漏洞fastjson版本 环境
什么是计算机安全领域的 use-after-free 漏洞
在计算机安全领域，use-after-free 是一种重要的安全漏洞类型。要理解 use-after-free 漏洞，我们首先需要了解计算机内存管理的基础知识。 计算机程序在运行时，会使用到计算机的内存资源。内存是一个有限的资源，不可能无限制地使用。因此，程序在使用内存时，必须遵循一个规则：在使用完 ......
RP2040入门（一）配置开发环境
树莓派的RP2040是一个比较有特色的单片机，除了价格便宜以外，PIO这个可编程组件可以实现很多传统MCU不借助CPLD或者FPGA很难实现的功能。 想把RP2040学起来用起来，第一步就是配置开发环境。目前配置RP2040的环境已经比较简单了，但是仍然有坑，所以写一篇文章记一下。 Windows环 ......
Linux部署Python环境
本文使用的Linux发行版本为AlmaLinux 9.2 64位（CentOS停止更新后的完美替代发行版本）。 本文安装的Python版本为3.12.0，其他版本方法类似。 准备工作 更新系统。dnf -y update 安装Python前，需确认当前系统是否已安装Python以及对应版本。 不建议 ......
Windows部署Python环境
下载Python解释器 进入Python官网。 在Downloads下，选择Windows。 找到自己需要的Python版本，点击进行下载。 双击运行Python解释器安装包。 选中Add python.exe to PATH，然后单击Customize installation进行自定义安装。 注 ......
06.测试平台环境配置
测试平台环境配置 在 Flask 中，可以使用 app.run() 方法来运行应用程序并设置要监听的主机和端口。 app.run() 方法默认会监听在默认的主机地址 '127.0.0.1'（或 'localhost'）和端口 5000 上。可以通过访问 http://localhost:5000/ ......
【nest入门】[bug记录]在jupyter notebook中使用conda环境（linux）
NEST在安装引导 https://nest-simulator.readthedocs.io/en/stable/installation/user.html#user-install 中提供了conda的方式，如下图所示： 如上图中步骤第1步，进行了 conda create --name ne ......
SpringCloudAlibaba版本关系
SpringCloudAlibaba版本关系 官方云原生应用脚手架 由于 Spring Boot 3.0，Spring Boot 2.7~2.4 和 2.4 以下版本之间变化较大，目前企业级客户老项目相关 Spring Boot 版本仍停留在 Spring Boot 2.4 以下，为了同时满足存量用 ......
Java环境变量配置
在初次写HelloWorld程序的时候出错了，编译成功，执行出错了（找不到或无法加载主类 HelloWorld）， 编译成功说明环境变量Path没问题，最后发现是没有配置环境变量Classpath 以下是程序以及报错 以下是我查找问题的步骤 一.编译运行前需要注意的易错点 1.代码有无错误 2.以. ......
C# 22H2之后的windows版本使用SetDynamicTimeZoneInformation设置时区失败处理
使用SetDynamicTimeZoneInformation设置时区返回false，设置失败。 使用PowerShell设置Set-TimeZone成功。 /// <summary> /// 设置本地时区 /// 参数取值"China Standard Time"，即可设置为中国时区 /// </ ......
npm降低版本,设置指定版本
npm降低版本,设置指定版本 方法一 npm 版本太高了，项目启不起来，或者其他需求需要低版本可能有些版本已经不支持下载了，可以去官网看看哪些还可以下载，大部分版本都还可以下载 npm install npm@6.14.12 -g 查看npm 版本，是否修改成功 npm -v 方法二 使用cnpm来 ......
windows上快速搭建flink环境
kafka这些准备好 flink下载 1.16.2 https://www.apache.org/dyn/closer.lua/flink/flink-1.16.2/flink-1.16.2-bin-scala_2.12.tgz 1.9.1 https://archive.apache.org/di ......
Zephyr 开发环境搭建与配置
本文介绍 Zephyr RTOS 环境搭建与配置，并编译一个点灯程序 关于 Zephyr 相关介绍与说明，可前往官网查看，这里不再介绍。 Zephyr 开发环境目前主流桌面三大系统都支持，本文介绍在 Windows 下开发环境的搭建与配置。 01 安装工具 依赖的关键工具主要有两个： Cmake：最 ......
01.Flask环境安装与配置
Flask 介绍 Flask 是一个轻量级的 Web 开发框架。它是依赖 Jinja2 和 Werkzeug WSGI 服务的一个微型框架。之所以说是轻量级，是因为 Flask 框架有这两个核心的内容。其中 Jinja2 是模板引擎，Werkzeug 是路由模块。 所以如果想实现其它的功能，都需要进 ......
#7 环境
环境为一切服务 自然环境 推动情节发展 烘托人物感情，表现人物性格 衬托主题 渲染气氛 交代故事发生的时间、地点 林教头风雪山神庙中，大雪压塌房子，推动了情节发展，在庙中杀了仇人。 社会环境 交代人物活动、事件发生发展的社会背景、时代特征、社会风貌 ......
