35-4 fastjson漏洞复现
环境准备：35-2 fastjson反序列化漏洞介绍 及漏洞环境搭建-CSDN博客
fastjson_tool.jar下载：fastjson_rce_tool: fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP (gitee.com)
一、攻击机kali开启nc监听6666端口（或其他端口也行，只要不重复就行）
nc -lvvp 6666具体解释如下：
nc: 是 netcat 工具的命令行名称，用于网络连接。-l: 表示监听模式，告诉 netcat 在指定的端口上监听连接。-v: 表示详细模式，告诉 netcat 显示更多的信息，如连接状态和数据传输情况。-p 6666: 指定监听的端口号为 6666，这是一个任意选择的端口号。
相关文章：
35-4 fastjson漏洞复现
环境准备：35-2 fastjson反序列化漏洞介绍 及漏洞环境搭建-CSDN博客 fastjson_tool.jar下载：fastjson_rce_tool: fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP (gitee.com) 一、攻击机kali开启nc监听6666端口（或其他端口也行，只要不…...
Qt-控件篇
QPushbutton 1、设置按钮文本 pushButton->setText("按钮"); 2、获取按钮文本 pushButton->text(); 3、设置按钮的大小为特定值（宽度和高度） pushButton->setFixedSize(width,height); 4、设置按钮悬停时的工具提示文本。 pushButto…...
实现 Table 的增加和删除，不依赖后端数据回显
需求 删除前 删除后 分析 首先写一个 Table <a-card style"width:100%"><template#extra><a-button type"text" click"addSelectItem" style"margin-right: 5px">添加</a-button><a-button type&quo…...
个人网站开发记录（七）——三系统后端nodejs+express
前言 这种已经完全工程化了的（）后端其实已经没啥好说的了，因为就是单纯的写接口然后调用接口就完事了！ 正文 唯一值得一提的大概是我在写这个系统的时候搞了https的链接，具体来说就是先申请一个ssl证书，…...
C#入门理解设计模式的6大原则
**设计模式的原则是指导设计模式创建和应用的基本原则，这些原则有助于创建灵活、可维护且可扩展的软件系统。**1. 单一职责原则（Single Responsibility Principle, SRP） 单一职责原则指出一个类应该只有一个引起它变化的原因。换句话说&…...
Linux如何切换root用户
Linux如何切换root用户 sudosudo -i想一直使用root权限，可以使用su命令 sudo 执行命令后，输入用户密码可以短暂的获取root权限 sudo -i 通过此命令直接输入当前管理员用户的密码就可以进入root用户了 想一直使用root权限，可以使用su命令 …...
uniapp小程序编译报错
说明 微信小程序编译每次都出现[ project.config.json 文件内容错误] project.config.json: libVersion 字段需为 string, 解决 找到manifest.json文件 添加："libVersion": "latest"，重新编译即可。...
van-uploader 在app内嵌的webview中的一些坑
问题： 部分版本在ios 中没有问题，但是安卓中不触发图片选择和拍照（之前是可以的，可能是没有锁定版本，重新发版导致的）。在ios中下拉文案是英文，html配置lang等于 zh 也没有用，ios里…...
使用Kotlin进行全栈开发 Ktor+Kotlin/JS
首发于Enaium的个人博客 前言 本文将介绍如何使用 Kotlin 全栈技术栈KtorKotlin/JS来构建一个简单的全栈应用。 准备工作 创建项目 首先我们需要创建一个Kotlin项目，之后继续在其中新建两个子项目，一个是Kotlin/JS项目，另一个是Ktor项目。…...
数据结构_带头双向循环链表
List.h 相较于之前的顺序表和单向链表，双向链表的逻辑结构稍微复杂一些，但是在实现各种接口的时候是很简单的。因为不用找尾，写起来会舒服一点。（也可能是因为最近一直在写这个的原因） #pragma once #include<std…...
常见的垃圾回收器（下）
文章目录 G1ShenandoahZGC 常见垃圾回收期（上） G1 参数1： -XX:UseG1GC 打开G1的开关，JDK9之后默认不需要打开 参数2：-XX:MaxGCPauseMillis毫秒值 最大暂停的时间 回收年代和算法 ● 年轻代老年代 ● 复制算法 优点…...
网桥的原理
网桥的原理 1.1 桥接的概念 简单来说，桥接就是把一台机器上的若干个网络接口“连接”起来，其结果是，其中一个网口收到的报文会被复制给其他网口并发送出去。以使得网口之间的报文能够互相转发。 交换机有若干个网口，并且这些…...
STM32 CAN过滤器细节
STM32 CAN过滤器细节 简介 每组筛选器包含2个32位的寄存器，分别为CAN_FxR1和CAN_FxR2，它们用来存储要筛选的ID或掩码 四种模式 模式说明32位掩码模式CAN_FxR1存储ID， CAN_FxR2存储哪个位必须要与CAN_FxR1中的ID一致 ， 2个寄存器…...
网络编程（现在不重要）
目录 网络编程三要素与InetAddress类的使用 软件架构 面临的主要问题 网络编程三要素（对应三个问题） InetAddress的使用 TCP与UDP协议剖析与TCP编程案例（了解） TCP协议 UDP协议 例子 UDP、URL网络编程 URL：&…...
