漏洞fastjson版本 环境
windows环境下使用Jenkins部署.net core
前言 之前学习了windows环境下使用Jenkins配置dotnet core极简入门 - chenxizhaolu - 博客园 (cnblogs.com) 又学习了Windows下使用docker部署.Net Core - chenxizhaolu - 博客园 (cnblogs.com) 现在将 ......
如何使用 Terraform 和 Git 分支有效管理多环境？
> 作者｜Sumeet Ninawe > 翻译｜Seal软件 > 链接｜https://spacelift.io/blog/terraform-environments 通常我们使用 Terraform 将我们的基础设施定义为代码，然后用 Terraform CLI 在我们选择的云平台中创建制定的基 ......
[渗透测试]—7.1 漏洞利用开发和Shellcode编写
在本章节中，我们将学习漏洞利用开发和Shellcode编写的基本概念和技巧。我们会尽量详细、通俗易懂地讲解，并提供尽可能多的实例。 ### 7.1 漏洞利用开发 漏洞利用开发是渗透测试中的高级技能。当你发现一个软件或系统存在漏洞时，你需要编写一段代码来利用这个漏洞，从而在目标系统上执行恶意代码、获取 ......
Qt 实现版本号比较
开发环境：Qt5.12.2 + QtCreator4.8.2 实现功能：版本号比较 示例代码：QVersionNumber #include <QDebug> #include <QVersionNumber> int main() { QString version1 = "V01.00.0030 ......
vue项目因修改环境变量导致生产包体积过大
前言： 最近接触一个比较大的vue项目，发现打包后的项目文件体积很大，最大的的一个js有17M，于是用 Vue CLI report 分析一下 Vue CLI（@vue/cli）自带的 webpack 包体积优化工具，它可以查看各个模块的 size 大小，方便优化。只需要在 build 后面加上 - ......
嵌入式Linux-Qt环境搭建
1 tslib编译tslib之前在测试触摸屏的时候使用过，这里再来记录一下编译过程。 下载tslib库的源码：https://github.com/libts/tslib/tags 将下载的源码拷贝到ubuntu虚拟机中，然后解压： tar xvf tslib-1.21.tar.bz2 编译 tsl ......
[渗透测试]—6.2 无线网络安全漏洞和攻击技术
在本章节中，我们将学习一些常见的无线网络安全漏洞和攻击技术，如WPS漏洞、Evil Twin攻击等。我们将尽量讲解得详细、通俗易懂，并提供尽可能多的实例。 ### 6.5 WPS漏洞 Wi-Fi保护设置（WPS）是一种简化无线网络配置的技术，可以通过输入PIN码或按下物理按钮的方式快速连接无线网络。 ......
ubuntu 20.04版本更新软件源为国内源（清华、网易、阿里云等等）
https://mirrors.tuna.tsinghua.edu.cn/help/ubuntu/ https://developer.aliyun.com/mirror/ubuntu?spm=a2c6h.13651102.0.0.3e221b11BmMBfZ ubuntu 20.04版本更新软件源 ......
linux下node环境的下载安装
下载并安装node安装包 打开linux下/usr/local目录,创建node文件夹: cd /usr/local //打开目录 mkdir node //创建node文件夹 通过wget下载安装包: //没有wget先去下载 这里的node可以选择自己想要的版本 wget https://npm ......
windows上传app到构建版本的方法
ios打包好ipa文件后，ipa文件需要上架到app store，用户才能安装。而在app store里，无法直接将ipa上传，需要使用工具上传，但是官方提供的工具，比如xcode等只能安装在苹果电脑上。
我们这篇文章，重点将介绍如何使用windows电脑将ipa文件上传app store的构建版... ......
软件版本GA、RC、beta、Build 代表的含义
GAGeneral Availability，正式发布的版本，官方开始推荐广泛使用，国外有的用GA来表示release版本。 RELEASE正式发布版，官方推荐使用的版本，有的用GA来表示。比如spring。 Stable稳定版，开源软件有的会用stable来表示正式发布的版本。比如Nginx。 F ......
Open3D Python版本快速安装和使用
[toc](目录)//小括号里的名字可以自己设置 # 一 什么是Open3D Open3D是一个开源库，支持快速开发和处理3D数据。Open3D在c++和Python中公开了一组精心选择的数据结构和算法。后端是高度优化的，并且是为并行化而设置的。 其核心特性包括： 3D数据结构 3D数据处理算法 场 ......
Python教程(1)——python环境的下载与安装
下面是下载并安装Python解释器的具体步骤，非常详细，保姆级别的教程，初学者一步一步的按照操作。 ## 下载python运行环境 ### 访问官方网站 在浏览器中打开Python的官方网站，网址为https://www.python.org 不要去其他乱七八糟的地方下啊。当然很多时候可能受限于网速 ......
案例-用户登录-准备环境
准备登录界面 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>login</title> <link href="css/login.css" rel="stylesheet"> </head> <body> ......