【pwn】[FSCTF 2023]stackmat --格式化字符串漏洞泄露canary
看一下程序的保护状态 开了canary，接着看一下代码逻辑 可以发现，这里有格式化字符串漏洞，同时gets函数有栈溢出漏洞，现在只需要确定我们输入到buf的内容在格式化字符的第几个参数就行 可以确定buf在格式化字符串的第8个参数，又因为buf的偏移是0x20,所以canary在11个参数，因为ca ......
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） Apache Shiro是一款开源安全框架，提供身份认证、授权、密码学和会话管理。Shiro框架直观、易用，同时也提供健壮的安全性。 Apache Shiro1.2.4以及以前部版本中，加密的用户信息序列号后存储在名为r ......
etcd 历史版本回溯的方法
在使用 etcd 作为配置存储或者其他的场景，如果因为误操作对其中 key 的值进行了修改，如果想要找回原来的值，可以利用 etcd 的版本机制进行回溯找回以前的值。在具体操作之前，我们首先获取一下 key 完整的信息来举个例子： # 如果开启认证要指定 --user <username>:<pas ......
Windows环境安装PostgreSQL
Windows环境安装PostgreSQL 安装步骤 要在Docker Desktop上安装PostgreSQL数据库，请按照以下步骤进行操作： 首先，确保您已经安装了Docker Desktop，并且它正在运行。 打开终端或命令提示符，并输入以下命令来从Docker Hub下载并运行Postgre ......
【第13章】网络安全漏洞防护技术原理与应用
13.1 网络安全漏洞概述 13.1.1 网络安全漏洞概念 网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。根据已经公开的漏洞信息，网络信息 ......
Conda管理Python版本
查看Python版本 查看当前环境的Python版本 conda activate && python -V 查看指定环境 conda activate test && python -V 创建Python环境 先搜索conda有哪些python版本 conda search --full --na ......
电脑同时配置JDK8和JDK17两个版本
1，下载JDK17 https://www.oracle.com/java/technologies/downloads/#java17 下载zip版本，解压后新建一个jre目录 win + r cmd sysmd.cpl 2，在系统变量中设置 要用JDK17时，就将JAVA_HOME = %JAV ......
mac环境配置
homebrew https://zhuanlan.zhihu.com/p/90508170 nvm安装 https://www.jianshu.com/p/6939619c9564 nvm https://www.cnblogs.com/AAmao/p/15424498.html 下载 git c ......
Centos7.8 go1.18.3指定版本安装 完美运行Golang安装
安装背景说明：公司已经有3台服务器安装了go1.18.3版本，这次又买了一台新服务器，由于线上推上去的功能，可能会导致用户出现异常，要做压力测试，所以要重建go环境。 遇到问题：昨天下午自己下载了安装包，也是go1.18.3 解析到了/usr/local 目录 也配置了环境 /etc/profile ......
【前端VUE】VUE环境安装
nodejs安装 nodejs教程 https://blog.csdn.net/muzidigbig/article/details/80493880 检查是否安装成功 VUE安装 npm install -g @vue/cli 创建VUE项目 vue create 项目名称 第一个和第一个是默认的 ......
CVE-2023-4357 Chrome任意文件读取 [漏洞复现]
CVE-2023-4357 Chrome任意文件读取 >漏洞描述 由于未充分验证 XML 中不受信任的输入，远程攻击者可利用该漏洞通过构建的 HTML 页面绕过文件访问限制，导致chrome任意文件读取。 漏洞复现 > 影响版本 Google Chrome < 116.0.5845.96 proxy ......
使用openjdk17编译时报错：Fatal error compiling: 错误: 不支持发行版本 1.17
1.在linux环境下（docker镜像里面）使用如下命令编译打包时报错 mvn clean package -Dmaven.test.skip=true [INFO] Scanning for projects... [INFO] [INFO] < xxx.xxx:pero-xdd > [INFO ......
混合云运维解决方案，支持公有云、私有云、信创云等环境
北京智和信通一网多云智能运维方案，实现传统数据中心、公有云、私有云、虚拟化等一体集中运维，自动化配置，对云上云下资源统一纳管，云部署架构可视化展现，快速定位异常资源，将周期性、重复性的日常运维巡检工作，转化为依托平台的自动化策略，以配置为核心、以服务为驱动，提升IT部门运维洞察力，帮助用户更快速、更... ......
vite中环境变量的使用与配置
什么是环境变量 根据当前的代码环境变化的变量就叫做环境变量。比如，在生产环境和开发环境将 BASE_URL 设置成不同的值，用来请求不同的环境的接口。 环境变量一般可以在全局访问到。在 webapck 中，也许看到过这样的代码 // webpack.config.js module.exports ......
怎么快速搭建多环境CICD自动化部署
假设你入职了一家小公司，既没有内部自研的 DevOps 平台，也没有专业的运维。需要你自己去搭建多环境 CI/CD 自动化部署，你会怎么做？ 你可能需要综合考虑成本、服务器选择、CI/CD 易用度、可扩展等方面，对于不怎么熟悉 CI/CD 相关的小伙伴来说有点难以选择。 这里先给大家介绍两个可以免费 ......