i春秋Fuzz
点开只有三个单词plz fuzz parameter大概意思就是让我们疯狂尝试参数。。。我们通过url尝试传入参数?user=123?name=123?username=123?id=123但参数为name时返回正确值尝试在这里注入。。。。。。失败但是这里会一直回显name后面的值通过dalao们的无限测试后发现这里是python模板注入 再根据别人写的pyth...
2024-01-10
CenOS6.7下mysql 8.0.22 安装配置方法图文教程
CenOS6.7安装MySQL8.0.22(建议收藏)1、下载Mysql安装包官网下载链接：MySQL官网下载，或直接点击下载选择与自己系统对应的版本下载2、把安装包上传的linux上使用filezilla上传，我这里使用的是SecureCRT操作linux系统，直接按Alt+P键我将下载下来的安装包放在了E盘下了通过下面的代码上传put e:/mysql-8.0...
2024-01-10
windows下mysql 8.0.12安装步骤及基本使用教程
本文实例为大家分享了windows下mysql 8.0.12安装步骤及使用教程，供大家参考，具体内容如下1.到官网下载下载SQL。（1.1）下载地址打开网页后，点击go to download page如下图：（1.2）然后选择第二个‘Windows (x86, 32-bit), MSI Installer'，点击‘download'（1.3）点击‘No thanks, just start my download.'如下图2.进行安装...
2024-01-10
MySql减少内存占用的方法详解
前言默认设置下，mysql会初始化很大的内存块用于缓存数据库查询数据。但我的小主机只有640mb的内存，top查询发现他吃了我30% 的内存总量，差不多200MB。但这个数据库里只有几MB的数据，感觉这设置很不合理。经过爬文，终于把内存占用降到了128MB实现方法直接修改 /etc/mysql/mysql.conf.d/mysqld.cnf在配...
2024-01-10
Mysql的Binlog数据恢复:不小心删除数据库详解
Mysql的Bin log数据恢复:不小心删除数据库前言：因为不小心删除了测试机器上Mysql的一整个数据库Schema，因为是测试机所以没有做备份，现在通过MySQL的Bin log方式恢复到删除以前的数据库。当然做Bin log的数据恢复前提是已经打开Bin log的功能，如果又没做数据备份，又没打开Bin log日志，那你就可能需要...
2024-01-10
vue 项目@change多个参数传值多个事件的操作
首先是只有一个change事件changelevel()//选择值若想改变select同时改变row里的值多个事件用；分割开来此时发现changelevel()不执行那么加上（）呢changelevel(val){ console.log(val) => //undefined}表示未传参数 输出undefined那么要传值传谁呢传入$event 再次输出就可获取选择值补充：element-ui @change添加自定义参数element-ui...
2024-01-10
Ant Design Pro 之 ProTable使用操作
标签<ProTable>Pro-Table 是阿里Ant Design Pro V4版本，在Table基础上再封装的一个组件，包含完整的增删改查逻辑，不用复杂的操作，简单几个配置即可实现官网Api地址https://protable.ant.design/示例V4版本刚出不久，网上的教程还比较少，踩了不少坑，把自己学习过程分享出来，希望可以帮到你创建项目（需...
2024-01-10
初识Spring boot监控
最近对devOps这个话题有点兴趣，所以研究了一下monitor相关的开源项目，翻到medium上的一篇文章,而且实际项目中也曾看到devOps组的同事搭过类似的监控，就想过把瘾，了解一下监控可视化。被监控服务配置本地正好有spring-boot的项目，并且也依赖了jolokia（主要就是为了把JMX的mbean通过HTTP暴露出去）项...
2024-01-10
java随机数生产算法实例
java提供了Math.random()函数，返回一个double类型的随机数，也有util包里的Random类，可以生成double，int，float，long，bytes等随机数。但有些业务需求，往往需要对这些方法做一下封装。比如用固定因子生成32位的3DES算法key值。下面提供一些封装的方法：package test;import java.util.Random;public class RandomUtil {...
2024-01-10
基于maven install 没反应的解决方法
今天遇到一个很坑的问题，打开eclipse工作空间里面的项目全部报错。执行maven 的任何命令都没有反应，控制台也没任何输出。点击maven update project 提示 the chosen operation is not currently available （所选操作目前不可用）折腾了好几个小时才解决了。方案一：首先 delete 掉所有的项目（注意不要删除源码...
