Bingo

摘要： 系统版本需要ubuntu 16 64bit 挂代理 下载项目之后 对package.json 中的依赖锁定版本 dropkickjs的版本会导致grunt编译失败 虽然最后项目锁定了dropkickjs的版本但是别的插件会导致相同的问题 所以直接对全部依赖锁定版本可以解决css js 转换的错误 阅读全文

摘要： 环境：Centos8.1 dnf安装的Python3.8 直接安装mysqlclient报错 dnf install mydql-devel dnf install python38-devel pip3.8 install mysqlclient 阅读全文

摘要： openssh 低版本存在漏洞，所以需要升级到最新版，由于客户是离线环境所以采用离线安装。 下载依赖openssl、zlib、openssh 在有网络的主机上下载依赖 拷贝到目标服务器 升级前请 看注意事项 看注意事项 看注意事项 wget https://ftp.openbsd.org/pub/O 阅读全文

摘要： 日期:2020-09-12 example1 name=root 肯定是字符型注入 先闭合root 然后万能密码即可 http://192.168.239.134/sqli/example1.php?name=root' or '1'='1 example2 这一题提示禁止使用空格，所以第一时间想到 阅读全文

摘要： 日期:2020-09-12 XSS example1 DOM 型XSS 直接注入 /xss/example1.php?name=<script>alert("xxx")</script> example2 DOM 型XSS 直接注入 没反应说明有过滤 首字母大写试试注入成功 /xss/example 阅读全文

摘要： 漏洞利用条件： 开启远程连接 关闭安全模式 使用root用户启动 利用步骤 redis-cli -h host # 清空数据 flushall # 设置文件存储路径 条件3 config set dir "/etc/cron.d/" # 设置存储的文件名 config set dbfilename 阅读全文

摘要： kubeadm pull 失败 由于kubeadm 默认从官网k8s.grc.io下载所需镜像，国内无法访问，因此需要通过–image-repository指定阿里云镜像仓库地址。 --image-repository registry.aliyuncs.com/google_containers 阅读全文

摘要： 贴一段代码 Controller =RestController+ResponseBody 如果只用Controller 不使用ResponseBody 会提示404 阅读全文

摘要： Project:任何你想构建的事务Maven都可以认为它们是工程，这些工程被定义为工程对象模型（project Object Model POM） 一个工程可以依赖其他的工程，一个工程也可以由多个子工程构成 POM：POM(pom.xml) 是Maven 的核心文件，它是只是Maven如何工作的元数 阅读全文

摘要： 记笔记 面试会问 每个进程都有独立的代码和数据空间(进程上下文)，进程间的切换会有较大的开销。 线程可以看成是轻量级的进程，属于同一进程的线程共享代码和数据空间，每个线程有独立的运行栈和程序计数器(PC)，线程切换的开销小。 线程和进程最根本的区别在于： 进程是资源分配的单位，线程是调度和执行的单位 阅读全文