#前言 XSS又叫跨站脚本攻击，是一种对网站应用程序的安全漏洞攻击技术。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。XSS分为三种：反射型，存储型，和DOM型。下面我会构造有缺陷的代码，从代码分析这三种类型。 如果想要了解XSS基础的可以看我的这篇文章：XSS(跨站脚本攻击)简单 ...
分类：
其他好文 时间：
2020-07-12 01:06:50
阅读次数：
132
【卸载过程】 一、因tomcat的安装只需解压到某目录，卸载也只需将原tomcat目录删除即可 二、删除相关注册表。快捷键[win+R]呼出”运行“，输入"regedit"并按回车键，点击同意调出注册表管理界面，按下[ctrl+F]，输入"tomcat"进行逐项查找并逐项删除即可 三、以管理员身份运 ...
cmd，powershell，git-bash设置代理的方式是不一样的powershell 可以使用$env:https_proxy = "127.0.0.1:1080"$env:http_proxy = "127.0.0.1:1080"其它参考 https://zcdll.github.io/20... ...
算法流程： 实现： base.py from abc import ABCMeta, abstractmethod import types class SkoBase(metaclass=ABCMeta): def register(self, operator_name, operator, * ...
分类：
编程语言 时间：
2020-07-12 01:05:49
阅读次数：
95
C++小白所作...单纯记录一下自己刷力扣的学习心得 树_第4题：二叉树的层序遍历 题目描述: 给你一个二叉树，请你返回其按 层序遍历 得到的节点值。 （即逐层地，从左到右访问所有节点）。 举例： 示例：二叉树：[3,9,20,null,null,15,7], 3 / \ 9 20 / \ 15 7 ...
分类：
编程语言 时间：
2020-07-12 01:05:35
阅读次数：
112
由于项目需要，需要在不调用后台接口的情况下，将json数据导出到excel表格，参考了好多资料以及很多大佬写的博客终于实现，兼容chrome没问题，其他还没有测试过，这边介绍两种实现方式，并附上代码和gif动图，博主不才还望轻喷方法一将table标签，包括tr、td等对json数据进行拼接，将tab ...
分类：
Web程序 时间：
2020-07-12 01:04:56
阅读次数：
76
mybatis 是一个优秀的基于 java 的持久层框架，它内部封装了 jdbc，使开发者只需要关注 sql 语句本身， 而不需要花费精力去处理加载驱动、创建连接、创建 statement 等繁杂的过程。 mybatis 通过 xml 或注解的方式将要执行的各种 statement 配置起来，并通过 ...
分类：
其他好文 时间：
2020-07-12 01:04:41
阅读次数：
70
# pandas excel报错 Traceback (most recent call last): File "D:\Softwares\Python3.6.8\lib\site-packages\pandas\core\indexes\base.py", line 2646, in get_l... ...
分类：
其他好文 时间：
2020-07-12 01:04:25
阅读次数：
250
Difference between Dangling Pointer and Wild Pointer? A dangling pointer is a pointer that used to point to a valid address but now no longer does. Th ...
分类：
其他好文 时间：
2020-07-12 01:03:42
阅读次数：
90
等保2.0一级安全要求 第一级安全保护能力：应能够防护免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的关键资源损害，在自身遭到损害后，能够恢复部分功能。 1安全通用要求 1.1安全物理环境 1.1.1物理访问控制机房出入口应安排专人值守或配置电子 ...
分类：
其他好文 时间：
2020-07-12 01:03:29
阅读次数：
183
[Input Search value 属性 Input Search 对象实例修改搜索字段的值: document.getElementById("mySearch").value = "Favorite Cars";定义和用法value 属性用于设置或返回搜索字段的 value 属性值。valu... ...
分类：
Web程序 时间：
2020-07-12 01:03:16
阅读次数：
142
绪论 1.1 数据结构的基本概念 1.1.1 基本概念和术语 数据：是信息的载体，是描述事物客观属性的数、符号及所有能输入到计算机中并被计算机程序识别和处理的符号的集合 数据元素：是数据的基本单位，一个数据元素可由若干个数据项组成，数据项是构成数据元素的不可分割的最小单位 数据对象：数据对象是性质相 ...
分类：
其他好文 时间：
2020-07-12 01:03:01
阅读次数：
64
开源地址： git地址：https://gitee.com/aprl/kmx-MP4 git clone https://gitee.com/aprl/kmx-MP4.git Cloning into 'kmx-MP4'... remote: Enumerating objects: 21, don ...
分类：
其他好文 时间：
2020-07-12 01:02:31
阅读次数：
76
1、主配置段常用参数 user username 指定用于运行worker进程的用户，默认和在编译nginx是指定--user参数有关 worker_processes auto worker进程的个数,通常应该为物理CPU核心数量减1或者减2,worker_processes auto;可以根据物 ...
分类：
其他好文 时间：
2020-07-12 01:02:20
阅读次数：
64
系统信息 arch 显示机器的处理器架构uname -m 显示机器的处理器架构uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda ...
分类：
系统相关 时间：
2020-07-12 01:01:59
阅读次数：
274
https://nls-portal.console.aliyun.com/overview ...
分类：
其他好文 时间：
2020-07-12 01:01:19
阅读次数：
79
保持服务器时间准确，对于业务系统的运行、数据库中时间的记录等至关重要。通常的做法是为服务器配置NTP客户端服务，让服务器自己定时去与NTP服务器同步时间。 以CentOS 7服务器为例，为期配置NTP客户端的具体步骤如下： 一、查看本机时间，确定NTP服务器的可用性（本例中以东北大学NTP服务器nt ...
分类：
其他好文 时间：
2020-07-12 01:00:59
阅读次数：
237
