漏洞fastjson版本 环境
【SmartApi】v1.1.0版本发布
历史版本介绍 SmartApi-v1.0.0使用说明 新增功能 Email分享文档 导入接口数据-目前仅支持apiPost、SmartApi数据导入 Email分享文档 效果如下： 使用说明： 进行邮箱配置； 公网可以使用163、QQ等免费邮箱服务 收件人列表用逗号隔开即可，格式如：李四<lisi@ ......
stm32_1_开发环境配置
20年参加ROBOMASTER,学习到stm32。21年大学毕业，参加土木类工作，把之前学到的全都丢弃了。最后还是靠stm32找到了工作。感谢这门技术，把这几年学到的东西做个总结。初学者还是建议看正点原子，野火视频教材。 正点原子：http://47.111.11.73/docs/index.htm ......
Vue.js框架：vue3版本父子组件之间的传值和事件触发
一、子组件 使用vue3官方提供的setup语法糖中给出的defineEmits、defineProps来定义父子间的传参值和关联方法（useContext在3.2版本之后已去除）。 <script setup lang="ts"> import { defineProps, defineEmits ......
Https 安全协议版本支持检测工具
需求：帮朋友做了一个小工具，主要目的是检查局域网（在线检查网站无法访问内网）的 https 站点配置的安全协议版本，方便给第三方提供接口文档，描述 https 站点所使用的安全协议。相信大家在开发过程中，可能会遇到“The request was aborted: Could not create ......
Windows命令行、Dos命令、环境变量、进制
命令行：文本交互界面 TUI 通过命令行可以使用一个一个命令指令来操作计算机 任何计算机的操作系统中都包含命令行(windows\linux\macOS) 命令行可以有不同的名称：命令行、命令行窗口、DOS窗口、命令提示符、CMD窗口、Shell、终端terminal 1、如何进入到命令行： Win ......
nastool使用说明(鸡肋版本)
nastool 2.9.1版本之后的版本需要pt基础 点击下一步： 新增两个映射目录，然后模式选择host的，其他的不用动 点击完成.配置好之后直接通过ip:3000端口就可以访问了。 默认用户名密码是，admin password 登录后提示TMDB API Key ，需要找到tmdb网站，进行注 ......
Windows环境配置JDK
下载JDK包 下载地址 https://pan.baidu.com/s/1jZOp7vmDD89JJyFLHYWIdQ?pwd=uce3 我是默认安装。安装后，命令行可以执行java -version查询到版本，但是执行javac、javadoc会提示命令不存在。需要再配置环境变量 打开我的电脑，点 ......
生产环境rman备份脚本
概述 RMAN（Recovery Manager）是Oracle数据库的备份和恢复工具。它是Oracle提供的官方工具，专门用于管理数据库备份、还原和恢复操作。 内容 #!/bin/bash #source /home/orace/.bash_profile export ORACLE_SID=oa ......
Vue.js框架：vue3版本引入使用element-ui
一、引入element-plus element-ui只支持vue2，vue3需要引入element-plus进行使用，两个分别对应vue2和3两个版本，各自独立，无法跨级兼容。 地址：https://element-plus.gitee.io/ 在vue3项目终端里使用以下命令引入该依赖： npm ......
靶场环境搭建【XP、pikachu、dvwa、sqli-labs】
在网络安全技能学习过程，有很多需要实战演练的技能点。这时需要有环境和让我们熟悉、从简单到难的练习靶场。本文介绍靶场环境工具phpStudy，和三个常用的靶场：pikachu、dvwa和sqli-labs。 ......
k8s-pod版本更新
pod版本更新⭐️⭐️ 在实际应用中，升级是一个常见的场景，Deployment能够很方便的支撑应用升级。 Deployment可以设置不同的升级策略，有如下两种。 RollingUpdate：滚动升级，即逐步创建新Pod再删除旧Pod，为默认策略。 Recreate：替换升级，即先把当前Pod删掉 ......
记spring 尽量没有冲突的版本
之前写demo总是随便找一个spring版本，虽然没有很大的冲突，但还是想找一个尽量没有冲突的官方版本，记录下寻找的过程 springboot 3.0版本java要求是17，目前我的java版本还是8 或者 11，所以只考虑springboot2版本 期望的springboot版本是2.7.17，目 ......
深度学习环境搭建(Windows11)
偶然重装了系统，再此记录下环境的恢复
基本深度学习环境的搭建，包括Anaconda+CUDA+cuDNN+Pytorch+TensorRT的安装与配置。 ......
