命令执行漏洞 由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。 漏洞成因 应用在调用这些函数执行系统命令的时候 ...
分类：
其他好文 时间：
2021-01-20 11:59:20
阅读次数：
0
sqlserver自带的json的操作主要能实现：json验证、字段提取、表格转json、json转表格式 下方所用json统一为当前json declare @json nvarchar(max) = '{ "id": 1, "name": "ki", "age": 22, "son": { "n ...
分类：
数据库 时间：
2021-01-20 11:51:55
阅读次数：
0
String，StringBuffer，StringBuilder StringBuffer对象是一个字符序列可变的字符串，它没有重新生成一个对象，而且在原来的对象中调用了append方法增加了内容，因此值发生了改变 StringBuffer类中在实现方法上增加了 synchronized关键字 如 ...
分类：
编程语言 时间：
2021-01-20 11:39:35
阅读次数：
0
restic -o s3.bucket-lookup=dns -o s3.region=oss-cn-beijing -r s3:https://xxx(bucket_name).oss-cn-beijing.aliyuncs.com init 需要修改代码, Go语言不太熟悉, 改的合不合理不太清 ...
分类：
其他好文 时间：
2021-01-19 11:54:37
阅读次数：
0
开篇日常立个flag.... 安装Git 此处略去一万字 了解几个东西 为什么要配置公钥、私钥？配置了有什么用（对于Git）？怎么配置？ （以后补充） Git 配置SSH公钥、私钥 1、进入Git Bash 鼠标右键<Git Bash Here>（或者文件路径里敲<Git Bash.lnk>） 2、 ...
分类：
其他好文 时间：
2021-01-18 11:09:19
阅读次数：
0
python在升级到Python3之后，因为Utf-8作为没有歧义的统一标准编码，相信很少人再会碰到编码格式的问题，但现实总会不停地打脸理想，告诉我们Too Young Too Simple。先不扯闲篇，直入主题，介绍一下这篇博文主要的知识,后面再结合具体的软件工作情境来详细说明为什么会碰到此类问题 ...
分类：
编程语言 时间：
2021-01-15 12:16:28
阅读次数：
0
1，获得类型类 我们知道在Java中一切都是对象，我们一般所使用的对象都直接或间接继承自Object类。Object类中包含一个方法名叫getClass，利用这个方法就可以获得一个实例的类型类。类型类指的是代表一个类型的类，因为一切皆是对象，类型也不例外，在Java使用类型类来表示一个类型。所有的类 ...
分类：
其他好文 时间：
2021-01-14 10:55:08
阅读次数：
0
知识点 Table API 和 SQL 的程序结构，与流式处理的程序结构类似；也可以近似地认为有这么 几步：首先创建执行环境，然后定义 source、transform 和 sink。 1、依赖：Table API 和 SQL 需要引入的依赖 <!-- old planner flink table ...
分类：
其他好文 时间：
2021-01-14 10:44:32
阅读次数：
0
<!-- To generate a graph of the project dependencies, run: mvn -P graph graph:project --> <profile> <id>graph</id> <build> <plugins> <plugin> <groupId ...
分类：
其他好文 时间：
2021-01-13 11:31:26
阅读次数：
0
原题链接 考察：拓扑排序(?) 这道题压根不用判断是否成环如果判断了反而是错的(WA了3次),只需要判断入度==0的点是否只有一个就行 易错： 判断成环 这组测试数据证明这个是错的 a b,b c,c b 这只是说明bc不能当冠军,但是a可以 反复提醒：迭代器元素是pair,如果要用first se ...
分类：
其他好文 时间：
2021-01-13 10:37:03
阅读次数：
0
