深入了解SQL注入
1 .什么是sql注入（Sql injection）？Sql注入是一种将sql代码添加到输入参数中，传递到Sql服务器解析并执行的一种攻击手法2. 怎么产生的？Web开发人员无法保证所有的输入都已经过滤攻击者利用发送给Sql服务器的输入数据构造可执行的Sql代码数据库未做相应的安全配置3.如何寻找sql漏洞？识别web应用...
2024-01-10
Laravel实现ApiToken认证请求
1.打开 database/migrations/2014_10_12_000000_create_users_table.php 这个 migration 文件, 我们需要更改 user 表的结构2.我们需要为 user 表添加 api_token 字段, 也就是说我们的 token 是保存在数据库中的, 在合适的位置, 添加一行$table->string('api_token', 60)->unique();3.配置好数据库, 通过 php artisan migrate 命令生成 user 表4.在...
2024-01-10
Vue+Springboot实现接口签名的示例代码
1、实现思路接口签名目的是为了，确保请求参数不会被篡改，请求的数据是否已超时，数据是否重复提交等。接口签名示意图客户端提交请求时，将以下参数按照约定签名方式进行签名，随后将参数和签名一同提交服务端：1.请求头部分（header）appid：针对不同的调用方分配不同的appid。noce：请...
2024-01-10
React useEffect的理解与使用
目录避免重复循环渲染关于副作用的清除React16.8新增的useEffec这个hook函数就是处理副作用的。所谓的“副作用”，举个通俗一点的例子，假如感冒了本来吃点药就没事了，但是吃了药发现身体过敏了，而这个“过敏”就是副作用。放到React中，本来只是想渲染DOM展示到页面上，但除了DOM之外还有数据...
2024-01-10
java实现可安装的exe程序实例详解
java实现可安装的exe程序实例详解 通过编写Java代码，实现可安装的exe文件的一般思路：1、在eclipse中创建java项目，然后编写Java代码，将编写好的Java项目导出一个.jar格式的jar包；2、通过安装exe4j软件，将导出的.jar格式的文件制作成.exe格式的可执行的文件，（注意：此时的.exe文件只是可以执行，...
2024-01-10
java web开发之实现购物车功能
为了方便自己以后复习，所以写的比较仔细，记录下自己的成长。 既然是做购物车，那么前提条件是首先需要一系列商品，也就是要建一个实体，这里建了一个商品表、通过查询在浏览器上显示 基本显示已经做好了，现在进入我们的重头戏，Servlet 点击放入购物车时，将访问Servlet购物车代...
2024-01-10
Java中的字符串用法小结
本文实例总结了Java中的字符串用法。分享给大家供大家参考。具体分析如下：字符串的本质是char类型的数组，但在java中，所有用双引号""声明的字符串都是一个String类的对象。这也正体现了Java完全面向对象的语言特点。String 类1、String类对象表示的是一个常量字符串。它是不可变长度的。也就是说...
2024-01-10
Spring Security学习总结一
在认识Spring Security之前，所有的权限验证逻辑都混杂在业务逻辑中，用户的每个操作以前可能都需要对用户是否有进行该项操作的权限进行判断，来达到认证授权的目的。类似这样的权限验证逻辑代码被分散在系统的许多地方，难以维护。AOP（Aspect Oriented Programming）和Spring Security为我们的应用程...
2024-01-10
Linux HIDS agent 概要和用户态 HOOK（一）
作者：u2400@知道创宇404实验室时间：2019年12月19日English version：https://paper.seebug.org/1104/ 前言:最近在实现linux的HIDS agent, 搜索资料时发现虽然资料不少, 但是每一篇文章都各自有侧重点, 少有循序渐进, 讲的比较全面的中文文章, 在一步步学习中踩了不少坑, 在这里将以进程信息收集作为切入点就如何实...
2024-01-10
libSSH 认证绕过漏洞(CVE-2018-10933)分析
作者：Hcamael@知道创宇404实验室时间：2018年10月19日English version:https://paper.seebug.org/724/最近出了一个libSSH认证绕过漏洞，刚开始时候看的感觉这洞可能挺厉害的，然后很快github上面就有PoC了，msf上很快也添加了exp，但是在使用的过程中发现无法getshell，对此，我进行了深入的分析研究。前言搞了0.7.5...
