Tomcat--文件上传--文件包含--(CVE-2017-12615)&&(CVE-2020-1938) 复现环境 采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败。 CVE-2017-12615 文件上传 漏洞简
远程线程注入是最常用的一种注入技术，在应用层注入是通过`CreateRemoteThread`这个函数实现的，通过该函数通过创建线程并调用 `LoadLibrary` 动态载入指定的DLL来实现注入，而在内核层同样存在一个类似的内核函数`RtlCreateUserThread`，但需要注意的是此函数未被公开，`RtlCreateUserThread`其实是对`NtCreateThreadEx`的包
通常情况下栈溢出可能造成的后果有两种，一类是本地提权另一类则是远程执行任意命令，通常C/C++并没有提供智能化检查用户输入是否合法的功能，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件，利用溢出攻击者可以控制程序的执行流，从而控制程序的执行过程并实施恶意行为，本章内容笔者通过自行编写了一个基于网络的FTP服务器，并特意布置了特定的漏洞，通过本章的学习，
python 是一种高级、面向对象、通用的编程语言，由`Guido van Rossum`发明，于1991年首次发布。python 的设计哲学强调代码的可读性和简洁性，同时也非常适合于大型项目的开发。python 语言被广泛用于Web开发、科学计算、人工智能、自动化测试、游戏开发等各个领域，并且拥有丰富的第三方库和工具，使得python成为广泛应用的语言之一。同时，由于其开放性和可移植性，pyth
Python 是一种高级、面向对象、通用的编程语言，由Guido van Rossum发明，于1991年首次发布。Python 的设计哲学强调代码的可读性和简洁性，同时也非常适合于大型项目的开发。Python 语言被广泛用于Web开发、科学计算、人工智能、自动化测试、游戏开发等各个领域，并且拥有丰富的第三方库和工具，使得Python成为广泛应用的语言之一。同时，由于其开放性和可移植性，Python
String 字符串操作容器是C++标准中实现的重要容器,其主要用于对字符串的高效处理,它和C风格中的`string.h`并不是同一个库,两个库有极大的差距,C库中的`string.h`主要面向过程提供一些处理函数,而C++库中的`string`则是基于类实现的更高效的一种字符串处理方法集,类中提供了非常方便的成员函数供我们使用.
双向队列容器（Deque）是C++ STL中的一种数据结构，是一种双端队列，允许在容器的两端进行快速插入和删除操作，可以看作是一种动态数组的扩展，支持随机访问，同时提供了高效的在队列头尾插入和删除元素的操作。Deque 双向队列容器与Vector非常相似，它不但可以在数组尾部插入和删除元素，还可以在头部进行插入和删除，队列算法的时间复杂度也是`常数阶O(1)`，队列内部的数据机制和性能与Vecto
C++ STL中的变易算法（Modifying Algorithms）是指那些能够修改容器内容的算法，主要用于修改容器中的数据，例如插入、删除、替换等操作。这些算法同样定义在头文件 algorithm中，它们允许在容器之间进行元素的复制、拷贝、移动等操作，从而可以方便地对容器进行修改和重组。
外观模式是一种结构型设计模式，它提供了一个简化的接口，用于访问系统中的一组相关接口，以隐藏系统的复杂性。外观模式的主要目标是简化客户端与子系统之间的交互，同时降低了系统的耦合度。它允许客户端通过一个统一的入口点来与系统进行通信，而不需要了解系统内部的具体细节和复杂性
前言 2015年，HTTP/2 发布，直到2021年公司的项目才开始在实践中应用；自己对http2诸多特点的理解只存在于字面上，于是尝试在nodejs中实践一下，加深自己的理解。 多路复用 同域名下所有通信都在单个连接上完成，消除了因多个 TCP 连接而带来的延时和内存消耗，这在大量请求同时发出的情
摘要：华为云CodeArts Check代码检查服务为用户提供包括代码风格、通用质量与代码安全风险等在内的检查能力，同时提供问题闭环处理、检查报告等功能，从而一站式完成代码检查作业。 本文分享自华为云社区《提升软件质量？为什么不试试华为云CodeArts Check》，作者： 华为云头条。 1996
Jenkins Pipeline 流水线 流水线既能作为任务的本身，也能作为 Jenkinsfile 使用流水线可以让我们的任务从UI手动操作，转换为代码化，像dockerfile 一样。从shell 命令到配置文件，更适合大型项目，可以让团队其他开发者同时参与进来， 完整语法 tools：添加工具
元素动画 进入动画 元素从无到有的过程 退出动画 元素从有到无的过程 退出动画和进入动画，一对一 强调动画 在元素上变化的过程（如放大） 动作路径 3D动画 三维动画 低版本不支持 组合动画 切换动画 不是同一个元素，不能使用平滑切换。（一个正方型、一个三角型） 解决办法，可以把再画一个形状，然后剪
大数据 ODS&DWD&DIM-SQL分享 需求 思路一：等差数列 断2天、3天，嵌套太多 1.1 开窗，按照 id 分组，同时按照 dt 排序，求 Rank -- linux 中空格不能用 tab 键 select id,dt,rank() over(partition by id order b
步骤一:拖拉摆放好相关控件 1、摆好相关相关背景，即一个心形和一行文字“一路同行，感谢同行” 2、一个中继器，中继器里面放有一个300X60的白底黑框矩形、一个“name’文本框和一个“phone”文本框，两个文本框的边框都设为隐藏，文字都设为居中; (中继器每页项目数为1，数据库有name、pho
需要重复使用的元件，建议创建成母版； 如果修改了母版，所有页面中的母版元件将会被同步修改 元件：添加后，所有的 Axure 都可以使用 母版：只适用当前的 Axure 原型 拖放行为： 任意位置：可以拖到任意指定的页面位置 固定位置：取决说元件在母版中的位置，提高原型的质量、标准（手机APP框架）
搜素关键字自动补全(suggest)，分词全文搜索 系统初始化，ElasticSearch ES 创建索引（EsIndexTest.createIndexTest） 模拟后台管理员，在添加文章时，将要检查的字段内容，同步到ES中（EsIndexTest.addArticleTest） 模拟用户搜索，在搜索框中查关键词“人工”（EsIndexTest.earchTest）
### 蓝绿发布(Blue-Green Deployment) 蓝绿发布提供了一种零宕机的部署方式。不停老版本，部署新版本进行测试，确认OK，将流量切到新版本，然后老版本同时也升级到新版本。始终有两个版本同时在线，有问题可以快速切换。 蓝绿部署中，一共有两套系统： - 一套是正在提供服务系统，标记为
Typora中文破解版是一款好用极简免费的跨平台Markdown编辑器，软件使用这款软件能够帮助用户轻松将文本转换到HTML，软件从底层向上设计，软件支持markdown的标准语法，同时这款软件还支持动态预览功能，一键预览，让一切都变得如此干净、纯粹，是一款不可多得的优质markdown编辑器。 T
Nginx命令(查询nginx配置文件) Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。 Nginx常用命令 1.查看Ngin
