路径 漏洞apache server
【Amadeus原创】使用docker部署最新6.2版Zabbix Server端
一、安装docker，参见本博客docker安装文档。 二、启动空的mysql -e MYSQL_DATABASE="zabbix" \ -e MYSQL_USER="zabbix" \ -e MYSQL_PASSWORD="zabbix_pwd1234" \ -e MYSQL_ROOT_PASSW ......
LonEle 操作的 SQL Server 数据库（msde2000）由 20180418 版更新至 20190328 版（非官方）
Shanghai Mitsubishi Elevator Co., Ltd（上海三菱电梯有限公司） 的 Comprehensive Elevator Monitoring System （电梯综合监控系统） 程序由于需要处理的数据数据结构发生改变，导致无法使用高版本直接访问数据库，及进行编辑查看等操 ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
单个文件复制，从一个路径到另一个路径
将一个文件从一个路径下复制到另一个路径下，实现文件的复制 /** * * 复制单个文件 * * @param oldPath String 原文件路径 如：c:/fqf.txt * @param newPath String 复制后路径 如：f:/fqf.txt * @return boolean ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
linux C 编程中 头文件的路径
一直有一个疑问，在 C 编程中， 头文件是如何寻找的。 网上的截图： 如何产看 GCC的默认的 头文件路径，以及库路径呢？ echo | gcc -v -x c -E - 不是很明白这个命令，但是管用。 ......
c++ 复制文件路径
#include <stdio.h> #include <iostream> #include <string> #include <windows.h> #include <fstream> using namespace std; void writeFile(string path,strin ......
python -m http.server在本地启动简单HTTP服务器的命令
1.python -m http.server 命令 python -m http.server 是一个用于在本地启动简单 HTTP 服务器的命令。这个录启动一个基本的 HTTP 服务器，可以让你通过浏览器访问本地文件。 具体解释如下： python：启动 Python 解释器。 -m http.s ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
mysql报错java.sql.SQLException: The server time zone value 'Öйú±ê׼ʱ¼ä' is unrecognized or represents more than one time zone.
-- 服务器时区值“Öйú±ê׼ʱ¼ä”无法识别或表示多个时区。 The server time zone value 'Öйú±ê׼ʱ¼ä' is unrecognized or represents more than one time zone. --查看数据库时区 show va ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
pnpm : 无法加载文件 路径因为在此系统上禁止运行脚本 。有关详细信息，请参阅 https:/go.microsoft.com/fwl ink/?LinkID=135170 中的 about_Execution_Policies。 所在位置 行:1 字符: 1
在vscode命令行输入npm i -D @types/wechat-miniprogram @uni-helper/uni-app- 报如下错误： pnpm : 无法加载文件 C:\Users\Administrator\AppData ** ** \Roaming\npm\pnpm.ps1，因为 ......
Apache 配置说明
Apache 配置文件 预定义配置文件： 当Apache HTTP服务器安装完成后，其启动过程确实会根据预定义的配置文件读取配置，从而从句相关配置来运行Web服务器。 查看预定义的主配置文件位置： httpd -V 或 apachectl -V -D HTTPD_ROOT="/usr/local/a ......
linux server Vue 或其它单页面项目站点 nginx 实施部署
# nginx vue 处理前台路由 history 模式刷新 404 的问题 location / { try_files $uri $uri/ /index.html; if ($uri ~* .*\.(?:htm|html)$) { add_header Cache-Control "no-s ......
Linux 下指定程序运行时动态库搜索路径
rpath 指定 可以在编译时指定，例如 g++ -rpath=/your/path:/your/path1 使用 : 分割路径 也可以用 chrpath 修改 shell 指定 LD_LIBRARY_PATH 变量 配置文件 /etc/ld.so.conf 中指定的动态库搜索路径以及 /etc/l ......
K8s攻击案例： API Server未授权访问
API Server 是集群的管理入口，任何资源请求或调用都是通过kube-apiserver提供的接口进行。默认情况下，API Server提供两个端口服务，8080和6443，配置不当将出现未授权访问。 8080端口，默认不启动，无需认证和授权检查，一旦暴露将导致未授权访问。 6443端口，默认 ......
