Java安全之反序列化回显与内存马 0x00 前言 按照我个人的理解来说其实只要能拿到Request 和 Response对象即可进行回显的构造，当然这也是众多方式的一种。也是目前用的较多的方式。比如在Tomcat 全局存储的Request 和 Response对象，进行获取后则可以在tomcat这 ...
分类：
编程语言 时间：
2021-06-17 16:48:33
阅读次数：
0
安装完postgres后，默认只能本机访问数据库，下面通过配置实现局域网内访问postgres数据库。 1、修改配置文件 在安装目录的/data文件夹下，打开pg_hba.conf文件，定位到如下文本。 # IPv4 local connections:host all all 127.0.0.1/ ...
分类：
数据库 时间：
2021-06-17 16:48:03
阅读次数：
0
charles： 如何抓包 >设置代理 >(1.导航栏proxy 2.windows Proxy) 抓取https >安装证书 >(1.导航栏proxy 2.SSL Proxying Settings) 定位问题 >断点测试 >(1.导航栏proxy 2.Breakpoints) 弱网测试 >模拟弱 ...
分类：
其他好文 时间：
2021-06-17 16:35:04
阅读次数：
0
vim 编辑器介绍 vim 编辑器是一款非常棒的文本处理工具，它会默认安装在当前所有的 Linux 操作系统上面。 vim 编辑器中设置了三种模式，可以极大的提高我们的工作效率： 命令模式：控制光标移动，可对文本进行复制、粘贴、删除、查找…… 输入模式：正常的输入模式。 末行模式：保存或退出文档，以 ...
分类：
系统相关 时间：
2021-06-16 18:22:41
阅读次数：
0
理论是基础，有些东西还是要温故而知新吧，闲余之时还是要“炒炒现饭”。下面小编把“阿里Web前端开发面试题”贴出来，大伙看看吧~~ 1. CSS 盒子模型，绝对定位和相对定位 1）清除浮动，什么时候需要清除浮动，清除浮动都有哪些方法 2）如何保持浮层水平垂直居中 3）position 和 displa ...
分类：
Web程序 时间：
2021-06-16 18:14:23
阅读次数：
0
问题背景 应用近期计划使用华为AppGallery Connect的崩溃服务，需要接入SDK，但是应用还是Eclipse开发的，集成下来发现SDK的集成和Android Studio还有区别。 根据华为AGC官网资料的描述，需要先下载工具包，通过工具包来生成eclipse的工程包，具体的文档如下： ...
分类：
系统相关 时间：
2021-06-16 18:06:45
阅读次数：
0
程序的最主要的功能在于对数据进行操作，通过对数据进行操作来实现某个功能。而数据库就是很重要的一个方面的，Android中内置了小巧轻便，功能却很强的一个数据库–SQLite数据库。那么就来看一下在Android程序中怎么去操作SQLite数据库来实现一些需求的吧，仍然以一个小例子开始： 在创建And ...
分类：
移动开发 时间：
2021-06-15 18:45:33
阅读次数：
0
配置mac zshrc的环境变量时犯了一个错误，我配置了多个export PATH, 结果只有一个PATH生效了，所以配置多个PATH是错误的； zshrc中环境变量配置如下： export ANDROID_HOME=/Users/xxx/configSoft/android-sdk export ...
分类：
系统相关 时间：
2021-06-15 18:18:32
阅读次数：
0
用户体验： 1.识别的准确度希望可以更高 2.书籍的图片太少，不能够了解信息 3.建议完善一下商品的展示界面，提升用户便利。 4.很不错的一个手机APP 5.建议android的UI界面完善一下，特别是商品的展示界面，提升用户的使用感受 6.非常适用的软件，期待推广 7.建议优化界面，增强用户体验， ...
分类：
其他好文 时间：
2021-06-15 18:16:52
阅读次数：
0
import redisr = redis.Redis(host="0.0.3.40",password="123123&*",port=6379,db=4,decode_responses=True)#字符 string k-v#哈希 hash#字符串 string k-v {"name":111 ...
分类：
编程语言 时间：
2021-06-13 10:56:05
阅读次数：
0
