漏洞fastjson版本 环境
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
Maven高级——多环境配置与应用
多环境配置与应用 开发步骤 定义多环境 <!--配置多环境--> <profiles> <!--开发环境--> <profile> <id>env_dep</id> <properties> <jdbc.url>jdbc:mysql://127.0.0.1:3306/ssm_db</jdbc.url ......
python-虚拟环境
安装 pip install virtualenv pip install virtualenvwrapper export WORKON_HOME=$HOME/.virtualenvs # 可以加入终端配置文件内，制定虚拟环境统一安放目录 # virtualenvwrapper.sh 找不到这个文 ......
前端 input 手机上传图片的坑-安卓手机微信环境input标签如何实现多照片上传
转:前端 input 手机上传图片的坑 input[type=file]标签 本地文件、拍照、录像 上传的兼容性问题 问题描述： 微信内置浏览器打开公司网页，去实现多张片上传，ios是没有问题，但是安卓，只能上传一张； <input type="file" accept="image/*" mult ......
服务器的环境的搭建
1.nginx环境的搭建 1.1下载nginx mkdir /usr/local/nginx cd /usr/local/nginx 下载nginx-1.14.2.tar.gz的源代码文件：wget http://nginx.org/download/nginx-1.14.2.tar.gz 1.2安 ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
分布式环境下，如何实现session共享
为什么会出现这种session共享的解决方案？ 随着互联网公司的项目在微服务和分布式的环境下进行的搭建，导致一个项目可能分别部署在几个甚至很多的服务器集群下，此时就会出现一个问题： 当用户进行一个session会话的时候，比如一个用户去登录项目，一般的大公司的项目都是有Nginx进行反向代理的， N ......
laravel9出现的vite版本不适问题
laravel版本 问题描述 下载laravel之后，准备使用Laravel Breeze，先执行如下命令 composer require laravel/breeze --dev 接着执行如下命令 php artisan breeze:install vue 经过多次测试，还是出现一下问题 解决 ......
Linux 中PATH、CLASSPATH等环境变量配置详解
#set java environment export JAVA_HOME=/usr/lib/jvm/jdk1.7.0_79 export CLASSPATH=.:${JAVA_HOME}/lib/tools.jar:${JAVA_HOME}/lib/dt.jar export PATH=$JAV ......
Android高版本---app网络错误
此问题对应的安卓版本一般为Android 9.0及以上 现象： 模拟器上运行时，网络无问题，接口通讯畅通；打包后运行，app显示网络错误 排查： 查看设备当前Android版本号，是否是9.0以及上 确保连接了正确的无线网络 确保安装了手持服务注册app，并进行了正确的ip、端口写入，且经过读写测试 ......
maven test 环境变量设置
在pox.xml中添加 <build> <plugins> <plugin> <groupId>org.aparch.maven.plugins</groupId> <artifactId>maven-surefire-plugin</artifactId> <configration> <envi ......
【JavaScript快速排序算法】不同版本原理分析
说明 快速排序（QuickSort），又称分区交换排序（partition-exchange sort），简称快排。快排是一种通过基准划分区块，再不断交换左右项的排序方式，其采用了分治法，减少了交换的次数。它的基本思想是：通过一趟排序将要排序的数据分割成独立的两部分，其中一部分的所有数据都比另外一部 ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
软件中各版本号的意义
软件中各版本号的意义 一、 Alpha： Alpha是内部测试版，表示最初的版本，通常不向外部发布。Alpha版会有不少Bug，除非你想去测试最新的功能，不然通常不建议使用。测试 二、Beta： 该版本相对于Alpha版已有了很大的改进，消除了严重的错误，但仍是存在着一缺陷，须要通过屡次测试来进一步 ......
uni.showModal安卓环境操作按钮顺序对调
问题： uni.showModal在H5、IOS等环境中确认按钮在右边，安卓中则在左边。 解决方案： 添加如下代码后，重新编译后生效。 // 在main.js中添加如下代码 // #ifdef APP-PLUS if (uni.getSystemInfoSync().platform == "and ......
xformers-0.0.11版本在mac下的编译
xFormers是一个模块化和可编程的Transformer建模库；相关介绍可以查看官方文档: https://facebookresearch.github.io/xformers/； 由于电脑硬件过于古老，需要使用到xformers的更老的版本，这里是0.0.11版本，这是使用torch==1. ......
linux环境下tomcat日志切割
1、打开Tomcat的配置文件 catalina.sh（或 catalina.bat，取决于你的操作系统），在其中找到以下配置项： # Logging JAVA_OPTS="$JAVA_OPTS -Djava.util.logging.manager=org.apache.juli.ClassLoa ......
