漏洞fastjson版本 环境
DVWA靶场环境搭建+Phpstudy配置
1、DVWA介绍 在近些年网络安全的高速发展中，初学者已经很难找到一个网站进行渗透了，曾几何时，一个漏洞，一个工具就可以在网上找到很多有漏洞的网站去体验，当然渗透一个未经授权的系统是非法的。因此，为了能够较为真实地学习Web渗透的各种技术，就需要找一个专门用于学习的Web演练平台，人们将这种用于练习 ......
Redis主从架构环境搭建(一主二从 + 3个sentinel)
安装Redis Server sudo add-apt-repository ppa:redislabs/redissudo apt updatesudo apt install redis-server redis-cli -h 127.0.0.1 -p 6379 pingsudo systemc ......
PHP入门-搭建运行环境
在系统装好后，推荐将电脑的命名一个言简意赅的短小名称，这样在Linux shell或Windows命令行下，看着更舒服，特别是输入的内容较长时，效果会更明显。 最近被安排接手PHP项目，由于没接触过，所以做个记录整理，便于以后查看。不管做什么开发，搭建环境是第一步。 1. XMAPP 是Apache ......
珍惜环境，好好学习，感恩 单词
珍惜环境，好好学习，感恩 有食物吃，有空调，就好好学习。 日子怎么过的，就是有东西吃，有适宜的温度来之不易，就好好学习。 单词学习笔记：什么意思呀？这个意思对应是什么？怎么拼写呢？直背。看课本，拼写读三遍。不会的看课本加深印象。及时巩固。每天10分钟，20分钟。不熟就看书，看正确的是什么。默写的时候 ......
安装pyCharm环境及wifi模块
转载：python开发破译WiFi教程，你不看看吗？ (baidu.com) 转载： 一、安装python环境 （1）首先安装在python 官网安装python环境（https://www.python.org/getit/）（2）选择Downloads--Windows点开，如图所示： （3）点 ......
web应用及微信小程序版本更新检测方案实践
背景： 随着项目体量越来越大，用户群体越来越多，用户的声音也越来越明显；关于应用发版之后用户无感知，导致用户用的是仍然还是老版本功能，除非用户手动刷新，否则体验不到最新的功能；这样的体验非常不好，于是我们团队针对该问题给出了相应的解决方案来处理；技术栈：vue3+ts+vite+ant-design ......
windows系统下python环境变量的设置
在Windows上设置Python的环境变量允许你在命令提示符（或PowerShell）中全局地运行Python和pip命令。以下是如何配置Python的环境变量的步骤： 安装Python: 当你从Python的官方网站下载并安装Python时，安装程序提供了一个选项“Add Python to P ......
Java基础-环境搭建
目录 JDK介绍 JDK下载 JDK安装 JDK环境配置 JRE环境配置 内容 JDK介绍 JDK（Java 开发工具包）提供了构建所有面向 Java 平台的应用程序的基础。JDK 包括执行各种任务的各种工具和实用程序，包括将源代码编译成字节码、打包应用程序、启动 Java 虚拟机 (JVM) 和管 ......
XXE漏洞
来自： [NCTF2019]Fake XML cookbook 在moectf2023中也有一道题知识点是XXE漏洞，只不过那道更明显一点。 XXE漏洞全称XML External Entity Injection 即XML外部实体注入。 XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的 ......
网络安全-逻辑漏洞
免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、逻辑漏洞：因为代码的逻辑产生了问题所产生的漏洞，A保存提交表单-B审核-C确认，A保存提交表单-C确认。场景：验证码绕过、密码找回、支付漏洞、越权漏洞 2、验证码（CAPTCH ......
安装百度AI的环境
conda remove -n paddlex --all# 创建名为my_paddlex的环境，指定Python版本为3.7conda create -n paddlex python=3.7# 进入my_paddlex环境conda activate paddlex# 安装gitconda in ......
Avalonia开发（一）环境搭建
一、介绍 开源 GitHub：https://github.com/AvaloniaUI/Avalonia/ 多平台支持，包括Windows、mac OS、Linux、iOS、Android、Samsung Tizen（很快支持）、WebAssembly IDE支持，Visual Studio扩展支 ......
jsp 之文件包含漏洞
一、静态包含 被静态包含文件的后缀名可以是txt、png、jpg等，只要文件内容是正常的jsp内容，被包含文件就可以正常加载、编译和执行。 <%@ page contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %> <!DOCTYP ......
如何使用 Harbor 和 Trivy 快速扫描镜像漏洞
如何使用 Harbor 和 Trivy 快速扫描镜像漏洞 奇妙的Linux世界 2023-09-16 11:24 发表于重庆 以下文章来源于Harbor进阶实战 ，作者键客李大白 Harbor进阶实战. 本公众号主要分享云原生领域Harbor私有镜像仓库在实际业务场景中的一些知识。harbor企业级 ......
