漏洞fastjson版本 环境
在Windows Server 2022中使用Microsoft Deployment Toolkit（MDT）时，Bootstrap.ini文件是用于启动和定制Windows预安装环境（WinPE）的关键文件。以下是常见的Bootstrap.ini参数及其描述
在Windows Server 2022中使用Microsoft Deployment Toolkit（MDT）时，Bootstrap.ini文件是用于启动和定制Windows预安装环境（WinPE）的关键文件。以下是常见的Bootstrap.ini参数及其描述： [Settings]：指定设置组。 ......
i春秋云镜 CVE-2022-28512 漏洞复现笔记
sqlmap工具注入 python sqlmap.py -u"http://eci-2zeeam96einfrib3wg1g.cloudeci1.ichunqiu.com/single.php?id=4" --batch --current-db -p"id" 得到库名[13:53:03] [INF ......
一文读懂面试官都在问的Fastjson漏洞
Fastjson1.2.24-RCE漏洞 漏洞简介 fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。即fastjson的主要功能就是将Java Bean序列化成JSON字 ......
WEB漏洞—简要SQL注入
前言：在本系列课程学习中，SQL注入漏洞将是重点部分，其中SQL注入又非常复杂，区分各种数据库类型，提交方法，数据类型等注入，需要按部就班的学习，才能学会相关SQL注入的核心。同样此类漏洞是WEB安全中严重的安全漏洞，学习如何利用，挖掘，修复也是很重要的。 SQL注入安全测试中危害：危害数据和网站权 ......
windows下rust环境的安装（现在是2023年5月份）
在自己家电脑上安装一下rust，还是遇到一些问题，这里记录一下，免得后面再踩坑。 # 官方网站 获取主要信息还得靠官网，比如安装软件:) 地址是 https://www.rust-lang.org/zh-CN/ ，点马上开始就能进入下载页面了。  CPU 是：正式版（性能最好） 003、OEM：是CPU厂商专门为某个品牌生产并打上该品牌的字样的CPU ......
node版本管理和更新
用的Node.js的多版本管理器n来升级的 1、sudo npm cache clean -f //清除nodejs的cache 2、sudo npm install -g n //使用npm安装n模块 3、npm view node versions // node所有版本 4、sudo n la ......
踩坑：nacos启动报错提示需要设置JDK环境 ，报错：ERROR: Please set the JAVA_HOME variable in your environment, We need java(x64)! jdk8 or later is better! !!
换了个Windows11的新电脑，因为个人工作、学习需要，就重新下载了Nacos并解压使用，结果就踩了个坑，使用下面命令启动Nacos服务端时： startup.cmd -m standalone 直接在黑窗口提示：ERROR: Please set the JAVA_HOME variable i ......
WEB—漏洞必懂知识点
CTF，SRC，红蓝对抗，实战等 SRC：针对与网站上面的漏洞，进行提交漏洞并证实可以获得相应的佣金。 偏向于实战，重点掌握获取网站权限 漏洞等级划分 高危：SQL注入，文件上传，文件包含，代码执行，未授权访问——直接影响到网站权限和数据库权限，能够直接获取数据或者获取到一些敏感信息 只要涉及到数据 ......
左程云动态规划问题学习（python版本重写）
哔哩哔哩： 6.二次优化(3)_哔哩哔哩_bilibili 第一个版本对动态规划的理解 # 问题有大量的重复问题，比如求feibolaqie(5) = feibolaqie(4)+feibolaqie(3), # 所以有重复问题，通过缓存优化，把以前求过的问题做缓存 # def feibolaqie ......
Zephyr开发环境搭建记录
以前总想着要自己造一个轮子，想着要做一个大融合的硬件抽象层以方便更换芯片。后来接触到zephr之后我就放弃了自己不成熟的想法，转而学习并使用zephyr系统平台。今记录下我自己在windows11上搭建zephyr软件开发环境的过程。有些别地方我自己也还没摸索清楚，但又怕时间长了忘记掉，就先记录了。 ......
java环境配置
java17安装并配置 Java Development Kit (JDK) 是 Sun 公司（已被 Oracle 收购）针对 Java 开发员的软件开发工具包。自从 Java 推出以来，JDK 已经成为使用最广泛的 Java SDK（Software development kit）。 1、JDK ......
中文环境下使用 huggingface 模型替换 OpenAI的Embedding 接口
OpenAI的文本嵌入衡量文本字符串的相关性。嵌入通常用于：搜索（其中结果按与查询字符串的相关性排名） 聚类（其中文本字符串按相似性分组） 推荐（推荐具有相关文本字符串的项目） 异常检测（识别出相关性不大的异常值） 多样性测量（分析相似性分布） 分类（其中文本字符串按其最相似的标签分类）嵌入是浮点数 ......
