uploadfiledata漏洞 文件grp-u
Docker 安装部署 kkfileview 4.1 支持配置文件自定义化
Docker 安装 kkfileview 4.1 支持配置文件自定义化 *** 基础环境：可以访问互联网的环境，并且已经安装docker *** 1. 下拉镜像 docker pull keking/kkfileview:4.1.0 2. 运行kkfileview，使用外置的配置文件 docker ......
Linux | Vim如何在文件末尾增加内容
方法一： ① G（shift+g) : 跳到文件最后一行 ② A ： 当前行末尾添加 方法二： G(Shift+g) [跳到文件最后一行] &(Shift+4) [跳到行最后一个字符] o [在当前行下面插入一行] #step3 O(Shift+o) [在当前行上面插入一行] Esc [命令行模型] ......
Django配置静态文件方法(static)——导入jQuery和bootstrap
1、首先在文件夹下创建static文件夹，并将导入文件下载并放入 如图： 2、进入settings.py文件夹 书写静态文件配置代码： # 静态文件配置 STATICFILES_DIRS = [ os.path.join(BASE_DIR, 'static'), ] 3、进入前端页面 书写如下代码载 ......
解决Clion中写多个C++文件中存在多个main函数报错的问题
解决Clion中写多个C++文件中存在多个main函数报错的问题 在刷题写C++的时候，常常因为要写多个文件，这时存在多个main就会报错，通常解决这个问题会有以下两种解决方法： 把不需要的main给注释掉 新建一个Project项目 这边我介绍一种新的办法： （适用于IDEA） 1.先下载这个插件 ......
Signtool是微软提供的一个命令行工具，用于数字签名和验证文件。它主要用于确保软件和文件的完整性、真实性和来源可信性。
Signtool是微软提供的一个命令行工具，用于数字签名和验证文件。它主要用于确保软件和文件的完整性、真实性和来源可信性。 Signtool的主要功能包括： 数字签名：Signtool可以使用数字证书对软件、驱动程序、安装程序、脚本文件等进行数字签名。数字签名可以证明文件的来源和完整性，并确保文件在 ......
vue项目中在外部js文件中直接调用vue实例的方法比如说this
一般我们都是在main.js中引入vue，然后在vue文件中直接使用this（this指向的是vue实例），但是在实际开发中，我们往往会引入外部的js文件使用this，这个this就会指向window，并不是我们期待的vue实例，那么就需要重新引入vue文件（import Vue from 'vue ......
"wdsmcast" 是用于 Windows 部署服务的命令行实用程序，用于将网络启动映像（NBP）和其他必要文件发送到目标计算机以进行远程安装操作。其作用是通过多播协议快速、高效地向多台计算机发送数据，从而实现远程安装操作的自动化和简化
"wdsmcast" 是用于 Windows 部署服务的命令行实用程序，用于将网络启动映像（NBP）和其他必要文件发送到目标计算机以进行远程安装操作。其作用是通过多播协议快速、高效地向多台计算机发送数据，从而实现远程安装操作的自动化和简化。 以下是 "wdsmcast" 命令的一些常见参数和示例用法 ......
linux文件管理
2.1文件目录与路径1文件目录Windows 系统以多根的方式组织文件(如C:\、D:\、E:\)，而Linux系统以单根的方式组织文件，如图2.1所示。 可以看到，所有的文件都在根目录(1)下，其中箭头指向真实存在的文件。例如，/bin实际存在于/usr/bin，/bin 只是一个链接文件。 根目 ......
文件管理
在学习文件管理这一章节的内容时我们要明确学习目标：1.了解目录结构。2.掌握处理文件的基本命令。3.掌握Vim编辑器的使用。 在前面我们已经讲过了在Linux系统中一切皆为文件，所以学习文件管理是很重要的一环。谈到文件管理就需要了解创建文件、复制文件、删除文件、移动文件、查看文件、编辑文件、雅思文件 ......
django从配置文件中读取数据库信息
创建配置文件my.cnf [client] database=django_db user=root password=123456 host=127.0.0.1 port=3306 settings.py DATABASES = { 'default': { 'ENGINE': 'django.d ......
S3上传文件
<dependency> <groupId>software.amazon.awssdk</groupId> <artifactId>s3</artifactId> <version>2.20.144</version> </dependency> public static Map<String, ......
anisble主机清单文件（hosts）的写法
hosts文件主要有分组和不分组两种写法， 不分组的写法： 直接写ip 后边可以接变量，一个IP独占一行变量间用空格隔开； 192.168.10.11 192.168.10.22 分组写法： 组名用中括号[ ]括起来,一个IP占一行 [linux] 192.168.10.33 192.168.10. ......
Java基础 小练习——统计各种文件的数量
public static void main(String[] args) { File f = new File("E:\\Java基础资料\\哈哈"); HashMap<String, Integer> count = getCount(f); StringBuilder sb = new S ......
基于JS的大文件分片
项目需要上传超大文件，后台为DJANGO，不能直接用H5 的FILE API来POST，所以采用slice分片 在分片后为BLOB不能直接传，bolb转file有些浏览器又有支持问题。所以做一些转换，转uint8，uint16，uint32，django的后台处理起来都比较烦 所以试着用base64 ......