Bash-变量（自定义/预定义/环境/位置参数）
变量设置规则 变量名称可由字母、数字和下划线组成，但不能以数字开头（与python命名规则一致） Bash中，变量的默认类型都是字符串型，如果要数值运算，则必须指定变量为数值型 变量由 = 连接值，等号左右两侧不能为空 变量的值如果有空格，需要用单引号或双引号包含 变量的值可以使用'\'转义符 如果 ......
海思Hi3516DV300芯片与ubuntu16.04开发环境的搭建
安装依赖包以及编译arm-himix200交叉编译器步骤 1 配置默认使用 bash #sudo dpkg-reconfigure dash 选择 no 步骤 2 安装软件包 执行： #sudo apt-get install make libc6:i386 lib32z1 lib32stdc++6 ......
Windows 打包 Docker 提示环境错误： no DOCKER_HOST environment variable
这个问题应该还是比较常见的。 [ERROR] Failed to execute goal io.fabric8:docker-maven-plugin:0.40.2:build (default) on project mq-service: Execution default of goal i ......
SpringBoot IDEA 版本 - 学习笔记1
1.学习资料 主要是在 bilibili 学习资料，遇见狂神说。2. 2.下载 IDEA IDEA全称IntelliJ IDEA，是java语言开发的集成环境。最突出的功能是调试（Debug），可以对Java代码、javascript、JQuery等技术进行调试。据说，是开发者几乎少不了的工具。点击 ......
通达OA前台任意用户登录漏洞复现
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境1.5、修复建议 说明 内容 漏洞编号 漏洞名称 通达OA前台任意用户登录漏洞复现 漏洞评级 影响范围 通达OA<11.5 通达OA 2017版本 漏洞描述 通达OA是一套国内常用的办公系统，此次安全更新修复的高危漏洞为 ......
Linux服务器搭建环境复盘
Linux服务器搭建环境复盘 Linux服务器上是没有开发环境的，需要自己配置，在获得了服务器账号后，通过WinSCP登录可以传文件。 下载anaconda 官网下载Anaconda Linux版本 到自己的电脑上，然后通过WinSCP拖拽上传到服务器。 记得是点那个小企鹅而不是手快点了Downlo ......
Learn Git in 30 days——第 18 天：修正 commit 过的版本历史记录 Part 1
写的非常好的一个Git系列文章，强烈推荐 原文链接：https://github.com/doggy8088/Learn-Git-in-30-days/tree/master/zh-cn 当你使用 Git 进行版本控制时，我们会利用 git commit 建立许多版本，由于 Git 属分布式版本控制 ......
Python集成开发环境IDE-Pycharm 2023 win+mac版
PyCharm 2023是一种流行的集成开发环境（IDE），专门为Python开发人员设计. →→↓↓载Pycharm 2023 mac/win PyCharm 2023版提供了强大的代码编辑器，支持智能代码完成、代码分析、代码重构等功能。它还可以自动检测错误并提供修复建议。PyCharm的调试器非 ......
永恒之蓝漏洞的利用
永恒之蓝漏洞的利用 一、实验前准备 首先关闭win7的防火墙，开启445端口，并且攻击机（kali）和靶机（win7）可以互相ping通。 二、实验过程 使用kali打开msfconsole，使用它先进行win7靶机的445端口扫描，检查其是否打开，然后我们搜索ms17-010模块。 这里我们可以得 ......
第一章 python环境搭建
1.相关软件下载 1.1python 官网：https://www.python.org/downloads/release/python-371/ ps：找到您要安装的版本 1.2pycharm 官网：https://www.jetbrains.com/zh-cn/pycharm/ ps：往下拉有 ......
【填坑、解决方案】Apache Shiro历史高危反序列化漏洞预警 （shiro-550、shiro-721）
华为这个【Apache Shiro历史高危反序列化漏洞预警 （shiro-550、shiro-721）】漏洞预警，网上两类方案，无非是：①改代码改默认shiro密码（几十个版本测下来，改不了^o^ 哈哈哈，生无可恋... 一度以为成功了，实际上是爆破工具目标地址，不认ip开头，空欢喜，哈哈），②co ......
windows系统安装Python环境
Python在此次AI浪潮中，被广泛使用，所以我们搭建一下Python的运行环境现在我安装的是Python1.10版本，没有使用最新版，是因为某些Python库不支持高版本 Windows系统 前往Python官网，直接下载安装程序https://www.python.org/downloads/w ......
移动端低版本浏览器常见兼容性问题
在移动端低版本浏览器上，可能会遇到一些常见的兼容性问题。以下是一些常见的问题和解决方法： 不支持Flexbox布局： 低版本的移动浏览器可能不完全支持Flexbox布局。在这种情况下，您可以使用CSS的其他布局技术，如浮动（float）或定位（position）来替代Flexbox布局。 不支持某些 ......
量化投研Linux环境搭建
需求描述 本地代码调试，服务器环境运行 方便打包迁移 软硬件准备 CentOS服务器 VsCode SecureCRT 具体流程 vscode配置 安装remote-ssh插件 安转之后 可以通过vscode远程到服务器进行文件操作以及命令行执行。 服务器配置 一些自定义目录: 安装的软件 /usr ......