漏洞fastjson版本 环境
mysql8.0版本的下载与安装
1.首先下载mysql，官网下载https://www.mysql.com/ 2.到页面底端，选择社区版 3.选择windows版本 4.选择较大的那个下载链接 5.跳过注册，直接下载 二、Mysql8.0的安装 1.双击下载后的安装文件，点击no，即自动升级选项 2.选择下一步 3. ......
DevSecOps 中的漏洞管理（下）
建立漏洞管理程序以支持DevSecOps 在讨论DevSecOps及DevOps模型中包含安全性的重要性时，建立有效的漏洞管理实践是非常重要的。这可以通过将漏洞管理设置为程序来实现。 我们可以开始对IT组织进行漏洞管理评估。人们经常问的问题可能是，既然已经建立了一些补救机制，为什么还需要进行评估。但 ......
mac 安装多版本JAVA
1、下载地址 https://www.oracle.com/java/technologies/downloads/#jdk17-mac 2、配置 以安装JAVA8 和 JAVA17 为例： 解压后将文件夹移动到目录 /Library/Java/JavaVirtualMachines （非必须，后面 ......
node版本管理神器nvm安装使用教程（Windows11版本）
什么是nvm？ 当我们在同时在做几个需求不同的项目时，可能我们需要使用不一样的node.js版本，那么我们就需要在不同的node.js版本中进行切换，我们要在电脑上重复卸载安装多个不同版本的node，非常麻烦，这个时候，我们就可以使用nvm来管理我们安装的node，需要使用哪个就指定哪个即可。 nv ......
Spring框架开发WebService的环境搭建
如题。 这里只介绍基本的运行环境搭建。 所需IDE或编辑器，自行准备。笔者所有的职业开发者朋友都建议使用IDEA旗舰版（收费）。建议次选VsCode。eclipse、myeclipse这些再次。 环境：1、JDK20。javaer都清楚的东西，不赘述。2、maven。很流行的依赖管理工具，在学习开发 ......
如何在linux的环境中，创建swap内存？
背景说明 swap内存是系统中的临时内存，或者说，用磁盘的文件空间，当做物理内存来使用。主要是，为了解决一些系统，物理内存不够的情况，可以用swap内存作为一些补充。 但是要注意，swap内存的效率是非常的低的，如果应用对内存有足够的需求，可以考虑增加物理内存来提升性能。 通过下面的内容，你将会知道 ......
Linux环境变量总结
Linux环境变量分类 一、按照生命周期来分，Linux环境变量可以分为两类：1、永久的：需要用户修改相关的配置文件，变量永久生效。2、临时的：用户利用export命令，在当前终端下声明环境变量，关闭Shell终端失效。 二、按照作用域来分，Linux环境变量可以分为：1、系统环境变量：系统环境变量 ......
linux下离线环境得安装
关于在离线linux服务器上安装python环境、python包得各种问题和坑（linux是只有yum得情况下）、 1、第一种：安装python->逐个安装python包->用pip的方式 问题l:如果涉及的python包需要安装c库就比较麻烦，比如说gdal的安装需要sqlite、proj的tar ......
宏景HCM 任意文件上传漏洞复现
漏洞概述 宏景HCM OfficeServer.jsp接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。 漏洞复现 鹰图指纹：app.name="宏景 HCM" fofa语法：app="HJSOFT-HCM" 登录页面如下： POC： POST / ......
宏景HCM SQL注入漏洞复现（CNVD-2023-08743）
漏洞概述 宏景HCM 存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 影响范围 宏景HCM<8.2 漏洞复现 fofa语法：FOFA：body='<div class="hj-hy-all-one-logo"' 鹰图语法：app.name="宏 ......
高版本kube-apiserver删除namespace
确认namespace下没有资源 kubectl get all -n my-namespace kubectl delete namespace my-namespace 调用kube-apiserver PUT接口去掉namespace中的finalizer kubectl proxy & PI ......
lamp和lnmp环境的搭建
本次的实验环境是 LAMP环境的搭建 首先安装apache Apache的编译安装rz -y（从主机上传软件包）#wget http://mirrors.bit.edu.cn/apache/httpd-2.2.7.tar.gztar xvf httpd-2.2.27.tar.gzcd httpd-2 ......
用友畅捷通T+ GetStoreWarehouseByStore 远程命令执行漏洞
漏洞简介 用友 畅捷通T+ GetStoreWarehouseByStore 存在 .net反序列化漏洞，导致远程命令执行，控制服务器 漏洞复现 fofa语法：app="畅捷通-TPlus" 登录页面如下： POC： POST /tplus/ajaxpro/Ufida.T.CodeBehind._P ......
Webfunny大版本改造（mysql迁移至clickhouse)
Hello，大家好，欢迎使用Webfunny前端监控、Webfunny前端埋点系统。 最近一段时间，我们整个团队都在忙着改造webfunny的clickhouse版，改造的内容非常之多，工作量非常之大，大家都忙得焦头烂额的。所以很多小伙伴提的优化建议，在这段时间都搁置了，除非是比较严重的bug，基本 ......
