0x00 实验环境 攻击机:Win 10 靶机也可作为攻击机:Ubuntu18 (docker搭建的vulhub靶场) 0x01 影响版本 < ElasticSearch 1.2的版本 0x02 漏洞复现 简介:通过_search方法的参数传入恶意代码,远程执行任意MVEL表达式和Java代码(如下 ...
分类:
其他好文 时间:
2021-02-19 13:35:08
阅读次数:
0
python中使用正则表达式的步骤: 1.导入re模块:import re 2.初始化一个Regex对象:re.compile() 3.刚刚创建的Regex对象调用search方法进行匹配,返回要给March对象 4.刚刚的March对象调用group方法,展示匹配到的字符串 下面例子的知识点: 对 ...
分类:
编程语言 时间:
2020-08-05 22:14:44
阅读次数:
99
indexOf() 方法返回字符串中指定文本首次出现的索引(位置) 找不到返回-1 lastIndexOf() 方法返回指定文本在字符串中最后一次出现的索引 找不到返回-1 search() 方法搜索特定值的字符串,并返回匹配的位置 split() 将字符串转换为数组 slice() 提取字符串的某 ...
分类:
其他好文 时间:
2020-07-17 22:23:24
阅读次数:
73
基本类型包装类,,,System类,,,Math类,,,Arrays类,,,大数据运算
基本数据类型对象包装类:java将基本数据类型值封装成了对象。 8种基本类型对应的包装类: 基本数据类型对象包装类特点:用于在基本数据和字符串之间进行转换。 l 将字符串转成基本类型: System.out.println(Integer.parseInt("123") + 2); //打印结果为 ...
分类:
其他好文 时间:
2020-07-13 21:51:21
阅读次数:
69
分享两种报表创建方式: 使用view 方式创建报表,即在数据库中创建view视图,非实体表,odoo中需要设置_auto=False create view view_table as ...; 使用实体表的方式,创建报表 然后再实体表查询时,即调用read_search方法时,重新往实体表填充数据 ...
分类:
其他好文 时间:
2020-06-30 13:03:49
阅读次数:
80
"TOC" 数组概述 数组是相同类型数组的有序集合 数组描述的是 相同的类型的若干个数据 ,按照一定的先后次序排列组合而成 其中,每一个数据称作一个数组元素,每个数组元素可以通过一个下标来访问它们 数组声明创建 首先必须声明数组变量,才能在程序中使用数组。下面是声明数组变量的语法: java语言使用 ...
分类:
编程语言 时间:
2020-05-23 20:30:45
阅读次数:
72
1,控制器 App\Http\Controllers\Index\ArticleController.php 上新增 search() 方法 <?php namespace App\Http\Controllers\Index; use App\Models\Admin\Article; use I ...
分类:
其他好文 时间:
2020-05-23 00:24:38
阅读次数:
46
论文为Google Brain在16年推出的使用强化学习的Neural Architecture Search方法,该方法能够针对数据集搜索构建特定的网络,但需要800卡训练一个月时间。虽然论文的思路有很多改进的地方,但该论文为AutoML的经典之作,为后面很多的研究提供了思路,属于里程碑式的论文, ...
分类:
其他好文 时间:
2020-03-27 12:42:46
阅读次数:
87
List、Set、Map的之间关系及区别 一、List接口 List是一个继承于Collection的接口,即List是集合的一种.List是有序的队列,List中的每一个元素都有一个索引;第一个元素的索引值是0,往后的元素的索引值依次+1.和Set不同的是,List中允许有重复的元素.实现List ...
分类:
其他好文 时间:
2020-02-07 01:06:23
阅读次数:
92