hive web
web中间件漏洞之（3）fastjson反序列化漏洞
#### 引言 fastjson可以将Java对象序列化为json格式，也可将json反序列化为Java对象。在请求包里面中发送恶意的 json 格式 payload，fastjson在处理 json 对象时使用了autotype机制，允许在反序列化时**通过@type指定反序列化的类，调用指定类的 ......
hadoop2.7.2上安装hive
hive版本1.21 mysql版本5.6.24 1.解压hive tar -zxf apache-hive-1.2.1-bin.tar.gz -C ../app/ cd ../app/ ln -s apache-hive-1.2.1-bin hive 2.安装mysql 注：参考Linux安装My ......
Web漏洞扫描（AWVS）
AWVS原理是基于漏洞匹配方法，通过网络爬虫测试你的网站安全，检测流行安全漏洞。 AWVS可以通过SQL注入、XSS、目录遍历、代码执行等漏洞来审核web应用程序的安全性并输出扫描报告。相对于手动测试的复杂和耗时，它能快速的发现漏洞来提高效率和漏洞覆盖面。 安装与启动： 这个AWVS并不是kali自 ......
Spring整合web环境（Servlet）
前提：Spring系列坐标版本统一，否则会出现版本问题 发布之前先进行打包，可以暴露一些代码配置上的问题，避免出现找不到资源的问题 1.创建Servlet @WebServlet注解用于配置Servlet，相当于web.xml中的以下代码 <servlet> <servlet-name>Accoun ......
如何在Web应用程序中使用队列 – Node.js和Redis教程
当您构建大型 Web 应用程序时，速度是首要考虑的因素。用户不想再等待很长时间才能得到响应，他们也不应该这样做。但有些流程需要时间，而且无法加快或消除。 消息队列通过为通常的请求-响应过程提供额外的分支来帮助解决这个问题。这个额外的分支有助于确保用户能够立即得到响应，并且可以暂时完成耗时的流程。大家 ......
web前端 表单作业
作业要求： 代码： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <tit ......
web前端 链接跳转作业
作业要求： 代码： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta ......
WEB API 添加jwt认证后，跨域失效问题
# WEB API 添加jwt认证后，跨域失效问题 跨域配置策略如下： ```c# //添加跨域策略 builder.Services.AddCors(options => { options.AddPolicy("CorsPolicy", opt => opt.AllowAnyOrigin().A ......
EAS_WEB给f7通用查询设置过滤条件
onCompanyChange:function(event,value){ waf('#costDep').wafPromptStandard('option','filteritem',"parent.id = '"+value.current.id+"'"); waf('#payAccount ......
h3c防火墙web密码忘记，绕过Console登录验证重置密码
1、超级终端连接上 2、设备重启或者开机，按Ctrl+B进入bootrom菜单(注意确认密码恢复功能处于开启状态) 3、菜单选项 8 Skip Authentication for console Login(跳过Console登录验证) 4、再选择1启动系统 5、启动完成后，system-view ......
教程：在 Amazon Linux 2 上安装 LAMP Web 服务器
通过以下步骤，您可以将带 PHP 和 MariaDB（一个由社区开发的 MySQL 分支）支持的 Apache Web 服务器（有时称为 LAMP Web 服务器或 LAMP 堆栈）安装到您的 Amazon Linux 2 实例上。您可以使用此服务器来托管静态网站或部署能对数据库中的信息执行读写操作 ......
【补充】纯手撸Web框架
# 纯手撸Web框架 # 【1.0】简易版本 ## python ```python # -*-coding: Utf-8 -*- # @File : 01 纯手撸web框架 .py # author: Chimengmeng # blog_url : https://www.cnblogs.com ......
web前端 第二天总结
案例1:元素显示模式 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <titl ......
web前端 第一天总结
案例1：标准的html骨架 <!DOCTYPE html> <!--声明文档 html5 --> <html lang="en"> <head> <meta charset="utf-8"> <title>我是最棒的</title> </head> <body> 今天是第一天学习前端 </body> ......
java.lang.ClassNotFoundException: org.springframework.web.context.ContextLoaderListener
java.lang.ClassNotFoundException: org.springframework.web.context.ContextLoaderListener 类没有找到 解决：file -- properties -- 选择Deployment Assembly -- 再点击右边的 ......
Hive 组件（进阶中级）
## Hive 组件（进阶中级） ### 1. 实验一：Hive 组件部署 #### 1. 实验任务一：环境需求 ##### 1.1. 步骤一：解压安装文件 ~~~bash [root@master ~]# ls anaconda-ks.cfg jdk-8u152-linux-x64.tar.gz ......
web中间件漏洞之（2）shiro权限绕过漏洞
#### 引言 Apache shiro是一个java安全框架，提供了认证、授权、密码和会话管理等安全功能来保护应用程序。shiro权限绕过漏洞需要同时使用shiro和spring框架，shiro通过拦截器来对用户访问的URL进行过滤，然后再传给Spring，但是过滤并不充分，可能会造成身份鉴别绕过 ......
