAN总线&串口TTL模块-开发环境搭建
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ESP32_CAN" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe></p> 安装串 ......
WEB漏洞—XSS跨站之原理分类和攻击手法
#XSS跨站漏洞产生原理，危害，特点? 本质，产生层面，函数类，漏洞操作对应层，危害影响，浏览器内核版本等 #原理：对参数进行回显，传递的参数的的代码就会被回显者的浏览器执行。即对文件显示过程出现了问题。 #本质：是前端漏洞，一般是js代码 产生层面：一般在前端 危害影响：受到js代码影响 #创建一 ......
服务器环境部署相关
## anaconda部署 参考博客 https://blog.csdn.net/KIK9973/article/details/118772450 ## VSCode使用Remote SSH连接远程服务器 参考知乎 https://zhuanlan.zhihu.com/p/412736012 ** ......
windows环境下批处理文件方案
1：window机器上创建一个 .bat 结尾的批处理文件 @echo off echo 袁大总统接口自动化运行准备开始...... @echo on del /f /s /q G:\SongQin\Python\Demo\teach_sq\report\tmp\*.json del /f /s / ......
在 Windows 11 中，桌面上的右键菜单已经更新为全新设计。但如果你希望使用类似旧版本的右键菜单，可以尝试以下方法
在 Windows 11 中，桌面上的右键菜单已经更新为全新设计。但如果你希望使用类似旧版本的右键菜单，可以尝试以下方法： 使用注册表方法： 按下 Win + R 组合键打开“运行”对话框，输入 "regedit" 并按 Enter 键打开注册表编辑器。 在注册表编辑器中，导航到以下路径：HKEY_ ......
Python 环境搭建
Python 环境搭建 本章节我们将向大家介绍如何在本地搭建Python开发环境。 Python可应用于多平台包括 Linux 和 Mac OS X。 你可以通过终端窗口输入 "python" 命令来查看本地是否已经安装Python以及Python的安装版本。 Unix (Solaris, Linu ......
Csrf跨站请求伪造漏洞简述
Csrf跨站请求伪造（客户端发起） **原理：** 利用已登录的用户身份，以用户的名义发送恶意请求，完成非法操作。 当用户第一次发请GET请求时后台会给前端发送一个加密字符串,下次用户发请POST请求时就需要带这这个加密字符串发送 CSRF的使用:在setting.py中间件中的django.mid ......
FIES环境搭建
1. 依赖安装 安装所需的库：libffi，libiconv，gettext，python，pkg-config，glib，sdl，zlib，pixman，libfdt，libxml2 有关需要 QEMU 的软件包的详细信息，请参阅 http://wiki.qemu.org/Hosts/Linux ......
v3.3+使用 defineOptions 定义组件命名、版本、注册子组件
在v3.3+版本中，可以使用defineOptions方法，定义组件命名、版本、注册子组件 ``` ``` > 注册组件是为了在 template 中使用 component 标签 ``` ``` ......
CentOS 环境下通过 YUM 安装软件
操作场景 为提升用户在云服务器上的软件安装效率，减少下载和安装软件的成本，腾讯云提供了 YUM 下载源。在 CentOS 环境下，用户可通过 yum 命令快速安装软件。对于 YUM 下载源，用户不需要添加软件源，可以直接安装软件包。 操作步骤 安装软件 使用 root 帐号登录云服务器，并对应您实际 ......
Linux 安装node环境
nodejs 下载地址是：https://nodejs.org/dist/ 这里有两种方式下载： 下载到本地上传到服务器（相比于第二种更麻烦一些） 通过wget命令直接下载到linux服务器上 1 下载node.js wget https://nodejs.org/dist/v12.22.12/no ......
账号密码泄露漏洞&目录遍历漏洞复现
Kyand 网络监控设备存在账号密码泄露漏洞可以直接访问hosts界面获取账户名密码用fofa搜索相关站点 语法：title="platform - Login" 访问其中的站点 然后访问hosts界面，就可以获取账户名和密码 登录后台 锐捷云课堂主机存在目录遍历漏洞可以直接访问/pool/页面即可 ......
基于CDH环境下的Hive数仓配置及优化
# 基于CDH环境下的Hive数仓配置及优化 原文连接地址：https://blog.csdn.net/sinat_31854967/article/details/127274575 ## YARN的基础配置 ### NodeManager CPU配置 - 在YARN界面中，点击配置，然后搜索配置 ......
SSH,群晖(任意跳板机),frp(任意内网穿透技术) 实现对远程网络环境的访问
# 方案图示  # 场景分析 限制条件：不考虑使用群晖QuickConnect，不考虑使用zerotie ......
kindle全版本越狱降级【拆机】
# 前言 目前kindle不拆机可以越狱的最高版本为5.14.2 但很多人在越狱后会强制升级到高版本，导致KUAL等插件失效 今天就来介绍一下高于5.14.2的版本如何越狱 若版本低于或等于5.14.2可以参考下面的方法 [kindle固件版本小于5.8.7](https://bookfere.co ......