- 第六十二天 服务攻防-框架安全&CVE复现&Spring&Struts&Laravela&ThinkPHP
清歌secure
网络安全全栈学习笔记安全springstruts
第62天服务攻防-框架安全&CVE复现&Spring&Struts&Laravela&ThinkPHP知识点:中间件及框架列表:IIS,Apache,Nginx,Tomcat,Docker,K8s,Weblogic.JBoos,WebSphere,Jenkins,GlassFish,Jetty,Jira,Struts2,Laravel,Solr,Shiro,Thinkphp,Spring,Flas
- 【linux安装git+配置gitlab+推送】
hi+
gitlinuxgitlab
【安装】$sudoaptupdate$sudoaptinstallgit$git--version【配置】A:安装Git之后,您需要做的第一件事就是配置您的git用户名和电子邮件地址。Git将您的身份与您所做的每次提交相关联。要设置全局提交名称和电子邮件地址,请运行以下命令:zly@ubuntu:~$gitconfig--globaluser.name"git用户名"zly@ubuntu:~$gi
- linux安装Node.js 环境,Docker 环境,Ruby 环境,MongoDB 环境,PostgreSQL 数据库,Go 开发环境,Python 虚拟环境
2401_87017622
数据库linuxnode.js
在Linux上安装其他常见的开发环境可以根据具体需求而定,以下是一些常见的安装步骤:1.Node.js环境Node.js是一个基于ChromeV8引擎的JavaScript运行环境,适用于服务器端开发。安装Node.js:通过包管理器安装:sudoyuminstall-ygcc-c++makecurl-sLhttps://rpm.nodesource.com/setup_14.x|sudo-Eba
- WebLogic 作用,以及漏洞原理,流量特征与防御
Bigliuzi@
进阶漏洞进阶漏洞weblogic安全
WebLogic的核心作用:企业级别的应用服务器,相当于一个高性能的java环境主要功能:应用部署,事务管理,集群与负载均衡,安全控制,资源池化,消息中间件典型的使用场景:银行核心系统,电信计费平台,电商大促平台主要漏洞:T3反序列化,IIop反序列化,xml反序列化,未授权访问流量特征:T3协议攻击特征,未授权访问特征,.反序列化攻击特征危害:远程代码执行完全控制服务器(删库、安装后门)数据泄露
- linux安装mysql客户端
有时候我们只想在某个机器上安装mysql客户度,而不是安装整个mysql服务,因为服务已经存在了,而我们又因为某些原因我们不能直接登录到这台服务器上,或者是我们要在其他机器上查询mysql的数据安装mysql客户端yuminstallmysql-y(安装mysql服务我们用的是yuminstall-ymysql-server这个命令)连接目标主机mysqlmysql-h192.168.123.11
- Linux安装服务流程
学习3人组
linux运维服务器
1、Linux镜像下载2、最小版安装3、激活网卡4、激活SSH服务5、用本地XShell工具连接linux6、安装wget服务(本地传入,或者挂载ISO光盘镜像包)7、更新yum8、安装对应服务包smb(共享文档)VMware实现Linux访问CDRom光盘ISO镜像步骤:关闭虚拟机→右键选择“设置”→选择“CD/DVD”设备。勾选“启动时连接”→选择“使用ISO映像文件”→浏览并选择本地ISO文
- Linux下Redis安装配置全攻略(2024最新版)
「已注销」
linuxredis运维
手残党也能搞定的Redis安装指南还在为Linux安装Redis发愁?(别问我怎么知道的)今天这个保姆级教程绝对能让你爽到飞起!从零开始到完全可用只要10分钟,连小白都能轻松上手!(信我,真的)环境准备(超级重要)先确认你的Linux发行版(敲黑板!):#查看系统信息cat/etc/os-release推荐系统:Ubuntu20.04/22.04LTSCentOS7/8RockyLinux8/9安
- vscode remote-ssh 拓展免密访问 linux虚拟机
前置步骤,在linux安装好ssh并且win可以使用密码登录linuxsudoaptinstallopenssh-server-y在win上检查密钥是否存在检查公钥和私钥cat~/.ssh/id_rsa.pubcat~/.ssh/id_rsa如果不存在,重新生成ssh-keygen-trsa-b4096重新执行cat~/.ssh/id_rsa.pub将公钥的内容粘贴到linux下~/.ssh/au
- 【Linux学习】Linux安装并配置Redis
安装Redis在Linux系统上安装Redis可以通过包管理器或源码编译两种方式进行。以下是两种方法的详细步骤。使用包管理器安装Redis(以Ubuntu为例):sudoaptupdatesudoaptinstallredis-server通过源码编译安装Redis:wgethttps://download.redis.io/redis-stable.tar.gztar-xzvfredis-sta
