0.需求 在实际的开发过程中，服务间调用一般使用Json传参的模式，SpringBoot项目无法使用@RequestParam接收Json传参 只有@RequestBody支持Json，但是每次为了一个接口就封装一次实体类比较麻烦 如果使用Map来进行参数接收，则会导致参数不可控，会在接口中新增较多 ...
分类：
编程语言 时间：
2021-07-19 16:41:17
阅读次数：
0
无论学习任何漏洞，都要明白一句话：函数决定漏洞性质，变量决定存不存在漏洞 一，本质 1,漏洞函数：$sql="select * from sys_article where id = $id" 2,可控变量:$id=$_GET['id'];(其它层面的先不考虑) 3,保护： 过滤关键字，进行函数判断 ...
分类：
数据库 时间：
2021-07-05 17:05:47
阅读次数：
0
##产生注入漏洞条件 参数用户可控:前端传给后端的参数内容是可以被用户控制的 参数带入数据库查询:传入的参数拼接到SQL语句,且带入数据库查询 ##与SQL注入相关知识点 1.在注入时,我经常产生一个疑问,问什么要用这个表,如果这个表不存在怎么办?为什么要写这样的语句等等 经过系统的学习,渐渐的开始 ...
分类：
数据库 时间：
2021-06-22 17:53:31
阅读次数：
0
产品特点 ? 复旦微JFM7K325T和JFM7V690T，兼容Xilinx的K7和V7 ? 两片FPGA都可通过MCU子板软配，其中K7可以通过Flash配置 ? 采用PCIe卡形式，通过金手指与主板连接 ? 设计有PCIe ×8、万兆SFP以及千兆以太网等高速接口，配合V7大容量FPGA，可实现 ...
分类：
其他好文 时间：
2021-06-07 20:49:51
阅读次数：
0
大家知道EasyCVR是一个支持协议很宽泛的视频平台，因此兼容了很多协议的优点，比如支持云台控制设备，也支持通过不同协议的级联平台等。近期EasyCVR在测试中出现本地平台能云台控制下级设备，但是上级设备却无法控制下级设备的情况。 针对此情况，我们进行了抓包分析。 通过抓包分析，能够查看到上级发送的 ...
分类：
其他好文 时间：
2021-06-02 20:17:06
阅读次数：
0
显示和隐藏 元素的显示和隐藏 元素display属性可控制元素的显示和隐藏,先获取元素对象,再通过点语法调用style对象中的display属性 语法格式: 元素.style.display='none' 属性值说明: 如果display值为"none"表示隐藏 如果display值为"block" ...
分类：
编程语言 时间：
2021-05-24 09:14:52
阅读次数：
0
以下介绍redis的几种类型：List、Pub/Sub、Stream 场景 List Pub/Sub Stream 阻塞式消费 支持 支持 支持 发布/订阅 不支持 支持 支持 重复消费 不支持 不支持 支持 持久化 支持 不支持 支持 消息堆积 内存持续增长 缓冲区溢出，消费者强制下线 可控制队列 ...
分类：
其他好文 时间：
2021-04-24 13:46:07
阅读次数：
0
前人的缺陷： CIC works mainly focus on (1)subjective control signals,(2)objective control signals or (1) Content-controlled (2) Structure controlled。 almost ...
分类：
其他好文 时间：
2021-04-09 13:26:43
阅读次数：
0
一.定义 进程：具有独立功能的程序在某个数据集合上执行一次的过程。 线程：是进程内一个执行实体或执行单元。 比进程更小的能独立运行的基本单位，是操作系统能够进行运算调度的最小单位。 协程：本质上是一种控制抽象，简洁优雅的实现一些控制行为，在协程中，控制行为可从当前执行上下文跳转到程序其他位置，并且可 ...
分类：
编程语言 时间：
2021-03-29 12:29:41
阅读次数：
0
DC-5 存活探测 端口扫描 从80入手 conract提交后，发现日期有变化，并且参数变量可控，猜测文件包含 尝试包含/etc/passwd 从日志文件入手 尝试写入shell 失败了很多次，恢复快照后，ip变了 反弹shell 返回交互式 中途断了一次，换了端口 python反弹 提权（/bin ...
分类：
其他好文 时间：
2021-03-16 11:54:54
阅读次数：
0
