安全性测试入门（二）：Command Injection命令行注入攻击和防御 本篇继续对于安全性测试话题，结合DVWA进行研习。 Command Injection：命令注入攻击。 1. Command Injection命令注入 命令注入是通过在应用中执行宿主操作系统的命令，来达到破坏目的的一种攻 ...
分类：
其他好文 时间：
2019-10-12 13:07:01
阅读次数：
124
这几天用了一下Windows系统的“黑框”，即win+R键，发现有些命令都忘了，还得查，就总结了一下： cmd命令 CMD命令：开始－>运行－>键入cmd或command（在命令行里可以看到系统版本、文件系统版本） chcp 修改默认字符集chcp 936 默认中文chcp 65001 1. app ...
分类：
其他好文 时间：
2019-10-12 12:45:21
阅读次数：
91
一、前言 程序界面上的按钮多种多样，常用的就这几种：普通按钮、图标按钮、文字按钮、图片文字混合按钮。本文章记录了不同样式类型的按钮实现方法。下面话不多说了，来一起看看详细的介绍吧。 二、固定样式的按钮 固定样式的按钮一般在临时使用时或程序的样式比较固定时才会使用，按钮整体样式不需要做大的改动。 2. ...
Executor 是一个接口，只定义了一个方法， 可以接收Runnable实例，用来执行一个实现Runnable接口的任务。 void execute(Runnable command); ExecutorService 也是一个接口，继承自Executor,并增加了一些方法，用的比较广泛，提供了一 ...
分类：
编程语言 时间：
2019-10-12 01:51:22
阅读次数：
135
本文只讲了一件事情：软件模型中存在读模型和写模型之分，CQRS便为此而生。 20多年前， "Bertrand Meyer" 在他的《 "Object Oriented Software Construction" 》一书中提出了CQS（Command Query Seperation，命令查询分离） ...
分类：
其他好文 时间：
2019-10-11 20:19:19
阅读次数：
121
openssl 是生成私钥和公钥证书的重要工具。 Windows如何安装OpenSSL： 官网：https://www.openssl.org/community/mailinglists.html 需要自己下载编译。 exe安装文件下载地址：https://slproweb.com/product ...
分类：
其他好文 时间：
2019-10-11 18:15:53
阅读次数：
95
翻译过来就是： 'webpack-dev-server' 不是内部或外部命令，也不是可运行的程序 解决方法： 然后总结下成功的步骤： 1. 直接在项目目录下： cnpm install ...
分类：
Web程序 时间：
2019-10-11 01:30:28
阅读次数：
150
换行符 \n echo n 禁止换行 环境变量声明export export PATH="$PATH:/home/user/bin" 获取字符串的长度 length=${ var} shell数学运算 let [] (()) expr 注：使用let时，变量名之前不需要$ 标准输入stdin 0 标 ...
分类：
系统相关 时间：
2019-10-09 19:43:33
阅读次数：
110
@echo off set Path1=H:dir1 set Path2=H:dir2 set Path3=H:dir3 set Path4=H:dir4 cd C:\Program Files\TortoiseSVN\bin start TortoiseProc.exe /command:upda ...
分类：
其他好文 时间：
2019-10-09 19:38:39
阅读次数：
98
在/etc/profile或/etc/profile.d/下，或者在/etc/init.d/rc.local里加下面一段命令：exportHISTTIMEFORMAT="%F%Twhoami"exportPROMPT_COMMAND=‘{msg=$(history1|{readxy;echo$y;});logger"[euid=$(whoami)]"
分类：
系统相关 时间：
2019-10-09 19:31:57
阅读次数：
131