Day05 5.1 Java环境搭建
# Day05 5.1 Java环境搭建 ## 【一】Jdk的安装和配置 ### 【1】安装jdk - 是否需要再选择安装一个额外的JRE。 - 这是可选的，因为之前安装的JDK中，已经包含了开发环境和JRE运行环境两部分，所以不必再安装一个JRE。 ### 【2】配置环境变量 #### （1）新建 ......
mongoDB @6.0版本之后,bin目录下没有mongo.exe文件,导致mongo命令执行失败.
下载 下载链接：https://www.mongodb.com/try/download/shellMongoDB会自动检测你应下载的版本 解压后放到与bin文件同级的地方: 最后将该路径添加到环境变量中: ......
fastjson将date转换成了long
记录一个bug，这个问题是使用fastjson的时候遇到了将date的数据转换成long类型而不是转换成string 环境 fastjson使用的是1.2.76 造成的原因 更具环境大家可能已经猜测到了真实的原因-版本太低造成的。这个项目的存在时间比较久所以在使用的依赖上版本比较低，除了源码之外在后 ......
【Azure 环境】微软云上主机，服务的安全更新疑问
【问题一】微软云上的虚拟机，不论是Windows系统or Linux 系统，系统的安全补丁是由微软云平台 打上补丁进行修复，还是使用虚拟机的用户手动更新修复呢？ 【答】这些补丁不会由平台来直接操作更新上去，而是由用户根据情况选择性安装修复。 【问题二】安全更新中提及的漏洞，是否会影响PaaS服务？ ......
嵌入式-Qt开发环境搭建
1.什么是QT SDK，QT，QT Creator （1）QT SDK包括 QT库 ， QT Creator （IDE） ， QT工具（qmake等，qmake用于生产Makefile） （2）QT 是基于C++的跨平台的应用程序框架， 可以认为是一个库文件 （3）QT Creator 一款IDE ......
Sudo堆溢出漏洞(CVE-2021-3156)复现
2021年1月26日，Qualys Research Labs在 sudo 发现了一个缺陷。sudo 解析命令行参数的方式时，错误的判断了截断符，从而导致攻击者可以恶意构造载荷，使得sudo发生堆溢出，该漏洞在配合环境变量等分配堆以及释放堆的原语下，可以致使本地提权。 ......
讯飞离线语音合成新版(Aikit)-android sdk合成 demo（Java版本）
前言：科大讯飞的新版离线语音合成，由于官网demo是kt语言开发的，咱也看不懂kt，搜遍了全网也没看到一个java版的新版离线语音demo，现记录下，留给有缘人参考！！！！！毕竟咱在这上面遇到了不少的坑。如果能留言指正，那就更好了。 ## 第一步： 官网注册账号 》实名认证 》点击语音合成 》离 ......
docker部署指定版本的mysql client
### docker部署mysql client ```shell docker pull mysql:8.0.31 cat >> ~/.bashrc <<'EOF' ## --rm 表示容器退出及销毁 alias mysql-cli="docker run -it --rm mysql:8.0.3 ......
10会话管理漏洞
一、会话管理类漏洞分为：会话劫持和会话固定 （一）会话劫持漏洞的概念和原理 答：会话劫持 session hijacking，通过获取用户sessionID后，使用该id登录目标账户的共计方法。 （二）会话劫持的共计步骤 答：1、目标用户登录站点。2、用户登录成功会得到站点提供的一个会话标识sess ......
Intellij Idea, Maven, Tomcat, JDK 版本
Intellij IDEA2023.1 版本 （IDEA2021和Maven3.9.x系列冲突） apache-maven-3.9.3 apache-tomcat-9.0.76 (Tomcat 9.0 系列版本支持JDK 1.8; Tomcat 10.x系列版本只能支持 JDK 1.11或以上) （ ......
数字孪生和GIS融合为环境保护领域带来的变化
在当今日益关注环境保护和可持续发展的时代，数字孪生和GIS的融合为环境保护领域带来了巨大的变化。数字孪生是一种以3D模型为基础的仿真技术，能够对真实世界进行精确的建模和模拟，而GIS则是一种用于收集、管理、分析和可视化地理数据的工具。这两者的结合为环境保护工作提供了强大的支持和创新的可能性。 ......
docker 部署nacos 2.2.2版本开启鉴权
在最新版本 2.2.2 中未开启鉴权 也就是没有用户登录 docker-compose.yml 如下 version: '2.4' services: mysql: image: mysql:5.7 container_name: mysql restart: always environment: ......
GIS地形场景的应用与前景：从美景欣赏到环境保护与城市规划
GIS地形场景的数字化呈现给我们带来了探索自然之美的机会，同时也为各个领域的应用提供了强有力的工具。无论是欣赏地球壮丽的地形，还是应对环境变化和规划城市发展，GIS地形场景都将发挥重要的作用。 ......
Java开发环境安装-JDK、Java IDEA、Mawen、Git
Java本地开发环境安装-JDK、Java IDEA、Mawen、Git JDK 官网（推荐JDK8）：https://www.oracle.com/java/technologies/javase/javase8-archive-downloads.html 教程：https://www.cnbl ......
LLaMA模型微调版本：斯坦福 Alpaca 详解
 项目代码： 博客介绍： ## Alpaca 总览 Alpaca ......