漏洞fastjson版本 环境
win系统下openjdk-maven-idea环境变量设置
1、idea安装时可以选择自动添加到环境变量： 2、openjdk设置环境变量： JAVA_HOME - -》 D:\java\jdk21 path - -》 %JAVA_HOME%\bin;%JAVA_HOME%\jre\bin classpath - -》 .;%JAVA_HOME%\lib;% ......
使用金蝶系统报错解决方案，金蝶软件报错，使用推荐的浏览器版本
1、出现报错“建议您使用推荐的浏览器版本，以便获得更好的产品体验”如下图， 2、低版本的谷歌浏览器使用老是卡死，取消硬件加速。 3、低版本的谷歌浏览器可以在百度网盘里面找。 ......
文件上传漏洞总结
文件上传漏洞总结 0x00 原理 文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解 ......
Web漏洞-XSS理论和靶场小试牛刀(一)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、简单了解HTML和JS基础 想要知道怎么XSS攻击，是需要了解一些HTML和JS基础知识点的，不然后面一些脚本注入会不清 ......
IDEA中回滚代码版本，并生产提交记录
一、前言 idea中如果直接选择hard回滚代码版本，会丢失现在修改过的版本代码，并且，如果其他同事拉了代码，后面再提交的话，回滚就会失效。 所以需要回滚代码版本，并生成提交记录，这样就不会丢失现在版本的代码了 二、操作举例 以这个提交记录为例，版本2为当前最新的提交记录，版本1作为要回滚的版本 1 ......
python升级到3.12版本, 开发模式安装包, 在vscode下Pylance无法解析的问题处理
问题描述 在python3.11版本下开发python库, 为方便调测, 使用开发模式安装包. 使用如下命令: pip install -e . 其中-e参数表示开发模式下安装python包, 它并没有把包相关文件拷贝到site-packages目录, 而是创建一个链接指向当前的开发库. 这样, 当 ......
centos7.9安装kubernetes1.27.4版本
. /etc/os-release color () { RES_COL=60 MOVE_TO_COL="echo -en \\033[${RES_COL}G" SETCOLOR_SUCCESS="echo -en \\033[1;32m" SETCOLOR_FAILURE="echo -en \\ ......
配置VMware的Ubuntu开发环境，ssh+文件共享目录
1. 安装samba 1.更新当前软件。 sudo apt-get upgrade sudo apt-get update sudo apt-get dist-upgrade 2.安装samba服务器。 sudo apt-get install samba samba-common 3.添加用户(下 ......
docker 上安装的mysql ，远程连接shell版本应该怎么设置呢,mysql5.7，但是mysq_lshell_version 8.0.25, 导致项目一直连不上，fkkkkk
这里的shell版本是8.0.35的，但是我安装的镜像 MySQL版本是5.7的，找了很久都没找到如何设置这个 shell_version 用native 测试MySQL，是连接成功的，但是代码就是连不上，后来在idea上试了，才发现这个connector是8.0.25，但是安装的是MySQL 5. ......
Glibc高版本堆利用方法总结
截止到目前，主要总结在2.35~2.37之间仍然残存的堆利用手法。 可以在Bilibili上观看视频进行学习，或者在Youtube上观看视频进行学习。 进入到glibc-2.31之后，很多原有的堆利用方法就失效，因此glibc给堆分配机制陆陆续续打上了很多patch，目前来看，与堆利用有关的patc ......
pwn环境搭建脚本
目录pwn环境搭建脚本 pwn环境搭建脚本 分享在ubuntu系统上一站式搭建pwn环境的脚本。 安装脚本如下，挂着梯子的情况下可以直接使用国外的官方源，建议安装的ubuntu系统版本至少为ubuntu:18.04，用可使用sudo命令的普通用户安装而不建议直接使用root用户安装。 如果无法访问国 ......
win版本 mysql5.7 解压安装流程
win版本 mysql5.7 解压安装流程https://dev.mysql.com/downloads/mysql/5.7.html#downloads1、添加系统变量变量名：MYSQL_HOME变量值：D:\ProgramData\mysql-5.7.44-winx64 2、编辑my.inimy ......
使用cmd设置Windows环境变量
一、查看 1、查看全部环境变量 set 2、查看 pa 开头的环境变量（其他开头的类似） rem 键值中存在空格等特殊符号的使用双引号包裹，下同。 set pa 二、新增 1、临时环境变量 set "KEY"="value" 2、永久环境变量 a、用户变量 setx "KEY" "value" b、 ......
centos下配置OpenGL环境简单记录
yum install mesa-libGL-devel mesa-libGLU-devel freeglut-devel yum install mesa* freeglut* *GLEW* 如遇报错error:0:1(10): error: GLSL 3.30 is not supported. ......
Java圈高危安全漏洞
主要高危漏洞： 1、fastjson-1.2.78 报告网址：https://devhub.checkmarx.com/cve-details/CVE-2022-25845/ 风险指数：9.8/10 解决方式：升级版本至1.2.83 2、spring-web：5.2.9.RELEASE CVE-20 ......
