块级作用构造let和const let 和 const的区别就是，let声明为变量 const声明为常量，就是在后面不可以去更改其值,否则会报错。 const B = 1; B = 2; // Uncaught TypeError: Assignment to constant variable. ...
分类：
其他好文 时间：
2021-04-20 14:35:50
阅读次数：
0
Dos命令 打开cmd 开始+系统+命令提示符 win+R输入cmd（推荐） 在任意地方按住shift右键打开powershell 在资源管理器的地址栏前面加上cmd+空格 常用dos命令 #盘符切换 盘符+: #查看当前目录下所有文件 dir #切换目录 cd(changedish) /d 盘符: ...
分类：
其他好文 时间：
2021-04-19 15:15:39
阅读次数：
0
0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 标志：/index.php 版本：thinkphp2.x 简介：在ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： $res = ...
分类：
Web程序 时间：
2021-04-15 12:45:30
阅读次数：
0
一个请求通过经过中间件最后生成响应 基于koa2的demo const Koa = require('koa'); const app = new Koa(); const PORT = 3000; // #1 app.use(async (ctx, next)=>{ console.log('wa ...
分类：
其他好文 时间：
2021-04-15 12:19:38
阅读次数：
0
常见Dos命令 打开CMD的几种方式 win键→打开系统→命令提示符 win键+R打开运行界面并输入cmd后回车 找到随便一个文件夹，Shift+鼠标右键→选择在此处打开Powershell窗口 此时的界面与平时的CMD虽然不同，但是功能是一样的 在资源管理器的地址栏输入cmd+空格+相应地址 Do ...
分类：
其他好文 时间：
2021-04-14 12:34:15
阅读次数：
0
一、背景分析 新基建加速推动5G与AI人工智能等技术迅猛发展，这为全国高速公路云联网提供了技术支撑。然而，由于高速公路视频监控网络涵盖的设施种类繁多，物联网终端个体抵挡黑客非法攻击的能力较弱，无法安装准入软件，因此极易存在伪造终端接入、木马注入、病毒注入等风险。另一方面，大部分高速公路都缺少视频终端 ...
分类：
其他好文 时间：
2021-04-13 12:14:45
阅读次数：
0
CMD的控制操作 打开CMD 开始+系统+命令控制符 Win+R+cmd 任意文件夹，shift+右键，打开命令行窗口 资源管理器地址栏前cmd+ 管理员方式运行=最高权限 Dos的常用命令 1. #盘符切换 直接盘名+： cd+盘+： 2. #盘下所有文件名 dir 3. #切换目录 cd+地址+ ...
分类：
其他好文 时间：
2021-04-12 12:56:22
阅读次数：
0
JDK 1.6对synchronized进行了大量优化，使其不那么重了。如为了减少获得锁和释放锁带来的性能消耗而引入的偏向锁和轻量级锁。 Java中的每一个对象都可以作为锁，有以下三种形式： （1）：对于普通方法，锁是当前实例对象 （2）：对于静态同步方法，锁是当前类的Class对象 （3）：对于同 ...
分类：
其他好文 时间：
2021-04-10 13:41:28
阅读次数：
0
输入数据过滤和验证 验证不改变数据，过滤会改变数据 session安全处理 1. 如果存储在cookie中的phpsessid被跨站脚本攻击（XSS）获取了,要尽可能缩短原有的会话id的有效时间 session_starrt(); session_regenerate_id(); //重新生成会话i ...
分类：
Web程序 时间：
2021-04-09 13:15:26
阅读次数：
0
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。 选择DNS协议作为 ...
分类：
其他好文 时间：
2021-04-08 14:03:16
阅读次数：
0
