Java安全之反序列化回显与内存马 0x00 前言 按照我个人的理解来说其实只要能拿到Request 和 Response对象即可进行回显的构造，当然这也是众多方式的一种。也是目前用的较多的方式。比如在Tomcat 全局存储的Request 和 Response对象，进行获取后则可以在tomcat这 ...
分类：
编程语言 时间：
2021-06-17 16:48:33
阅读次数：
0
深入了解一下"SELECT * "效率低的原因及场景 一、效率低的原因 增加查询分析器解析成本。 增减字段容易与 resultMap 配置不一致。 无用字段增加网络 消耗，尤其是 text 类型的字段。 1.不需要的列会增加数据传输时间和网络开销 1、用“SELECT * ”数据库需要解析更多的对象 ...
分类：
其他好文 时间：
2021-06-17 16:38:21
阅读次数：
0
项目中使用背景图片报找不到模块，无法解析错误 改成这种格式就可以了 1.相对路径: "./assets/logo_blue.png" 2.没有前缀的路径 "assets/logo_blue.png" 被webpack解析为 相对路径 3.带~的路径 "~@/assets/theme/logo_blu ...
分类：
其他好文 时间：
2021-06-17 16:30:34
阅读次数：
0
任务：分析 SAP UI5 root XML 视图的加载逻辑。 鼠标放到 initiator 这一列上，找到调用栈的 UIComponent.js 的 createContent 方法： 可以看到，这里的逻辑是，从 manifest.json 里解析出 root view 定义，然后实例化该视图。 ...
分类：
其他好文 时间：
2021-06-16 18:27:27
阅读次数：
0
遇到这种报错一般在于下载文件时候，如果Content-Disposition设置文件名有中文会出现此种问题，解决方案如下： 把第二段代码改为第一段，即可~~ 'Content-Disposition': 'attachment; filename=' + encodeURIComponent(fil ...
分类：
Web程序 时间：
2021-06-16 17:52:51
阅读次数：
0
四种格式的解析： filelist slicelist download.cfg third_party_download.cfg 还是2个文件。替换之前版本即可。 初步测试正常，但时间轴不对。 代码如下： # -*- coding: UTF-8 -*- import os import io im ...
分类：
其他好文 时间：
2021-06-16 17:41:38
阅读次数：
0
methods:{ handleClick(){ //fetch方法：用来快速获取json格式数据 //Promise对象 //url：链接地址 fetch(“url”) // 第一个 then 接受到的是请求头的相关信息 .then(res=>{ console.log(res) //拿到的是一个 ...
分类：
其他好文 时间：
2021-06-15 18:34:42
阅读次数：
0
? Tomcat是Apache 软件基金会（Apache Software Foundation）核心项目之一，支持最新的Servlet 和JSP 规范。因为Tomcat 技术先进、性能稳定，而且免费，成为目前比较流行的Web 应用服务器。 Tomcat 服务器是一个免费的开放源代码的Web 应用服 ...
分类：
其他好文 时间：
2021-06-15 18:26:26
阅读次数：
0
浏览器的高层结构 用户界面 - 包括地址栏、前进/后退按钮、书签菜单等。除了浏览器主窗口显示的您请求的页面外，其他显示的各个部分都属于用户界面。 浏览器引擎 - 在用户界面和呈现引擎之间传送指令。 呈现引擎 - 负责显示请求的内容。如果请求的内容是 HTML，它就负责解析 HTML 和 CSS 内容 ...
分类：
其他好文 时间：
2021-06-15 18:00:27
阅读次数：
0
《为什么数据库中要使用B+tree索引，而不用hash索引？MySQL中的B+tree索引介绍》 看完以上这篇文章，明白B+tree索引结构，对explain解析更有帮助。 ...
分类：
数据库 时间：
2021-06-15 17:54:06
阅读次数：
0
