某日朋友发来一个Struts2的洞 说开始测试的时候能执行命令，结果交了以后审核说复现不了，他看了一下是被waf拦了。 于是发我看看能不能绕过。 首先用普通的payload打一下 %{(#test='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAU ...
分类：
其他好文 时间：
2021-01-04 11:08:25
阅读次数：
0
分享、成长，拒绝浅藏辄止。关注公号【BAT的乌托邦】，回复专栏获取原创专栏：重学Spring、重学MyBatis、中间件、云计算...本文已被 https://www.yourbatman.cn 收录。 ?前言 你好，我是A哥(YourBatman)。本文所属专栏：Spring类型转换，公号后台回复 ...
分类：
其他好文 时间：
2021-01-02 11:31:35
阅读次数：
0
以此为例 一.数据类型转换 astype DataFrame.astype() 示例 对index的重新排序 DataFrame.reset_index() 示例 透视表生成 DataFrame.pivot_table(index=) 示例 行列转换 DataFrame.T ...
分类：
其他好文 时间：
2020-12-31 12:45:21
阅读次数：
0
一、集合类型 定义：在{}内用逗号分隔开多个元素，集合具备以下三个特点： 1：每个元素必须是不可变类型 2：集合内没有重复的元素 3：集合内元素无序 s = {1,2,3,4} # 本质 s = set({1,2,3,4}) # 注意1：列表类型是索引对应值，字典是key对应值，均可以取得单个指定的 ...
分类：
编程语言 时间：
2020-12-30 10:51:15
阅读次数：
0
列表类型 列表用途： 列表（list) 按照位置存放多个类型的值 定义方式： 在[]内用逗号分隔开多个任意类型的值 l = [111,222,333,'xxx',[11,111,2]] # l =list(...) 数据类型转换 把可迭代的类型转换成列表，可以被for循环遍历的类型就是可迭代类型、 ...
分类：
其他好文 时间：
2020-12-29 11:39:35
阅读次数：
0
在使用CMFCPropertyGridCtrl控件时通常会遇到COleVariant向基本数据类型转换的问题，主要是int double string(cstring)这三种类型。转换方式总结如下。 对于int型 COleVariant v; int a = v.lVal; 对于double型 CO ...
分类：
其他好文 时间：
2020-12-28 11:14:53
阅读次数：
0
天天都在说优化Dockerfile。到底怎么优化，优化后的检验指标又是什么？没有考虑清楚行动目的，隔空放炮，必然徒劳无功。笔者最近准备在CI上增加安全检测，在分析案例样本的时候，找到了比较流行的struts2漏洞，其中S2-052远程代码执行漏洞的利用方式就是在POST请求中添加恶意代码或命令。如Demo片段所示。<command><string>touch</str
分类：
系统相关 时间：
2020-12-25 13:21:15
阅读次数：
0
1、v-model的基本使用 （1）基本使用 <div id="app"> <input type="text" v-model="message"> {{message}} </div> <script src="../js/vue.js"></script> <script> const app ...
分类：
其他好文 时间：
2020-12-25 11:56:48
阅读次数：
0
var a=4; var b=5; var c=-3; console.log(a+b); /*值：9 */ console.log(c-b); /*值：2 */ console.log(b*c); /*值：-15 */ console.log(b/c); /*值：-1.66666666666666 ...
分类：
Web程序 时间：
2020-12-25 11:46:18
阅读次数：
0
Java基础语法 注释 ，标识符，关键组 数据类型 类型转换 变量，常量 运算符 包机制，JavaDoc java注释有三种 单行注释 多行注释 文档注释 书写注释事非常好的习惯 写代码要规范 有趣的代码注释 /*** * .::::. * .::::::::. * ::::::::::: YOU~ ...
分类：
编程语言 时间：
2020-12-22 11:50:25
阅读次数：
0
