? CVE-2021-2109 Weblogic远程代码执行 ? 一、漏洞简介 Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意 ...
分类：
Web程序 时间：
2021-01-22 11:48:03
阅读次数：
0
SQL是一种运用数据库数据、用于访问和处理数据库的标准的计算机语言。 简言之，SQL是一种结构化查询语言，使我们有能力访问和操作数据库。SQL 语句用于取回和更新数据库中的数据，可与数据库程序协同工作，比如 MySQL Server、MS Access、Informix、DB2、Sybase 、Or ...
分类：
数据库 时间：
2021-01-20 12:04:26
阅读次数：
0
Algorithm 每周至少做一个Leetcode算法题 第1道 【来源】 《剑指Offer》12# 【题目】 设计一个函数，输入整数n，打印1到最大的n位数 【例子】 输入：3 输出：1，2，...，998，999 解释：最大的3位数是999 【解答】 题目未指定n的大小，需考虑到大数问题，常用的 ...
分类：
其他好文 时间：
2021-01-20 12:01:02
阅读次数：
0
命令执行漏洞 由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。 漏洞成因 应用在调用这些函数执行系统命令的时候 ...
分类：
其他好文 时间：
2021-01-20 11:59:20
阅读次数：
0
转自：https://www.pianshen.com/article/58601308015/ springboot配置MVC的官网信息：https://docs.spring.io/spring-boot/docs/2.2.1.RELEASE/reference/htmlsingle/#boot ...
分类：
编程语言 时间：
2021-01-19 12:26:09
阅读次数：
0
理解Serverless No silver bullet. - The Mythical Man-Month 许多年前，我们开发的软件还是C/S（客户端/服务器）和MVC（模型-试图-控制器）的形式，再后来有了SOA，最近几年又出现了微服务架构，更新一点的有Cloud Native（云原生）应用， ...
分类：
其他好文 时间：
2021-01-19 12:18:15
阅读次数：
0
spring MVC是一个基于MVC模式的表现层框架，在spring2.5以后增加了注解功能。使得开发变得更加高效、快捷。由于spring MVC是spring框架的一个模块，springmvc和spring无需通过中间整合层进行整合，可以达到无缝整合。 springMVC的特点有： 1、基于的是s ...
分类：
编程语言 时间：
2021-01-18 11:33:30
阅读次数：
0
MVC模型和MVT模型 MVC简介： MVC的全拼为Model-View-Controller，最早由TrygveReenskaug在1978年提出，是施乐帕罗奥多研究中心(Xerox PARC)在20世纪80年代为程序语言Smalltalk发明的一种软件设计模式，是为了将传统的输入（input）、 ...
分类：
其他好文 时间：
2021-01-18 11:18:22
阅读次数：
0
//远程触发的大坑： CSRF保护： Jenkins2.2版本之前可以手动关 Jenkins2.2版本之后，需要在配置文件中加入参数手动关 -Dhudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION=tr ...
分类：
其他好文 时间：
2021-01-18 10:32:57
阅读次数：
0
1、开发板是什么级别，类似51单片机，ESP8266或nanopi之类？答：本次直播抽奖的WIFI Iot智能家居套件是可以运行鸿蒙OS的开发版套件，采用3861芯片。比51单片机的算力要强很多。 2、画的组件有点击或者触摸事件？ 答：单击或触摸事件需要通过ClickListner和TouchEve ...
分类：
其他好文 时间：
2021-01-16 11:55:03
阅读次数：
0
