yarn的使用 yarn包管理工具，官网说是快速、可靠、安全的依赖管理，尝试了一下，入手很快，用起来也蛮方便的。大家可以尝试一下。 yarn安装 mac电脑上面安装如下： brew update brew install yarn yarn工作流 1、创建一个新的项目 yarn init 类似于np ...
分类：
Web程序 时间：
2020-04-26 09:22:52
阅读次数：
122
[TOC] Python练习时长7天半的成果，大佬留情 问题 fofa返回结果中有的带https:// 大佬的通达oaPOC无法处理https://，需要修改 fofaAPI 大佬的POC加自己写的批量执行的脚本 太菜了，不知道怎么修改POC批量测试目标，就百度了下PYTHON执行命令，循环100次 ...
Gateway 简介 是什么？ Spring Cloud 全家桶中有个很重要的组件：网关。在 1.x 版本中使用的是 Zuul 网关，但是到了 2.x，由于Zuul的升级不断跳票，Spring Cloud 自己研发了一套网关组件：Spring Cloud Gateway。 Spring Cloud ...
分类：
编程语言 时间：
2020-04-25 19:18:48
阅读次数：
212
关键字 工作流开发框架权限设计、用户组、岗位、集团模式应用. java工作流程引擎, .net 工作流引擎，工作流开发框架 相关的表结构 -- 相关组织-表结构。 SELECT No,Name,ParentNo FROM port_dept; -- 部门。 SELECT No,Name,Admine... ...
分类：
编程语言 时间：
2020-04-25 13:08:27
阅读次数：
81
学习内容如下: 1、如何配置RDB持久化机制2、RDB持久化机制的工作流程3、基于RDB持久化机制的数据恢复实验 1、如何配置RDB持久化机制 redis.conf文件，也就是/etc/redis/6379.conf，去配置持久化，配置文件设置RDB持久化的方式如下: save 900 1 表示每隔 ...
分类：
数据库 时间：
2020-04-25 01:12:29
阅读次数：
84
这两天爆出了通达OA的漏洞，那肯定是赶紧刷EduSrc呀，但是苦逼的我在拿到poc的第一时间就尝试复现，结果没成功，今天研究了一波复现成功了，所以写一篇文章总结一下（大佬勿喷哦） 首先是祭出大佬的POC（链接在文末）： Python3 poc.py -v 2017 -url http://oa.** ...
分类：
其他好文 时间：
2020-04-23 20:42:38
阅读次数：
184
[TOC] 简述 通达OA是北京通达信科科技有限公司出品的 "Office Anywhere 通达网络智能办公系统"。 该漏洞可 无凭证登录任意用户，包括系统管理员 影响范围 通达OA2017 V11.X cookie删掉 POST包里加个 返回的session就是对应UID用户的session U ...
分类：
其他好文 时间：
2020-04-23 19:23:27
阅读次数：
78
0x00 漏洞简介 通达OA国内常用的办公系统，使用群体，大小公司都可以，其此次安全更新修复的高危漏洞为任意用户登录漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接以任意用户身份登录到系统（包括系统管理员）。 0x01 影响版本 通达OA 2017版 通达OA V11.X<V11.5 ...
分类：
其他好文 时间：
2020-04-23 10:25:57
阅读次数：
1602
0x00 漏洞概述 通达OA是一套国内常用的办公系统，其此次安全更新修复的高危漏洞为任意用户登录漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接以任意用户身份登录到系统（包括系统管理员）。 0x01 影响版本 通达OA 2017版 通达OA V11.X<V11.5 0x02 环境搭建 ...
分类：
其他好文 时间：
2020-04-23 09:17:43
阅读次数：
449
最近面试，遇到了不少题目，为今后的再面试做准备，特收集记录于此 一、关于管理方面的 1、如何构建比较完整的测试体系框架，可以从哪些方面入手？ 思路：（测试技术体系建设 测试管理支撑） 主要从团队组织、环境建设、标准制定、人员培养、配置管理、工作流程 a、软件测试管理体系建设可以从测试的总体规程、需求 ...
分类：
其他好文 时间：
2020-04-22 21:28:04
阅读次数：
394
