摘要:日期:2020-09-12 XSS example1 DOM 型XSS 直接注入 /xss/example1.php?name=<script>alert("xxx")</script> example2 DOM 型XSS 直接注入 没反应说明有过滤 首字母大写试试注入成功 /xss/example 阅读全文
posted @ 2020-09-13 21:22 童小哥总是不开心。 阅读(7) 评论(0) 推荐(0) 编辑
摘要:漏洞利用条件: 开启远程连接 关闭安全模式 使用root用户启动 利用步骤 redis-cli -h host # 清空数据 flushall # 设置文件存储路径 条件3 config set dir "/etc/cron.d/" # 设置存储的文件名 config set dbfilename 阅读全文
posted @ 2020-08-14 18:17 童小哥总是不开心。 阅读(17) 评论(0) 推荐(0) 编辑
摘要:kubeadm pull 失败 由于kubeadm 默认从官网k8s.grc.io下载所需镜像,国内无法访问,因此需要通过–image-repository指定阿里云镜像仓库地址。 --image-repository registry.aliyuncs.com/google_containers 阅读全文
posted @ 2020-06-12 09:52 童小哥总是不开心。 阅读(36) 评论(0) 推荐(0) 编辑
摘要:贴一段代码 Controller =RestController+ResponseBody 如果只用Controller 不使用ResponseBody 会提示404 阅读全文
posted @ 2019-07-26 11:52 童小哥总是不开心。 阅读(52) 评论(0) 推荐(0) 编辑
摘要:Project:任何你想构建的事务Maven都可以认为它们是工程,这些工程被定义为工程对象模型(project Object Model POM) 一个工程可以依赖其他的工程,一个工程也可以由多个子工程构成 POM:POM(pom.xml) 是Maven 的核心文件,它是只是Maven如何工作的元数 阅读全文
posted @ 2019-06-25 18:55 童小哥总是不开心。 阅读(43) 评论(0) 推荐(0) 编辑
摘要:记笔记 面试会问 每个进程都有独立的代码和数据空间(进程上下文),进程间的切换会有较大的开销。 线程可以看成是轻量级的进程,属于同一进程的线程共享代码和数据空间,每个线程有独立的运行栈和程序计数器(PC),线程切换的开销小。 线程和进程最根本的区别在于: 进程是资源分配的单位,线程是调度和执行的单位 阅读全文
posted @ 2019-05-31 15:22 童小哥总是不开心。 阅读(126) 评论(0) 推荐(0) 编辑
摘要:业务场景: mysql 查询 django 实现: ordering = 'FIELD( , 40)' queryset = queryset.extra( select={'ordering': ordering}, order_by=(' ordering',)) ``` 阅读全文
posted @ 2019-05-23 15:54 童小哥总是不开心。 阅读(266) 评论(0) 推荐(0) 编辑
摘要:String 拼接时优化 在遇到字符串常量之间的拼接时,编译器会做出优化,即在编译期间就会完成字符串的拼接。因此,在使用==进行String对象之间的比较时,我们需要特别注意 String和StringBuilder 操作的性能测试 String使用的陷阱 String一经初始化后,就不会再改变其内 阅读全文
posted @ 2019-05-16 15:22 童小哥总是不开心。 阅读(46) 评论(0) 推荐(0) 编辑
摘要:``` #coding:utf8 from smtplib import SMTP_SSL from email.header import Header from email.mime.text import MIMEText mail_info = { "from": "", "to": "", "host": "smtp.qq.com", "username... 阅读全文
posted @ 2019-04-08 11:46 童小哥总是不开心。 阅读(627) 评论(0) 推荐(0) 编辑
摘要:Python实现类似JavaScript 的Json对象 用过js的都知道 js中json也是一个对象,所以可以直接通过class.attr 取值,当attr不存在时也不会报错,那么Python可不可以也实现这样一个类,实现.取值呢 答案肯定是可以的,只需要通过setattr把key,value 写 阅读全文
posted @ 2019-02-21 19:27 童小哥总是不开心。 阅读(257) 评论(0) 推荐(0) 编辑