uploadfiledata漏洞 文件grp-u
Node.js 使用@zurmokeeper/exceljs 快速导出多表头的excel文件
Node.js 如何快速导出嵌套列（多表头）的excel文件。效果图如下：  1：使用 [@zurmokeeper/ex ......
Visual Studis 2019添加解决方案文件夹报错：未将对象引用设置到对象的实例
原来是可以创建解决方案文件夹的，也不知道是不是使用了 vs管理插件。 vs创建的解决方案文件夹是虚拟的，所以需要后台创建一个，vs创建一个。 目前解决方案： 1、先创建解决方案文件夹，报错也没关系，默认文件夹名 2、打开解决方案文件 3、修改默认的那个解决方案文件夹名称为自己的。 保存后 4、再次回 ......
buildroot 构建根文件系统（5）添加 Qt 库相关环境
一、开发背景 构建最小系统后成功运行后，需要支持 Qt 库编译的程序在上面运行 二、开发需求 Qt 库编译的程序可以正常运行 三、开发环境 Linux Ubuntu 4.15.0-65-generic + buildroot-2023.02.3 + i.mx6d(cortex-A9) 四、实现步骤 ......
python pip安装源使用（记录需要放置的文件位置）
win系统下： 资源管理器地址栏（或任意文件夹地址栏）中输入%appdata%回车进入该目录。 在此文件夹下新建pip文件夹，然后在文件夹中添加pip.ini文件 文件写入： [global] trusted-host=nexus.XXXXXXX.cn index-url=http://nexus. ......
文字识别-读取JPEG文件出错解决方法
 >报错  2. 输入即将要拷贝的文件路径(目标文件路径) 3. ......
文件操作补充+函数伊始
### 二进制模式下读写操作 ```python # with open('a.txt', 'r', encoding='utf-8') as f: # print(f.read(5)) with open('a.txt', 'rb') as f: # print(f.read().decode(' ......
人大金仓 错误提示“致命错误：对不起，已经有太多的客户”解决方案 以及linux替换授权文件步骤
项目需要，头一次接触人大金仓（友情提示，可以使用navicat连接哟）。 使用连接工具报“对不起，已经有太多的客户”错误，java程序也是如此， 找到数据库的kingbase.conf配置文件修改max_connections属性，重启。 ok了。。。。。。。。。。。。。。。。。。。个锤子， 这是理 ......
视频集中存储/直播点播平台EasyDSS点播文件分类功能新升级
视频推拉流EasyDSS视频直播点播平台，集视频直播、点播、转码、管理、录像、检索、时移回看等功能于一体，可提供音视频采集、视频推拉流、播放H.265编码视频、存储、分发等视频能力服务。 TSINGSEE青犀视频的EasyDSS平台具有点播文件分类展示方法，有两种实现方式可供用户自由选择，今天小编就 ......
安全攻防丨反序列化漏洞的实操演练
本文分享自《【安全攻防】深入浅出实战系列专题-反序列化漏洞》，作者：MDKing。 1. 基本概念 序列化：将内存对象转化为可以存储以及传输的二进制字节、xml、json、yaml等格式。 反序列化：将虚化列存储的二进制字节、xml、json、yaml等格式的信息重新还原转化为对象实例。 数据格式 ......
Python打包可执行文件之Pyinstaller
用pyinstaller打包多个python文件及问题解决（较全总结 python打包含有参数传递的exe程序 一.部署 基本使用 1.安装pyinstaller，安装时会显示安装到的具体位置 pip install pyinstaller 2.执行，-w是运行时不显示黑屏 C:\Users\roo ......
前端 文件流下载blob
1.axios请求携带 responseType: 'blob' export function getCreateReport(id) { return request({ url: `${apiPrefix}/bus/proposal/evaluation/${id}`, method: 'Ge ......
mac插入硬盘想删除拷贝文件如何操作？
你们有遇到过这种情况吗？ 移动硬盘 / U盘插入 Mac， 可以打开里面的文件， 却不能拷贝 / 删除 / 新建文件夹。 你的硬盘是 NTFS 格式。 那怎样才可以 在硬盘上随意拷贝/删除/新建文件夹呢？ 给 Mac 装个 NTFS 插件， 这或许才是最佳解决方案。 这样一来， 既不用改硬盘格式， ......
PE 文件结构图
最近在进行免杀的学习，在《黑客免杀攻防》这本书中找到了非常好的关于PE文件的描述，虽然书比较古老的，但是里面的内容是非常精细和优秀的。它的附页中有非常清晰的PE文件结构图，可是翻看比较麻烦，撕下来又可惜，于是我今天对着附页的图用excel重新画了一个。这些工作我平时做的比较少，所以消耗了比较久的时间 ......
WPF 项目文件不加 -windows 的引用 WPF 框架方式
默认情况下的 WPF 项目都是带 -windows 的 TargetFramework 方式，但有一些项目是不期望加上 -windows 做平台限制的，本文将介绍如何实现不添加 -windows 而引用 WPF 框架 先看一个标准的 WPF 项目的 csproj 项目文件内容 ```xml WinE ......
