天天都在说优化Dockerfile。到底怎么优化，优化后的检验指标又是什么？没有考虑清楚行动目的，隔空放炮，必然徒劳无功。笔者最近准备在CI上增加安全检测，在分析案例样本的时候，找到了比较流行的struts2漏洞，其中S2-052远程代码执行漏洞的利用方式就是在POST请求中添加恶意代码或命令。如Demo片段所示。<command><string>touch</str
分类：
系统相关 时间：
2020-12-25 13:21:15
阅读次数：
0
一、axios安装 正常情况下使用脚手架vue-cli创建的项目都集成了axios插件，无需安装，如果需要安装请使用npm install axios --save命令进行安装。 二、axios常见5种请求方法 1、get请求 用于获取数据。 2、post请求 用于提交数据（新建）、包括表单提交及文 ...
分类：
移动开发 时间：
2020-12-25 12:53:58
阅读次数：
0
参考链接： 1、https://www.runoob.com/http/http-content-type.html 2、POST提交数据之 Content-Type的理解； ...
分类：
Web程序 时间：
2020-12-25 12:31:33
阅读次数：
0
user-agent-utils 是一个用来解析 User-Agent 字符串的 Java 类库。 其能够识别的内容包括： 超过150种不同的浏览器； 7种不同的浏览器类型； 超过60种不同的操作系统； 6种不同的设备类型； 9种不同的渲染引擎； 9种不同的Web应用，如HttpClient、Bot ...
分类：
编程语言 时间：
2020-12-25 12:06:44
阅读次数：
0
访问：http://xxxx/seeyon/htmlofficeservlet，看到 POC： POST /seeyon/htmlofficeservlet HTTP/1.1 Host: x.x.x.x Cache-Control: max-age=0 Upgrade-Insecure-Reques ...
分类：
Web程序 时间：
2020-12-25 11:46:31
阅读次数：
0
#导入requests库 #第一次需要安装：pip install requests import requests #测试天气预报接口，发送Get请求，查看返回的JSON结果 #提供请求的URL地址 url = 'http://apis.juhe.cn/simpleWeather/query' # ...
分类：
其他好文 时间：
2020-12-25 11:43:04
阅读次数：
0
程序员书库（ID：OpenSourceTop）编译链接：https://ramblingspace.com/posts/books-for-software-engineers-switching-to-technical-product-management/当我决定从软件工程师转向产品管理的时候时，我发现自己的理论知识非常缺乏。虽然曾经在大大小小的软件公司工作过，也具备了专业的基础知识。敏捷开
分类：
其他好文 时间：
2020-12-24 12:35:39
阅读次数：
0
python之循环控制流while 和 for 一、while循环 1）定义 while 条件表达式： 条件表达式为True的时候，运行的代码块 一般会有变量值的变化 条件不满足时会跳出循环体，运行代码 2）break语句：强制结束循环，退出循环体 3）continue语句：结束当前这一次的循环，c ...
分类：
编程语言 时间：
2020-12-24 11:48:47
阅读次数：
0
springboot常用注解 来源:https://blog.lqdev.cn/2018/07/16/springboot/chapter-six/ @SpringBootApplication 在系统启动类里面,包含了@SpringBootConfiguration、@EnableAutoConf ...
分类：
编程语言 时间：
2020-12-24 11:34:47
阅读次数：
0
界面测试： ·打开页面后，页面的布局是否合理，显示是否完整； ·鼠标浮动在购物车按钮，迷你购物车界面显示是否正常； ·不同卖家的商品在不同的table区域显示，区分明显； ·页面的tooltips能正常显示； 功能测试： ·所有页面链接功能正常，可以点击到正确页面； ·页面关联本地软件阿里旺旺的ic ...
分类：
其他好文 时间：
2020-12-22 12:57:54
阅读次数：
0
