day web 12
web安全之命令执行、代码执行
基本知识 php中函数与语言结构的区别读取文件函数：readfile('') highlight_file('')输出函数：echo print_r 输入函数： bypass绕过 空格：$IFS$9 $(IFS)关键字flag：fl\ag 拼接ab 反引号`ls`无回显：base64编码绕过：ech ......
Spring Web URL 解析常见错误
案例 1：当@PathVariable 遇到 / 在解析一个 URL 时，我们经常会使用 @PathVariable 这个注解。例如我们会经常见到如下风格的代码： （https://www.java567.com，搜"spring"） @RestController @Slf4j public cl ......
HTTP - HTTP请求 与 HTTP响应 【Web后端开发基础】
一、HTTP介绍 HTTP (Hyper Text Transfer Protocol) 超文本传输协议，是互联网上应用最为广泛的一种网络协议。 作用： 规范浏览器和服务器之间通信时传输数据的格式 特点： 基于TCP协议：面向连接，安全 基于请求-响应模型的：一次请求对应一次响应 HTTP协议是无状 ......
day 38 计算分数精度值
1.计算M/N，用数组储存计算中的中间值； 2.当中间值为0或数进入循环则结束计算； 3.输出； #include <iostream> using namespace std; void g(int m,int n){ int a[110],b[110]={0}; int t=0; while(m ......
day78（2023.5.25）
1.XML概述 2.XML基本语法 3.XML组成部分 4.约束_DTD约束 5.约束_Schema约束 6.Jsoup解析器_XML解析思想 7.Jsoup解析器_XML常见解析器 8.Jsoup解析器_Jsoup快速入门 运行结果: 9.Jsoup解析器_Jsoup 运行结果: 10.Jsoup ......
day 2
上篇作业 name = "传智播客" stock_price = 19.99 stock_code = "003032" stock_price_daily_growth_factor = 1.2 growth_days = 7 finally_stock_price = stock_price * ......
web安全之XSS漏洞
原理 未对用户提交的数据（嵌入的恶意js代码）进行过滤处理，使用户被动访问黑客服务器并传输cookie。造成盗取账户、页面挂马、非法转账等危害。特性：不是对服务器的攻击，是对客户端浏览器的攻击，即前端攻击。浏览即中招，又叫做页面挂马。 分类 反射型XSS：常见于搜索框处，将恶意脚本执行后形成的链接制 ......
在本地运行spark程序，出现Scala module 2.13.4 requires Jackson Databind version >= 2.13.0 and < 2.14.0 - Found jackson-databind version 2.12.7
这是jackson多版本题 , 我们需要屏蔽所有hadoop 组件中的Jackson，在pom.xml文件里修改： 添加 <exclusions> <exclusion> <groupId>com.fasterxml.jackson.module</groupId> <artifactId>*</a ......
web安全之SQL注入漏洞
SQL注入 原理：用户能控制输入的内容；Web应用把用户输入的内容带入到数据库中执行。 分类：依据注入点参数类型分类：数字型注入、字符型注入、搜索型注入 依据获取信息的方式分类：union注入、布尔盲注、时间盲注、报错注入、堆叠查询注入 依据请求方式分类：GET注入、POST注入、Cookie注入、 ......
web3j操作和以太坊基础知识
## web3j操作和以太坊基础知识 ### 以太坊中的基本单位 > 单位很多，主要需要关注的是下面3种。 > > * 最小单位是**wei** > * 其中 **ether**就是常说的**1个ETH**。1个ETH是1e18 wei。 > * 1个Gwei就是常说的gas，一个gas即一个Gwe ......
Delphi 12 最新消息
1.新版本将集成Skia4Delphi。 这绝对是有史以来最重要的更新，官方通过深度集成Skia4Delphi，将实现更高质量的界面，更有效率的界面，从此，毛刺现象将成为历史！ 2.C++将集成Visual Assist。 这结于C++用户来说，绝对的福音！ 3.RTL，IDE，Compiler，P ......
day106 - mvc三层架构
MVC三层架构 model view controller 作用 view:视图层，jsp 作用：展示数据，提供供我们操作的请求 controller 控制层，servlet 作用：接收用户请求，响应客户端内容交给业务层做，视图跳转（转发或者重定向给view层） model 模型层：service， ......
python基础day11
文件内指针的移动 指针移动总共有三种模式 ''' f.seek(3,0) f.seek(offset,whence) whence: 0:默认的模式，该模式代表指针移动的字节数是以文件开头为参照的（支持tb模式） 1：该模式代表指针移动的字节数是以当前所在的位置为参照的（只用于字节模式） 2：该模式 ......
【安全学习之路】Day8
开搞开搞。   ``` #include using ll = long long; const int N = 1e5 + 10; const int MOD = 1e9 + 7; const ll INF = 0x3f3f3f3f3f3f3f3f * 2 ......
3192. 出现次数最多的数 13年12月CSP
3192. 出现次数最多的数 - AcWing题库 13年12月CCF计算机软件能力认证，第1题 第一次提交，数据范围写错了，wa，日常迷糊，太久不写题了。 第二次提交，试图在一次循环内解决，但忘了判断答案是否为最小的数，wa。 真没必要在螺蛳壳里做道场。在简单题里降低时间复杂度，没有什么实际意义， ......
