the_counterintuitive_art_of_memor why_retrieval_beats_cramming_
渗透测试_中间件安全
常见的中间件 IIS Apache Tomcat Nginx Jboss WebLogic WebSphere IIS IIS 6.X PUT 漏洞 利用条件 利用方式 修复方式 IIS 6.0 解析漏洞 利用条件 利用方式 修复方式 IIS 短文件漏洞 利用条件 利用方式 修复方式 IIS 6.0 ......
渗透测试_网站后台拿WebShell
模板编辑拿webshell 通过修改模块写入一句话，网站再调用模板的时，会自动加载这个模板，运行后门。 文件上传拿webshell 通过后台的上传模块，上传网页后门，就可以拿到webshell 文件写入拿webshell 通过可控参数将恶意代码写入文件里，即可获取webshell zip自解压拿we ......
渗透测试_任意文件读取与下载漏洞
任意文件读取与下载漏洞 任意文件读取与下载又名不安全的文件下载，一些网站的业务需要，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源文件，敏感文件等等。 通过任意文件下载，可以下载服务器的任意文件，web 业务的代码，服务器和系统的具体配置信息， ......
渗透测试_跨站脚本攻击(XSS)漏洞
漏洞分类 反射型 存储型 DOM型 反射型XSS 非持久化XSS，需要欺骗用户去点击才会出发XSS代码。 存储型XSS 持久化XSS，恶意代码存储在服务器的数据库中，用户访问即可触发XSS代码。 DOM型XSS 特殊类型的反射型XSS，基于DMO文档对象模型的一种漏洞。 dom 型 xss 是用过改 ......
渗透测试_CORS跨域资源共享
CORS跨域资源共享 利用方式 访问页面查看网络 Access-Control-Allow-Origin 设置为* 所有域名可以请求本站资源。 Access-Control-Allow-Origin：该字段是必须的。它的值要么是请求时 Origin 字段的值，要么是一个*，表示接受任意域名的请求。 ......
scrum项目冲刺_Day7会议总结
今日团队任务: 图片转excel(5天) 前端开发（需团队风格统一） 调用接口（后端），json数据->excel 前后端连接 任烁玚(进行中) 图片转html(8天) 前端开发（需团队风格统一） 图片转为pdf（存储） pdf转html（调用接口）[html存储到数据库] 前后台数据同步 孟德昊( ......
day12_响应状态码
一、状态码大类 | 状态码分类 | 说明 | | | | | 1xx | 响应中——临时状态码，表示请求已经接受，告诉客户端应该继续请求或者如果它已经完成则忽略它 | | 2xx | 成功——表示请求已经被成功接收，处理已完成 | | 3xx | 重定向——重定向到其它地方：它让客户端再发起一个请求 ......
day13_手动构建Springboot项目
SpringBoot项目-手动构建 1. 创建maven项目 在idea中创建一个maven项目，正常填写项目的坐标信息。如下图所示： 输入项目的基本信息之后，点击finish，就可以创建一个maven项目。 但是这个maven项目目前并不是springboot项目，我们还需要做如下两步操作。 2. ......
设置master调度_去除master污点
转载自：https://www.modb.pro/db/424007 使用kubeadm初始化的集群，默认情况下，出于安全考虑Pod不会被调度到Master Node上，不参与工作负载。在某些资源有限的情况下，需要允许master节点部署pod，可以设置去除Master节点污点，使Master节点可 ......
174_技巧_Power BI 动态格式(万|亿)
174_技巧_Power BI 动态格式(万|亿) 一、背景 Power BI 2023年4月份更新，新增加了一个预览功能：动态格式(Dynamic format strings for measures)，度量值的结果可以动态的显示为不同的格式。 今天我们主要来看一个技巧，如何在 Power BI ......
scheme_语法备忘
1.list quote quasiquote The list procedure takes in an arbitrary amount of arguments. Because it is a procedure, all operands are evaluated when list ......