解决集群环境下定时任务多次执行的办法有哪些？
只在一台服务器上部署该定时任务代码 优点：解决方法容易理解 缺点：部署麻烦，需要多套代码，且当这台服务器出问题时就没定时任务了。 在定时任务代码上加上某个特定的ip限制，仅某个ip的服务器能运行该定时任务 优点：解决方法容易理解，部署简单，不需要多套代码。 缺点：同上，只能规定一台服务器运行，发生故 ......
使用Docker搭建python环境
使用Docker搭建python环境 一、实现思路 学院管理系统主要用于学习做接口测试项目的 该项目来源于“公众号：测试奇谭”，大家可以自行去公众号回复【接口测试项目】 备注：这个学院管理系统，主要是公众号作者用于做接口测试实战的 二、环境准备 Linux 服务器一台（我的是CentOS7) 项目准 ......
Linux环境下使用jsoncpp
1. 下载jsoncpp -->https://github.com/open-source-parsers/jsoncpp/tree/update 两种下载方法： 方法一：git clone ... 到服务器上(或虚拟机上...)，有点慢，甚至会失败...！ 方法二：下载 zip包，通过第三方软件 ......
Elasticsearch 学习--安装（windows版本）,基本操作（使用Postman）
Elasticsearch 学习--安装（windows版本）,基本操作（使用Postman） 2.1 Elasticsearch 安装 2.1.1 下载软件 Elasticsearch 的官方地址：https://www.elastic.co/cn/ Elasticsearch 最新的版本是 7. ......
JAVA的三大版本
JAVA的三大版本 Writeonce , RunAnywhere 小知识： java是一名跨平台的语言，Java是在虚拟机上实现运行的。 JAVASE：标准版（桌面开发，控制台开发） JAVAME:嵌入式开发（手机，小家电.....） 逐渐不需要javame JAVAEE：E企业级开发（Web端， ......
Qt下载（多种下载通道+所有版本）
Qt下载（多种下载通道+所有版本） < 上一节下一节 > C语言中文网推出辅导班啦，包括「C语言辅导班、C++辅导班、算法/数据结构辅导班」，全部都是一对一教学：一对一辅导 + 一对一答疑 + 布置作业 + 项目实践 + 永久学习。QQ在线，随时响应！ Qt 体积很大，有 1GB~3GB，官方下载通 ......
（我的）R语言环境准备
安装WSL2 参考这里 换源 参考这里 build-essential（gcc，g++，make） 参考这里 安装最新版本的R (4.x.x) 参考这里 安装Rstudio-server 参考这里 ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
Python2.X和Python3.X版本有哪些主要的区别
1.print函数 在Python 2中，print语句是关键字而不是函数，其语法如下： print "Hello, World!" 在Python 3中，print是一个函数，需要使用小括号来包裹print参数。如下： print("Hello, World!") 在Python 2和Python ......
Git版本控制
1. Git概述 1.1 开发中的应用 数据备份，上传到仓库，硬盘寄了也不会丢失。 代码还原，修改后会留下之前的版本，后面发现需要之前版本的代码可以得到。 协同开发，多个人合作完成同一个项目。 追溯问题代码，可以知道代码是谁写的，什么时候写的。 1.2 版本控制器的方式 集中式版本控制工具：版本库是 ......
azul zulu OpenJDK 17 下载安装及配置环境变量
2023/03/26, OpenJDK 17.0.6, Azul Zulu 17.40.19 摘要：azul zulu OpenJDK 17 下载安装及配置环境变量 OpenJDK 下载与安装 下载 在azul官网选择对应的jdk版本 安装 将下载下来的zip文件，解压至某个目录并记下路径，后续配置 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......