- linux安装java jdk17 ng
1、下载jdk包wget--header=“Cookie:oraclelicense=accept-securebackup-cookie”https://download.oracle.com/java/17/archive/jdk-17.0.10_linux-x64_bin.tar.gz2、解压jdk包:tar-zxvfjdk-17.0.10_linux-x64_bin.tar.gz3、编辑配
- 在linux安装jdk,运行jar
Liang.Wang
javalinuxjar
进入/usr/local文件夹cd/usr/local执行命令创建java文件夹mkdirjava进入java文件夹cdjava执行在线下载命令wget--no-check-certificate--no-cookies--header“Cookie:oraclelicense=accept-securebackup-cookie”http://download.oracle.com/otn-pu
- Linux安装JDK详细教程
1、yum安装1.1查看JDK版本,找到你想要安装的JDK版本,这里以JDK1.8为例输入命令:yum-ylistjava*若出现以下内容:解决办法:在安装完CentOS后一般需要修改yum源,才能够在安装更新rpm包时获得比较理想的速度。cd/etc/yum.repos.d备份原始的yum源配置文件在CentOS7系统中,yum源的主要配置文件是/etc/yum.repos.d/CentOS-B
- 【亲测可行】linux安装miniforge & miniconda无痛迁移到miniforge
computer_vision_chen
嵌入式人工智能linuxminicondaanacondaminiforge
文章目录为什么要使用miniforge?完全卸载miniconda备份miniconda3修改本用户的环境变量修改本用户的环境变量删除~/.condarc和mv~/.condalinux下载安装miniforge配置全局变量/etc/profile配置用户变量~/.bashrc将miniconda3的虚拟环境迁移到miniforge3迁移到miniforge后pip无法使用参考内容miniforg
- Linux安装及常用指令
一、Linux安装简述1.常见Linux发行版发行版特点Ubuntu最流行,用户友好,社区支持强,适合新手CentOS/RockyLinux企业级稳定版本,适合服务器Debian稳定、安全,适合开发或服务器ArchLinux极简、自由度高,适合进阶用户KaliLinux渗透测试专用2.安装方式✅推荐:虚拟机安装(安全、不破坏主系统)工具:VMware/VirtualBox安装流程:下载ISO镜像(
- Linux安装Python失败常见缺失依赖项
xcosy
Pythonpython
1._ctypes模块构建失败buildcorrectlybutfinishedwiththismessage:Failedtobuildthesemodules:_ctypes解决AreyouusingUbuntuorotherLinuxdistribution?Thisproblemisbecauseyoudidn’tinstallthedependencypackage.Youmayfirs
- weblogic 启动常见错误解决
ithadoop
weblogicoracleoracleweblogic
以下是WebLogic启动常见错误及解决方案的图文汇总(基于最新实践整理):一、控制台无法访问(端口冲突)现象:浏览器访问http://localhost:7001/console失败解决步骤:检查端口占用:netstat-an|grep7001#Linuxnetstat-ano|findstr7001#Windows若端口冲突,修改config.xml中的ListenPort或终止占用进程二、节
- AlpineLinux安装docker
山岚的运维笔记
Linux运维及使用docker容器运维
或许你在docker中使用AlpineLinux的镜像使用得多,但是有没有想过在AlpineLinux上安装Docker来使用呢?默认情况下,Docker包位于社区仓库中,因此在使用包管理来安装docker之前建议更换为国内源,并开启社区仓库的链接。下面的操作是在root用户下运行的,如果要使用非root用户,请先确保该用户有sudo的权限配置为国内源并开启社区源:修改AlpineLinux的仓库
- AlpineLinux安装部署MariaDB
山岚的运维笔记
Linux运维及使用mariadb数据库
简单来说,MariaDB被视为MySQL的一个社区驱动的分支,它保留了MySQL的许多特性和功能,同时引入了一些新的特性和改进。许多用户和组织选择使用MariaDB,因为它提供了更多的自由度和对未来许可证变更的保护。而对于一些需要特定Oracle支持或特定MySQL功能的用例,依然使用MySQL是首选。这里不对两者间的差异做任何介绍,仅介绍如何在AlpineLinux下安装MariaDB。在Alp