10-菜刀连接木马
找到了漏洞后，并且上传了木马之后才能使用的两款工具 中国菜刀和冰蝎 想办法获取别人的cookie，cookie中有session-id 一、中国菜刀 1、必须提前已经完成木马植入然后才能使用 2、木马必须是POST请求，参数自定义，在菜刀里给出…...
Unity数据持久化—Json存档
项目需求为： 1.实现存档列表，显示存档截图，可以查看之前保存的所有存档 2.点击存档直接加载到场景 首先，定义两个类，用于声明存档列表和存档所需要的List [System.Serializable] public class SaveData {//存储目标…...
基于SSM的在线学习系统的设计与实现(论文+源码)_kaic
基于SSM的在线学习系统的设计与实现 摘要 随着信息互联网购物的飞速发展，一般企业都去创建属于自己的管理系统。本文介绍了在线学习系统的开发全过程。通过分析企业对于在线学习系统的需求，创建了一个计算机管理在线学习系统的方案。文章介绍了在线学习系…...
数据库SQL语言实战（二）
目录 检索查询 题目一 题目二 题目三 题目四 题目五 题目六 题目七 题目八 题目九（本篇最难的题目） 分析 实现（两种方式） 模板 总结 检索查询 按照要求查找数据库中的数据 题目一 找出没有选修任何课程的学…...
idea错误地commit后如何处理
如果你想使用命令行重新初始化 Git 仓库，可以按照以下步骤进行： 删除该项目的.git文件夹 打开命令行终端。 切换到项目所在的目录，使用 cd 命令。 在项目目录下运行以下命令来重新初始化 Git 仓库 git init这将在当前目录下创建一个新的 Git …...
VRTK（Virtual Reality Toolkit）深入介绍
VRTK是一个为Unity引擎设计的开源虚拟现实（VR）开发框架，旨在简化和加速VR应用的开发过程。这个工具包包含了一系列的模块和预设，使得开发者可以快速集成标准的VR功能，如物体交互、环境导航、用户界面管理等。下面将对V…...
浅谈 React Hooks
React Hooks 是 React 16.8 引入的一组 API，用于在函数组件中使用 state 和其他 React 特性（例如生命周期方法、context 等）。Hooks 通过简洁的函数接口，解决了状态与 UI 的高度解耦，通过函数式编程范式实现更灵活 Rea…...
)
Java 语言特性(面试系列2)
一、SQL 基础 1. 复杂查询 （1）连接查询（JOIN） 内连接（INNER JOIN）：返回两表匹配的记录。 SELECT e.name, d.dept_name FROM employees e INNER JOIN departments d ON e.dept_id d.dept_id; 左…...
Leetcode 3576. Transform Array to All Equal Elements
Leetcode 3576. Transform Array to All Equal Elements 1. 解题思路2. 代码实现 题目链接：3576. Transform Array to All Equal Elements 1. 解题思路 这一题思路上就是分别考察一下是否能将其转化为全1或者全-1数组即可。 至于每一种情况是否可以达到…...
深入理解JavaScript设计模式之单例模式
目录 什么是单例模式为什么需要单例模式常见应用场景包括 单例模式实现透明单例模式实现不透明单例模式用代理实现单例模式javaScript中的单例模式使用命名空间使用闭包封装私有变量 惰性单例通用的惰性单例 结语 什么是单例模式 单例模式（Singleton Pattern&#…...
将对透视变换后的图像使用Otsu进行阈值化，来分离黑色和白色像素。这句话中的Otsu是什么意思？
Otsu 是一种自动阈值化方法，用于将图像分割为前景和背景。它通过最小化图像的类内方差或等价地最大化类间方差来选择最佳阈值。这种方法特别适用于图像的二值化处理，能够自动确定一个阈值，将图像中的像素分为黑色和白色两类。 Otsu 方法的原…...
linux 错误码总结
1，错误码的概念与作用 在Linux系统中，错误码是系统调用或库函数在执行失败时返回的特定数值，用于指示具体的错误类型。这些错误码通过全局变量errno来存储和传递，errno由操作系统维护，保存最近一次发生的错误信息。值得注意的是，errno的值在每次系统调用或函数调用失败时…...
【配置 YOLOX 用于按目录分类的图片数据集】
现在的图标点选越来越多，如何一步解决，采用 YOLOX 目标检测模式则可以轻松解决 要在 YOLOX 中使用按目录分类的图片数据集（每个目录代表一个类别，目录下是该类别的所有图片），你需要进行以下配置步骤&#x…...
[Java恶补day16] 238.除自身以外数组的乘积
给你一个整数数组 nums，返回 数组 answer ，其中 answer[i] 等于 nums 中除 nums[i] 之外其余各元素的乘积 。 题目数据 保证 数组 nums之中任意元素的全部前缀元素和后缀的乘积都在 32 位 整数范围内。 请 不要使用除法，且在 O(n) 时间复杂度…...
USB Over IP专用硬件的5个特点
USB over IP技术通过将USB协议数据封装在标准TCP/IP网络数据包中，从根本上改变了USB连接。这允许客户端通过局域网或广域网远程访问和控制物理连接到服务器的USB设备（如专用硬件设备），从而消除了直接物理连接的需要。USB over IP的…...
push [特殊字符] present
push 🆚 present 前言present和dismiss特点代码演示 push和pop特点代码演示 前言 在 iOS 开发中，push 和 present 是两种不同的视图控制器切换方式，它们有着显著的区别。 present和dismiss 特点 在当前控制器上方新建视图层级需要手动调用…...