当前位置： 首页 > news >正文

【1day】泛微e-office OA SQL注入漏洞学习

news 2026/2/10 19:17:21

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。

目录

一、漏洞描述

二、影响版本

三、资产测绘  

四、漏洞复现 

相关文章：

【1day】泛微e-office OA SQL注入漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。 目录 一、漏洞描述 二、影响版本 三、资产测绘 四、漏洞复现...

编程日记 2023/10/18 9:20:10

线上问题：所有用户页面无法打开

线上问题：所有用户页面无法打开 1 线上问题2 问题处理3 复盘3.1 第二天观察 1 线上问题 上午进入工作时间，Cat告警出现大量linda接口超时Exception。 随后，产品和运营反馈无法打开页面，前线用户大量反馈无法打开页面。 2 问题处…...

编程日记 2023/10/18 9:19:09

RabbitMQ和spring boot整合及其他内容

在现代分布式应用程序的设计中，消息队列系统是不可或缺的一部分，它为我们提供了解耦组件、实现异步通信和确保高性能的手段。RabbitMQ，作为一款强大的消息代理，能够协助我们实现这些目标。在本篇CSDN博客中，我们将探讨…...

编程日记 2023/10/18 9:18:08

iperf3交叉编译

简介 iperf3是一个用于执行网络吞吐量测量的命令行工具。它支持时序、缓冲区、协议（TCP，UDP，SCTP与IPv4和IPv6）有关的各种参数。对于每次测试，它都会详细的带宽报告，延迟抖动和数据包丢失。 如果是ubuntu系…...

编程日记 2023/10/18 9:17:07

TARJAN复习 求强连通分量、割点、桥

TARJAN复习 求强连通分量、割点、桥 文章目录 TARJAN复习 求强连通分量、割点、桥强连通分量缩点桥割点 感觉之前写的不好， 再水一篇博客 强连通分量 “有向图强连通分量：在有向图G中，如果两个顶点vi,vj间（vi>vj）有…...

编程日记 2023/10/18 9:15:05

python实现批量数据库数据插入

import pandas as pd import pymysql # 连接 MySQL 数据库 conn pymysql.connect( hostlocalhost, useryour_username, passwordyour_password, databaseyour_database_name, charsetutf8mb4, ) # 读取已有数据 existing_data pd.read_csv("86w全…...

编程日记 2023/10/18 9:14:03

python安装，并搞定环境配置和虚拟环境

鄙人使用Python来进行项目的开发，一般都是通过Anaconda来完成的。Anaconda不但封装了Python，还包含了创建虚拟环境的工具。 anaconda安装 安装anaconda，可以搜索清华镜像源，然后搜索anaconda，点击进入，然…...

编程日记 2023/10/18 9:13:02

Flink 的集群资源管理

集群资源管理 一、ResourceManager 概述 1、ResourceManager 作为统一的集群资源管理器，用于管理整个集群的计算资源，包括 CPU资源、内存资源等。 2、ResourceManager 负责向集群资源管理器申请容器资源启动TaskManager实例，并对TaskManag…...

编程日记 2023/10/18 9:12:01

STM32学习笔记

前言 今天开始学习STM32，公司封闭git网络，所以选择CSDN来同步学习进度，方便公司和家里都能更新学习笔记。 参考学习资料 江科大STM32教学视频： 江科大自动协STM32视频_哔哩哔哩_bilibili...

编程日记 2023/10/18 9:11:00

Java应用性能问题诊断技巧

作者：张彦东 参考：https://developer.aliyun.com/ebook/450?spma2c6h.20345107.ebook-index.28.6eb21f54J7SUYc 文章目录 （一）内存1.内存2.内存-JMX3.内存-Jmap4.内存-结合代码确认问题 （二）CPU1.CPU-JMX或…...