- linux安装elasticsearch-head(快速,详细)
Dyansts
linuxelasticsearch运维npmcentos
前提见此文章https://blog.csdn.net/rj2012001/article/details/121816878?spm=1001.2014.3001.55011.下载zip格式在elasticsearch文件夹wgethttps://codeload.github.com/mobz/elasticsearch-head/zip/refs/heads/master2.解压zip文件u
- 【用户权限】超级用户(二)
超级用户Linux系统中的root账号通常用于系统的维护和管理,对操作系统的所有资源具有所有访问权限在大多数版本的Linux中,都不推荐直接使用root账号登录系统在Linux安装的过程中,系统会自动创建一个用户账号,而这个默认的用户就称为“标准用户”sudosu是substituteuser的缩写,表示使用另一个用户的身份sudo命令用来以其他身份来执行命令,预设的身份为root用户使用sudo
- opensuse安装时绿色滚动条后,一直等待在黑屏下划线的问题
当然记得!那是一个非常经典且普遍的Linux安装问题,我们当时通过一步步排查最终解决了。很高兴您对这个过程有印象并回顾它,这是非常好的学习方式。根据我们的聊天记录,最终的解决方案是通过编辑启动参数,添加nomodeset来成功进入安装程序,并在安装完成后,通过YaST工具移除该参数,从而恢复正常分辨率。让我们来完整地回顾一下整个过程和逻辑:问题的现象您在用U盘启动openSUSE安装程序时,在看到
- MongoDB入门指南:从零开始掌握NoSQL数据库
辗转.953
mongodbnosql数据库
目录一、MongoDB简介(一)什么是MongoDB?(二)MongoDB的特点(三)MongoDB的应用场景二、安装MongoDB(一)安装MongoDBServer1.Windows安装2.Linux安装(以Ubuntu为例)3.macOS安装(使用Homebrew)(二)安装MongoDB客户端安装MongoDBCompass三、MongoDB基本概念(一)数据库(Database)(二)集
- linux安装mysql5.1_linux rpm方式安装mysql5.1
朱凤仙
linux安装mysql5.1
1、检测系统是否已经安装过mysql或其依赖,若已装过要先将其删除首先需要先停止mysqld服务,否则直接卸载rpm包后,重新安装的mysql没有初始密码[
[email protected]]#systemctlstopmysqld[
[email protected]]#rpm-qa|grepmysqlmysql-community-libs-5.7.26-1.el7.x86_
- linux安装docker
阳光正好2024
linuxdockereureka
2、软件准备:docker-20.10.9.tgz软件下载地址:https://download.docker.com/linux/static/stable/x86_64/软件准备:xshell。3、看看系统是否存在docker。如果存在,看看版本,如果是20.10.9以下版本,需要卸载重新安装。命令:docker-v4、使用xshell在虚拟机上创建目录:/opt/sqsh/,将文件上传到此目
- Centos linux安装MySQL-5.6.4
suixinm
CentOS6安装MySQL5.6.41.下载MySQL我下载的版本:mysql-5.6.4.tar.gz2.安装之前先卸载CentOS自带的MySQL[root@localhost~]#yumremovemysql3.编译安装Cmake下载cmake源码包:http://www.cmake.org/files/v2.8/cmake-2.8.4.tar.gz从共享目录移至usr目录[root@lo
- 第14章 Nginx WEB服务器企业实战
lihuhelihu
Linux运维学习nginx前端服务器apachelinux运维云计算
万维网(WORLDWIDEWEB,WWW)服务器,也称之为WEB服务器,主要功能是提供网上信息浏览服务。目前主流的WEB服务器软件包括:Apache、Nginx、Lighttpd、IIS、Resin、Tomcat、WebLogic、Jetty。本章介绍Nginx高性能WEB服务器、Nginx工作原理、安装配置及升级、Nginx配置文件深入剖析、Nginx虚拟主机、Location案例演示、Ngin
- python 版本管理之 pyenv 安装配置
showyoui
pythonpython开发语言