2024-01-10
详解Spring中Bean的生命周期和作用域及实现方式
前言在applicationContext.xml中配置完bean之后，Bean的声明周期状态有哪些。生命周期的各个阶段可以做什么。在applicationContext.xml配置bean的作用域有哪些。其中各个作用域代表的是什么。适用于什么情况。这篇文章做一个记录。生命周期初始化可以直接查看图片，图片来自Spring Bean Life Cycle从上图看出，...
2024-01-10
Java老手该当心的13个错误
生产过程中出现的问题正逐渐得到中层和最高管理层的重视。不管是身为开发人员还是架构师，下列的事项都应该得到你足够的重视以避免陷入未来的尴尬境地。你也可以把它作为排查问题的便签。#1、不在属性文件或 XML 文件中外化配置属性。比如，没有把批处理使用的线程数设置成可在属性文件中...
2024-01-10
Java控制语句之if、switch语句
java if语句Java控制语句分为三大类：①顺序结构；②选择结构；③循环结构。--------------------------------------------------------------------------------选择结构又分为：①单选择结构；②双选择结构；③多选择结构。主要涉及： if_else , switch , while , break 和 continue , for.if单选择结构对条件表达式进行一次测...
2024-01-10
Mybatis实战教程之入门到精通（经典）
什么是mybatisMyBatis是支持普通SQL查询，存储过程和高级映射的优秀持久层框架。MyBatis消除了几乎所有的JDBC代码和参数的手工设置以及结果集的检索。MyBatis使用简单的XML或注解用于配置和原始映射，将接口和Java的POJOs（Plan Old Java Objects，普通的Java对象）映射成数据库中的记录.orm工具的基本思想无论...
2024-01-10
Java进阶教程之异常处理
程序很难做到完美，不免有各种各样的异常。比如程序本身有bug，比如程序打印时打印机没有纸了，比如内存不足。为了解决这些异常，我们需要知道异常发生的原因。对于一些常见的异常，我们还可以提供一定的应对预案。C语言中的异常处理是简单的通过函数返回值来实现的，但返回值代表的含义...
2024-01-10
Analysis of the Security Issues of URL Scheme in PC from CVE-2018-8495
Author: 0x7F@Knownsec 404 TeamDate: October 18, 2018Chinese Version: https://paper.seebug.org/719/0x00 IntroductionInspired by the CVE-2018-8495 vulnerability, this paper analyzes and studies the security issues of url scheme in PC for the purpose of learn...
2024-01-10
利用 Kerberos delegation 打造变种黄金票据
作者：n1nty@360 A-TEAM公众号：n1nty正文开始前，再次感慨一下 mimikatz 与 impacket 二位作者的强大。在有了本文的思路后本来想着自己写一下代码实现一个小工具，来让本文显得有点技术含量，一查资料，发现他们早都已经把相关工具写好了。 :-(所以，决定直接用 impacket 已经实现好的工具来跟大家介绍...
2024-01-10
腾讯安全云鼎实验室：2018上半年互联网 DDoS 攻击趋势分析
作者：云鼎实验室2018年上半年 DDoS 攻防仍如火如荼发展，以 IoT 设备为反射点的 SSDP 反射放大尚未平息，Memcached DDoS 又异军突起，以最高可达5万的反射放大倍数、峰值可达1.7 Tbps 的攻击流量成为安全界关注的新焦点[1]。DDoS 这一互联网公敌，在各种防御设备围追堵截的情况下，攻击者夜以继日地钻研...
2024-01-10
C中局部变量指针问题
先提问题,在类似如下的函数中：char *GetMemory(void){ char p[] = "hello world"; printf("%p\n",p); return p;}问题１：printf("%p\n",p); // 对p的有什么影响？请对比GetMemory0和GetMemory1问题２：p[1] = 'a'; //这个的先后顺序不同，为啥结果不一样？请对比GetMemory2和GetMemory3已知见解: char* p ＝ "hello world"; 是一...
2024-01-10
PHP递归问题，数据总是对不上
我有这样一条sql:SELECT *,IF ( `pid` > 0, concat('0', ',', `pid`, ',', `id`), concat(`pid`, ',', `id`)) new_strFROM `shop`WHERE `deleted_at` IS NULLAND `type` < 2AND `status` = 1ORDER BY new_str DESC, id DESC但是我使用这样的方式：SELECT * FROM `shop`...
2024-01-10
UILabel在指定位置插入小图片，前面是“...”
场景：UILable展示问题描述的内容，附件为一个标志，表明此问题是否有图片；问题：这个小图片要求始终跟在标题最后面，标题的内容是可变的，最多两行；单行或者内容不超过两行的时候的时候用NSAttributeString即可实现，但是刚好两行或者多于两行的时候要求图片的最右边和“遇”的最右边对齐，...
2024-01-10
