路径 漏洞apache server
Springboot 系列 (23) - Springboot+HBase 大数据存储（一）| 安装配置 Apache Hadoop
Apache HBase 是 Apache Hadoop 项目的子项目，是 Hadoop Database 的简称。HBase 是一个高可靠性、高性能、面向列、可伸缩的分布式存储系统，利用 HBase 技术可在廉价 PC Server 上搭建起大规模结构化存储集群。HBase 不同于一般的关系数据库 ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
ctf-文件执行漏洞(绕过)
考察知识点: 文件执行漏洞 空格特殊字符、flag字符绕过空格绕过 ${IFS} ${IFS}$1 $IFS$1 <和<> {cat,flag} %20替换 %0a （换行） %0d （回车） %09 （tab黑名单(关键字）绕过单引号、双引号绕过：c"at"t fl''ag反斜线绕过：ca\t f ......
6.质数路径
原题：https://www.acwing.com/problem/content/description/4223/ #include<iostream> #include<cstring> #include<queue> using namespace std; const int N=1001 ......
Apache Airflow OS命令注入
0x00 简介Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。0x01 漏洞概述 在 Apache Airflow 2.2.4 之前的版本中，一些示例 DAG 没有正确清理用户提供的参数，使其容易受到来自 ......
MyBatis各个版本下载 以及 Apache Maven 安装
推荐下面两篇文章：实测有效！ MyBatis下载和环境搭建 Maven详细安装教程 ......
P2764 最小路径覆盖问题
求最少的路径数目覆盖DAG每个点（无点交集 #include<iostream> #include<algorithm> #include <queue> using namespace std ; const int N=500,M=5e5+5; const int inf =1e9+7; int ......
请求对象HttpServletRequest——获取各种路径的方法
@Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { System.out.println(req.getCont ......
UM 百度富文本编辑器自定义图片上传路径
UM 百度富文本编辑器自定义图片上传路径 因为公司要做图文编辑，选择了UM，但是直接存入Tomcat根目录下，不满足业务需求需要存入服务器上。 一、需要注意的是在um的JSP目录下已经存在了Uploader.java文件，我们需要把这个文件复制到自己的工程里。 二、然后在imageUp.jsp这个文 ......
SQL Server 索引
索引的简介：索引分为聚集索引和非聚集索引，数据库中的索引类似于一本书的目录，在一本书中通过目录可以快速找到你想要的信息，而不需要读完全书。 索引主要目的是提高了SQL Server系统的性能，加快数据的查询速度与减少系统的响应时间 。 但是索引对于提高查询性能也不是万能的，也不是建立越多的索引就越好 ......
c# 连接 sql server 数据库时报错，证书链是由不受信任的颁发机构颁发的。
c# 连接 sql server 数据库时报错：A connection was successfully established with the server, but then an error occurred during the login process. (provider: SSL ......
Spring Boot 2.X 项目使用 Apache HttpClient 发送请求与上传文件(简易使用)
文件来源: https://blog.csdn.net/Mrqiang9001/article/details/90271675 文章目录1 摘要2 Maven 依赖3 HttpClient 网络请求工具类4 应用与测试4.1 测试类4.2 GET 请求测试4.3 POST 请求-URL拼接参数4. ......
XXE漏洞的利用
对于XXE漏洞的利用 在有些可以运行xml的对话框中，可以利用XXE漏洞，来查看一些文件 这是原文 这是将passwd暴露出来的例子 <?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!E ......
'webpack-dev-server' 不是内部或外部命令，也不是可运行的程序'
运行npm run dev报错：'webpack-dev-server' 不是内部或外部命令，也不是可运行的程序' 原因：没有安装依赖，可以看看当前文件夹是否存在node_modules文件夹，报这个错一般是不存在node_modules文件夹，执行：npm i，等待完成即可。 ......
SQL Server
什么是数据库 存储数据的仓库。 有了编程语言为什么还需要数据库 对内存数据操作是编程语言的强项， 对硬盘数据操作确是数据库的强项。 建议初学者从三个方面学习数据库： 1、数据库是如何存储数据的 主键：唯一的ID 外键：来自另外一个表中的数据 2、数据库是如何操作数据的 insert 、update、 ......
k8s Server
1.k8s Server yaml文件编写格式说明： kind: Service #类型为service apiVersion: v1 #service API版本， service.apiVersion metadata: #定义service元数据，service.metadata labels ......
