漏洞fastjson版本 环境
文件包含漏洞全解
##文件包含漏洞 文件包含漏洞（File Inclusion Vulnerability）是指应用程序中存在的一种安全漏洞，攻击者通过利用该漏洞可以在应用程序中执行任意代码。文件包含漏洞通常出现在动态网页中，攻击者通过在URL中注入恶意代码，使应用程序将恶意代码作为正常代码执行。这种漏洞的危害性很大 ......
02项目数据库隐藏密码，封装logger，环境变量的设置，封装全局异常，Response，开启media访问，前端项目创建调整，前端配置
# 1 项目数据库之隐藏密码 ```python # 我们直接把mysql的用户名和密码 写死在了代码中 》后期可能会存在风险 》代码如果泄露 》mysql的用户密码泄露 》可以远程登录 》脱裤（拖库） 》所有数据会被黑客获取到 》卖钱 # 华住 》在代码中把数据库用户名和密码写死了 》源代码泄露了 ......
apache换行解析漏洞CVE-2017-15715
0x01 0x02 影响范围：2.4.0~2.4.29版本 0x03 漏洞复现 123333.php后加hex编码0A POST / HTTP/1.1 Host: 1.117.159.190 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10. ......
中间件漏洞总结
nginx nginx版本 漏洞 payload 成因 配置问题 解析漏洞 /yxc.jpg/xxx.php/yxc.sec cgi.fix_pathinfo，该选项默认开启，值为1，用于修理路径的 配置问题 目录遍历 修改 C:\phpstudy\nginx\conf\nginx.conf，在下面 ......
离线迁移conda环境
# 思路 在一台在线的机器上安装一个独立的conda环境，然后把环境所在目录打包、传给离线机器 # 准备 两台机器都安装了conda # 步骤 ## 安装 python 3.8.3 的独立conda环境 ```bash conda create -n --copy python=3.8 ``` ## ......
CentOs7安装部署Sonar环境(JDK1.8+MySql5.7+sonarqube7.8)
sonarqube安装前环境准备JDK1.8、MySql5.7。 一、JDK安装 1、下载jdk #打开下面的网址，选择 jdk-8u371-linux-x64.tar.gz 进行下载 (8u371版本可能会有区别，但是没有影响) http://www.oracle.com/technetwork/ ......
IDEA Spring Boot Maven 多环境
> 源码地址： | | Gitee | GitHub | | | | | | 后端 | https://gitee.com/linjiabin100/pi-admin.git | https://github.com/zengpi/pi-admin.git | | 前端 | https://gite ......
CentOs7安装部署Sonar环境(JDK1.8+MySql5.7+sonarqube7.8)
sonarqube安装前环境准备JDK1.8、MySql5.7。 #### 一、JDK安装 ##### 1、下载jdk ~~~sh #打开下面的网址，选择 jdk-8u371-linux-x64.tar.gz 进行下载 (8u371版本可能会有区别，但是没有影响) http://www.oracle ......
springboot 自定义listener 添加环境变量。 抄的springboot项目去掉了一些不用的jar包后包 No Value Bound 错误排查。
1. 自定义listener 实现 ApplicationListener<ApplicationEnvironmentPreparedEvent>, Ordered （如果要设置优先级可以实现Ordered接口，注意order值越小优先级越高） public class MyListener im ......
测试类中启动web环境
先在pom.xml文件中引入相关依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> 然后定义测试类进行模拟 ......
ubuntu开发stm32单片机-环境搭建
1、首先安装串口助手（ch340驱动）首先查看操作系统中自带的串口驱动 arvin@arvin-virtual-machine:/lib/modules/5.19.0-43-generic/kernel/drivers/usb/serial$ ls aircable.ko f81232.ko iuu ......
【Git】(1)---工作区、暂存区、版本库、远程仓库
【Git】(1) 工作区、暂存区、版本库、远程仓库 一、概念 1、四个工作区域 Git本地有四个工作区域：工作目录（Working Directory）、暂存区(Stage/Index)、资源库(Repository或Git Directory)、git仓库(Remote Directory)。文件 ......
windows环境下操作，同一台机器 如何跑两个mysql服务？
在同一台机器上运行两个 MySQL 服务是可行的，但需要注意以下几点： 确保端口号不冲突。每个 MySQL 服务都需要监听一个独立的端口，以便客户端可以连接到正确的服务。 配置文件的区分。每个 MySQL 实例需要有自己独立的配置文件，包括数据存储路径、日志文件路径等信息。 确保资源充足。运行多个 ......
前后端分离项目集成PageOffice——实现在线编辑Word文件的版本控制
 PageOffice本身提供了SaveFilePage的js方法，但是由于该方法不支持代理且不能跨域导致 ......
