guanyifan

摘要： 第三步：前端实现（审批消息展示与操作）基于 Vue + Element UI 实现审批人页面的「消息通知」和「待审批列表」，集成到你的现有排班系统中。1. 全局消息通知（顶部导航栏）在系统顶部导航栏添加「消息图标」，显示未读消息数 <template> <div class="header-noti 阅读全文

摘要： 1、网络层和数据链路层的区别 网络层负责是在没有直连的不同网络之间通信，数据链路层负责在不同设备之间通信，同时源IP地址和目的IP地址是不会变化的，但是源MAC地址和目的MAC地址一直在变化，这就好比你要从一个城市到另一个城市，目的地和起点是不停变化的，但是其中的交通方式一直在变化 2、为什么IP数 阅读全文

摘要： 写代码的时候，代码规定一个绝对路径，只能在某个文件夹里面下载文件，这样就能防止这个漏洞，但 是很多程序员不知道这个问题，导致了漏洞。另一个防御方法，就是将 ../ 之类的符号屏蔽或者过滤 掉。 首先，是客户端的js检查和过滤，会针对你的上传文件的格式进行校验 这时候，我们可以通过抓包将后缀修改成ph 阅读全文

摘要： 渗透测试 又叫黑盒测试： 渗透测试：由于保护系统的目的，更全面地找出测试对象的安全隐患，点到为止 入侵：不择手段地拿到系统权限 白盒测试也叫代码审计，是别人直接将源代码发给你，你来检查 我们平时做的一般都是灰盒测试，人家告诉你版本之类的信息 一般黑客在访问网站的时候会加入攻击代码，为了确认攻击方向， 阅读全文

摘要： 第一章： 在第一章内，主要配置了渗透测试的环境，包括在win2003内创建了php、webug、asp、IISasp、aspx、tomcat_jsp、jboss、webloginc 然后在win10中安装了vstar50 靶机环境的搭建其实和我们真实网站的流程是一样的，里面涉及到的内容在真实环境中可 阅读全文

摘要： 今天学习了web架构的第五章： 首先是Cookie和Session：Cookie保存在客户端当中，其中可能保存着你的用户名和密码，当用户打某个网页的时候，客户端自动传递给服务端，但是这样存在一个问题，就是别人打开你的客户端，可以通过Cookie得到你的密码。所以后来，为了安全起见，服务端设立了ses 阅读全文

摘要： 1、四种访问权限方式： privarte：本类内部才能访问 int a2 = 2 同一个包的其他类也能访问 protected 同包的其他类也能访问，子类也能访问 public 共有的，任何类中都能访问 阅读全文

摘要： 1、从网上下载了Centos7 2024年CentOS镜像下载地址，包括CentOS官网、国内镜像下载，超详细教学，小白也能学会。-CSDN博客 2、通过VMware添加了该iso文件，打开虚拟机之后安装该系统就可以了 3、进入之后我们需要进行软件安装、安装位置、KDUMP、网络和主机名的修改操作 阅读全文

摘要： 什么是Redis redis是一种基于内存的数据库，因为对数据的读写是在内存当中完成的，所以读写速度非常快，常用于缓存、消息队列、分布式锁等场景 redis提供了多种数据类型来支持不同的业务场景，比如说String、Hash、List、Set（集合）等等，并且对数据类型的操作都是原子性的，因为执行命 阅读全文

摘要： 一、基础篇 执行一条select语句，期间发生了什么 首先，我们需要了解关于Mysql的内部结构，MySQL内部分为两个部分，第一部分是Server层，第二部分是存储引擎，在Server层中，一般负责链接、分析和执行SQL语句，存储引擎层负责数据的存储和提取，在Mysql中默认使用的是innoDB存 阅读全文