project0 project 15445 2021

asp.net core项目依赖中project reference和Nuget Packages的关系

如果一个项目依赖其他项目,则相当于添加了被依赖项目的Nuget Packages,也就是说依赖包会被传递。比如: WebApi项目依赖Domain类库,Domain用来管理数据库上下文,那么只需要要再Domain中添加关于数据库的Nuget Packages,在WebApi项目中即可使用这些依赖包, ......
reference Packages project 项目 Nuget

我的十年编程路 2021年篇

慢慢地,时光走过了8个年头,来到2021年。 站在2021年,回望8年的过往,没有大的起伏和波澜。或许是上天的眷顾,我的事业发展一直都很顺利。当然,弯路也走过一些,而且工作其实挺辗转的,如果看过我前几年的文章就会知道。但这都没关系,我的Plan B,也就是写作,提供了能力和经济上的支撑。甚至,现在, ......
2021

Pwn2Own Austin 2021 Cisco RV34x RCE 漏洞链复现

前言 这个RCE漏洞利用链的实现是由几个逻辑洞的结合而导致的,这几天我花了一些时间复现了一遍,在此记录一下。 固件解压 我下载的是RV345 v1.0.03.24,从官网下载到压缩包解压之后可以看到它的rootfs是ubi格式的img。之前我都是使用kali里的 binwalk 对其进行解压可以直接 ......
漏洞 Pwn2Own Austin Cisco 2Own

《价值流动-Project To Product》读后感

背景:2022年8月,在这家公司已经任职满两年。这两年我最大的成就就是基于Scrum模式推行了敏捷项目管理,并取得了一定的成果。但是,在推行了两年后新的问题也产生了。例如: 1,项目管理上,项目经理缺乏对项目团队每个环节的过程管理,尤其在过程指标上缺乏工具监控。 2,产品管理上,在软件成本管理与价值 ......
读后 读后感 Project Product 价值

【爬虫+数据分析+数据可视化】python数据分析全流程《2021胡润百富榜》榜单数据!

用python爬取并分析《2021胡润百富榜》的榜单数据! 1、python爬虫讲解(requests向接口请求)。 2、python数据分析讲解(pandas数据分析及可视化画图)含:直方图、柱形图、饼图、词云图等。 ......
数据 数据分析 爬虫 流程 python

2021 & 2022年终回顾:山河无恙,烟火寻常

前言 又到了一年一度年终回顾的时候了,回想起去年年底圣诞节的时候由于忙着参加黑客松大赛,一下子就进入了新的一年,失去了年终回顾的动力,所以今年提前两个月开始进行回顾,这样的话今年最后一天就可以顺利发文。 时间过得很快,这两年来也经历了不少事情,2021年年初的时候公司经营不善,失业了,还好借助社区大 ......
山河 烟火 2021 2022 amp

Django之SQL注入漏洞复现(CVE-2021-35042)

前言 SQL注入的原理是对web请求,表单或域名等提交查询的字符串没有进行安全检测过滤,攻击者可以拼接执行恶意SQL命令,导致用户数据泄露 漏洞原理 Django 组件存在 SQL 注入漏洞,该漏洞是由于对 QuerySet.order_by()中用户提供数据的过滤不足,攻击者可利用该漏洞在未授权的 ......
漏洞 Django 35042 2021 CVE
共667篇  :23/23页 首页上一页23下一页尾页