EAS_WEB的handler或者facade获取当前用户
通过下列方式获取当前用户 UserInfo creator = ContextUtil.getCurrentUserInfo(ctx); 其中在handler中可以通过下面代码来获取 Context ctx = WafContext.getInstance().getContext(); ......
mac spark+hive+hadoop 数据分析环境搭建(单机简版)
apache产品下载地址： http://archive.apache.org/dist/ mysql5.6 brew方式安装配置： Icon mysql做为元数据存储使用。 brew search mysql brew install mysql@5.6 配置mysqlhome： export M ......
web基础漏洞渗透场景-用户功能
需要注意两点： 一般来说，最多有两个手机号和多个邮箱，注册成功后无法再次测试注册功能 同一手机号或邮箱，在短时间内能够接收的验证码个数有限 1、sql注入： (1)注册、登录、找回密码时，查询用户名、手机号或邮箱是否已注册，以决定是否发送验证码 (2)注册、登录、找回密码时，提交验证码，查询手机号或 ......
Web安全策略之Secure Cookie
## 背景 提到cookie想必大家都不陌生吧，用来维护http对话身份的一个属性。提到了身份那就一定涉及到安全问题，如果别人拿到了cookie呢。在web应用中传输主流就是http协议，但是http又是不安全的，所以我们需要给cookie颁发一个属性那就是Secure属性，这样的cookie只能在 ......
web中间件漏洞复现之log4j2
Log4j是Apache组织开发的一个Java平台的日志工具，还能记录代码运行时的动态轨迹，常用于递归解析。正是由于其递归解析的能力，导致存在RCE（远程代码执行）漏洞，漏洞存在版本为：Apache Log4j 2.x<=2.14.1 ......
tomcat 手动创建web服务
tomcat下载地址：https://tomcat.apache.org/download-80.cgi 解压到你的目录即完成安装 ⽂件夹 说明 备注 bin 该⽬录下存放的是⼆进制可执 ⾏⽂件 startup.bat启动Tomcat、 shutdown.bat停⽌Tomcat conf 这是⼀个⾮ ......
Linux下实现Web数据同步的四种方式
实现web数据同步的四种方式 1、nfs实现web数据共享 2、rsync +inotify实现web数据同步 3、rsync+sersync更快更节约资源实现web数据同步 4、unison+inotify实现web数据双向同步 一、nfs实现web数据共享 nfs能实现数据同步是通过NAS(网络 ......
word文档的图片怎么保存到百度Web编辑器上
图片的复制无非有两种方法，一种是图片直接上传到服务器，另外一种转换成二进制流的base64码 目前限chrome浏览器使用 首先以um-editor的二进制流保存为例： 打开umeditor.js，找到UM.plugins['autoupload']，然后找到autoUploadHandler方 ......
word文档的图片怎么保存到Web编辑器上
在之前在工作中遇到在富文本编辑器中粘贴图片不能展示的问题，于是各种网上扒拉，终于找到解决方案，在这里感谢一下知乎中众大神以及TheViper。 通过知乎提供的思路找到粘贴的原理，通过TheViper找到粘贴图片的方法。 其原理为一下步骤： 监听粘贴事件；【用于插入图片】 获取光标位置；【记录图片 ......
[-003-]-Python3+Unittest+Selenium Web UI自动化测试之显示等待WebDriverWait
1、WebDriverWait基本用法 引入包 # 文件引入 from selenium.webdriver.support.ui import WebDriverWait from selenium.webdriver.support import expected_conditions as E ......
web js 播放rtsp视频流方案
# 场景 > 需要在web端预览海康无线摄像头视频流，所以采用海康自身提供的web sdk无法使用 # 方案1 > rtsp流推送到应用服务器，应用服务器再通过ffmpeg 推送到nginx, js再去拉流 缺点： 多了一层转发，造成了一定的延迟 # 方案2 > 通过webRTC方案，使用现有开源插 ......
Spring原理之web.xml加载过程
web.xml是部署描述文件，它不是Spring所特有的，而是在Servlet规范中定义的，是web应用的配置文件。web.xml主要是用来配置欢迎页、servlet、filter、listener等以及定制servlet、JSP、Context初始化参数。 启动一个WEB项目时，容器（包括JBos ......
Hive中怎样创建和查询视图信息？
视图是从数据库的数据表中选取出来的数据组成的逻辑窗口，它是一个虚拟机表。引入视图后，用户可以将注意力集中在关心的数据上，如果数据来源于多个基本表结构，并且搜索条件比较复杂时，需要编写的查询语句就会比较烦琐，此时可以使用视图将数据查询语句变得简单可行。 Hive中的视图是一种无关底层存储的逻辑对象，也 ......