当前位置：首页 > news >正文

OA办公系统自动渗透测试过程

news 2026/2/8 22:06:35

一、下载环境源码

二、部署环境

三、测试

XSS漏洞

SQL注入

文件上传漏洞

一、下载环境源码

OA源码打包地址：

https://download.csdn.net/download/weixin_43650289/90434502?spm=1001.2014.3001.5503

二、部署环境

OA办公系统自动渗透测试过程

目录一、下载环境源码二、部署环境三、测试 XSS漏洞 SQL注入文件上传漏洞一、下载环境源码 OA源码打包地址： https://download.csdn.net/download/weixin_43650289/90434502?spm=1001.2014.3001.5503 二、部署环境...

编程日记 2025/3/3 20:54:03

Python标准库【os】5 文件和目录操作2

文章目录 8 文件和目录操作8.7 浏览目录下的内容8.8 查看文件或目录的信息8.9 文件状态修改文件标志位文件权限文件所属用户和组其它 8.10 浏览Windows的驱动器、卷、挂载点8.11 系统配置信息 os模块提供了各种操作系统接口。包括环境变量、进程管理、进程调度、文件操作等方面…...

编程日记 2025/3/3 20:51:00

[代码规范]接口设计规范

一个优雅的接口要如何设计？有哪些设计规范可以遵循？ 下面抛砖引玉，分享一些规范。目录 1、RESTful API 设计最佳实践 2、Shneiderman 的 8 条黄金法则 3、Nielsen 的 10 条启发式规则 1、RESTful API 设计最佳实践一共18条，参考…...

编程日记 2025/3/3 20:48:57

什么是最终一致性，它对后端系统的意义是什么

最终一致性（Eventual Consistency）是分布式系统中的一种一致性模型。与传统的强一致性模型不同，最终一致性并不要求系统在任何时刻都保持一致，而是保证在足够的时间后，所有节点的数据最终会达到一致的状态。换句话说，系统允许短时间内出现数据的不一致性，但最终会通过某…...

编程日记 2025/3/3 20:47:55

Unity学习笔记之——ugui的性能优化

在Unity中UI优化的核心问题就是重绘和批处理之间的平衡一、Canvas优化要点 1.优化原因： （1）Unity为了性能优化，会合并Canvas下的所有元素； （2）如果把所有面板放到一个Canvas下，会…...

编程日记 2025/3/3 20:46:53

Python接口自动化中操作Excel文件的技术方法

在Python接口自动化测试中，操作Excel文件是一项常见且关键的技术需求。Excel作为数据存储和数据分析的重要工具，在自动化测试中通常用于存储测试用例、测试数据以及测试结果。通过Python操作Excel，可以大大提高测试的效率和灵活性。以下是一些…...

编程日记 2025/3/3 20:42:49

[Windows] 免费电脑控制手机软件极限投屏_正式版_3.0.1 （QtScrcpy作者开发）

[Windows] 极限投屏_正式版链接：https://pan.xunlei.com/s/VOKJf8Z1u5z-cHcTsRpSd89tA1?pwdu5ub# 新增功能(Future)： 支持安卓14(Supports Android 14)提高投屏成功率(Improve the success rate of mirror)加快投屏速度(Accelerate screen mirrorin…...

编程日记 2025/3/3 20:33:38

游戏引擎学习第131天

仓库:https://gitee.com/mrxiao_com/2d_game_3 运行游戏并识别我们的小问题今天的工作重点是对游戏引擎进行架构优化，特别是针对渲染和多线程的部分。目前，我们的目标是让地面块在独立线程上进行渲染，以提高性能。在此过程中，我…...

编程日记 2025/3/3 20:32:37

Visual Studio Code集成MarsCode AI

Visual Studio Code集成MarsCode AI 1、搜索MarsCode AI 安装包 2、点击install安装即可小编这里已经安装过了 3、登录自己的账号点击链接，注册账号 https://www.marscode.cn/events/s/i5DRGqqo/ 4、登录后可以自己切换模型...

