XXE 概述 XXE也叫做XML外部实体注入[XML External Entity] , 当XML允许引用外部实体并解析时,会导致攻击者构造恶意实体的payloadj进行攻注入攻击,导致攻击者可以读取任意文件、执行命令、攻击网站、以及进行SSRF攻击等 XML基础 XML声明: 内部DTD声明: ...
分类：
其他好文 时间：
2020-05-03 18:12:44
阅读次数：
57
什么是Flume 个人理解是个 分布式的日志传输工具 Flume的组件 Agent agent就是一个启动的flumejvm进程，负责数据流的传输 agent可以定义多个组件，常用的是source，channel，sink source source负责数据源的对接，根据数据源的类型不同，需要使用不 ...
分类：
Web程序 时间：
2020-05-01 23:56:41
阅读次数：
116
一、vue的所有资源修改后打包出来的名称都会改变，所以可以使用强缓存，对css、js、png、ttf、jpg等 location ~* \.(css|js|png|jpg|jpeg|gif|gz|svg|mp4|ogg|ogv|webm|htc|xml|woff)$ { access_log off ...
分类：
其他好文 时间：
2020-04-29 13:03:44
阅读次数：
269
安装 使用 reduce.js 用来操作的变化过程，但是不能直接改变数据 action.js ...
分类：
其他好文 时间：
2020-04-29 01:07:59
阅读次数：
42
1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta charset="UTF-8"> 5 <meta name="viewport" content="width=device-width,user-scalable=no, 6 initial ...
分类：
其他好文 时间：
2020-04-28 18:38:40
阅读次数：
42
查看Ogg的警告日志。GoldenGate会在根目录下的ggserr.log里面加入一条告警信息。可以通过察看ggserr.log或者在ggsci中执行view ggsevt命令查看这些告警信息dirprm用于存放 GG 的参数文件，这些参数文件可以通过系统文本编辑器直接编辑，也可以通过在 ggsc... ...
分类：
其他好文 时间：
2020-04-25 19:18:02
阅读次数：
137
环境介绍： 1、appium版本：1.4.16.1 2、真机运行 实现结果： 运行appium第一次运行则安装Appium settings和Unclock的apk，再次之后的运行则无需手动卸载，再次安装。 问题描述： 第一次：Android手机运行appium，自动安装Appium setting ...
分类：
移动开发 时间：
2020-04-25 13:06:50
阅读次数：
245
添加日志 添加日志同样是在Common目录下，创建一个存放日志的目录Logs和日志类MyLogger，实现的方式并不复杂，不再赘述，只是添加下源码 修改测试请求类TestMyRequest，加入日志并执行，可以看到一些效果 生成测试报告 在项目目录下新建一个存放报告的目录HTMLReposts，再创 ...
分类：
其他好文 时间：
2020-04-23 19:30:10
阅读次数：
67
这个使用的是 defogging 包来处理的，不过算法也可以自己实现： from defogging import Defog df = Defog() df.read_img('pumpkins-input_40.png') df.defog() df.save_img('test.png') 测 ...
分类：
编程语言 时间：
2020-04-23 00:24:28
阅读次数：
172
