一、漏洞成因 env接口暴露 使用h2 database 依赖 二、利用条件 env接口 restart接口 存在 com.h2database.h2 依赖 三、漏洞确认 访问env接口,查看是否存在h2 database相关依赖 四、漏洞复现 1. 访问env接口post传参,记得添加conten ...
分类:
数据库 时间:
2021-01-30 11:53:58
阅读次数:
0
springboot引入postgresql ①pom引入依赖<dependency> <groupId>org.postgresql</groupId> <artifactId>postgresql</artifactId> <version>9.4.1212</version></depende ...
分类:
数据库 时间:
2021-01-29 12:21:36
阅读次数:
0
3.1. 基本使用 Node中的核心API都是基于异步事件驱动的: 在这个体系中,某些对象(发射器(Emitters))发出某一个事件; 我们可以监听这个事件(监听器 Listeners),并且传入的回调函数,这个回调函数会在监听到事件时调用; 发出事件和监听事件都是通过EventEmitter类来 ...
分类:
其他好文 时间:
2021-01-29 12:19:45
阅读次数:
0
Tea语言 - 强规范的新编程语言 Yaegi - Go 语言解释器 Dragon - 通用编程语言 Trad - 专为简化 C 开发而设计的编程语言 jlua - Lua 的 JavaScript 实现 Berry - 为 32 位单片机设计的脚本语言 Sara - 基于JS的高级脚本语言 tin ...
分类:
编程语言 时间:
2021-01-29 12:01:30
阅读次数:
0
Promise Promise.resolve(x) 可以看作是 new Promise(resolve ? resolve(x)) 的简写,可以用于快速封装字面量对象或其他对象,将其封装成 Promise 实例 返回一个Promise对象,使用该对象来注册处理结果和错误的回调 同时可以串联.the ...
分类:
编程语言 时间:
2021-01-29 11:53:44
阅读次数:
0
回调函数也是函数,是应用场景比较特殊 回调函数:当一个函数被当做参数使用了 arr.forEach(function(){}) 回调函数的优点:通常会放在异步的操作中,异步代码没有办法知道什么时候执行结束,在执行结束以后,需要执行另外一些操作 eg:回调函数 // 封装一个函数,实现延时的定时器的效 ...
分类:
其他好文 时间:
2021-01-29 11:50:08
阅读次数:
0
I/O模型 Unix下可用的I/O模型有五种: 阻塞式I/O 非阻塞式I/O I/O复用(select和poll、epoll) 信号驱动式I/O(SIGIO) 异步I/O(POSIX的aio_系列函数) 详见Unix网络编程卷一第六章 select()和poll()在Unix系统中存在时间长,主要优 ...
分类:
其他好文 时间:
2021-01-28 12:12:58
阅读次数:
0
硬盘,显卡这些硬件是可以不消耗CPU资源而自动与内存交换数据的,这也是实现异步的基本条件。所以异步是硬件式的异步,而多线程就是多个thread并发。 使用委托实现异步调用 通过Action以及Func的BeginInvoke方法可以很轻松的实现异步调用,如下: private void btnAsy ...
分类:
编程语言 时间:
2021-01-28 12:10:00
阅读次数:
0
转:npm install 时总是报phantomjs-prebuilt@2.1.14安装失败 在npm install时总是报如下错误, 尝试单独安装:npm install phantomjs-prebuilt@2.1.14 还是报错 Please report this full log at ...
分类:
Web程序 时间:
2021-01-28 12:01:50
阅读次数:
0
参考:https://juejin.cn/post/6844903655108280328 效果 BetterScroll //安装 npm install better-scroll --save //导入 import Bscroll from "better-scroll"; 滚动原理:需要一 ...
分类:
其他好文 时间:
2021-01-27 13:55:07
阅读次数:
0