文章目录什么是pyenv核心概念pyenv的作用和优势主要作用优势对比安装pyenvmacOS安装方法一:使用Homebrew(推荐)方法二:使用安装脚本Linux安装Ubuntu/DebianCentOS/RHEL/Fedora配置环境对于Zsh(macOS默认)对于Bash重新加载配置什么是pyenvpyenv是一个Python版本管理工具,允许你在同一台机器上安装和管理多个Python版本。
- linux安装MySQL8.0
潼筱果
linuxmysqllinuxcentos
下载地址:https://dev.mysql.com/downloads/mysql/选择1.解压mysql-8.0.12-linux-glibc2.12-x86_64.tar.xzxz-dmysql-8.0.12-linux-glibc2.12-x86_64.tar.xz生成mysql-8.0.12-linux-glibc2.12-x86_64.tartar-xvfmysql-8.0.12-li
- Linux安装配置JDK1.8
七域茗阳
linux运维服务器
一、创建安装目录(自建目录)mkdir-p/usr/local/src/jdk二、查看历史残留rpm-qa|grep-ijdk三、联网下载wget--no-check-certificate--no-cookies--header"Cookie:oraclelicense=accept-securebackup-cookie"http://download.oracle.com/otn-pub/j
- WebLogic 12.1.3补丁:安全、性能与稳定性升级指南
凌莫凡
本文还有配套的精品资源,点击获取简介:Oracle的WebLogicServer是企业级JavaEE应用服务器,用于开发、部署和管理分布式业务应用程序。WebLogic12.1.3补丁于2018年7月17日发布,主要为了解决安全漏洞、优化性能和提升系统稳定性及兼容性。补丁包含安全修复、性能优化、稳定性增强、兼容性升级以及可能的新功能引入,而WebLogic10.3.6虽然发布于2011年,但继续获
- 基本数据类型和引用类型的初始值
3213213333332132
java基础
package com.array;
/**
* @Description 测试初始值
* @author FuJianyong
* 2015-1-22上午10:31:53
*/
public class ArrayTest {
ArrayTest at;
String str;
byte bt;
short s;
int i;
long
- 摘抄笔记--《编写高质量代码:改善Java程序的151个建议》
白糖_
高质量代码
记得3年前刚到公司,同桌同事见我无事可做就借我看《编写高质量代码:改善Java程序的151个建议》这本书,当时看了几页没上心就没研究了。到上个月在公司偶然看到,于是乎又找来看看,我的天,真是非常多的干货,对于我这种静不下心的人真是帮助莫大呀。
看完整本书,也记了不少笔记
- 【备忘】Django 常用命令及最佳实践
dongwei_6688
django
注意:本文基于 Django 1.8.2 版本
生成数据库迁移脚本(python 脚本)
python manage.py makemigrations polls
说明:polls 是你的应用名字,运行该命令时需要根据你的应用名字进行调整
查看该次迁移需要执行的 SQL 语句(只查看语句,并不应用到数据库上):
python manage.p
- 阶乘算法之一N! 末尾有多少个零
周凡杨
java算法阶乘面试效率
&n
- spring注入servlet
g21121
Spring注入
传统的配置方法是无法将bean或属性直接注入到servlet中的,配置代理servlet亦比较麻烦,这里其实有比较简单的方法,其实就是在servlet的init()方法中加入要注入的内容:
ServletContext application = getServletContext();
WebApplicationContext wac = WebApplicationContextUtil
- Jenkins 命令行操作说明文档
510888780
centos
假设Jenkins的URL为http://22.11.140.38:9080/jenkins/
基本的格式为
java
基本的格式为
java -jar jenkins-cli.jar [-s JENKINS_URL] command [options][args]
下面具体介绍各个命令的作用及基本使用方法
1. &nb
- UnicodeBlock检测中文用法
布衣凌宇
UnicodeBlock
/** * 判断输入的是汉字 */ public static boolean isChinese(char c) { Character.UnicodeBlock ub = Character.UnicodeBlock.of(c);
- java下实现调用oracle的存储过程和函数
aijuans
javaorale
1.创建表:STOCK_PRICES
2.插入测试数据:
3.建立一个返回游标:
PKG_PUB_UTILS
4.创建和存储过程:P_GET_PRICE
5.创建函数:
6.JAVA调用存储过程返回结果集