个人微信API对接-Golang版本
golang版个人微信号API, 突破登录限制，类似开发公众号一样，开发个人微信号 微信机器人😈，利用微信号完成一些功能的定制化开发⭐ 模块简单易用，易于扩展 支持定制化开发，如日志记录，自动回复 突破登录限制📣 无需重复扫码登录 支持多个微信号同时登陆 安装 go get github.com ......
VS2019配置VTK开发环境
1.软件和工具 （1）visual studio 2019版本 （2）cmake3.26.5：https://cmake.org/download/ （3）vtk9.3.0：https://vtk.org/download/ 2.配置cmake 下载解压好对应的安装包后，在该目录下新建 vtk-in ......
转载：Ubuntu 开机自动运行脚本(适用于Ubuntu20.04版本及之后)
Ubuntu 开机自动运行脚本(适用于Ubuntu20.04版本及之后) 原文网址：Ubuntu20.04--开机自动运行脚本(命令)--方法/实例_IT利刃出鞘的博客-CSDN博客 1.创建rc-local.service文件 sudo cp /lib/systemd/system/rc-loca ......
app测试日常踩坑——新老版本共用缓存问题
需求：在测一个页面，老版本就存在的一个页面（多个模块，一个接口分成三次请求返回），但是新版本要新增一个模块。老的页面的实现方式是页面直接读取redis数据（还有其他逻辑，方便解释暂时这样说），截取模块的方式来分接口返回，新增的一个模块是要放在中间。 方案：方案是沿用老的redis缓存，在老得缓存中加 ......
配置本机的hadoop环境
1、下载对应的hadoop的压缩包和winutils包 并将下载好的包解压到自己对应的目录下面； 2、添加环境变量 在系统变量那里新增hadoop的本机路径： 在系统变量的Path里面新增： (C:\Program Files\NVIDIA Corporation\Nsight Compute 20 ......
GO语言集成开发工具环境-JetBrains GoLand 2023 Mac+win版
JetBrains GoLand是一款由JetBrains开发的集成开发环境（IDE），专门用于Go语言的开发。它提供了丰富的功能和工具，帮助开发者更高效地编写、调试和测试Go代码。 →→↓↓载GoLand 2023 mac/win版 首先，GoLand具有强大的代码编辑功能。它支持代码自动补全、语 ......
Java集成开发环境(IDE)-IntelliJ IDEA 2023 mac+win版
IntelliJ IDEA是一款由JetBrains开发的集成开发环境（IDE），用于Java、Kotlin和其他编程语言的开发。它是一款功能强大、灵活且易于使用的IDE，被广泛认为是Java开发的首选工具之一。 →→↓↓载IntelliJ IDEA 2023 mac/win版 首先，Intelli ......
《Web安全基础》07. 反序列化漏洞
@目录1：基本概念1.1：序列化&反序列化1.2：反序列化漏洞1.3：POP 链2：PHP 反序列化2.1：序列化&反序列化2.2：魔术方法3：JAVA 反序列化3.1：序列化&反序列化3.2：反射机制3.3：相关资源 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见 ......
SpringBoot 3.0最低版本要求的JDK 17，这几个新特性不能不知道
最近，有很多人在传说 SpringBoot要出3.0的版本了，并且宣布不再支持 Java 8，最低要求是 Java 17了。 其实，早在2021年9月份，关于 Spring Framework 6.0的消息出来的时候，Spring 官方就已经明确了不会向下兼容，最低的 JDK 版本是 JDK 17。 ......
C 语言程序可使用 外部变量（char **environ）来访问环境
#include <stdio.h> extern char **environ; int main(){ int i=0; while(1){ if(*(environ+i)==NULL) break; printf(":%s\n",*(environ+i)); i++ ; } return 0; ......
Java反序列化漏洞实现
Java反序列化漏洞实现 一、说明 以前去面试被问反序列化的原理只是笼统地答在参数中注入一些代码当其反序列化时被执行，其实“一些代码”是什么代码“反序列化”时为什么就会被执行并不懂；反来在运营商做乙方经常会因为java反反序列化漏洞要升级commons.collections或给中间件打补丁，前面说 ......
(Windows Hadoop环境配置)IDEA：ERROR util.Shell: Failed to locate the winutils binary in the hadoop binary path
ERROR util.Shell: Failed to locate the winutils binary in the hadoop binary path 出错原因：还没有在windows上配置hadoop环境变量。 解决：在windows上配置hadoop环境变量 参考：windows下缺少 ......
k8s安装kube-promethues(0.7版本)
k8s安装kube-promethues(0.7版本) 一.检查本地k8s版本,下载对应安装包 kubectl version 如图可见是1.19版本 进入kube-promethus下载地址，查找自己的k8s版本适合哪一个kube-promethues版本。 然后下载自己合适的版本 #还可以通过如 ......