2024-01-10
从 CVE-2018-8495 看 PC 端 url scheme 的安全问题
作者：0x7F@知道创宇404实验室时间：2018年10月18日英文版本：https://paper.seebug.org/984/0x00 前言本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。说到 url scheme 的安全问题，这并不是一个新问题，早在 2008 年就有相关的研究和利用；如今 2018 年又陆续出现了...
2024-01-10
这个shell函数为什么没被调用？
麻烦大家看看，不甚感激。受网友的启发，bash-x了下脚本，看起来这个函数也确实被调用了名单是没有输出结果啊。回答：用bash -x执行下你的脚本，看看是否真的没有执行？回答：又先cat再管道给三剑客,三剑客又不是不能直接读取文件，不知道为啥你们都这样回答：getDetailInfo中echo的字符串作为结...
2024-01-10
shell script报错：error token is "%s"
shell script和报错信息如下图所示，求大神指点错误之处。linux版本：centos6.6回答：`(date + %S)` 加一个括号就可以了....
2024-01-10
mongoDB用户权限操作问题
我在这里已经设置了一个admin用户配置里面也加入了auth=true这个配置重启后，但是貌似不起作用谁能告诉我是那里没设置好么？回答：好吧，网上找到一个可能是解决问题的方法，准备再试试看但是一开机，发现莫名的好了了回答：看了一下，你的是MongoDB 2.6，我也遇到过类似的问题。看看这...
2024-01-10
这是什么高级用法？realloc改变固定数组大小？
我摘了程序中有关的两处显示在同一幅图片中，主要看我用黄色画出来的内容，其余无关代码不用看。奇怪的地方是程序定义的结构FILELIST中有一个长度为1的数组，之后用realloc重新分配后竟然能够访问1之后的索引。能解释下吗？回答：pList->info[n]是对info[1]数组的越界访问，毕竟数组只有一个长度大小...
2024-01-10
sublime text3 C/C++环境搭建问题和输出中文乱码问题
RT最近迷上了sublime text，文本的多彩高亮让我很是着迷决定抛弃VS和Eclipse改用它。。但 现在有两个问题：1.C/C++环境已经搭建好，编译器选择C++能够运行 但是选择自动选择编译器却出现= =。好吧 现在就这一个问题了....我都不知道刚才我这么把另外一个问题弄出来的...
2024-01-10
qt使用sqlite3，对数据库操作无响应
操作环境是Mac OS, Qt5.8。面对的问题是，在代码外，我建好了user.db数据库文件，已经进行了建表create data(user varchar(50),passwd varchar(50))插入了数据('admin','123456').但是在Qt代码中select * from data，得到的结果始终为空。我尝试着在代码里进行建表，插入数据操作，但运行结果依旧为空。可见附的运行qDebug信息...
2024-01-10
ld: library not found for -lGL on Mac
从https://github.com/openglredbook/examples 下载了OpenGL编程指南的样例代码，但是运行的时候报错，在build文件夹运行cmake .. 报错如下(运行环境是Mac)：-- Try OpenMP C flag = [-fopenmp=libomp]-- Performing Test OpenMP_FLAG_DETECTED-- Performing Test OpenMP_FLAG_DETECTED - Failed-- Try OpenMP C flag =...
2024-01-10
问问关于引用与指针的区别
就是引用与指针有啥区别，最好能画图解释一下求大神解答回答：一句话：引用的本质在内部实现一个指针常量。引用作为其它变量的别名而存在，因此在一些场合可以代替指针。我给你看几个有关指针的图1.指针定义和使用2.野指针3.万能指针4.指针修改常量5.指针和数组6.多级指针7.指针...
2024-01-10
SQL如何把多层数据绑定到下拉菜单？
SQL如何把多层数据绑定到下拉菜单？所有的数据只在一张表格里（或者三张表格也可以）， 现在想实现如下的显示方式，请问如何办到呢？SELECT [ClassID],classname FROM [ProSortTable] b Where [SortGrade]=1Select classID,ClassDegree2,classname from [ProSortTable] a where a.ClassDegree2 in (SELECT [ClassID] FROM [ProSo...
2024-01-10