Vue3 vue3响应式原理_Proxy&Reflect
Proxy视频 Reflect视频 Vue3.0的响应式 实现原理: 通过Proxy（代理）: 拦截对象中任意属性的变化, 包括：属性值的读写、属性的添加、属性的删除等。 通过Reflect（反射）: 对源对象的属性进行操作。 MDN文档中描述的Proxy与Reflect： Proxy：https: ......
oracle 查询当月的数据_Oracle查询今天、昨天、本周、上周、本月、上月数据
查询今天数据： SELECT COUNT(1) FROM T_CALL_RECORDS WHERE TO_CHAR(T_RKSJ,'YYYY-MM-DD')=TO_CHAR(SYSDATE,'YYYY-MM-DD')； 查询昨天数据： SELECT COUNT(1) FROM T_CALL_RECO ......
java12_String类
String类相关 （一）继承关系： 接口解释： Serializable：说明String可以串行化，可以在网络传输。 Comparable：说明String可以进行比较。 CharSequence：字符序列接口。 Constable, ConstantDesc：暂时还没有碰到，遇见再说**（挖坑 ......
npm run的时候遇到报错： this[kHandle] = new _Hash(algorithm, xofLen);
1、问题： 2、解决方案：直接在package.json文件里面加上set NODE_OPTIONS openssl-legacy-provider如下： 解决方案参考连接：https://blog.csdn.net/lingshuanglong/article/details/127880752 ......
ssh 登录_SSH两种登录验证方式
一、SSH协议 SSH是一种协议标准，其目的是实现安全远程登录以及其它安全网络服务。 二、SSH登录过程 SSH登录主要分为两个阶段： 1）协商客户端和服务端双方通信所使用的共享密钥，并用这个共享密钥实现后续会话过程的对称加密； 2）使用非对称加密方式验证客户端的身份。 三、协商会话所使用的共享密钥 ......
PHP 7 教程_编程入门自学教程_菜鸟教程-免费教程分享
教程简介 PHP语法吸收了C语言、Java和Perl的特点，易于学习，使用广泛，主要适用于Web开发领域。PHP 独特的语法混合了C、Java、Perl以及PHP自创的语法。它可以比CGI或者Perl更快速地执行动态网页。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML（标准 ......
02_IDEA介绍
二、工程与模块管理 IDEA：更加人性化 2.1 IDEA项目结构 层级关系： project(工程) - module(模块) - package(包) - class(类) 2.2 Project和Module概念 一个项目 按功能划分 多个模块。 2.3 快捷键 多行注释：ctrl+/ 查找与 ......
05_面向对象（进阶）
五、面向对象（进阶） 5.1 关键字：this 5.1.1 this的使用场景 目前出现的问题？解决方案？ 问题：我们在声明setXxx方法时，通过形参给对应的属性赋值。如果形参名和属性名同名，那么该如何在方法内区分这两个变量呢？ 解决方案：使用this。使用this修饰的变量，表示的是属性（成员变 ......
汉字找茬王里有哪些字 找出21个字通关攻略_找出十八个字
里边，松井，里边，整本，贝阿尔恩县，不远千里。里那个简化字是他们常用的，也时常采用。在简化字捣乱王格斗游戏雷潘县从里那个字里找寻21个字，技术难度立马就上去了，许多玩者愣是找不全，这儿来科孔科孔。 简化字捣乱王里有什么样字： 1、田、土、里、日、口、十、干、王、工、一、二、三、旦、圭、丰、山、冂、彐 ......
狂野之心伞刃怎么玩 技巧玩法攻略_狂野之心 steam
野性之心伞刃这把枪械好喜欢，可是我手残操作方式极差GP不出小喇叭呜~伞刃是野性之心的枪械之一，许多玩者在采用这把枪械的时候都被吞并了，主要就原因在于它操作方式技术难度高，让人敬而远之。 作为野性之心8把枪械中上限最高，下限最高的枪械。 许多玩者都想玩这把枪械，却苦于伞的操作方式技术难度，难以亮出高伤 ......
