xxe漏洞就是能直接在请求里可以引用一个实体，然后造成读文件，只需要懂这个基本攻击原理就行 先了解什么是xxe xml外部实体注入简称xxe，注入的什么呢 一段xml代码 就是一个请求里 可以携带一个xml引用，然后可以读文件 https://security.tencent.com/index.p ...
分类：
其他好文 时间：
2018-06-18 00:31:21
阅读次数：
1027
1.6 selenium3+firefox环境搭建 有不少小伙伴在安装selenium环境后启动firefox报错，因为现在selenium升级到3.0了，跟2.0的版本还有有一点区别的。(备注：这里不建议大家用selenium3，坑太多，如果selenium2实在用不了，那就看这篇吧)安装环境过程 ...
分类：
其他好文 时间：
2018-06-14 18:09:53
阅读次数：
182
从定义需求的优先级也能看出产品经理的能力。在前面已经详细阐述了如何评估哪些需求该做，哪些需求不该做。对于已经决定要做的需求，若数量很多，就可确定哪些是现在做，哪些是以后做，不可能在同一时间内全部研发完毕。总得有先有后，优先级高的需求优先研发，优先级低的需求延后研发。这就会涉及需求优先级定义的标准。在 ...
分类：
其他好文 时间：
2018-06-13 20:53:26
阅读次数：
241
创建窗口步骤： （1）注册窗口类（RegisterClassEx） （2）创建窗口（CreateWindowEx） （3）在桌面显示窗口（ShowWindow） （4）更新窗口客户区（UpdateWindow） （5）进入无限的消息获取和处理的循环：获取消息（GetMessage）;分派消息至窗口函 ...
分类：
编程语言 时间：
2018-06-04 00:54:42
阅读次数：
302
我安装了anaconda，发现之前安装的python调用不了anaconda的包，anaconda promt却可以。乱搞把之前的python删掉了，然后找到anaconda里面的python，开始找的是C:\Users\ \Anaconda2\pkgs\python 2.7.14 h8c3f1cb ...
分类：
其他好文 时间：
2018-06-02 00:37:37
阅读次数：
133
最近用thymeleaf模板引擎的时候，发现sql 的日志输出不了，普通ssm框架搭建没问题，能输出sql日志，可是在使用thymeleaf引擎后，就发现用不了。 现在找到一种解决方法， 导入jar包 mybatis.xml文件中加入sql输出配置。 ...
分类：
数据库 时间：
2018-05-27 20:22:25
阅读次数：
210
准备1：JDK下好了 准备2：环境变量配置好了 准备3：本次测试用的是JDK8，用JDK10的在Eclipse里面好像用不了 满足上面三个条件，那可以继续看下去了 Test_1:带包编译运行 代码： 文件位置： 编译指令：javac -d . HelloWorld.java （注意-d后面有个.点） ...
分类：
编程语言 时间：
2018-05-27 19:00:08
阅读次数：
180
每每想要和大家分享学习经验的时候我就打开随笔，可是写的时候又觉得没什么可写的。其实也不是没什么可写的，主要就是，想写的学习经验都是过程，每到想分享的时候问题都是已经被解决了的。想分享代码吧，又觉得太俗气。而且代码分享给别人也用不了，组件什么的别人估计也没装，配置环境修改文件啥的也都好麻烦。我每次运行 ...
分类：
其他好文 时间：
2018-05-20 14:08:04
阅读次数：
159
6.Mysql不要用top用limit 在我们使用查询语句的时候，经常要返回前几条或者中间某几行数据，这个时候怎么办呢？ 查找时Mysql不能用top，反正我用不了，查了下可以用limit来替换。 比如，想查询下TotalPay前20有哪些人，不能用SELECT TOP 20 * FROM 加州薪水 ...
分类：
数据库 时间：
2018-05-18 16:23:25
阅读次数：
198
