网站后台getshell的方法总结 方法一:直接上传getshell 以dedecms为例,后台可以直接上传脚本文件,从而getshell,具体方法如下: 即可成功上传大马,并成功执行,从而拿下webshell。 坑:通常由于权限限制,导致只有该目录权限,无法进入其他目录,此时便可以采用../跳转到 ...
分类:
Web程序 时间:
2019-01-27 16:32:07
阅读次数:
6666
总结: 最合适的解决方案是增加更多的四元组数目,比如,服务器监听端口,或服务器IP,让服务器能容纳足够多的TIME-WAIT状态连接。在我们常见的互联网架构中(NGINX反代跟NGINX,NGINX跟FPM,FPM跟redis、mysql、memcache等),减少TIME-WAIT状态的TCP连接 ...
分类:
其他好文 时间:
2019-01-25 18:47:44
阅读次数:
178
Django默认的数据库是sqlite3,但我已经安装好了MySQL数据库,并且Pycharm又是社区版,跟着教程的讲解学习,有些地方不能对应,于是尝试进行了一些摸索,结果遇到若干个坑,好在慢慢摸索还是一一解决了。现将自己认为最合理的顺序和方法总结如下。 一、先更新pip主机安装的Python环境中 ...
分类:
数据库 时间:
2019-01-24 13:18:02
阅读次数:
267
出处:http://hanzhaoxin.cnblogs.com/ Qt 为何没有提供 Sleep 论坛上不时见到有人问: 这些问题其实归结为一点:在主线程中使用这些函数是一种错误,这会直接导致界面无法刷新,用户与程序无法交互。 Qt不提供,是因为你不需要在主线程中使用 sleep 函数。 如何让程 ...
分类:
其他好文 时间:
2019-01-18 21:29:23
阅读次数:
250
最近做的一个项目,导入了一款插件但是不论是开发时,还是发布window项目,皆没有问题就是发布WebGL时报错了不贴图了,大概就是il2cpp.exedidnotrunproperly之类发布不成功看了网上N多帖子,各种方法总结如下:发布的路径不要带有非ascii字符,即纯英文数字字符,对于咱们而言就是路径中不要有中文发布路径与项目同级把项目拷到c盘,发布也到C盘删除项目下Library/il2c
分类:
编程语言 时间:
2019-01-17 12:04:54
阅读次数:
1044
1. GroupKFold(_BaseKFold) 主要参数: n_splits : int, default=3 在GroupKFold.split(X[, y, groups])中会调用下面的方法 总结 : GroupKFold是没有随机性参数的,也就是样本的groups确定后,每一折包含那些样 ...
分类:
其他好文 时间:
2019-01-16 15:33:46
阅读次数:
273
pandas学习(常用数学统计方法总结、读取或保存数据、缺省值和异常值处理) 目录 常用数学统计方法总结 读取或保存数据 读取数据 pandas可以从外部获取数据,构建数据对象,例如xlsx后缀的ececl文件,csv文件,txt文本等 下面以txt文件举例: 先创建txt文本 读取txt文本数据 ...
分类:
其他好文 时间:
2019-01-16 01:03:14
阅读次数:
945
一、最近做的一个后台管理项目,基于antd-pro做的,需要封装基于axios请求,便于开发,直接上代码。 二、另外项目统一管理api请求,将api请求都放在了api.js目录下 示例: 三、使用api方法 总结:上面的就是项目中api的用法,可以完全按照这样来写 ...
分类:
移动开发 时间:
2019-01-13 14:23:31
阅读次数:
1410
魔术方法:再不需要程序员定义,本身就存在类中的方法就是魔术方法。 魔术方法通常都长这样:__名字__。 1.__str__和__repr__ 为了方便记忆看如下列子 class Course: def __init__(self,name,period,price,teacher): self.na ...
分类:
编程语言 时间:
2019-01-12 22:53:05
阅读次数:
274
1、arrayObject.slice(start,end) 索引,返回新数组 2、arrayObject.splice(index,howmany,item1,.....,itemX),改变原始数组 迭代器 1、forEach 2、every:接受一个返回值为布尔类型的函数,对数组中的每个元素使用 ...
分类:
编程语言 时间:
2019-01-08 15:36:56
阅读次数:
172