管理心得 心得 用户linux
大华智慧园区综合管理平台searchJson SQL注⼊漏洞
## 漏洞简介 大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。由于该平台未对用户输入数据做限制，攻击者可以直接将恶意代码拼接进SQL查询语句中，导致系统出现SQL注入漏洞。 ......
大华智慧园区综合管理平台devicePoint_addImgIco任意文件上传漏洞
## 漏洞简介 大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者 ......
1.操作系统（基本分页存储管理的基本概念）
# 1.操作系统（基本分页存储管理的基本概念）  - ***连续分配*** ：为用户进程分配的必须是一个 **连续 ......
大华智慧园区综合管理平台 user_getUserInfoByUserName.action 账号密码泄漏漏洞
## 漏洞简介 大华 智慧园区综合管理平台 user_getUserInfoByUserName.action 中存在API接口，导致管理园账号密码泄漏 ## 漏洞复现 fofa语句：`"/WPMS/asset/lib/gridster/"`或`app="dahua-智慧园区综合管理平台"` 鹰图语 ......
Linux下增加防火墙策略
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="127.0.0.2" accept' firewall-cmd --reload;firewall-cmd --list-rich-rule;fi ......
牛客——SQL165 统计活跃间隔对用户分级结果
**描述** 用户行为日志表tb_user_log | id | uid | artical_id | in_time | out_time | sign_cin | | | | | | | | | 1 | 109 | 9001 | 2021-08-31 10:00:00 | 2021-08-31 ......
linux主机禁止ping的三种设置方式：：：：
linux主机禁ping 禁ping的原因 可以在互联网上隐藏自己，防止被批量扫描软件探测主机，减少被入侵的几率。但禁ping也有坏处，这将在某些时候无法判定主机是否在线，无法使用监控软件来检测是否正常。 如何禁ping？ 系统是否允许 ping 由2个因素决定的：1、内核参数，2、防火墙。需要两个 ......
从零做软件开发项目系列之七——用户培训
开展用户培训工作是确保软件项目成功的重要一环。通过有计划和系统性的用户培训，您可以确保用户能够有效地使用新系统，提高工作效率，减少问题和困惑，从而实现项目的成功交付。 ......
docker部署showdoc以及linux网关配置
# docker 部署showdoc ## 准备工作： 1. **切换为root用户** `su root` 2. **更换为阿里云yum源** `curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Cen ......
with语句和上下文管理器详解、最佳实践、示例
说明 with语句是Python中一种用于管理资源的机制，它与上下文管理器紧密相关。 上下文管理器是一个对象（因此自定义时需要创建一个类），它定义了在进入和退出特定代码块（称为上下文）时要执行的操作。 使用with语句和上下文管理器可以确保资源的正确分配和释放，以及在使用完资源后进行清理工作，从而提 ......
linux cat查看文件使用grep实现多条件多场景过滤
转载请注明出处： 在实际应用过程中，我们查看日志文件时，经常会根据一定自定义的词语过滤，查看所有相关的数据行。最近遇到用cat查看文件，需要根据多关键词进行不同的场景过滤，在这里进行一个简单的总结： 1.过滤多个关键词同时存在 cat file.log |grep -e '关键词1' |grep - ......
项目管理
一、bug漏测标准 二、不属于漏测标准 三、测试排期估时 四、项目管理方法论——PDCA p: 做计划。 D：做事情。C：检查。A：处置——指新作业程序的实施及标准化，以防止原来的问题再次发生 五、精力管理 六、复盘方法论 七、QA管理胜任的能力 ......
基于QT实现的商品销售管理系统[2023-08-28]
# 基于QT实现的商品销售管理系统[2023-08-28] ### 商品销售管理系统 该系统需创建和管理以下信息： > 1、商品信息:标号、品名、产地、进价、数量、到期日期、进货日期、销售数据集； > 2、销售信息:销售日期、数量、价格、营业员工号、业务类型（售出、退货）； ### 系统功能要求如下 ......
kali linux上webgoat搭建报错解决
从 https://github.com/WebGoat/WebGoat/releases 下载最新的 WebGoat 版本（可以直接下载源码或者git下载） git clone https://github.com/WebGoat/WebGoat/WebGoat.git 网络问题连接失败可以通过直 ......
【嵌入式开发】向开发板中烧写Linux系统-型号S3C6410
原文：https://cloud.tencent.com/developer/article/2246462?areaSource=102001.18&traceId=EElwO5r_WeJDSjilYavLt 作者 : 万境绝尘 转载请著名出处 终于拿到板子了, 嵌入式开发正式开启. 板子型号 : ......
linux: 用-w满足for循环打印序列位数的一致性
### 1 打印1-100 ``` for i in `seq 001 100` do echo $i done ``` 打印效果： ![](https://img2023.cnblogs.com/blog/812148/202308/812148-20230828205143149-1575823 ......
