#漏洞原理 命令注入（Command Injection），对一些函数的参数没有做过滤或过滤不严导致的，可以执行系统或者应用指令（CMD命令或者 bash 命令）的一种注入攻击手段。 #PHP常见的执行系统命令的函数 system() passthru() exec() shell_exec() p ...
分类：
其他好文 时间：
2020-08-12 15:59:16
阅读次数：
61
显示有关跟该名称有关进程 //显示出所有的java进程，去处掉当前的grep进程。 ps -ef|grep java|grep -v grep 显示该用户下所有进程 //显示root用户所有进程 pgrep -l -u root 杀进程 //杀单个进程 kill -9 21990(pid) //杀所 ...
分类：
系统相关 时间：
2020-08-12 15:57:03
阅读次数：
76
基础用法 可以用 v-model 指令在表单控件元素上创建双向数据绑定。它会根据控件类型自动选取正确的方法来更新元素。v-model本质上不过是语法糖，它负责监听用户的输入事件以更新数据 [注意]v-model会忽略所有表单元素的value、checked、selected特性的初始值。因为它会选择 ...
分类：
其他好文 时间：
2020-08-12 15:47:19
阅读次数：
53
拦截器 Spring MVC中的拦截器（Interceptor）类似于Servlet中的过滤器（Filter），它主要用于拦截用户请求并作相应的处理。例如通过拦截器可以进行权限验证、记录请求信息的日志、判断用户是否登录等。 拦截器（Interceptor）：它依赖于web框架，在SpringMVC中 ...
分类：
其他好文 时间：
2020-08-11 17:28:46
阅读次数：
100
进入第六关 简单判断过滤情况 <>script"'/ 查看源代码 可以看到第二个红框部分跟之前类似，闭合双引号尝试进行弹窗 "><script>alert(1)</script> 关键字被下划线分割了，尝试使用前一关的payload "><a href="javascript:alert(1)">h ...
分类：
其他好文 时间：
2020-08-11 10:39:30
阅读次数：
85
大数据可视化是进行各种大数据分析解决的最重要组成部分之一。一旦原始数据流被以图像形式表示时，以此做决策就变得容易多了。为了满足并超越客户的期望，大数据可视化工具应该具备这些特征：1·能够处理不同种类型的传入数据2·能够应用不同种类的过滤器来调整结果3·能够在分析过程中与数据集进行交互4·能够连接到其他软件来接收输入数据，或为其他软件提供输入数据5·能够为用户提供协作选项尽管实际上存在着无数专门用于
分类：
其他好文 时间：
2020-08-11 09:23:53
阅读次数：
97
展示客户列表页面 过滤 # kingadmin/templatetags/kingadmin_tags.py import datetime from django.template import Library from django.utils.safestring import mark_sa ...
分类：
其他好文 时间：
2020-08-10 18:39:06
阅读次数：
68
preg_filter — 执行一个正则表达式搜索和替换 preg_grep — 返回匹配模式的数组条目 preg_last_error — 返回最后一个PCRE正则执行产生的错误代码 preg_match_all — 执行一个全局正则表达式匹配 preg_match — 执行一个正则表达式匹配 p ...
分类：
Web程序 时间：
2020-08-10 13:19:29
阅读次数：
95
概述： SSRF(Server-Side Request Forgery:服务器端请求伪造) 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据数据流:攻击者 >服 ...
分类：
其他好文 时间：
2020-08-09 13:08:19
阅读次数：
75
from typing import List# 这道题不是很难，但是限制条件有很多。# 用递归的方法可以很容易的想到。只需要四层递归就好了。# 每次进行加上限制条件。过滤每一层就好了。、class Solution: def restoreIpAddresses(self, s: str) -> ...
分类：
其他好文 时间：
2020-08-09 13:07:19
阅读次数：
66
