漏洞fastjson版本 环境
渗透测试_跨站脚本攻击(XSS)漏洞
漏洞分类 反射型 存储型 DOM型 反射型XSS 非持久化XSS，需要欺骗用户去点击才会出发XSS代码。 存储型XSS 持久化XSS，恶意代码存储在服务器的数据库中，用户访问即可触发XSS代码。 DOM型XSS 特殊类型的反射型XSS，基于DMO文档对象模型的一种漏洞。 dom 型 xss 是用过改 ......
02 设置工作环境与环境（一）
1、让GRUB只加载一个文件； 需要将多个文件封装成一个文件，成为内核映像文件；包含二级引导器的模块、内核模块、图片、字库文件； 为了让GRUB加载这个文件，并解析；需要定义好具体的格式； 4KB大小GRUB头、映像文件头描述符、文件头描述符、文件1...； 两个c语言结构体，映像文件头描述符 s_ ......
Exp 5 信息搜集与漏洞扫描
一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 二．实践内容 （一）各种搜索 ......
【GIT】学习day02 | git环境搭建并将项目进行本地管理
进入终端 输入GitHub或者给gitee的用户名和邮箱地址 然后依次敲入一下信息 git commit -m "init project" git init git add . 正确结果如下 ......
idea+maven配置scala环境报错
（未解决） 环境： Java1.7+scala 2.10.6 配置： 创建maven工程，建立如下目录结构： pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0. ......
查看python脚本所依赖三方包及其版本
1.使用pip命令安装，利用豆瓣镜像，命令如下： pip install pipreqs -i http://pypi.douban.com/simple --trusted-host pypi.douban.com 2.在终端导入程序 export PATH=$PATH:~/.local/bin ......
java切换版本：Unrecognized option: --version
背景：在环境变量中配置了3个版本的JDK，在切换版本时遇到了以下几个问题： 环境变量的分布如下： 问题1：JDK切换时，尽管将需要使用的JDK命名为JAVA_HOME，但是查看版本时，仍然没有切换成功。 解决方案1：需要在系统变量->Path中，将相应的JDK路径上移，至少要超过之前版本的JDK路径 ......
http协议与版本
1、协议/版本 协议一般为http，注意http报文中不区分http/https，或者只是http http版本主要有0.9、1.0、1.1和2.0，目前浏览器一般具备和使用1.1. 版本用于指导浏览器和服务器通信过程中涉及的请求方法和头部字段，一般来说，后者版本实现向前覆盖，增加请求方法和头部字段 ......
http头部字段-环境
1、User-Agent User-Agent用于表明浏览器的情况，包括操作系统，浏览器类型及版本，浏览器内核和版本 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko ......
版本发布 | 九大功能优化，TDengine 3.0.4.0 稳定性、健壮性大幅提升
在 3.0.3.0 发布一个月后，经过研发小伙伴加班加点地进行优化迭代，3.0.4.0 也在今天成功出炉。从用户使用体验角度出发，这一版本进一步提升了时序数据库（Time Series Database） TDengine 3.0 的稳定性，并优化了多个应用功能，产品性能增强的同时易用性也获得大幅提 ......
响应拆分漏洞
1、介绍 典型的响应拆分漏洞，是指攻击者可以控制参数，使得受害者用户的浏览器接收到的响应头部字段的名称或值被拆分成多个字段。 一般，在网络传输中，http的头部字段以\r\n结尾。但是如果响应字段中，包含攻击者控制的参数，本身存在\r\n，那么传输给用户客户端后，会被解析出下一个响应字段。 基于响应 ......
如何在windows下搭建Linux开发环境,学习Linux环境下开发
如何在 Windows 下搭建 Linux 开发环境 描述： 很多情况下需要需要在Linux下进行开发调试，只有windows 电脑的我们怎么解决这个问题？接下来我们来一一讲解 Windows 如何搭建Linux 环境 并且管理它们。 本文使用 Oracle VM Virtualbox +Vagra ......
Kurator v0.3.0版本发布
摘要：2023年4月8日，Kurator正式发布v0.3.0版本。 本文分享自华为云社区《华为云 Kurator v0.3.0 版本发布！集群舰队助力分布式云统一管理》，作者：云容器大未来 。 2023年4月8日，Kurator正式发布v0.3.0版本。 Kurator 是华为云推出的分布式云原生开 ......
容器启动 Promethus \node-exporter \grafana 查看版本号
说明： 镜像拉取时默认都是latest版本，为了更好地管理，对镜像进行重新标记。 一、拉取镜像 docker pull prom/prometheus docker pull grafana/grafana docker pull prom/node-exporter 二、运行服务 # 启动node ......
linux安装两个python版本
1.下载python3安装包 wget https://www.python.org/ftp/python/3.7.2/Python-3.7.2.tgz 2.解压python的tgz压缩包文件 tar -xzvf Python-3.7.2.tgz 3.进入解压的文件 cd Python-3.7.2 ......
