jeecgboot3漏洞jeecgboot文档
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
前端docx-templates生成word文档
说明 docx-templates项目地址:https://github.com/guigrpa/docx-templates 原文:https://juejin.cn/post/7170695319004315679?searchId=202312171247306E0B93A485DAE6B4E ......
elasticsearch 文档删除操作：delete和delete_by_query
api： （elasticsearch版本7.3） #删除指定id的文档 DELETE /<index>/_doc/<_id> #按查询条件删除 POST /<index>/_delete_by_query 1. DELETE /<index>/_doc/<_id> 删除指定id的文档 #测试--删 ......
elasticsearch 文档更新操作：update和update_by_query
API： （elasticsearch版本7.3） POST /<index>/_update/<_id> POST /<index>/_update_by_query 1. POST /<index>/_update/<_id> 支持脚本，可以更新、删除或跳过修改文档。 更新文档部分内容，传递部分 ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
elasticsearch---修改文档
修改有两种方式： 全量修改：直接覆盖原来的文档 增量修改：修改文档中的部分字段 全量修改是覆盖原来的文档，其本质是： 根据指定的id删除文档 新增一个相同id的文档 注意：如果根据id删除时，id不存在，第二步的新增也会执行，也就从修改变成了新增操作了。 增量修改 增量修改是只修改指定id匹配的文档 ......
TDSQL DBBRIDGE安装文档
一、 环境 操作系统：CentOS 7.9 64位 二、 步骤： 2.1 yum install -y libicu libicu-devel openssl-devel OpenSSL gcc unzip perl-ExtUtils-Embed libxslt tcl java-1.8.0-ope ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容。没有为请求的 URL 配置默认文档，并且没有在服务器上启用目录浏览。
HTTP 错误 403.14 - ForbiddenWeb 服务器被配置为不列出此目录的内容。 出现以上这个错误可能有如下解决方法： 1.将应用程序池设置成V4.0 2.在配置文件中加上以下几句代码：<system.webServer>< modules runAllManagedModulesFo ......
mkdocs 文档生成,Python自文档快速入门
mkdocs 文档生成 目录mkdocs 文档生成说明安装书写代码mkdocs 部分创建 docs配置 mkdocs.yml生成文档导航栏的设置美化以及更多设置改变主题颜色改变明暗主题更改语言设置 logo 和图标更多设置一键到位 说明 在 Python 中写文档是一件很累的事情，有的时候写文档比写 ......
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
MCC(MPLAB® Code Configurator)开发文档
MCC(MPLAB® Code Configurator)开发文档 https://microchipdeveloper.com/xwiki/bin/view/software-tools/mcc/ Getting Started with MCC The MCC GUI(Graphical Use ......
elasticsearch 索引命令：文档创建和修改
命令： #指定id创建/更新文档 PUT /<index>/_doc/<_id> #创建文档，自动生成id POST /<index>/_doc/ #创建文档，如果id存在会报错 PUT /<index>/_create/<_id> #创建文档，如果id存在会报错 POST /<index>/_cr ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
fastapi-cdn-host发布了 -- FastAPI接口文档/docs页面空白的问题，现在很好解决了～
代码地址：https://github.com/waketzheng/fastapi-cdn-host 如何安装：pip install fastapi-cdn-host 使用方法： from fastapi import FastAPI from fastapi_cdn_host import m ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
如何在 Eolink Apikit 中发起 TCP/UDP 文档测试
TCP/UDP 是两种常用的网络传输协议。TCP 协议提供可靠的连接，而 UDP 协议提供不可靠的连接。 TCP 协议是面向连接的协议，在建立连接之前，客户端和服务器需要先握手。握手完成后，客户端和服务器之间就会建立一个可靠的连接。在连接建立之后，客户端和服务器可以通过该连接进行数据传输。TCP 协 ......
手把手教你复现 Log4j2 漏洞，千万别中招！
前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪： 民工哥：突发，Log4j2 爆出远程代码执行漏洞，各大厂纷纷中招！（附解决文案）11 赞同 · 20 评论文章 也有不少人说复现不了，那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架，被 ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
YuQueDocFetch——批量导出语雀文档
嗨嗨师傅们好呀~ 前段时间不是语雀崩了两次，那会可让我慌麻了，看来重要的文档还是要本地存一份呀。 正好最近也有需要把语雀上的一些文档保存到本地，但是一个个导出太麻烦了，于是这个工具就诞生了。 工具地址：https://github.com/hhuang00/YuQueDocFetch 简单介绍 Yu ......
Nougat：结合光学神经网络，引领学术PDF文档的智能解析、挖掘学术论文PDF的价值
Nougat：结合光学神经网络，引领学术PDF文档的智能解析、挖掘学术论文PDF的价值 这是Nougat的官方存储库，Nougat是一种学术文档PDF解析器，可以理解LaTeX数学和表格。 Project page: https://facebookresearch.github.io/nougat ......
Quick BI 数据分析 - Alibaba Cloud的文档PDF
下载地址：https://static-aliyun-doc.oss-cn-hangzhou.aliyuncs.com/download%2Fpdf%2F164487%2F%25E6%2595%25B0%25E6%258D%25AE%25E5%2588%2586%25E6%259E%2590_int ......
easyYapi 简单使用 ，一次只导出一个方法，swagger 注解生效,md 文档
easyYapi 简单使用 ，一次只导出一个方法，swagger 注解生效,md 文档 有时候开放平台 需要写文档，这个时候 给yapi 和 swagger 就不太友好，导出 md,在导入 smartdoc 或者自己的 md 线上 ，其他3方的文档库语雀啥的 就会好很多。 1. 第一步安装 idea ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......
HTML文档的结构
HTML文档的基本结构如下： <!DOCTYPE html> <html> <head> </head> <body> </body> </html> 整体来看，html文档主要由两部分构成 文档声明部分<!DOCTYPE html> html内容部分<html> </html> 其中html内容部 ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
2023年度全国国土变更调查工作相关技术文档、质检软件
1.资料清单： (1)01技术文件 2023年度国土变更调查数据库建设技术要求.pdf 2023年度全国国土变更调查实施方案.doc 附件1.国土调查数据库更新数据规范（2023年度）.pdf 附件2.国土调查数据库更新变更规则（2023年度）.pdf 附件3.国土变更调查县级数据库质量检查规则（2 ......
JavaDoc生成文档
package operat; /** * @author zhangyingying * @version 1.0 * @since 1.8 * 定义在类上面，是类的地址 */ public class Doc { String name;//属性 /** * * @param name 自动加“ ......