SpringBoot与jdk版本冲突
问题： SpringBoot项目无法正常启动 原因： SpringBoot2.0以上版本最低需要java8支持；SpringBoot3.0以上的版本最低需要java17支持。 只需要降低pom文件中springboot版本即可。 SpringBoot版本参见于 https://spring.io/p ......
windows的深度学习环境软件版本（cuda/cudnn/pytorch）
恢复内容开始 为了方便多个深度学习框架的环境配置，推荐使用anoconda进行搭建。 CUDA Toolkit Archive | NVIDIA Developer 恢复内容结束 ......
web基础漏洞-越权漏洞
1、介绍 越权，是指攻击者访问或者操作了超过当前身份权限的资源。 2、场景 (1)水平越权 攻击者登录账号，对其它账号的专属数据进行了请求或操作。 (2)垂直越权1 攻击者未登录，而直接对账号专属数据进行了请求或操作。 (3)垂直越权2 攻击者登录，但是对需要更高权限的数据进行了请求或操作。 3、防 ......
web基础漏洞-逻辑漏洞
1、介绍 逻辑漏洞是由于业务代码的逻辑缺失或者错误，导致的漏洞。 2、场景 2.1 可爆破可猜解 弱账号密码 验证码 登录凭证cookie或token，以及访问口令 优惠券id，图片id，博客id等 找回密码的问答 2.2 步骤可跳过 (1)某功能分为多个页面/接口，可以直接请求后面的页面/接口 ( ......
web基础漏洞-验证码爆破
1、介绍 验证码爆破，攻击者可以持续请求验证，从而获取正确验证码。 2、防护 (1)限制验证码有效时间 如果设置相对较长的验证码有效时间，那么攻击者就可以用较低的频率爆破。反之，验证码有效时间相对较短，则对爆破的频率提出高要求，这既考验攻击者的硬件和软件，也考验网络传输和服务端压力。提高爆破难度 ( ......
还原数据库从远端环境到本地开发环境，数据SINGLE_USER问题
要还原到本地开发环境，首先要detach本地数据库或者是删除本地数据库，不然提示在使用中还原不了，但是搞过几次去做detach和drop数据库时，总是不成功，最后还出现个单用户模式，莫名奇妙 为此网上搜索了一篇处理SINGLE_USER模式的文章，记录下， SQL Server 数据库单用户模式处理 ......
web基础漏洞-ssrf
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......
web基础漏洞-url重定向漏洞
1、介绍 url重定向漏洞，是指攻击者可以控制用户的浏览器中的url形式参数，并被解析执行，造成危害。 2、场景 2.1 跳转 使用户信任新跳转的站点，进行钓鱼 3xx location字段 js跳转 form跳转 超链接a 2.2 引入资源 利用：钓鱼，引入脚本，向外部请求提供referer sc ......
VSCode配置Clang C/C++开发环境 [+clangd代码静态检查配置]
问题： gcc/g++是c/c++使用最广泛的编译器，也是linux默认自带的编译套件，但在vscode上，也可通过微软官方提供的C/C++插件很便捷进行c/c++代码编译调试，但是该插件的自动补全和代码提示等功能很差，经常给不出合理的候选项。 另外一套C/C++代码编译套件是基于LLVM的clan ......
泛微E-Office init.php SQL注入漏洞
漏洞简介 泛微 E-Office 协同办公平台/E-mobile/App/Init.php接口存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句，进行增、删、改、查等数据库操作，造成数据库敏感数据信息泄露或被篡改； 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： PO ......
java基础漏洞学习----基础命令执行漏洞
java基础漏洞学习 基础命令执行漏洞 基础命令执行常见方法 1.ProcessBuilder package com.example.servletdemo; import java.io.BufferedReader; import java.io.IOException; import jav ......
Python：Anaconda安装虚拟环境到指定路径
anaconda 总是会把虚拟环境默认安装至C盘，但是C盘容量有限，所以目标将虚拟环境安装至其他盘。步骤如下： 通过查阅anaconda的文档，发现是可以进行指定路径安装的。可以输入如下命令进行查看： conda create --help 安装虚拟环境到指定路径的命令如下： conda creat ......
shiro反序列化漏洞
Shiro简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 目前为止，shiro反序列漏洞，目前公开的就两种： 1、shiro- ......
java基础漏洞学习----文件操作漏洞
java基础漏洞学习 文件操作漏洞 前置基础知识 https://www.cnblogs.com/thebeastofwar/p/17760812.html 文件上传漏洞 文件上传的方式 1.通过文件流 index.jsp <%@ page language="java" contentType=" ......
SpringCloudAlibaba Seata在Openfeign跨节点环境出现全局事务Xid失效原因底层探究
原创/朱季谦 曾经在SpringCloudAlibaba的Seata分布式事务搭建过程中，跨节点通过openfeign调用不同服务时，发现全局事务XID在当前节点也就是TM处，是正常能通过RootContext.getXID()获取到分布式全局事务XID的，但在下游节点就出现获取为NULL的情况，导 ......
来看看 Discourse 3.2.0.beta2 版本添加的新功能
3.2.0.beta2 版本是在 2023-10-16 发布的，工具官方的说法，主要添加了 3 个新功能。 官方的发布日志页面：3.2.0.beta2: Auto delete unused tags, custom date range for reports, new chat notifica ......
web基础漏洞-sql注入测试
sql注入的自动测试，为了便于处理，将其分为两个阶段分别处理，即漏洞测试发现和漏洞利用。前者更加普遍和重要。 1、自动测试流程 1.1 选择业务和sql语句 insert delete update select where id=? select where title like '?' sele ......