查找文件命令find总结以及查找大文件
find / -name *** 示例如下：[dinpay@zk-spark-01 spark]$ find /home/ll -name slaves/home/ll/spark/conf/slaves 查找大于80M的文件find . -type f -size +60M查找并显示属性find ......
文件名称批量修改
题目： 批量修改文件名是工作中一个常见的需求，本节实践实现的功能是将test文件夹下的所有文件重命名为“rename_原文件名”，例如，将hello.txt重命名为rename_hello.txt？ 实现步骤： 1、首先在数据集中把文件下载下来导入至test文件夹下： 这是数据集的下载地址； htt ......
js实现大文件分片上传的方法
借助js的Blob对象FormData对象可以实现大文件分片上传的功能，关于Blob和FormData的具体使用方法可以到如下地址去查看FormData 对象的使用Blob 对象的使用以下是实现代码，本例中后端代码使用php来实现，只是演示基本功能，具体一些文件验证逻辑先忽略。前段代码： <!DOC ......
SpringBoot——yaml配置文件
yaml简介 YAML 是 "YAML Ain't a Markup Language"（YAML 不是一种标记语言）。在开发的这种语言时，YAML 的意思其实是："Yet Another Markup Language"（是另一种标记语言）。 设计目标，就是方便人类读写 层次分明，更适合做配置文件 ......
原生JS实现大文件分片
为了实现断点续传，研究了js的文件分片 实现断点续传的步骤 文件分片按顺序上传，上传第一个后文件名md5加密保存到rdis的key，value保存为上传的index， 然后下面每次上传成功就更新对应的value，保持最新的 第一次上传时，查询redis是否已经存在相同的key，如果相同就跳到保存的i ......
aspnetcore微服务之间grpc通信,无proto文件
aspnetcore微服务之间通信grpc，一般服务对外接口用restful架构，HTTP请求，服务之间的通信grpc多走内网。 以前写过一篇grpc和web前端之间的通讯，代码如下： exercisebook/grpc/grpc-web at main · liuzhixin405/exercis ......
【全网独家解答】Jmeter并发多线程每次请求从不同txt文件获取值作为参数进行请求如何实现？
【背景】 最近在做一个系统的性能压测遇到一个问题，某接口的一个字段值是通过AES加密的，而且每次请求要求这个字段值不能相同。 由于这个加密后的值的字长特别长，已经远远超出csv文件1个单元格所能包含的字符，所以参数化这个值就不能用常规的csv data set config组件 那么如何解决这个问题 ......
如何在Bash中判断一个文件是否存在？
内容来自 DOC https://q.houxu6.top/?s=如何在Bash中判断一个文件是否存在？ 这段代码用于检查文件是否存在： #!/bin/bash FILE=$1 if [ -f $FILE ]; then echo "File $FILE exists." else echo "Fi ......
crash —— 根据dentry的地址输出文件路径
比如dentry的地址是ffff888140f49710，输出文件路径的方法是： 使用files命令 crash> files -d 0xffff888140f49710 DENTRY INODE SUPERBLK TYPE PATH ffff888140f49710 ffff888140fb2b8 ......
多文件（分模块）的编译过程
有三个文件cal.c、cal.h、main.c cal.c中是模块的函数实现，cal.h是模块的函数申明，main.c是调用各模块的功能。 #include <> 和#include ""区别： <>是从linux标准的头文件目录下去找头文件，如/usr/include/、/usr/local/in ......
web基础漏洞-越权漏洞
1、介绍 越权，是指攻击者访问或者操作了超过当前身份权限的资源。 2、场景 (1)水平越权 攻击者登录账号，对其它账号的专属数据进行了请求或操作。 (2)垂直越权1 攻击者未登录，而直接对账号专属数据进行了请求或操作。 (3)垂直越权2 攻击者登录，但是对需要更高权限的数据进行了请求或操作。 3、防 ......
web基础漏洞-逻辑漏洞
1、介绍 逻辑漏洞是由于业务代码的逻辑缺失或者错误，导致的漏洞。 2、场景 2.1 可爆破可猜解 弱账号密码 验证码 登录凭证cookie或token，以及访问口令 优惠券id，图片id，博客id等 找回密码的问答 2.2 步骤可跳过 (1)某功能分为多个页面/接口，可以直接请求后面的页面/接口 ( ......
web基础漏洞-验证码爆破
1、介绍 验证码爆破，攻击者可以持续请求验证，从而获取正确验证码。 2、防护 (1)限制验证码有效时间 如果设置相对较长的验证码有效时间，那么攻击者就可以用较低的频率爆破。反之，验证码有效时间相对较短，则对爆破的频率提出高要求，这既考验攻击者的硬件和软件，也考验网络传输和服务端压力。提高爆破难度 ( ......
web基础漏洞-ssrf
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......
web基础漏洞-url重定向漏洞
1、介绍 url重定向漏洞，是指攻击者可以控制用户的浏览器中的url形式参数，并被解析执行，造成危害。 2、场景 2.1 跳转 使用户信任新跳转的站点，进行钓鱼 3xx location字段 js跳转 form跳转 超链接a 2.2 引入资源 利用：钓鱼，引入脚本，向外部请求提供referer sc ......