码迷,mamicode.com
首页 > 2021年01月30日 > 全部分享
Spring未授权REC利用方式四(env接口/h2 database query RCE)
一、漏洞成因 env接口暴露 使用h2 database 依赖 二、利用条件 env接口 restart接口 存在 com.h2database.h2 依赖 三、漏洞确认 访问env接口,查看是否存在h2 database相关依赖 四、漏洞复现 1. 访问env接口post传参,记得添加conten ...
分类:数据库   时间:2021-01-30 11:53:58    阅读次数:0
TCP/IP协议栈在Linux内核中的运行时序分析
1、调研要求 1.在深入理解Linux内核任务调度(中断处理、softirg、tasklet、wq、内核线程等)机制的基础上,分析梳理send和recv过程中TCP/IP协议栈相关的运行任务实体及相互协作的时序分析。 2.编译、部署、运行、测评、原理、源代码分析、跟踪调试等。 3.应该包括时序图。 ...
分类:系统相关   时间:2021-01-30 11:53:41    阅读次数:0
box-shadow 如何给盒子加上好看边框阴影
废话不多说,上菜,box-shadow:2px 4px 6px -2px lime inset 解释:第一个=> 2px :沿x正方向 👉 的阴影长度(负值为x轴负方向 👈 ) 第二个=> 4px :沿y正方向 👆 的阴影长度(负值为y轴负方向 👇 ) 第三个=> 6px :阴影的模糊度(正 ...
分类:其他好文   时间:2021-01-30 11:53:14    阅读次数:0
vue自定义switch开关,使用less支持换肤
实际项目用到了,记录一下,也方便以后使用,这样也可以避免为了使用一个switch,引入整个外部web框架; 也可以方便更好的理解是和使用less。 基础代码使用的是网上的,然后自己添加了less换肤,修改了样式。 代码如下: <template> <div :class="{'theme-dange ...
分类:其他好文   时间:2021-01-30 11:52:48    阅读次数:0
2021.1.29 刷题(重复的子字符串-KMP实现)
题目链接:https://leetcode-cn.com/problems/repeated-substring-pattern 题目描述: 给定一个非空的字符串,判断它是否可以由它的一个子串重复多次构成。给定的字符串只含有小写英文字母,并且长度不超过10000。 示例 1: 输入: "abab" ...
分类:其他好文   时间:2021-01-30 11:52:32    阅读次数:0
linux 下 取进程占用内存(MEM)最高的前10个进程
# linux 下 取进程占用 cpu 最高的前10个进程ps aux|head -1;ps aux|grep -v PID|sort -rn -k +3|head # linux 下 取进程占用内存(MEM)最高的前10个进程ps aux|head -1;ps aux|grep -v PID|so ...
分类:系统相关   时间:2021-01-30 11:52:19    阅读次数:0
新发布企业加密DNS应用指南
美国国家安全局(NSA)发布了有关企业采用加密域名系统(DNS)协议(特别是基于HTTPS的DNS)指南。 DNS负责将URL中包含的域名转换为IP地址,但由于以明文形式传输请求和响应,如今已成为一种流行的攻击媒介。 DNS over HTTPS或DoH旨在通过加密的HTTPS发送DNS请求来解决此 ...
分类:其他好文   时间:2021-01-30 11:52:03    阅读次数:0
oneOf 和 tree shaking --非常实用(9)
oneOf里不能有2个loader 处理 同一个目标文件 比如oneOf里有 2个 目标是JS(test:/\.js$/),2个loader是 eslint-loader 和 babel-loader 一般是 语法检查完后再执行 babel-loader ,所以把 eslint-loader 提出来 ...
分类:其他好文   时间:2021-01-30 11:51:50    阅读次数:0
Unix/Linux fork前传
本文是《Linux fork那些隐藏的开销》的前传。 fork的由来 fork的思想在UNIX出现几年前就出现了,时间大概是1963年,这比UNIX在PDP-7上的第一个版本早了6年。 1963年,计算机科学家Melvin Conway(以Conway’s Law闻名于世)写下一篇论文,正式提出了f ...
分类:系统相关   时间:2021-01-30 11:51:34    阅读次数:0
总结了一套学习python人工智能的路线
本文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理 本文章来自腾讯云 作者:python学习教程 想要学习Python?有问题得不到第一时间解决?来看看这里“1039649593”满足你的需求,资料都已经上传至文件中,可以自行下载!还 ...
分类:编程语言   时间:2021-01-30 11:51:22    阅读次数:0
Spring - Bean的生命周期
简单来说,Spring Bean的生命周期只有四个阶段:实例化 Instantiation --> 属性赋值 Populate --> 初始化 Initialization --> 销毁 Destruction 但具体来说,Spring Bean的生命周期包含下图的流程: (1)实例化Bean: 对 ...
分类:编程语言   时间:2021-01-30 11:51:04    阅读次数:0
UML第一部分和设计模式原则的总结
UML第一部分总结 UML概述 UML(Unified Model Language )统一建模语言,又称标准建模语言。是用来对软件密集系统进行可视化建模的一种语言而非编程语言。作为一个支持模型化和软件系统开发的图形化语言,UML为软件开发的所有阶段提供模型化和可视化支持,包括由需求分析到规格,到构 ...
分类:其他好文   时间:2021-01-30 11:50:50    阅读次数:0
F. Nezzar and Nice Beatmap - Codeforces Round #698 (Div. 2)
#F. Nezzar and Nice Beatmap ##https://codeforces.com/contest/1478/problem/F ##题解 要保证每三个点构成的三角形为锐角三角形的最优情况,我们知道锐角三角形中锐角相邻的两条边长度的平方和大于相对的边的平方,由题意可以得出中间点 ...
分类:其他好文   时间:2021-01-30 11:50:37    阅读次数:0
以 JSX 的方式来编写 Vue3 代码
创建项目 使用 vue ui 创建 vue3 项目 安装 vue-router vuex @vue/cli-plugin-typescript, @vue/babel-plugin-jsx 修改 babel.config.js 文件 module.exports = { presets: [ '@v ...
分类:Web程序   时间:2021-01-30 11:50:21    阅读次数:0
心理学-效应:框架效应
ylbtech-心理学-效应:框架效应 框架效应(Framing effect)是指人们对一个客观上相同问题的不同描述导致了不同的决策判断。框架效应的概念由Tversky和Kahneman于1981年首次提出。 1.返回顶部 1、 中文名:框架效应外文名:Framing effect启 示:在人际沟 ...
分类:其他好文   时间:2021-01-30 11:50:05    阅读次数:0
Linux 的基础知识关于基本操作命令 --- No.3
先得过一下基本操作命令(顺带一提,小火车的放到说SSH那里毕竟展示的时候是用cmder来的)。 咱们先看下最最基础的命令都不用记 init 系列的话从0 - 6 0 - 停机() 1 - 单用户模式 2 - 多用户,没有 NFS 不联网 3 - 完全多用户模式(标准的运行级) 这个用的比较多 4 - ...
分类:系统相关   时间:2021-01-30 11:49:51    阅读次数:0
搭建PXE服务及实现安装银河麒麟桌面操作系统
搭建PXE服务及实现安装银河麒麟桌面操作系统 一、安装PXE服务器前的准备 服务器操作系统:银河麒麟高级服务器操作系统V10 SP1 服务器IP地址:em1 172.17.31.163 用于连接外网,可以进行yum安装相关服务 em2 192.168.1.1 用于DHCP服务网段的配置 x86安装引 ...
分类:其他好文   时间:2021-01-30 11:49:33    阅读次数:0
151条   上一页 1 ... 4 5 6 7 8 9 下一页
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!