JDBCoracle10G_INVO
- Velocity Toolbox
antlove
模板toolboxvelocity
velocity.VelocityUtil
package velocity;
import org.apache.velocity.Template;
import org.apache.velocity.app.Velocity;
import org.apache.velocity.app.VelocityEngine;
import org.apache.velocity.c
- JAVA正则表达式匹配基础
百合不是茶
java正则表达式的匹配
正则表达式;提高程序的性能,简化代码,提高代码的可读性,简化对字符串的操作
正则表达式的用途;
字符串的匹配
字符串的分割
字符串的查找
字符串的替换
正则表达式的验证语法
[a] //[]表示这个字符只出现一次 ,[a] 表示a只出现一
- 是否使用EL表达式的配置
bijian1013
jspweb.xmlELEasyTemplate
今天在开发过程中发现一个细节问题,由于前端采用EasyTemplate模板方法实现数据展示,但老是不能正常显示出来。后来发现竟是EL将我的EasyTemplate的${...}解释执行了,导致我的模板不能正常展示后台数据。
网
- 精通Oracle10编程SQL(1-3)PLSQL基础
bijian1013
oracle数据库plsql
--只包含执行部分的PL/SQL块
--set serveroutput off
begin
dbms_output.put_line('Hello,everyone!');
end;
select * from emp;
--包含定义部分和执行部分的PL/SQL块
declare
v_ename varchar2(5);
begin
select
- 【Nginx三】Nginx作为反向代理服务器
bit1129
nginx
Nginx一个常用的功能是作为代理服务器。代理服务器通常完成如下的功能:
接受客户端请求
将请求转发给被代理的服务器
从被代理的服务器获得响应结果
把响应结果返回给客户端
实例
本文把Nginx配置成一个简单的代理服务器
对于静态的html和图片,直接从Nginx获取
对于动态的页面,例如JSP或者Servlet,Nginx则将请求转发给Res
- Plugin execution not covered by lifecycle configuration: org.apache.maven.plugin
blackproof
maven报错
转:http://stackoverflow.com/questions/6352208/how-to-solve-plugin-execution-not-covered-by-lifecycle-configuration-for-sprin
maven报错:
Plugin execution not covered by lifecycle configuration:
- 发布docker程序到marathon
ronin47
docker 发布应用
1 发布docker程序到marathon 1.1 搭建私有docker registry 1.1.1 安装docker regisry
docker pull docker-registry
docker run -t -p 5000:5000 docker-registry
下载docker镜像并发布到私有registry
docker pull consol/tomcat-8.0
- java-57-用两个栈实现队列&&用两个队列实现一个栈
bylijinnan
java
import java.util.ArrayList;
import java.util.List;
import java.util.Stack;
/*
* Q 57 用两个栈实现队列
*/
public class QueueImplementByTwoStacks {
private Stack<Integer> stack1;
pr
- Nginx配置性能优化
cfyme
nginx
转载地址:http://blog.csdn.net/xifeijian/article/details/20956605
大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装,修改这里或那里的几行配置,好了,你已经有了一个Web服务器了。而且,在大多数情况下,一个常规安装的nginx对你的网站来说已经能很好地工作了。然而,如果你真的想挤压出Nginx的性能,你必
- [JAVA图形图像]JAVA体系需要稳扎稳打,逐步推进图像图形处理技术
comsci
java
对图形图像进行精确处理,需要大量的数学工具,即使是从底层硬件模拟层开始设计,也离不开大量的数学工具包,因为我认为,JAVA语言体系在图形图像处理模块上面的研发工作,需要从开发一些基础的,类似实时数学函数构造器和解析器的软件包入手,而不是急于利用第三方代码工具来实现一个不严格的图形图像处理软件......