Roslyn MSBuild 在构建完成之后 将构建时间写入到输出文件
我期望在每次构建完成之后，创建一个文件，在这个文件里面写入是什么时间构建的。这个需求实现非常简单，只需要使用 Target 在构建完成，使用 WriteLinesToFile 方法写入时间到输出文件即可 先写一个 Target 设置在 Build 之后执行 ```xml ``` 在 Target 里 ......
Win32 使用 CreateProcess 方法让任务管理器里的命令行不显示应用文件路径
本文记录一个 Win32 的有趣行为，调用 CreateProcess 方法传入特别的参数，可以让任务管理器里的命令行不显示应用文件路径 开始之前，先看看下面这张有趣的图片  可以看到我 ......
两个漏洞可以被攻击者组合起来利用12—14小小㓜seX网站
2023年05月15日，泛微官方发布10.57.2版本安全补丁。其中修复了两个漏洞，分别是信息泄漏和任意用户登录漏洞，两个漏洞可以被攻击者组合起来利用，从而能够使攻击者进入到系统后台。 影响版本 在 9.00.2110.01以及之前的版本是不受该漏洞的影响的，在 9.00.2206.02以及之后的版 ......
dotnet 警惕判断文件是否存在因为检查网络资源造成超长等待
在使用 System.IO.File.Exists 方法时，绝大部分的情况下都是一个非常快捷且没有成本的，但是如果判断的文件是否存在，是从非自己完全控制的逻辑下进入的，那就需要警惕是否判断的文件路径属于一个网络资源。判断一个网络资源是否存在，是一个耗时不可确定行为，很有可能造成主线程卡顿 如果是传入 ......
常见漏洞防御建议
Xss防御建议： 1. 后端对输入内容的特定字符进行编码，例如表示 html标记的 等符号。 2. 对重要的 cookie设置 httpOnly, 防止客户端通过document.cookie读取 cookie，此 HTTP头由服务端设置 3. 将不可信的值输出 URL参数之前，进行 URLEnco ......
使用 SizeBench 分析 Exe 文件体积
本文将介绍微软开源免费的 SizeBench 工具，使用 SizeBench 工具可以用来分析 Exe 二进制文件的体积，分析 Exe 文件大小里面有哪些是可以优化的 下载安装方式： 请前往[应用商店](https://www.microsoft.com/store/productId/9NDF4N ......
使用 DISM 安全清理 C 盘 WinSxS 文件夹空间
本文将介绍如何使用系统内置 DISM 工具进行安全清理 C 盘空间，清理 WinSxS 文件夹里面的可回收删除的程序包空间 开始之前，先使用管理员权限打开 CMD 或 PowerShell 命令行窗口。在 Win11 下，可右击开始菜单，点击终端管理员打开管理员权限的 PowerShell 命令行窗 ......
python用tkinter写一个文件对比的小工具，将两个excel文件进行对比，将两个列表差异保存到另一个新建的excel文件中，列表左边为第一个表的不同，右边为第二个表的不同，中间空出三列
先写文件对比的逻辑代码，包括读取文件，对比文件，将对比出来的差异写入另一个excel文件 1.读取文件，我这里是选取自己需要的不同的列，选定了指定的sheet列表，读者可根据需求更改 def readexcel(file): # 打开Excel文件 workbook = openpyxl.load_ ......
Linux恢复误删除的文件或者目录（处理二）
Linux恢复误删除的文件或者目录 对于误删文件还原可以分为两种情况: 1.一种是删除以后在进程存在删除信息 2.一种是删除以后进程都找不到，只有借助于工具还原。 误删除文件进程还在的情况:： 一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID依旧存在。这也是有些服务器删除一些文 ......
DevSecOps 中的漏洞管理（上）
DevSecOps意味着在DevOps交付管道把安全性包含进去。该模型尽可能早地将安全原则集成到软件开发生命周期的所有适用阶段中。下图展示了安全方面在DevOps后期阶段的集成，但DevSecOps安全性集成到生命周期的所有阶段。 IT安全领导者应该在他们的组织中采用有效的漏洞管理实践来实施适当的D ......
在uniapp中如何将PDF或者XML文件转化成base64？
场景：如何将获取到的内网服务器的文件，传给我们的后台，把文件保存下来？ 1.使用uni.downloadFile() 获取到文件的临时路径 2.uniapp导入安装的的插件“image-tools”，把临时路径转化成base64传给后台。 注意点：如果同时解析多个xml文件，后台可能会接收到乱码的情 ......
取得std::ifstream对象的文件描述符
使用C++标准库无法取得std::ifstream对象的文件描述符，但GNU libstdc++库可以取得： ```cpp #include #include #include int main() { std::ifstream ifs("test.txt"); if (!ifs) { std:: ......
多个word转化成PDF文件后再合并成一个PDF文件
""" ** 将 多个word 文档 转化成 PDF 文件， 最后合并成一个PDF文件** """ ` import os from win32com import client from PyPDF2 import PdfMerger # 使用PdfMerger def wordToPdf(fol ......
python request上传多个文件和其他字段
使用 requests 库可以方便地上传多个文件和其他字段。当使用Python的requests.post函数时，您可以在其中添加异常处理来捕获可能的网络错误或HTTP错误。 import requests url = 'http://cbim.com/upload' files = {'file1 ......