Geyser - Minecraft Server 基岩版与Java版互通教程
阅前须知 当要连接的Java版服务器的版本低于时，服务器需安装MOD 「ViaFabric」 当出现"Do you want to continue?[Y/n]"时，输入y，随后等待即可。 执行命令 apt-get upgrade 时，第一处的选择请参照第二条，其余的回车继续即可。 vim 使用方法 ......
Leectcode 63 不同路径II
力扣 题目跳转链接 一个机器人位于一个 m x n 网格的左上角 （起始点在下图中标记为 “Start” ）。 机器人每次只能向下或者向右移动一步。机器人试图达到网格的右下角（在下图中标记为 “Finish”）。 现在考虑网格中有障碍物。那么从左上角到右下角将会有多少条不同的路径？ 网格中的障碍物和 ......
pikachu-目录遍历漏洞、敏感信息泄露
概述 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能 ......
pikachu-SSRF(Server-Side Request Forgery:服务器端请求伪造）
概述 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据 数据流:攻击者 >服务器 >目标地址 根据后台使用的函数的不同,对应的影响和利用方法又有不一样 PHP中下 ......
esxi主机安装完毕后漏洞：CVE-2018-3646解决方法
[解决方案] 由于此漏洞属于芯片级漏洞，更新固件会造成较大的性能损失，在私有云环境下，此漏洞的影响范围可控，我们可以选择禁用此提示，暂缓漏洞的修复。 esxi主机安装完毕后漏洞：CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 V ......
ServletContext常用方法1-获取全局参数和虚拟目录路径以及绝对路径
public class ServletContextDemo extends HttpServlet { @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletE ......
SQL Server如何找出视图依赖的对象和视图嵌套层数
场景：在SQL Server数据库的SQL优化中，我们有时候会需要找出某个视图的依赖对象，简单的视图倒是很容易一眼就找出依赖对象，一旦遇到一些复杂的视图，如果我们手动整理的话，就相当麻烦了，因为你要一个对象一个对象的捋一遍。相当的耗时耗力，其实这种机械、重复、繁杂的事情就应该让机器（SQL）去处理。 ......
Windows Server部署nfs服务
NFS:Network Filesystem.网络文件系统。采用C/S架构的一个内核级应用，即nfs服务端是内核的一部分，用户只需要安装nfs客户端即可。NFS客户端通过tcp/ip网络协议向nfs服务端发起系统调用的请求，这个也叫远程过程调用。NFS服务端验证nfs客户端请求的合法性，如果合法，则 ......
live server 不与其他包兼容
当我使用 vue 或者 pixi.js 时，live server 打开的网页总是会报错。但是直接在浏览器打开 html 文件不会出现这个情况 ......
Sql Server中查询数据库所有表及其数据总条数和占用空间
1、查询某数据库中的所有数据表 SELECT name 数据表FROM sysobjectsWHERE xtype='u'ORDER BY name 2、查询某数据库中的所有数据表及其数据总条数 SELECT a.name 数据表, b.rows 数据总条数FROM sysobjects AS a ......
6.Java HotSpot(TM) 64-Bit Server VM warning: INFO: os::commit_memory(0x0000000794500000, 576716800, 0)
这个问题引起的原因是：服务器上物理内存太小，大部分都是应为程序太多，内存吃紧，而给jvm分配的内存太大(java程序启动需要的内存，linux不能给)，最好调整java程序jvm内存吧(测试环境下) 如果使用命令行执行job.json 可以在后面加上限制，如： pyhon /home/workspa ......
5.运行项目连接Mysql时出现警告Establishing SSL connection without server‘s identity verification is not recommende
jdbc:mysql://localhost:3306/testdb?useSSL=false 添加上述加粗部分,即可解决该警告,标红参数前面为你数据库连接URL,如果有多个参数记得用&连接,例如 jdbc:mysql://localhost:3306/testdb?characterEncodin ......
Servlet多路径映射使用场景
<servlet> <servlet-name>ServletDemo</servlet-name> <servlet-class>www.hw.web.ServletDemo</servlet-class> </servlet> <servlet-mapping> <servlet-name>Se ......