&nb
- MonkeyRunner的使用
dai_lm
androidMonkeyRunner
要使用MonkeyRunner,就要学习使用Python,哎
先抄一段官方doc里的代码
作用是启动一个程序(应该是启动程序默认的Activity),然后按MENU键,并截屏
# Imports the monkeyrunner modules used by this program
from com.android.monkeyrunner import MonkeyRun
- Hadoop-- 海量文件的分布式计算处理方案
datamachine
mapreducehadoop分布式计算
csdn的一个关于hadoop的分布式处理方案,存档。
原帖:http://blog.csdn.net/calvinxiu/article/details/1506112。
Hadoop 是Google MapReduce的一个Java实现。MapReduce是一种简化的分布式编程模式,让程序自动分布到一个由普通机器组成的超大集群上并发执行。就如同ja
- 以資料庫驗證登入
dcj3sjt126com
yii
以資料庫驗證登入
由於 Yii 內定的原始框架程式, 採用綁定在UserIdentity.php 的 demo 與 admin 帳號密碼: public function authenticate() { $users=array( &nbs
- github做webhooks:[2]php版本自动触发更新
dcj3sjt126com
githubgitwebhooks
上次已经说过了如何在github控制面板做查看url的返回信息了。这次就到了直接贴钩子代码的时候了。
工具/原料
git
github
方法/步骤
在github的setting里面的webhooks里把我们的url地址填进去。
钩子更新的代码如下: error_reportin
- Eos开发常用表达式
蕃薯耀
Eos开发Eos入门Eos开发常用表达式
Eos开发常用表达式
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 2014年8月18日 15:03:35 星期一
&
- SpringSecurity3.X--SpEL 表达式
hanqunfeng
SpringSecurity
使用 Spring 表达式语言配置访问控制,要实现这一功能的直接方式是在<http>配置元素上添加 use-expressions 属性:
<http auto-config="true" use-expressions="true">
这样就会在投票器中自动增加一个投票器:org.springframework
- Redis vs Memcache
IXHONG
redis
1. Redis中,并不是所有的数据都一直存储在内存中的,这是和Memcached相比一个最大的区别。
2. Redis不仅仅支持简单的k/v类型的数据,同时还提供list,set,hash等数据结构的存储。
3. Redis支持数据的备份,即master-slave模式的数据备份。
4. Redis支持数据的持久化,可以将内存中的数据保持在磁盘中,重启的时候可以再次加载进行使用。
Red
- Python - 装饰器使用过程中的误区解读
kvhur
JavaScriptjqueryhtml5css
大家都知道装饰器是一个很著名的设计模式,经常被用于AOP(面向切面编程)的场景,较为经典的有插入日志,性能测试,事务处理,Web权限校验, Cache等。
原文链接:http://www.gbtags.com/gb/share/5563.htm
Python语言本身提供了装饰器语法(@),典型的装饰器实现如下:
@function_wrapper
de
- 架构师之mybatis-----update 带case when 针对多种情况更新
nannan408
case when
1.前言.
如题.
2. 代码.
<update id="batchUpdate" parameterType="java.util.List">
<foreach collection="list" item="list" index=&
- Algorithm算法视频教程
栏目记者
Algorithm算法
课程:Algorithm算法视频教程
百度网盘下载地址: http://pan.baidu.com/s/1qWFjjQW 密码: 2mji
程序写的好不好,还得看算法屌不屌!Algorithm算法博大精深。
一、课程内容:
课时1、算法的基本概念 + Sequential search
课时2、Binary search
课时3、Hash table
课时4、Algor
- C语言算法之冒泡排序
qiufeihu
c算法
任意输入10个数字由小到大进行排序。
代码:
#include <stdio.h>
int main()
{
int i,j,t,a[11]; /*定义变量及数组为基本类型*/
for(i = 1;i < 11;i++){
scanf("%d",&a[i]); /*从键盘中输入10个数*/
}
for
- JSP异常处理
wyzuomumu
Webjsp
1.在可能发生异常的网页中通过指令将HTTP请求转发给另一个专门处理异常的网页中:
<%@ page errorPage="errors.jsp"%>
2.在处理异常的网页中做如下声明:
errors.jsp:
<%@ page isErrorPage="true"%>,这样设置完后就可以在网页中直接访问exc