IT软件测试中各种环境【杭州多测师_王sir】
软件开发环境(Software Development Environment，SDE)是指在基本硬件和宿主软件的基础上，为支持系统软件和应用软件的工程化开发和维护而使用的一组软件，简称SDE。它由软件工具和环境集成机制构成，前者用以支持软件开发的相关过程、活动和任务，后者为工具集成和软件的开发、维 ......
第四节：框架版本大升级(CoreMvc7.x +EFCore7.x)
一. 二. 三. ! 作 者 : Yaopengfei(姚鹏飞) 博客地址 : http://www.cnblogs.com/yaopengfei/ 声 明1 : 如有错误，欢迎讨论，请勿谩骂^_^。 声 明2 : 原创博客请在转载时保留原文链接或在文章开头加上本人博客地址，否则保留追究法律责任的权 ......
F5 BIG-IP远程代码执行CVE-2020-5902漏洞复现
简述 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 2020年7月1日，F5官方公布流量管理用户界面（TMUI）存在 前台远程执行代码（RCE）漏洞（CVE-2020-5902）。攻击者利用该漏洞，构造恶意请求， ......
java服务器更换jdk版本后报错：javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is di
java，服务器更换jdk版本后报错： Caused by: javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate) ......
web基础漏洞-csrf与ajax
1、cors 如果ajax同源，默认会携带目标域的cookie。而如果不同源，则浏览器在发送请求时默认不携带目标域cookie。 ajax跨域时，服务端必须在响应中设置Access-Control-Allow-Origin字段，否则浏览器不会处理响应，会报cors异常。 ajax跨域不携带cooki ......
Android13源码下载环境搭建
由于AOSP的下载&编译等工作，需要用到git与python的支持，所以需要提前安 装好 > VMware解决Ubuntu不占满全屏问题和Windows复制粘贴问题 > https://blog.csdn.net/weixin_42375493/article/details/118341034 # ......
救生设备的环境试验
环境试验 环境试验是指在实验室内用各种环境对设备进行试验，主要有如下一些类型： (1)高温、低温试验。 在高温及低温环境中，保持一定时间后，用各种测试仪器检查救生设备的各项技术参数。如在高温环境下，垫片有可能永久变形；而在低温环境下，垫片会失去弹性。 (2)温度冲击试验。 当弹射座椅从热环境突然到冷 ......
VScode配置C语言环境
0.前言 运行系统为【Windows11专业版】 1.安装VScode 官网下载 VScode 或使用电脑自带【Microsoft Store】（微软商店）下载。 2.运行配置VScode 3. 安装编译器（MinGW-W64 GCC） 下载地址 官网：MinGW-w64 蓝奏云：https://h ......
01企业项目开发流程，你平时的工作流程，pip永久换源，虚拟环境和虚拟环境搭建，luffy后台创建目录调整，数据库配置
# 1 企业项目类型 ```python # 1 面向互联网用户：商城类项目 -微信小程序商城 -app商城 -得物 -饿了么 -问卷网 # 2 面向互联网用户：二手交易类的 -咸鱼 -转转 # 3 公司内部项目：python写的重点 # 传统软件行业，互联网 -给客户做软件：国家电网，社保局，银行 ......
搭建虚拟环境
## 1. 简介 - 描述：*不同的虚拟环境相互独立，防止出现包管理混乱和版本冲突* ## 2. windows下创建 1. 新建文件夹 2. 切换到新建的文件夹下 3. 下载虚拟环境 1. 在当前文件夹下使用自带的虚拟环境：`python -m venv virtual_env` 1. 使用：`p ......
Windows安装多版本MySQL(命令行)
注意：*电脑上可以多个数据库版本共存，但是在初次安装执行`mysqld -install mysql`的时候需要将`mysql`替换为唯一的名字，并且环境变量只能配置一个* ## 1. windows中下载指定版本 1. 官网下载命令行版本：`https://dev.mysql.com/downlo ......
【OpenCV】在VS2017中配置OpenCV开发环境
开发环境：OpenCV4.5.4、VS2017、x64 打开属性管理器：视图-->其他窗口-->属性管理器 找到 Release|x64，配置OpenCV环境主要操作的对象就是**Micorosoft.Cpp.x64.user**  C:\Users\tzx>c ......
CentOS环境下搭建seata（二进制、MySQL）
seata官网：https://seata.io/zh-cn/。 我在这里部署的seata版本是2.0.4。 Spring Cloud Alibaba版本对应组件版本说明，详细参考官网文档：https://github.com/alibaba/spring-cloud-alibaba/wiki/%E ......
Dapr v1.11 版本已发布
Dapr是一套开源、可移植的事件驱动型运行时，允许开发人员轻松立足云端与边缘位置运行弹性、微服务、无状态以及有状态等应用程序类型。Dapr能够确保开发人员专注于编写业务逻辑，而不必分神于解决分布式系统难题，由此显著提高生产力并缩短开发时长。Dapr 是用于构建云原生应用程序的开发人员框架，可以更轻松 ......