原理在网页源码中如果出现将用户输入数据进行反序列化当成参数输出时,出现漏洞,可造成任意命令执行例如网页源码try: become = self.get_argument('become') p = pickle.loads(urllib.unquote(become)) return self.re ...
分类：
编程语言 时间：
2019-09-18 19:44:31
阅读次数：
164
Spherically Symmetric Case For the spherically symmetric case, $f$ is constant. Thus $$ \begin{equation} D_as^a=\frac{1}{\sqrt{\gamma}}\partial_r (\sq ...
分类：
其他好文 时间：
2019-09-17 22:48:42
阅读次数：
133
Finding Black Holes 1 The apparent horizon (i.e., the marginally trapped outer surface) is an invaluable tool for finding black holes in numerical rel ...
分类：
其他好文 时间：
2019-09-17 17:38:58
阅读次数：
70
枚举类型enum: 1、为什要用枚举类型？如果变量中需要几种可能存在的值，那么就可以定义为枚举类型，就是将变量或对象可能存在的值一一列举出来。此外，对一些只有有限的几种可能值的数据对其合法性的检查也十分方便。 2、枚举类型声明形式：enum 枚举类型名 {变量值列表}; 列如 它具有默认值从0开始依 ...
分类：
编程语言 时间：
2019-09-15 10:42:52
阅读次数：
116
题目描述 Black Box是一种原始的数据库。它可以储存一个整数数组，还有一个特别的变量i。最开始的时候Black Box是空的．而i等于0。这个Black Box要处理一串命令。 命令只有两种： ADD(x):把x元素放进BlackBox; GET:i加1，然后输出Blackhox中第i小的数。 ...
分类：
其他好文 时间：
2019-09-14 11:01:35
阅读次数：
62
1. 黑盒测试和白盒测试的直观图 从图中可以直接看出来，黑盒测试就当整个程序是个黑盒子，我们看不到它里面做了些什么事情，只能通过输入输出看是否能得到我们所需的来测试。而白盒测试可以当盒子是透明的，里面的一切我们都看的清楚，从而我们可以通过去测内部结构来测试。 2. 黑盒测试 (Black-Box T ...
分类：
其他好文 时间：
2019-09-13 17:15:59
阅读次数：
105
/* border-left-color: transparent;透明 */ border-top-color: transparent;/*透明*/ border-right-color: transparent;/*透明*/ /* border-left-color: transparent; ...
分类：
其他好文 时间：
2019-09-13 17:15:42
阅读次数：
78
在掌握了数据库访问方法之后，我们来看几个mvc的入门程序，借此熟悉mvc的常见工作方式。 一、创建项目，显示一个最简单的页面。 要点：1、为了突出重点，不使用模版；2、项目类型为mvc，便于获得vs添加的各种引用、文件夹 如图（vs2017，其他版本大同小异，下同）： 新建项目 选择模版和项目类型 ...
分类：
Web程序 时间：
2019-09-08 16:45:55
阅读次数：
98
1.在pages新建几个页面 2.配置tabBar, color字体颜色 selectedColor选中的字体颜色 backgroundColor底部背景颜色 borderStyle底部的border，只能是“black” 或者 "white" list , list是一个对象，包含以下这些选项 p ...
分类：
移动开发 时间：
2019-09-08 09:22:21
阅读次数：
1308
能解决1.类或方法强制使用者传入预设的值2.性能相对常量更好-(Android环境除外)使用办法publicenumColorEnum{WHITE("0x000001"),BLACK("0x000002"),GREEN("0x000003");privatefinalStringcolor;privateColorEnum(Stringc
分类：
编程语言 时间：
2019-09-07 00:33:17
阅读次数：
98