宝塔面板中安装php8以上环境，提示： configure: error: iconv does not support errno
问题：宝塔面板中安装php8 编译时提示configure: error: iconv does not support errno # 下面这些是配置yum源和epel源，阿里云ecs在centos8测试成功 wget http://mirrors.cloud.aliyuncs.com/repo/ ......
ubuntu 二进制部署k8s 1.24版本
1.环境准备 1.1.集群信息 注：本次部署没有做master节点和node节点扩展操作，直接部署三主两从。 主机名称 IP地址 说明 软件 Master01 192.168.80.45 master节点 kube-apiserver、kube-controller-manager、kube-sch ......
ZTIGather.wsf 是 MDT (Microsoft Deployment Toolkit) 中的一个 VBScript 脚本，用于在部署过程中收集有关目标计算机硬件和软件环境的信息，并将这些信息记录在日志文件中
ZTIGather.wsf 是 MDT (Microsoft Deployment Toolkit) 中的一个 VBScript 脚本，用于在部署过程中收集有关目标计算机硬件和软件环境的信息，并将这些信息记录在日志文件中。下面列出了一些常见的 ZTIGather.wsf 命令和其作用： /?: 显示 ......
React 源码调试 (react版本17.0.2)
环境准备 // create-react-a匹配版本 $ create-react-app -V 5.0.1 // node 版本 $ node -V v16.16.0 1、第一步 通过 create-react-app 快速创建环境，然后运行 yarn eject 释放webpack配置 npx ......
Midjourney|文心一格prompt教程[进阶篇]：Midjourney Prompt 高级参数、各版本差异、官方提供常见问题
# Midjourney|文心一格prompt教程[进阶篇]：Midjourney Prompt 高级参数、各版本差异、官方提供常见问题 # 1.Midjourney Prompt 高级参数 ## Quality 图片质量是另一个我比较常用的属性，首先需要注意这个参数并不影响分辨率，并不改变分辨率， ......
Dockfile练习一：给ubuntu1804设置Java环境
[root@mondo opt]# cat Dockerfile# Base imageFROM ubuntu:18.04 # MAINTAINERMAINTAINER zhangjq <zhangjq@139.com> # 将宿主机的软件包，复制到容器里的/usr/local/src目录下面去AD ......
Ubuntu桌面下Vue开发环境搭建
# Ubuntu桌面下Vue开发环境搭建 ## node环境 ### node安装 > [node官网](https://nodejs.org/en) 下载node安装包：node-v18.16.0-linux-x64.tar.xz ```shell # 解压 sudo tar -xvJf node ......
Flutter环境配置及Android Studio的使用
[Mac Flutter环境配置及Android Studio的使用 - 掘金](https://juejin.cn/post/7034299622856065055) [Flutter 卡在 "Running Gradle task 'assembleDebug'... " - 掘金](https ......
Docker 中的环境变量
# Docker 中的环境变量 ## Dockerfile中定义了环境变量，可以在docker 中获取到 ```Dockerfile #拉取基座镜像 FROM ubuntu:18.04 as baseImage #定义环境变量 ENV CORE_VERSION=3.1 CORE_PLANTFORM= ......
LLM探索：环境搭建与模型本地部署
## 前言 最近一直在炼丹（搞AIGC这块），突然发现业务代码都索然无味了… 上次发了篇AI画图的文章，ChatGPT虽然没法自己部署，但现在开源的LLM还是不少的，只要有一块差不多的显卡，要搞个LLM本地部署还是没问题的。 本文将介绍这以下两个国产开源LLM的本地部署 - ChatGLM-6B - ......
Q&A：IDEA环境下pom文件依赖引入成功，但提示版本号不存在
### Question： IDEA环境下pom文件依赖引入成功，但提示版本号不存在。 ### Answer： 网络资料显示问题原因： 1. 可能是项目依赖中有些jar没有下载完整 2. IDEA 2020 版本在maven构建时存在的BUG #### 方案一： 在当前项目命令行````mvn id ......
centos7通过yum安装mysql5.7以上版本
## 1.检查并卸载mariadb ``` yum remove *mariadb* ``` 遇到要求输入直接y/n 直接输入y回车 ## 2.下载并安装mysql mysql源地址：https://repo.mysql.com/ 找到自己需要的版本，把版本名和 mysql源地址拼接起来，列如：我下 ......
rnacos版本更新为 v0.1.5
rnacos是一个用 rust重新实现的nacos。 rnacos比java实现的nacos更轻量、快速、稳定；合适在开发、测试、受资限服务等环境平替nacos服务使用。 ## rnacos v0.1.5 变更内容 1. 配置中心支持按条件导出配置文件，导出的文件兼容nacos格式。 2. 调整rn ......