Thonny+MicroPython+ESP32开发环境配置以及遇到烧录固件出现error解决方法
本文主要介绍如何使用python和esp32来做嵌入式研发相关的开发环境搭建以及在搭建时遇到的一些问题 一、ESP32板子与电脑通讯 1. 首先将ESP32的板子通过USB线连接到电脑，下载驱动并且安装https://pan.baidu.com/s/1eTHYnom 2. 打开电脑的设备管理器，wi ......
C++的Linux版本线程池类
使用： //创建 ThreadPool* pool = new ThreadPool(10); //分配任务 函数+参数，参数可以添加多个，后续逗号分隔 pool->enqueue(Myfunction,data); ThreadPool实现： #include <vector> #include ......
Jenkins环境部署与应用（Tomcat+war包方式）
环境说明 本文章采用Tomcat+Jenkins.war的方式进行环境部署，这是通用环境，在任何系统下都可以这样部署。当然，Jenkins官方也有提供windows版本、linux版本、mac版本等其他安装方式。 实操环境是在windows11本地电脑安装的，也就是在本地搭建的环境，只能本地访问，作 ......
centos7环境部署Django+uwsgi+Nginx简化版
1. Django+uwsgi 参考地址：https://www.cnblogs.com/kongguanghua/p/12703301.html 1.1. 迁移Django项目至生产环境 Django项目开发完毕的情况，迁移至生产环境，最好使用git来迁移， 1.2. 测试Django项目 可以使 ......
FrontEnd环境部署[更新中...]
一、node和npm环境 Ubuntu Linux系统安装完毕后，FrontEnder的第一件事情：安装apt源的node和npm，再安装n或者同等工具，再然后卸载apt装的node和npm。 $ sudo apt install nodejs npm -y $ sudo npm install - ......
C# 程序兼容同一个dll的不同版本
当程序多个dll引用同一个dll的不同版本时，程序启动会报错，此时需要在启动程序集的App.config下增加以下配置 以log4为例子 <configuration> <startup> <supportedRuntime version="v4.0" sku=".NETFramework,Ver ......
java为什么能在安卓环境下运行，如何运行的，原理是什么，详细！
Java 在 Android 环境下可以运行是因为 Android 提供了一个为移动设备优化的虚拟机——Dalvik虚拟机（在Android 4.4版本后，被Android运行时环境ART所取代），它使用专门为Android优化的字节码。这个虚拟机与 Java 的运行机制有所不同，但是基本原理类似。 ......
用 arpl-i18n安装群晖系统 ，DSM 7.0版本不能降级到6.2版本
说一个案例：值得借鉴（以网友测试的机器机型为案例），希望大家不要走弯路 我的VM虚拟机用多种型号安装了DSM7.0,然后在arpl-i18n配置中设置了降级，并且选择6.2版本编译，重启以后 Synology Assistant 搜索显示可转移，安装DSM_DS1621xs+_25556.pat重启 ......
高版本SqlServer数据库还原到低版本数据库
需求：SqlServer2017还原到SqlServer2008数据库 直接备份还原与拷贝文件还原均无法成功 解决方案：1、修改兼容性，再备份数据库，还原(推荐) 2、导出脚本、导入（即数据同步），大数据量不建议使用该方法 ......
【misc】[HNCTF 2022 Week1]python2 input(JAIL) --沙盒逃逸，python2环境
查看附件，这次有点不太一样，这次是python2的环境 只有一个input函数，但是python2的input函数可是不太一样： 在python2中，input函数从标准输入接收输入，并且自动eval求值，返回求出来的值在python2中，raw_input函数从标准输入接收输入，并返回输入字符串在 ......
如何移除某个conda环境
要移除conda中的某个环境，您可以使用以下命令： conda env remove --name <环境名称> 其中，<环境名称>是您要移除的环境的名称。请确保在运行此命令之前，您已经退出该环境。例如，如果要移除名为myenv的环境，可以运行以下命令： conda env remove --nam ......
如何新建conda工作环境并安装requirements.txt
要新建一个conda工作环境并安装requirements.txt文件中的依赖项，您可以按照以下步骤操作：1. 打开终端或命令提示符窗口。2. 使用以下命令创建一个新的conda环境： conda create --name myenv 其中，myenv是您想要为环境命名的名称。您可以根据需要自定义 ......
XXE漏洞与有回显的XXE
XXE漏洞与有回显的XXE XXE：XML外部实体注入（xml external entity ），可造成文件读取，命令执行等攻击 HTML侧重页面外观，XML侧重数据与存储 XML没有预定义标签，可以自定义，通常用DTD（文档类型定义）规范XML的格式 定义DTD的方式： 内部DOCTYPE声明 ......
【安全测评/等保要求】金蝶V9/V10 “Apusic应用服务器未授权目录遍历” server_file 漏洞复现及修复
最近网安不定时扫描，我们服务器的金蝶AAS中间件V9版本，被扫出了“Apusic应用服务器未授权目录遍历” server_file 漏洞，我们先来回顾一下出现的问题： 漏洞页面 https://www.xxx.com:1234/sso/..;/admin/protected/selector/ser ......