打通Rasa Action Server和LLM接口的尝试方法
本文使用最简单的方法对打通 Rasa Action Server 和 LLM 接口进行了尝试，即当 Rasa 对话 intent 为 out_of_scope 时，调用 action_gpt_fallback 的 action，在 action 中根据 tracker.latest_message. ......
python -m http.server在本地启动简单HTTP服务器的命令
1.python -m http.server 命令 python -m http.server 是一个用于在本地启动简单 HTTP 服务器的命令。这个命令会在当前工作目录启动一个基本的 HTTP 服务器，可以让你通过浏览器访问本地文件。 具体解释如下： python：启动 Python 解释器。- ......
TF246017: Team Foundation Server 未能连接到数据库。 请验证是否 已正确指定实例，承载数据库的服务器是否能够正常运行，且没有网络 问题阻止与服务器通信
最近在工作中使用TFS中突然遇到TFS未能连接到数据库的问题，当初TFS服务是自己部署的，问题也得自己解决。下面是当时在VS和TFS服务器管理工具上的错误截图。 经过一番查找，是运维那边改服务器管理员账号administrator的密码了，刚好之前部署TFS服务的时候是把服务器的administra ......
在Python中将上一级目录添加到系统路径中
在Python中，可以使用import sys来导入sys模块。然后通过修改sys.path列表的值，将上一级目录添加到系统路径中。 下面是示例代码： import syssys.path.append('..') # 添加上一级目录到系统路径# 接下来就可以直接引用上一级目录中的模块了from . ......
代码随想录算法训练营第十八天 | 513.找树左下角的值，112. 路径总和，113.路径总和ii，106.从中序与后序遍历序列构造二叉树，105.从前序与中序遍历序列构造二叉树
一、513.找树左下角的值 题目链接： LeetCode 513.找树左下角的值 学习前： 思路： 层序遍历。采用递归和迭代两种方式 递归：定义最大深度和目标值两个成员变量，方法参数是结点和当前结点的深度；返回类型为void；终止条件为结点为空；单次循环内容为判断该节点是否符合目标要求，且分别传入左 ......
Apache POI 操作Excel文件--写入数据至客户端
public void exprotBusinessData(HttpServletResponse httpServletResponse) { // 1. 查询数据库 LocalDateTime begin=LocalDateTime.of(LocalDate.now().minusDays(3 ......
Apache NetBeans IDE 20 输出中文乱码
修改安装程文件夹下： C:\Program Files\NetBeans-20\netbeans\etc下的 netbeans.conf 第五十九行最后加上： -J-Dfile.encoding=UTF-8 # Licensed to the Apache Software Foundation ( ......
Windows Server 系统中使用 Docker
Windows Server 系统是支持 Docker 的。然而，需要注意的是，并非所有的 Windows Server 版本都支持 Docker。以下是支持运行 Docker 的 Windows Server 版本： Windows Server 2016（需要安装 Docker for Wind ......
算法学习Day18左下角的值，路径总和，构建二叉树
# Day18左下角的值，路径总和，构建二叉树 `By HQWQF 2023/12/30` ## 笔记 *** ## 513.找树左下角的值 给定一个二叉树的 **根节点** `root`，请找出该二叉树的 **最底层 最左边** 节点的值。 假设二叉树中至少有一个节点。 **示例 2:** **输 ......
Python在linux系统和window系统相对路径导致找不到文件报错
文件路径 project1 dir1 test1.py dir2 test2.text main.py test1.py from pathlib import Path """ 这样的写法才能保证在windows系统和linux系统都可以找到test2.text文件 因为Path("dir2/te ......
[软件测试] 03 白盒 基本路径测试 习题
提示： 篇幅较长，可以使用Ctrl+F，在页面中快速查询关键词（或者你要找的题目）并跳转到指定的位置。 关键词：白盒测试，基本路径测试，独立路径，环复杂度 单选题 基本路径测试是属于(D)。 A. 黑盒测试方法且是动态测试 B. 白盒测试方法且是静态测试 C. 黑盒测试方法且是静态测试 D. 白盒测 ......
check the manual that corresponds to your MySQL server version for the right syntax to use near 'describe,
form: { repairstatus: 0, name: '',//负责人 maintenancetime: new Date().toISOString().split('T')[0],//保修时间 equipmentid: '', equipment: '', describe: '', f ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......