一、概述 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前 ...
分类：
其他好文 时间：
2020-04-05 18:39:44
阅读次数：
79
CAP 是一个基于 .NET Standard 的 C# 库，它是一种处理分布式事务的解决方案，同样具有 EventBus 的功能，它具有轻量级、易使用、高性能等特点。 在我们构建 SOA 或者 微服务系统的过程中，我们通常需要使用事件来对各个服务进行集成，在这过程中简单的使用消息队列并不能保证数据 ...
分类：
Web程序 时间：
2020-03-29 01:18:33
阅读次数：
269
一个物体从100米的高空自由落下。编写程序，求它在前3秒内下落的垂直距离。设重力加速度为10米/秒?2??。 输入格式: 本题目没有输入。 输出格式: 按照下列格式输出 height = 垂直距离值 结果保留2位小数。 #include<stdio.h> int main(void){ float ...
分类：
其他好文 时间：
2020-03-27 09:14:10
阅读次数：
147
JDK(JDK8,JDK11)百度云下载，方便大家学习，不用去官网下载了，速度慢，还要注册oracle帐号. 链接：https://pan.baidu.com/s/1PPsu2Ofy2zkuzGBsadA-jQ 提取码：vnj5 .链接失效请留言或发邮箱留言david3290@163.com ...
分类：
其他好文 时间：
2020-03-24 17:20:16
阅读次数：
1396
打开靶机 查看页面信息 尝试直接上传一句话木马 提示不允许上传 查看源码 发现仅允许上传.jpg,.png,.gif三种格式的文件 上传shell.jpg并使用burpsuite抓取数据包 添加完成后再次尝试上传 更改shell.jpg为shell.php 放包 查看文件信息 使用菜刀或蚁剑连接 查 ...
分类：
Web程序 时间：
2020-03-20 12:36:25
阅读次数：
278
Pytest集成Allure生成测试报告 1、Allure安装 1） "Allure报告的demo样式" （是不是很漂亮呢） 2） "Allure下载" 选择需要的版本，下载zip文件，解压即可 2、添加allure环境变量 3、查看生成的allure报告 启动后会自动跳转到 "http://192 ...
分类：
其他好文 时间：
2020-03-18 15:58:46
阅读次数：
238
一、概述 EventBus是一个基于观察者模式的发布/订阅事件总线框架。将事件的发送者和接收者分开，其可以简化组件之间的通讯，相对于BroadcastReceiver其更轻量级也更易用。 二、用法介绍 EventBus的用法非常的简单，大致上就四步： 1.注册事件 @Override protect ...
分类：
其他好文 时间：
2020-03-11 01:12:04
阅读次数：
120
在一些动态规划中状态转移方程是这样的： $m[i,j]=\min_{i < k \leq j}\left \{ m[i,k-1]+m[k,j]+c[i,j] \right \}$ 显而易见，这种方法的时间复杂度是$O(n^{3})$，如何去优化呢？ 四边形不等式 通过四边形不等式的优化，可以进一步限 ...
分类：
其他好文 时间：
2020-03-01 00:01:50
阅读次数：
72
背景介绍 我们在工作中难免会写一些重复性的代码，所以需要我们具备一定的抽象能力，比如把共同的逻辑抽取到抽象类中，也可以通过一些工具类来避免冗余代码 今天这篇文章就是把一个调用服务的重试功能抽取出一个工具类，以备复用。这里为了方便介绍，把调用服务简化成方法的调用，被调用的 foo 方法如下： ~~~ ...
分类：
其他好文 时间：
2020-02-14 11:25:19
阅读次数：
68
https://www.alexgoldcheidt.com/raspberry-pi-aria2-web-ui/?__cf_chl_captcha_tk__=79b7cacad41c7817f12080af5a4577d57b69f8e7-1580699959-0-ATVbJrKXxCiy9LLC ...
分类：
其他好文 时间：
2020-02-03 16:15:31
阅读次数：
197