编程日记 2025/3/3 20:30:34

partner‘127.0.0.1:3200‘ not reached

在SAP虚拟机中，如果LRPSAP 0显示黄色，通常表示服务启动异常或存在配置问题。以下是一些可能的处理方法： 检查主机文件配置确保主机文件（hosts）中已正确配置SAP服务的域名解析。例如，添加以下内容到hosts文…...

编程日记 2025/3/3 20:28:31

蓝桥备赛（六）- C/C++输入输出

一、OJ题目输入情况汇总 OJ（online judge） 接下来会有例题 ， 根据一下题目 ， 对这些情况进行分析 1.1 单组测试用例单在 --> 程序运行一次 ， 就处理一组练习一：计算 (ab)/c 的值 B2009 计算 (ab)/c …...

编程日记 2025/3/3 20:27:29

Flume

Flume安装配置使用的三台主机名称分别为bigdata1，bigdata2，bigdata3。所使用的安装包名称按自己的修改，安装包可去各大官网上下载 1.解压将Master节点Flume安装包解压到/opt/module目录下 tar -zxvf /opt/software/apache-flume-1.9.0-bi…...

编程日记 2025/3/3 20:26:28

Java 大视界 -- Java 大数据中的时间序列数据异常检测算法对比与实践（103）

💖亲爱的朋友们，热烈欢迎来到青云交的博客！能与诸位在此相逢，我倍感荣幸。在这飞速更迭的时代，我们都渴望一方心灵净土，而我的博客正是这样温暖的所在。这里为你呈上趣味与实用兼具的知识，也…...

编程日记 2025/3/3 20:24:26

三次握手内部实现原理

socket()创建一个新的套接字 int socket(int domain, int type, int protocol)； 参数： domain：地址族，如 AF_INET（IPv4），AF_INET6（IPv6） type：套接字类型&…...

编程日记 2025/3/3 20:20:21

ES from size聚合查询10000聚合查询，是每个分片先聚合，再统计。还是所有节点查询1万条后，再聚合

在 Elasticsearch 中，聚合查询的执行过程是分布式的，Elasticsearch 会先在每个分片（shard）上执行本地聚合，然后再在协调节点（coordinating node）上对所有分片的聚合结果进行全局汇总。具体过…...

编程日记 2025/3/3 20:19:19

JAVA实战开源项目：安康旅游网站(Vue+SpringBoot) 附源码

本文项目编号 T 098 ，文末自助获取源码 \color{red}{T098，文末自助获取源码} T098，文末自助获取源码目录一、系统介绍二、数据库设计三、配套教程3.1 启动教程3.2 讲解视频3.3 二次开发教程四、功能截图五、文案资料5.1 选题背景5.2 国内…...

编程日记 2025/3/3 20:17:16

Redis详解（实战 + 面试）

目录 Redis 是单线程的！为什么 Redis-Key(操作redis的key命令) String 扩展字符串操作命令数字增长命令字符串范围range命令设置过期时间命令批量设置值 string设置对象,但最好使用hash来存储对象组合命令getset,先get然后在set Hash hash命令: h…...

编程日记 2025/3/3 20:10:09

宝塔webhooks与码云实现自动部署

1. 宝塔面板配置Webhook 登录宝塔面板，进入「软件商店」→ 搜索「Webhook」并安装。添加Webhook： 名称：自定义（如 Gitee自动部署）脚本：编写部署脚本，示例如下：#!/bin/bash# 项目路径…...

编程日记 2025/3/3 20:09:08

什么是Agentic AI?（Doubao-1.5-pro-32k 大模型开启联网回答）

Agentic AI即代理式人工智能，也称为智能体AI、代理式AI、能动AI或自主AI（Autonomous AI），是人工智能领域的新兴概念。它是指被设计用来通过理解目标、导航复杂环境，并在最少的人工干预下执行任务的系统，能够…...

编程日记 2025/3/3 20:08:06

LSTM预测模型复现笔记和问题记录

LSTM复现笔记和问题记录 1 LSTM复现记录1.1 复现环境配置1.2 LSTM_Fly文件夹1.2.1 LSTM回归网络(1→1).py1.2.1.1 加载数据1.2.1.2 数据处理1.2.1.3 输入模型维度 1.2.2 移动窗口型回归(3→1).py1.2.2.1 数据处理1.2.2.2 输入模型维度 1.2.3 时间步长型回归(3→1).py1.2.3.1 数…...

