1、RCE 1.1 RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 1.2 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的 ...
分类：
其他好文 时间：
2020-03-13 19:10:33
阅读次数：
133
命令模式（Command Pattern）是一种数据驱动的设计模式，它属于行为型模式。请求以命令的形式包裹在对象中，并传给调用对象。调用对象寻找可以处理该命令的合适的对象，并把该命令传给相应的对象，该对象执行命令。
分类：
编程语言 时间：
2020-03-13 18:34:35
阅读次数：
67
错误提示：command not found，命令没有找到，看到这个命令第一反应应该是去检查命令是不是写错了 ...
分类：
系统相关 时间：
2020-03-13 17:06:49
阅读次数：
57
command+D 调出菜单 command+R 刷新 调整模拟器大小 commond ＋ 1 或2或3或4 模拟器水平或竖直 commond ＋ ?? 或 common ＋ ?? 虚拟机没有home键 只能 commond ＋ shif ＋ h commond ＋ h ：最小化模拟器 Option ...
分类：
移动开发 时间：
2020-03-12 14:39:20
阅读次数：
208
SQLHelper.cs 通用类 /// <summary> /// 执行一条返回结果集的SqlCommand命令，通过专用的连接字符串。 /// 使用参数数组提供参数 /// </summary> /// <remarks> /// 使用示例： /// SqlDataReader r = Exec ...
分类：
数据库 时间：
2020-03-11 10:53:01
阅读次数：
125
oracle版本：12.2，单实例，操作系统：rhel6.8 awr报告中Execute to Parse非常低，意味着SQL执行进行过程中进行解析比例比较高。 综合各方老师观点：1、如果Soft Parse %和Execute to Parse %两个参数同时很低时，说明硬解析次数多，建议使用绑定 ...
分类：
数据库 时间：
2020-03-10 21:33:05
阅读次数：
88
1.pip离线包缺失 Command "/data/bkce/.envs/bkdata-dataapi/bin/python -u -c "import setuptools, tokenize;__file__='/tmp/pip-build-p2tIJ_/MySQL-python/setup.p ...
分类：
其他好文 时间：
2020-03-10 20:14:46
阅读次数：
612
设置成中文 command + shift + p 搜索 configure langure ， 点击一下 ，然后选择ZH 设置其他东西 打开配置文件：vscode菜单： Code -> Preferences -> Settings(快捷键command + ，)，打开配置文件。 左上角 code ...
分类：
系统相关 时间：
2020-03-10 01:23:11
阅读次数：
147
转：Python卸载不干净？Mac完全卸载python教程 如今，Pyhon越来越火，屡次超越Java、C++成为编程语言排行榜第一的语言，国内的公司和程序员们也越来越喜欢使用Python。但是Python安装之后，散落在电脑各处，删除起来比较麻烦,很多小伙伴儿是束手无策！ 对于删除 Python， ...
分类：
编程语言 时间：
2020-03-09 17:49:32
阅读次数：
62
Command Injection ： 命令注入（Command Injection），对一些函数的参数没有做好过滤而导致用户可以控制输入的参数，使其恶意执行系统命令或这cmd、bash指令的一种注入攻击手段。php命令注入攻击漏洞是一种php应用程序常见的脚本漏洞。 流程： 1.判断是否可调用系统 ...
分类：
其他好文 时间：
2020-03-09 01:27:25
阅读次数：
89