Linux命令
Linux 查看、关闭、打开防火墙命令 #查看防火墙状态命令 sudo systemctl status firewalld#关闭和打开防火墙sudo systemctl status firewalld //临时关闭防火墙sudo systemctl disable firewalld //永久性 ......
我的Linux网络之行2-初探内核网络
# 前言 在上一文中，初步了解了一些协议与相关的一些知识，至少已经有了一些概念，OK，那么下面就是我们对于开发的深入了。 # Linux以太网驱动架构 OSI 模型中将网络划分为七层，从下到上依次为：物理层（Physical）、数据链路层（Date Link）、网络层（Network）、传输层（Tr ......
golang官方包管理vendor模式无法引用非go文件
## 主页 - 微信公众号：密码应用技术实战 - 博客园首页：https://www.cnblogs.com/informatics/ ## 背景&问题 golang作为高级计算机语言之一，在云原生以及web网站建设中发挥了重要作用，但在实际应用中我们可能会碰到以下场景，在该场景下： - 部署机无法 ......
Linux运维工程师面试题（3）
目录
Linux运维工程师面试题（3）1 LVS 的工作模式有几种，分别是什么2 LVS 由哪几部分组成3 LVS 相关的术语有哪些4 LVS 集群的负载调度算法有哪些5 使用LVS 可不可以把iptables给禁用删除6 haproxy 调度算法有哪些7 nginx 实现负载均衡的分发策略有那些8... ......
修改git历史用户名和邮箱
1、批量修改历史记录中的信息 打开一个文本编辑器，粘贴下面代码。然后把 OLD_EMAIL，CORRECT_NAME，CORRECT_EMAIL 改成自己的新旧邮箱用户名。 git filter-branch -f --env-filter ' OLD_EMAIL="原来的邮箱" CORRECT_N ......
Linux - history
## 背景 CentOS的history命令输出内容单一，如果出现问题，不便于追踪和及时发现问题。  ## 步骤 拷贝history_set.s ......
内存管理
虚拟内存分段分页 为了在多进程环境下，使得进程之间的内存地址不受影响，相互隔离，于是操作系统就为每个进程独立分配一套虚拟地址空间，每个程序只关心自己的虚拟地址就可以，实际上大家的虚拟地址都是一样的，但分布到物理地址内存是不一样的。作为程序，也不用关心物理地址的事情。 那既然有了虚拟地址空间，那必然要 ......
20.LINUX中的read函数
# 20.LINUX中的read函数 ## 1.read函数的函数原型 ``` #include ssize_t read(int fd,void *buf,size_t count); ``` 函数原型为：ssize_t read(int fd, void *buf, size_t count); ......
19.Linux中write函数详解
# 19.Linux中write函数详解 头文件： ```shell #include ``` 函数原型： ``` write(int fd, const void *buf, size_t count); ``` 函数说明：write()会把参数buf所指的内存写入count个字节到参数fd所指的 ......
8步轻松晋级AMD MPSoC Linux内核调试专家
8步轻松晋级AMD MPSoC Linux内核调试专家 ## 介绍 AMD MPSoC Linux一般使用PetaLinux编译Linux系统，包括Linux内核、DTS、文件系统。 PetaLinux内部集成Yocto，自动下载、配置、编译各种软件包。 它简化了编译流程，也导致有些工程师找不到软件 ......
服务网格实施周期缩短 50%，丽迅物流基于阿里云 ACK 和 ASM 的云原生应用管理实践
通过本文，丽迅物流架构师刘强分享了关于基于阿里云服务网格 ASM 如何加速企业业务云原生化进程的实践经验。 ......
如何将低代码平台的用户输入作为 API 输入参数
要将低代码平台上的用户输入作为API输入参数，你需要确保你的平台能够处理API调用，并且可以获取和处理用户的输入。以下是一种可能的步骤： 1. 用户输入：首先，你需要在你的低代码平台上创建一个用户输入表单，用户可以在这里输入他们的数据。 2. 捕获输入：在用户提交表单后，你的平台需要有能力捕获并存储 ......
Apipost: 程序员必备的API管理神器
作为一款专为程序员打造的API管理工具，Apipost也成为开发人员圈子里的一款热门工具。Apipost拥有强大的功能和便捷操作性，这也让许多开发者爱不释手。那么，Apipost到底有哪些吸引人的特点呢？本文将为您详细介绍。 统一API管理 Apipost提供了统一的API管理平台，支持多种数据格式 ......
16 Linux 内核定时器实验
一、Linux 时间管理和内核定时器简介 1. 内核时间管理简介 Linux 内核中有大量的函数需要时间管理，比如周期性的调度程序、延时程序、定时器等。 硬件定时器提供时钟源，时钟源的频率可以设置，设置好以后就周期性的产生定时中断，系统使用定时中断来计时。中断周期性产生的频率就是系统频率，也叫做节拍 ......