Fastjson反序列化漏洞利用分析 ? 背景 在推动Fastjson组件升级的过程中遇到一些问题，为帮助业务同学理解漏洞危害，下文将从整体上对其漏洞原理及利用方式做归纳总结，主要是一些概述性和原理上的东西。 漏洞原理 多个版本的Fastjson组件在反序列化不可信数据时会导致代码执行。究其原因，首 ...
分类：
Web程序 时间：
2020-08-26 18:53:19
阅读次数：
76
严格意义上来说，javascript没有多线程的概念，所有的程序都是单线程依次执行的。 1.什么是单线程？ 通俗点说，就是代码在执行过程中，另一段代码想要执行就必须等当前代码执行完成后才可以进行。 for(var i=1;i<=3;i++){ setTimeout(function(){ conso ...
分类：
Web程序 时间：
2020-08-26 18:54:59
阅读次数：
81
function Page(classname,options={}){ // 根据传进来的类名获取大盒子 this.box = document.querySelector("."+classname); // 定义默认的参数 this.default = { language:{ // 因为用户 ...
分类：
Web程序 时间：
2020-08-26 19:02:51
阅读次数：
74
【一、项目背景】现实生活中，我们经常会遇到配色的问题，这个时候去百度一下RGB表。而RGB表只提供相对于的颜色的RGB值而没有可以验证的模块。我们可以通过jquerymobile去设计颜色的拾取器，得到我们想要的颜色值。同时可以验证RGB表的颜色值。【二、项目准备】框架：jquerymobile软件：Dreamweaver1、去官网jQuerymobile.com下载jquerymobile。2、
分类：
Web程序 时间：
2020-08-27 11:44:31
阅读次数：
108
Varnish 已经通过 Hitch 完整的支持 HTTP/2，以下是在 CentOS 8.0 中的实现示例。
分类：
Web程序 时间：
2020-08-27 11:48:40
阅读次数：
69
这几天遇到了这样一个问题，单元测试时可以查到所有数据，在navicate中也可以查到数据，但是在网页中只能显示部分数据， 经过检查后发现是驼峰命名的问题，因为在测试资源文件目录中也放置了一个mybatis.config,其中配置了： <!--驼峰式命名，和数据库_相对应--> <settings> ...
分类：
Web程序 时间：
2020-08-27 11:49:00
阅读次数：
64
知识点一：旋转 transform: rotate(180deg) //只能传一个参数，，正值是顺时针 负值是逆时针 度数用deg表示 沿着x轴旋转： transform: rotateX(180deg); 沿着Y轴旋转： transform: rotateY(180deg); 默认是沿着中心旋转。 ...
分类：
Web程序 时间：
2020-08-27 13:01:09
阅读次数：
73
今天很开心的拿到了龙芯的测试服务器账号， 先上图show一下， 双核， 8G内存， 50G硬盘。 架构 mips64el 登录后， 显示为 uos 及其网址信息: 接下来， 二话不说， 我们开始下载龙芯版的.Net Core ， 龙芯版.Net Core 近期刚移植完成， 前期国内其他公众号和开源中 ...
分类：
Web程序 时间：
2020-08-27 13:03:14
阅读次数：
63
html网页布局类型，html常见的网页布局方式，常见的网页布局模式 ...
分类：
Web程序 时间：
2020-08-27 13:05:16
阅读次数：
82
Api： 数据访问层： public interface Iromdal { //显示房间信息表 List<Room> GetRooms(); //显示房间类别 List<Roomtype> Roomtypes(); //详情反填 Room Fant(int uid); //登录token User ...
分类：
Web程序 时间：
2020-08-27 13:10:20
阅读次数：
61
最近接到一个需求，通过选择的时间段导出对应的用户访问日志到excel中， 由于用户量较大，经常会有导出50万加数据的情况。而常用的PHPexcel包需要把所有数据拿到后才能生成excel， 在面对生成超大数据量的excel文件时这显然是会造成内存溢出的，所以考虑使用让PHP边写入输出流边让浏览器下载 ...
分类：
Web程序 时间：
2020-08-27 13:16:16
阅读次数：
78
Ajax Ajax 即“Asynchronous Javascript And XML”（异步 JavaScript 和 XML），是指一种创建交互式、快速动态应用的网页开发技术，无需重新加载整个网页的情况下，能够更新部分网页的技术。 通过在后台与服务器进行少量数据交换，Ajax 可以使网页实现异步 ...
分类：
Web程序 时间：
2020-08-27 17:05:46
阅读次数：
72
自从用了springboot之后 各种真香 渐渐地酒吧tomcat启动web项目给忘却了，突然接到一个war的web项目 还不知道怎么运行了，特此记录一下 首先给tomcat配置环境变量； 1、准备好解压好的tomcat 2、我的电脑→高级系统设置→环境变量→系统变量 新建 CATALINA_BAS ...
分类：
Web程序 时间：
2020-08-27 17:07:05
阅读次数：
80
/* * 地图计算距离 * $lat1:起点纬度 * $lng1 : 起点经度 * * $lat2:终点纬度 * $lng2 : 终点经度 * */ function TX_Map_Api_distance($lat1, $lng1, $lat2, $lng2) { // 将角度转为狐度 $radL ...
分类：
Web程序 时间：
2020-08-27 17:07:36
阅读次数：
82
什么是HTTP协议 什么是协议? 协议是双方或多方相互之间约定好，大家都需要遵守的规则。叫协议。 什么是HTTP协议? HTTP协议是客户端和服务器之间通信时数据都需要遵守的规则。 HTTP协议，也包含是通信的数据内容。 客户端和服务器之间数据通信的内容，也叫报文。 请求的HTTP协议格式 i.GE ...
分类：
Web程序 时间：
2020-08-27 17:09:25
阅读次数：
86
本文为翻译英文BLOG《Coping with the TCP TIME-WAIT state on busy Linux servers》，（http://vincent.bernat.im/en/blog/2014-tcp-time-wait-state-linux.html）但并非完整的翻译， ...
分类：
Web程序 时间：
2020-08-28 11:44:44
阅读次数：
59
很多网站都喜欢在页面中加个一言，不过一般都是调用的第三方api。其实，使用万能的php能通过短短的几行代码就实现该功能！ 准备工作 首先准备一个代码编辑器，然后新建一个 php 文件，命名为 api.php，再新建一个文件，命名为 data.dat（两个文件均需采用 UTF-8 编码，否则会乱码）。 ...
分类：
Web程序 时间：
2020-08-28 11:46:55
阅读次数：
67
ASPF技术
NAT ALG技术
NAT ALG与ASPF的关系
分类：
Web程序 时间：
2020-08-28 11:53:03
阅读次数：
127
1， $a = [1,2,3,5]; foreach($a as &$item){ echo $item . ','; } foreach($a as $item){ echo $item . ','; } exit; //1,2,3,5,1,2,3,3, 2，PHP Version 5.6.9、 ...
分类：
Web程序 时间：
2020-08-28 12:05:13
阅读次数：
74
baby_web： 1.根据题目提示，初始页面即为index，将1.php改为index.php，发现依然跳转成1.php，尝试修改抓包，出现如下回显， 2.在header中获取flag， flag： flag{very_baby_web} Training-WWW-Robots： 1.进入页面， ...
分类：
Web程序 时间：
2020-08-28 14:31:28
阅读次数：
89