编程日记 2025/3/3 20:07:04

深度学习在微纳光子学中的应用

深度学习在微纳光子学中的主要应用方向深度学习与微纳光子学的结合主要集中在以下几个方向： 逆向设计通过神经网络快速预测微纳结构的光学响应，替代传统耗时的数值模拟方法。例如设计超表面、光子晶体等结构。特征提取与优化从复杂的光学数据中自…...

编程新知 2026/2/8 15:03:04

应用升级/灾备测试时使用guarantee 闪回点迅速回退

1.场景应用要升级,当升级失败时,数据库回退到升级前. 要测试系统,测试完成后,数据库要回退到测试前。相对于RMAN恢复需要很长时间， 数据库闪回只需要几分钟。 2.技术实现数据库设置 2个db_recovery参数创建guarantee闪回点，不需要开启数据库闪回。…...

编程新知 2026/1/14 22:12:47

使用van-uploader 的UI组件，结合vue2如何实现图片上传组件的封装

以下是基于 vant-ui（适配 Vue2 版本 ）实现截图中照片上传预览、删除功能，并封装成可复用组件的完整代码，包含样式和逻辑实现，可直接在 Vue2 项目中使用： 1. 封装的图片上传组件 ImageUploader.vue <te…...

编程新知 2026/1/31 2:37:22

DIY｜Mac 搭建 ESP-IDF 开发环境及编译小智 AI

前一阵子在百度 AI 开发者大会上，看到基于小智 AI DIY 玩具的演示，感觉有点意思，想着自己也来试试。如果只是想烧录现成的固件，乐鑫官方除了提供了 Windows 版本的 Flash 下载工具之外，还提供了基于网页版的 ESP LA…...

编程新知 2026/2/3 8:13:35

大语言模型（LLM）中的KV缓存压缩与动态稀疏注意力机制设计

随着大语言模型（LLM）参数规模的增长，推理阶段的内存占用和计算复杂度成为核心挑战。传统注意力机制的计算复杂度随序列长度呈二次方增长，而KV缓存的内存消耗可能高达数十GB（例如Llama2-7B处理100K token时需50GB内存&a…...

编程新知 2026/1/28 1:40:03

中医有效性探讨

文章目录西医是如何发展到以生物化学为药理基础的现代医学？传统医学奠基期（远古 - 17 世纪）近代医学转型期（17 世纪 - 19 世纪末）现代医学成熟期（20世纪至今） 中医的源远流长和一脉相承远古至…...

编程新知 2026/1/23 7:56:54

Python基于历史模拟方法实现投资组合风险管理的VaR与ES模型项目实战

说明：这是一个机器学习实战项目（附带数据代码文档），如需数据代码文档可以直接到文章最后关注获取。 1.项目背景在金融市场日益复杂和波动加剧的背景下，风险管理成为金融机构和个人投资者关注的核心议题之一。VaR&…...

编程新知 2026/1/25 4:19:49

解读《网络安全法》最新修订，把握网络安全新趋势

《网络安全法》自2017年施行以来，在维护网络空间安全方面发挥了重要作用。但随着网络环境的日益复杂，网络攻击、数据泄露等事件频发，现行法律已难以完全适应新的风险挑战。 2025年3月28日，国家网信办会同相关部门起草了《网络安全…...

编程新知 2026/1/31 4:40:38

前端中slice和splic的区别

1. slice slice 用于从数组中提取一部分元素，返回一个新的数组。特点： 不修改原数组：slice 不会改变原数组，而是返回一个新的数组。提取数组的部分：slice 会根据指定的开始索引和结束索引提取数组的一部分。不包含…...

编程新知 2025/11/27 20:15:13

认识CMake并使用CMake构建自己的第一个项目

1.CMake的作用和优势跨平台支持：CMake支持多种操作系统和编译器，使用同一份构建配置可以在不同的环境中使用简化配置：通过CMakeLists.txt文件，用户可以定义项目结构、依赖项、编译选项等，无需手动编写复杂的构建脚本…...

编程新知 2026/2/7 19:54:51

一、下载环境源码

二、部署环境

相关文章：