编程日记 2023/10/18 9:09:56

监控系列（六）prometheus监控DMHS操作步骤

一、监控的操作逻辑 给操作系统安装expect命令expect脚本执行dmhs_console脚本执行 cpt / exec 命令用脚本进行过滤字符串过滤dm_export读取脚本与当前日期作比较，然后返回差值 二、安装步骤 1. linux中Expect工具的安装及使用方法 https://blog.csdn.net/wangta…...

编程日记 2023/10/18 9:08:55

SLAM从入门到精通（dwa速度规划算法）

【 声明：版权所有，欢迎转载，请勿用于商业用途。 联系信箱：feixiaoxing 163.com】 要说搜路算法，这个大家都比较好理解。毕竟从一个地点走到另外一个地点，这个都是直觉上可以感受到的事情。但是这条道路上机…...

编程日记 2023/10/18 9:07:54

嵌入式实时操作系统的设计与开发（aCoral线程学习）

真正的RTOS，基本上没有做到进程，只是停留在多线程，因为多进程要解决很多问题，且需要硬件支持，这样就使得系统复杂了，从而就可能影响系统实时性。 线程之间是共享地址的，也就是说当前线程的地址…...

编程日记 2023/10/18 9:06:53

JAVA基础（JAVA SE）学习笔记（二）变量与运算符

前言 1. 学习视频： 尚硅谷Java零基础全套视频教程(宋红康2023版，java入门自学必备)_哔哩哔哩_bilibili 2023最新Java学习路线 - 哔哩哔哩 正文 第一阶段：Java基本语法 1. Java 语言概述 JAVA基础（JAVA SE）学习…...

编程日记 2023/10/18 9:05:51

chatgpt 接口 和 jupyter版本安装

一 接口代码 有时间继续测试 import openai # 填入你的api_key openai.api_key ""models openai.Model.list()# 定义API参数 params {role: "user", "content": }# 定义循环 while True:# 获取用户输入user_input input("请输入您的消…...

编程日记 2023/10/18 9:04:50

ubuntu20.04 nerf开山之作

源码 GitHub - yenchenlin/nerf-pytorch: A PyTorch implementation of NeRF (Neural Radiance Fields) that reproduces the results. 代码的相关解读 NeRF代码解读-相机参数与坐标系变换 - 知乎 原文题目：NeRF: Representing Scenes as Neural Radiance Field…...

编程日记 2023/10/18 9:02:48

Java 中实现单例模式

单例模式 单例模式，就是一个类在任何情况下绝对只有一个实例，并且提供一个全局访问点来获取该实例。 要实现单例，至少需要满足两个点： 私有化构造方法，防止被外部实例化造成多实例问题 提供一个静态方位作为全局访问点…...

编程日记 2023/10/18 9:01:48

标签页的使用

目录 1、引用TabSheet.h和TabSheet.cpp文件： 2、主窗口添加标签页： （1）、标签页的创建和属性更改 （2）、添加俩个标签页的类 （3）、主窗口添加成员变量 （4&#xff09…...

编程日记 2023/10/18 9:00:46

新一代开源语音库CoQui TTS冲到了GitHub 20.5k Star

Coqui TTS 项目介绍 Coqui 文本转语音（Text-to-Speech，TTS）是新一代基于深度学习的低资源零样本文本转语音模型，具有合成多种语言语音的能力。该模型能够利用共同学习技术，从各语言的训练资料集转换知识，来…...

编程日记 2023/10/18 8:59:45

CSS 效果：多列文字，第一行对齐,flex方式元素被挤压

如图效果&#xff1a;2列&#xff0c;第一列只有一行&#xff0c;第二列多行。要求第一行对齐 实现&#xff1a;使用flex 如果不配置flex-shrink的话&#xff0c;第一列会被挤压 给第一列&#xff1a;备注配置压缩属性&#xff1a; flex-shrink&#xff1a;0。 <!DOCTYPE…...

编程日记 2023/10/18 8:58:45

Linux简单的操作

ls ls 查看当前目录 ll 查看详细内容 ls -a 查看所有的内容 ls --help 查看方法文档 pwd pwd 查看当前路径 cd cd 转路径 cd .. 转上一级路径 cd 名 转换路径 …...