崩坏星穹铁道希儿光锥遗器星魂选择推荐最新2023_崩坏星穹铁道官网立绘
崩解星穹铁道线希儿欧氏是不是配搭？崩解星穹铁道线希儿遗器优先选择选择所推荐。抽中希儿了，希儿好强！文武双全是吞下我两个648更少的配角，危害却是较为新浪网的！希儿：秒了，有什么好说的。（濶濑.jpg） 崩解星穹铁道线希儿欧氏遗器Tenth优先选择选择所推荐新一代2023： 1.希儿特性:物理。格鲁济 ......
霍格沃茨之遗宝藏秘库怎么开 解密攻略_霍格沃茨图书馆藏书
在雷特斯蒂尔之遗里沉迷于炼钢魔力难以自拔，专精里头也那样，最简单的中成药、黄帝内经、治法是最新颖的，有时觉得并非不不懈努力而要花边太少。在格斗游戏里，有个宝物秘库，要是并非步入呢？ 雷特斯蒂尔之遗宝物秘库是并非开： 在宝物秘库谜题中，能看见有两个特定的魔方和基座。 用飞去咒等方式把魔方拖到基座上，释 ......
微信电脑双开怎么开 微信pc版怎么分身_微信电脑版怎样双开
QQ双规是Android使用者必不可少，但IOS和PC端是不是双规却让许多网民洞鼠。现阶段现代人的日常生活都有赖于QQ，无论是日常生活却是组织工作。假如用三个QQ，想区分开组织工作和日常生活却是挺十分困难的。因此三个他用三个以内的QQ却是较为多见的。因此怎样在笔记本电脑上同时实现QQ的多开？ QQ笔 ......
鲁大师怎么卸载干净 如何卸载鲁大师残留文件_如何删除鲁大师卸载后残留的文件夹?
总的来说鲁巨匠那个开发工具很适宜用做试验笔记本电脑操控性，但请神难寺池难，当他们无须须要鲁巨匠的这时候他们会优先选择删掉它，惟有鲁巨匠间接拉下脸，来个顽抗，就是不许人清扫整洁，这怎么办？ 鲁巨匠是不是装载整洁： 方式一： 1、具体来说，在桌上，找出要输出的计算机系统，他们须要读懂加装是在那个硬盘上加 ......
肖sir__综合面试题__全面覆盖
自动化面试题： 自动化中遇到过哪些问题？如何解决的？ ui自动化中定位方法有哪些？ select 下拉框如何定位？ 在自动化中如何判断用例通过？ 自动化中有那三种等待方式 ？ 自动化需要连接数据库来进行叫校验？ 接口面试题： 什么是接口测试？ 为什么要做接口测试？ 接口文档包含哪些内容？ 如果出现一 ......
八方旅人2剑士加点推荐 技能怎么加点最好_八方旅人剑士技能是属性攻击吗
四方远方2魔法师你侧发力了吗？缅斯了下四方远方2DLC，毛序，魔法师的防卫反扑必胜信念啊！第二次30点专业技能点很大关键点防守反击啊，过强了！ 四方远方2的魔法师，总算埋首玩剑，且专用潜能，十分暴力行为。四方远方2魔法师专业技能是不是加一点？ 四方远方2魔法师加一点所推荐： 赖草、恫吓、辐花和上代完 ......
dark and darker牧师怎么复活人 复活技能用不了_魔兽牧师复活技能叫什么
dark and darker，好欢乐的格斗游戏，每晚上班跟好朋友一同四人玩欢乐的批爆！假如你玩的是神父，刚开始的你很大会疑惑dark and darker神父是并非重生老将，重生专业技能是并非用没法。 dark and darker神父是并非重生老将？ 可能将很多玩者玩神父重生的这个专业技能始终都 ......
[oeasy]python0133_变量名_标识符_identifier_id_locals
变量名 回忆上次内容 上次讲了 什么是变量 变量变量 能变的量 就是变量 各种系统、游戏就是由变量所组成的 添加图片注释，不超过 140 字（可选） 声明了变量 并且 定义了变量 声明就是 declaration 把标识符 和 具体值 联系起来 标识符就是 变量的标记符 具体值 就是 赋给变量的 ......