前言 CSRF（Cross-site request forgery,跨站请求伪造,恶意网站伪造身份冒充你向目标服务器发送请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。 攻击原理 csrf攻击 ...
分类：
其他好文 时间：
2020-05-31 01:14:40
阅读次数：
111
简介 随着近些年微服务在国内的盛行，消息驱动被提到的越来越多。主要原因是系统被拆分成多个模块后，一个业务往往需要在多个服务间相互调用，不管是采用HTTP还是RPC都是同步的，不可避免快等慢的情况发生，系统性能上很容易遇到瓶颈。在这样的背景下，将业务中实时性要求不是特别高且非主干的部分放到消息队列中是 ...
分类：
编程语言 时间：
2020-05-31 00:41:19
阅读次数：
78
Emm Shell都好久了 操 最近好铁铁又喊我来提 因为自己提权不怎么会，最近学了一点 放了学就回家抓紧吃完饭开始提权了 期间感谢Gu表哥和丞相哥哥 此次主题：烂土豆 shell咋拿的 我也忘了 好像是添加友情链接那里还是啥 不重要了 直接获取shell后 先用systeminfo > 1.txt ...
configparser import configparser config = configparser.ConfigParser() config.read('test.ini') import configparser config = configparser.ConfigParser() ...
分类：
其他好文 时间：
2020-05-29 21:08:02
阅读次数：
45
1、使用admin(超级管理员)登录系统;2、进入系统配置--》菜单配置2.1、添加菜单类型为菜单类型，菜单地址:xxx.do?list2.2、添加菜单类型为权限类型，菜单地址:xxx.do?datagrid3、切换一个需要过滤且具有访问系统用户录入规则规则名称：xxx规则字段(hql):creat ...
分类：
其他好文 时间：
2020-05-29 10:05:22
阅读次数：
91
WAS部署的项目在不通过控制台更换war包情况下更新web.xml时候，需要更新两处 项目安装目录 /home/wasadmin/bbsp4/bbsp/bics_war.ear/bics.war/WEB-INF/web.xml WAS项目缓存目录 /opt/IBM/WebSphere/AppServ ...
分类：
Web程序 时间：
2020-05-28 13:45:01
阅读次数：
118
一、修改/etc/mysql/my.conf 找到bind-address = 127.0.0.1这一行 改为bind-address = 0.0.0.0即可 二、为需要远程登录的用户赋予权限 1、新建用户远程连接mysql数据库 grant all on *.* to admin@'%' iden ...
分类：
数据库 时间：
2020-05-27 01:20:01
阅读次数：
120
##综合介绍 这次我们的小组的项目是制作一个网页，允许多人同时标注文档中的实体和关系，并展示其组成的思维导图，此外还提供实体关系以及实体关系三元组的json文档下载以供人工智能训练用 我在项目中负责的是后端的，用户部分，包括用户创建、用户信息修改、登录登出、好友系统和共同标注部分。 我们项目后端使用 ...
分类：
其他好文 时间：
2020-05-26 20:22:43
阅读次数：
56
场景描述 1.后台用laravel 监听的 80 端口，前端页面用 blade 模板生产， laravel 路由访问 （www.main.com） 2.后端用 ant-design-pro, 构建后 用 express 部署， pm2 守护进程，在 5050 端口启动 3.子域名 admin.mai ...
分类：
其他好文 时间：
2020-05-26 11:56:07
阅读次数：
391
在MySQL中，自带了许多功能比较强大的工具，如mysql、mysqladmin、mysqldump等。1、mysql命令Mysql命令是用的最多的一个命令工具了，为用户提供一个命令行接口来操作管理MySQL服务器。可以通过mysql--help来查看其详细使用方法。mysql命令选项作用说明-u指定连接数据库时使用的用户-p指定用户的密码可以-p后面直接写密码，也可以不写，进行交互式输入密码，推
分类：
数据库 时间：
2020-05-26 10:30:20
阅读次数：
133