Redis Linux环境 安装，卸载，启动，通用名令，数据结构，字符串类型操作
Redis高级 速度快：10w ops（每秒10w读写），数据存在内存中，c语言实现，单线程模型 持久化方案：rdb和aof 多种数据结构： 5大数据结构 BitMaps位图：布隆过滤器 本质是 字符串 HyperLogLog：超小内存唯一值计数，12kb HyperLogLog 本质是 字符串 G ......
jmeter--不同环境安装
一、Jmeter简介： jmeter的官网：https://jmeter.apache.org/ jmeter是Apache下，纯java写的开源测试工具，常被测试人员用来做接口测试、性能测试、压力测试，是当前非常流行的一款测试工具。 因为他是用java开发的开源软件，所以他需要在java环境下才能 ......
git 恢复上个版本
1、 本地分支版本回退的方法 如果你在本地做了错误提交，那么回退版本的方法很简单先用下面命令找到要回退的版本的commit id： git reflog 或者 git log：查看历史提交 接着回退版本: git reset --hard Obfafd 0bfafd就是你要回退的版本的commit ......
Linux环境安装Redis7
大家好啊，最近在学redis，在虚拟机上安装花了不少时间，于是整理了一下详细的安装教程，有需要的小伙伴可以看看，避免踩坑！ 安装redis时虚拟机的前置条件 我用的是centos7.6，这里默认大家都安好虚拟机了，如果没有安装的同学可以看我下一篇的博客 🚀 下载redis的压缩包 Index of ......
微信小程序开发学习笔记（一）——概要、安装开发环境与第一个小程序
一、概要 小程序是一种不需要下载安装即可使用的应用，它实现了应用“触手可及”的梦想，用户扫一扫或者搜一下即可打开应用。也体现了“用完即走”的理念，用户不用关心是否安装太多应用的问题。应用将无处不在，随时可用，但又无需安装卸载。 微信小程序是腾讯于2017年1月9日推出的一种不需要下载安装即可在微信平 ......
面对CICD分析的代码静态测试工具Klocwork 2023.1版本更新快讯
前言 Klocwork 2023.1为CI/CD分析pipeline引入灵活的管理选项 。使用差异分析加速静态分析扫描, 在CI/CD管道构建中提供上下文结果，并可以用和服务器端相同的方式管理issue。 扩展了对Java 14/15和C#8.0语言的支持，C/C++/C# PATH分析性能提升高达 ......
交换机版本升级
步骤 1.准备升级文件包2.查看设备当前版本3.PC利用3CD完成TFTP服务器搭建4.使电脑和交换机可以通信5.上传或下载安装包到交换机6.指定下次启动文件7.重启设备8.再次查看升级完成后的版本 （1）3CD升级命令 <H3C>display version （查看当前版本） <H3C>ftp ......
nvm版本管理工具的安装与使用说明
nvm介绍 nvm全程node.js version management，是一个nodejs版本管理工具，目的是解决nodeJs各种版本不兼容的问题，目前一些技术比较前卫的项目使用比较低的版本时在依赖拉取时就会存在依赖拉取异常等问题，但是原始的卸载当下版本下载最新版本十分繁琐，直接升级最新版本，又 ......
配置环境变量
配置环境变量是指为了让系统或程序识别并访问一些特定的路径、库文件或命令等，而将这些路径、库文件或命令等信息保存在系统环境变量中，以便系统或程序使用。环境变量是一种存储在操作系统中的全局变量，它可以为程序提供一个特定的工作环境和配置信息。 在Linux操作系统中，可以通过编辑.bashrc文件来添加环 ......
nvm版本管理工具的安装与使用说明
nvm介绍 nvm全程node.js version management，是一个nodejs版本管理工具，目的是解决nodeJs各种版本不兼容的问题，目前一些技术比较前卫的项目使用比较低的版本时在依赖拉取时就会存在依赖拉取异常等问题，但是原始的卸载当下版本下载最新版本十分繁琐，直接升级最新版本，又 ......
基于 CentOS 8 和 LNMP 环境的 zabbix 4.4 部署
前言 虽然不是第一次在网络上写博客了，但是写这种带一些专业性的技术博客倒是第一次。 也是第一次开始尝试使用 Markdown 写东西，虽然知道这东西有些日子了。 前阵子公司有个领导说想搞 zabbix，正好我刚到也比较闲，也对技术类和 zabbix 很有兴趣，就在公司的 vSphere 上搞了一个。 ......
UNIX环境高级编程 第三版 源代码编译及使用
UNIX环境高级编程（第3版）中的代码示例多次包含了一下头文件： #include "apue.h" 搜索发现原来这个头文件是作者自定义的一个文件，并在官网提供了源代码供下载。 下载之后解压该文件： tar -zxf src.3e.tar.gz 进入文件夹并编译： cd apue.3e make 等 ......
Windows系统下安装Anaconda并配置python3+pyqt5开发环境
基于统一的开发环境的处理需要，目前python开发一般采用Anaconda管理包作为平台。Anaconda（官方网站）就是可以便捷获取包且对包能够进行管理，同时对环境可以统一管理的发行版本。Anaconda包含了conda、Python在内的超过180个科学包及其依赖项。 1. Anaconda下载 ......
测试环境治理之MYSQL索引优化篇
测试环境这个话题对于开发和测试同学一定不陌生，大家几乎每天都会接触。但是说到对测试环境的印象，却鲜有好评，下面就主要给大家分享一次实际工作中的Mysql性能优化实践，与大家共勉~ ......