DAY13笔记及补充
今日默写： 1什么是程序2 Java的产生3 Java发展史4 Java技术平台种类5.JDK安装步骤6.Idea创建项目的步骤7.手写main函数 得分： 补充： 1.开发Java程序步骤： 项目(工程/project)->包（package）->类（class）->方法（（））->运行测试 2. ......
Cisco Secure Web Appliance Virtual 15.0 发布 - 适用于网络安全的思科高级威胁防护
Cisco Secure Web Appliance Virtual, AsyncOS for WSA 15.0.0 LD 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https://sysin.org) Cisco Secure Web Applia ......
SpringAOP【Web后端开发进阶】
AOP（思想）：面向切面编程 思想的实现：动态代理 动态代理的 2 种实现方式： 1、基于接口的 JDK 动态代理 2、基于子类的 CGLIB 动态代理 AOP思想的作用： 1、在不改变原程序代码的前提下，对方法功能增强 2、像添加插件一样，任意插拔。（程序更加灵活） ......
支持复制粘贴word公式的百度Web编辑器
自动导入Word图片，或者粘贴Word内容时自动上传所有的图片，并且最终保留Word样式，这应该是Web编辑器里面最基本的一个需求功能了。一般情况下我们将Word内容粘贴到Web编辑器（富文本编辑器）中时，编辑器都无法自动上传图片。需要用户手动一张张上传Word图片。如果只有一张图片还能够接受， ......
Exp8 Web安全
[Toc] ##一.实验信息 - 课程名称：网络对抗技术 - 实验序号：8 - 实验名称：Web安全 - 实验人：**20201207徐艺铭** ##二.实验内容 (1)Web前端HTML - 能正常安装、启停Apache - 理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HT ......
day 105 - javaBean
javaBean 是一种实体类 JavaBean有特定的写法 必须有一个无参构造 属性必须私有化 必须有对应的get，set方法 一般用来和数据库字段做映射：ORM ORM：对象关系映射 表-->类 字段-->属性 行记录-->对象 实现 创建数据库， 创建对应实体类 //实体类，和数据库中的表结构 ......
中美在AI领域差距12个月
看到一个新闻： 《马斯克再谈AI：中美差距12个月》 其实想想这个评价也还中肯，尽管这些年国内AI大有弯道超车之势，但是不可否认的是由于欧美的历史领先优势和强大的科研及商业上的独立创新能力，导致在新的突破点上依旧是欧美领先，而我国更擅长的是在欧美科研基础上进一步的延展和优化，因此这个时间差距还是比较 ......
代码随想录Day8｜字符串
主要是学了java的字符串用法，题目不是很难 使用 StringBuilder 类型可以节省时间，关于这个类型的添加和使用 char temp = sb.charAt(start); sb.setCharAt(start, sb.charAt(end)); sb.setCharAt(end, tem ......
cryptohack wp （CRYPTO ON THE WEB篇）（持续更新)
#Token Appreciation  ``` import jwt jwt_token = "eyJ0eXAi ......
第12次作业
| 这个作业属于哪个课程 | https://edu.cnblogs.com/campus/sdscfz/SF3 | | | | | 这个作业要求在哪里 | https://edu.cnblogs.com/campus/sdscfz/SF3/homework/12980 | | 这个作业的目标 | ......
day01【704. 二分查找，35.搜索插入位置 ，27. 移除元素 】
704. 二分查找 二分查找理论 二分查找是一个时间效率极高的算法，尤其是面对大量的数据时，其查找效率是极高，时间复杂度是log(n)。主要思想就是不断的对半折叠，每次查找都能除去一半的数据量，直到最后将所有不符合条件的结果都去除，只剩下一个符合条件的结果。 二分查找需要的条件 用于查找的内容逻辑上 ......
第12次作业
| 这个作业属于哪个课程 | https://edu.cnblogs.com/campus/sdscfz/SF3 | | | | | 这个作业要求在哪里 | https://edu.cnblogs.com/campus/sdscfz/SF3/homework/12980 | | 这个作业的目标 | ......
Exp8 Web安全
#一、基础问题回答 ##1.什么是表单 表单是网页上的一种交互元素，用于收集用户输入的数据。它可以包含多个输入字段，如文本框、下拉框、单选框、复选框等，还可以包含提交按钮和重置按钮。用户填写完表单后，可以将表单数据提交到服务器进行处理。在前端开发中，我们通常使用HTML和CSS来创建表单，并使用Ja ......
集中化日志管理平台的应用day04 暂时没用
4、项⽬实施 4.1 基本思路 从访问源头开始，按链路逐个写⼊⽇志，使⽤不同的⼿段，实现⽤户请求的各个点的⽇志收集 4.2 前端请求 4.2.1 概述 ⽬前项⽬多采⽤动静分离⽅式，静态⻚由nginx处理。那么nginx上的请求⽇志如何收集处理呢？ 第⼀可以采⽤输出到log⽂件，fifilebeat采 ......