Yapi命令执行漏洞复现
一、漏洞描述 YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。 YAPI开放了注册功能，注册用户后新建项目并在接口的Mock功能里面添加了恶意脚本，最终执行了脚本里的命令 二、…
继续阅读
Yapi命令执行漏洞复现
数据中台(一) 数据的定义
数据的发展史 人类数据的起源于计数工具，早于文字的出现，公元前18000年，在非洲的斯威士兰发现的列彭波骨（Lebombo Bone ）和在刚果发现的伊尚戈骨（Ishango Bone ）是迄今为止知道的最早的计数工具，距今已有数万年的历史了。 数据的定义 数据的特征 数据按性质进行分类 数据、信息、知识、智慧的关系 信息是数据的含义， 数据经过加工处理之后，就成为信息。 数据与信息是形与质的关系…
继续阅读
数据中台(一) 数据的定义
WPF中的数据库与服务端的交互(C/S)架构版
作者：郑凯丰 开发工具：VS、SQL Server、WPF 编写日期：2019年6月3日 代码： WPF中无论是增删查改哪一种首先我们第一步都是在数据库里面先写出相应的代码； 例如： 先要创建一个数据层(DALMeth) 3.然后我们在数据层里面写下一步，利用服务端(Server)去连接数据库； 3. 然后在下面写数据库与服务端连接完成后所需要交互的代码； （这样便可以实现数据库与服务端的交互） …
继续阅读
WPF中的数据库与服务端的交互(C/S)架构版
php 访问数据库返回 数组,PHP以指定字段为索引返回数据库所取的数据数组_PHP教程…
很多情况下，我们从接触一个新的项目到开发完成，再回过头来仔细浏览一下自己写的代码，很多都是我们以前用熟练的代码。所以，在完成每个新项目的时 候，适当的做些项目总结、代码总结，或许你会在以后的项目中用得着，极有可能获得意外的收获，比如：代码优化，想到了更好、速度更快的实现方法等等。 牛逼的程序开发者有时候不在于代码量的多少，而是程序的代码简洁性、逻辑复杂但实现的方便性，这些才说明是否是一位好的程序员…
继续阅读
php 访问数据库返回 数组,PHP以指定字段为索引返回数据库所取的数据数组_PHP教程…
Vue项目中swiper设置loop:true时点击事件失效
问题： 项目中使用 swiper 时，设置 loop:true时，slides前后会clone若干个slide，从而形成一个环路，但是却不会复制绑定在dom上的click事件，导致复制的slides点击不会跳转。 解决： 不要将click事件绑定在dom上，而是在放在 on() 回调函数中调用。代码如下： <div class="swiper-father swiper-hot"> &…
继续阅读
Vue项目中swiper设置loop:true时点击事件失效
qt实现的pdf阅读器（二）–XpdfReader在linux下的编译
目录 1.简介 2.需求说明 3.编译 3.3. 下载源码 3.2. 移植安装包和依赖库 3.2.1 准备工作 3.3.2 了解 3.3.3 编译并安装zlib 3.3.4 编译并安装libpng 3.3.5 编译并安装lcms 3.3.6 编译并安装freetype 3.3.7 编译xpdf 3.3.8 查看运行编译好的xpdf 1.简介 Xpdf 是一个免费的 PDF 查看器和工具包，包括文本…
继续阅读
qt实现的pdf阅读器（二）–XpdfReader在linux下的编译
ROS篇——Ubuntu快速一键安装ROS或ROS2（通用）
如何傻瓜式 快速一键安装 ROS或ROS2，看这篇文章就够了！！ 一键帮你解决 配置源、安装ROS、配置rosdep ，让你安装ROS/ROS2不再出错！ （Ubuntu版本16.04~22.04、ROS1/ROS2版本步骤一样！） 以下以Ubuntu22.04安装ROS2为例（我今天新装了一个Ubuntu22.04，从0开始教你安装ROS）。 一、下载ROS安装脚本并运行 wget http:/…
继续阅读
ROS篇——Ubuntu快速一键安装ROS或ROS2（通用）
警告：构建路径指定执行环境 JavaSE-1.6。工作空间中没有与此环境严格兼容的 JRE。…
警告：构建路径指定执行环境 JavaSE-1.6。工作空间中没有与此环境严格兼容的 JRE。 如下： 解决方法： 右键你的项目：构建路径->添加库->选择jre7.0（注：我的JDK是7.0版本）。然后把项目下的JavaSE-1.6右键移除 转载于:https://www.cnblogs.com/HTWorking/archive/2012/09/04/2671046.html
继续阅读
警告：构建路径指定执行环境 JavaSE-1.6。工作空间中没有与此环境严格兼容的 JRE。…
‘telnet’ is not recognized as an internal or external command 解决办法
android 虚拟机设置地理位置 在运行里输入 telnet 5556 报 'telnet' is not recognized as an internal or external command 解决办法 开始——》控制面板——》程序和功能——》关闭Windows功能打开或关闭 ——》Telnet客户端（日语系统硬翻译）附图 1. 2 3. 4. 选中 Telnet Client 再次输入 …
继续阅读
‘telnet’ is not recognized as an internal or external command 解决办法
Java 自定义注解及使用场景
Java自定义注解一般使用场景为：自定义注解+拦截器或者AOP，使用自定义注解来自己设计框架，使得代码看起来非常优雅。本文将先从自定义注解的基础概念说起，然后开始实战，写小段代码实现自定义注解+拦截器，自定义注解+AOP。 一. 什么是注解(Annotation) Java注解是什么，以下是引用自维基百科的内容 Java注解又称Java标注，是JDK5.0版本开始支持加入源代码的特殊语法元数据。 …
继续阅读
Java 自定义注解及使用场景