编程新知 2026/1/20 14:36:39

spring：实例工厂方法获取bean

spring处理使用静态工厂方法获取bean实例&#xff0c;也可以通过实例工厂方法获取bean实例。 实例工厂方法步骤如下&#xff1a; 定义实例工厂类&#xff08;Java代码&#xff09;&#xff0c;定义实例工厂&#xff08;xml&#xff09;&#xff0c;定义调用实例工厂&#xff…...

编程新知 2025/11/25 22:46:30

鱼香ros docker配置镜像报错：https://registry-1.docker.io/v2/

使用鱼香ros一件安装docker时的https://registry-1.docker.io/v2/问题 一键安装指令 wget http://fishros.com/install -O fishros && . fishros出现问题&#xff1a;docker pull 失败 网络不同&#xff0c;需要使用镜像源 按照如下步骤操作 sudo vi /etc/docker/dae…...

编程新知 2025/12/31 6:28:08

IoT/HCIP实验-3/LiteOS操作系统内核实验(任务、内存、信号量、CMSIS..)

文章目录 概述HelloWorld 工程C/C配置编译器主配置Makefile脚本烧录器主配置运行结果程序调用栈 任务管理实验实验结果osal 系统适配层osal_task_create 其他实验实验源码内存管理实验互斥锁实验信号量实验 CMISIS接口实验还是得JlINKCMSIS 简介LiteOS->CMSIS任务间消息交互…...

编程新知 2026/1/31 23:44:39

九天毕昇深度学习平台 | 如何安装库？

pip install 库名 -i https://pypi.tuna.tsinghua.edu.cn/simple --user 举个例子&#xff1a; 报错 ModuleNotFoundError: No module named torch 那么我需要安装 torch pip install torch -i https://pypi.tuna.tsinghua.edu.cn/simple --user pip install 库名&#x…...

编程新知 2026/1/31 2:13:57

回溯算法学习

一、电话号码的字母组合 import java.util.ArrayList; import java.util.List;import javax.management.loading.PrivateClassLoader;public class letterCombinations {private static final String[] KEYPAD {"", //0"", //1"abc", //2"…...

编程新知 2026/1/24 12:01:38

三分算法与DeepSeek辅助证明是单峰函数

前置 单峰函数有唯一的最大值&#xff0c;最大值左侧的数值严格单调递增&#xff0c;最大值右侧的数值严格单调递减。 单谷函数有唯一的最小值&#xff0c;最小值左侧的数值严格单调递减&#xff0c;最小值右侧的数值严格单调递增。 三分的本质 三分和二分一样都是通过不断缩…...

编程新知 2026/1/31 2:50:32

uniapp 字符包含的相关方法

在uniapp中&#xff0c;如果你想检查一个字符串是否包含另一个子字符串&#xff0c;你可以使用JavaScript中的includes()方法或者indexOf()方法。这两种方法都可以达到目的&#xff0c;但它们在处理方式和返回值上有所不同。 使用includes()方法 includes()方法用于判断一个字…...

编程新知 2025/9/28 19:00:18

MySQL：分区的基本使用

目录 一、什么是分区二、有什么作用三、分类四、创建分区五、删除分区 一、什么是分区 MySQL 分区&#xff08;Partitioning&#xff09;是一种将单张表的数据逻辑上拆分成多个物理部分的技术。这些物理部分&#xff08;分区&#xff09;可以独立存储、管理和优化&#xff0c;…...

编程新知 2026/2/2 18:52:32

sshd代码修改banner

sshd服务连接之后会收到字符串&#xff1a; SSH-2.0-OpenSSH_9.5 容易被hacker识别此服务为sshd服务。 是否可以通过修改此banner达到让人无法识别此服务的目的呢&#xff1f; 不能。因为这是写的SSH的协议中的。 也就是协议规定了banner必须这么写。 SSH- 开头&#xff0c…...

编程新知 2026/2/8 22:30:28