反序列化 什么是反序列化？ 格式转换 序列化：对象转换为字符串或者数组等格式 反序列化：将数组或字符串转换成对象 为什么会出现安全漏洞？ 魔术方法 如何利用漏洞? 通过构造pop链，找到代码的逻辑漏洞，进行getshell，rce等操作 反序列化利用分为三类 魔术方法的调用逻辑 语言原生类的调用逻辑
最近同事使用el-upload上传图片时出现一个问题，连续拍照多个图片的时候，循环调用接口上传会报错： ERR_UPLOAD_FILE_CHANGED，网上找了很多方案没有解决，下面是我自己的解决过程。 1. 问题描述 我们用的套壳Android，网页发布在远程服务器，Android壳安装在ipad
引言 最近在使用XWPFDocument生成Word文档时，遇到一个错误：“未将对象引用设置到对象的实例”。这个平常很容易找到原因的问题却困扰了我两天，最终发现问题出在设置段落时赋值了空值。本文将详细记录这个问题的原因及解决方法，希望能对遇到相同问题的开发者有所帮助。 第一天：问题的发现 事情的开始
由于工作需要，经常需要远程客户的服务器，但是并不是所有服务器都能开外网端口，使用向日葵等软件终究还是不太方便，于是找了很多工具，包括zerotier 等，但是由于服务器在国外等有时候还不同， 于是开始自己想办法研究一个属于自己的组网工具，最后找到snltty大佬的 https://github.co
最近想移植个LVGL玩玩，发现文件实在是太多了，加的手疼都没搞完，实在不想搞了就去找脚本和工具，基本没找到一个。。。。。。 主要是自己也懒得去研究写脚本，偶然搜到了一个博主写的脚本，原博客地址:https://blog.csdn.net/riyue2044/article/details/13942
前言 内存泄漏和高CPU使用率是在日常开发中经常遇到的问题，它们可能会导致应用程序性能下降甚至崩溃。今天我们来讲讲如何使用Visual Studio 2022分析.NET Dump，快速找到程序内存泄漏问题。 什么是Dump文件？ Dump文件又叫内存转储文件或者叫内存快照文件。用于存储程序运行时的
OOP课第二阶段总结 前言 作为第二次3+1的总结，明显感受到了此次题目集越来越复杂，结合了实际的物理知识来解决现实中的电路问题。因为电路可以一直扩展下去，情况千变万化，难以像上次题目集一样找到一个呆板的做法。这次题目集，让很多人连题目都无法理解，代码也是无从下手，因为这些人根本不知道如何去设计，如
行情动荡不安，看着同组曾经一块并肩战斗过的开发同事们陆续被迫离职，我最近几个月也多少的思维活跃了些，有些惴惴不安，不知何时会轮到自己。想着即使暂时轮不到自己，也要有着被裁后能立马找到下家工作的能力，一直坐以待毙终究沦为案板上的羔羊。 据说华为社招技术岗基本都是OD了，正式的很少很少，但是OD的面试流
QShop商城-快速开始-前端 工具准备 NodeJs 前端环境为NodeJs，下载地址：http://nodejs.cn/download/current/ 。 默认会用版本为Node 16,如找不到我已分享: https://pan.baidu.com/s/1yM2TysvkH0pD7NdAAe
自动筛选器是 Excel 中的一个基本但极其有用的功能，它可以让你根据特定的条件来自动隐藏和显示你的数据。当有大量的数据需要处理时，这个功能可以帮你快速找到你需要的信息，从未更加有效地分析和处理相关数据。 下面将介绍如何使用免费.NET Excel库在Excel中添加、应用和删除自动筛选器。包含以下
前言 从22年10月到24年1月，一直忙于项目建设，终于顺利投产，截止现在，项目需求、项目缺陷持续推进，越发感觉到代码分支管理的重要性，从项目投产最初，一直试图通过查询各种资料，想找到一种合适的策略进行分支管理，奈何可能是资料过于繁杂未能发现有实际落地价值的资料，通过诸多资料，仅知道了有git工作流
一、写在开头 今天和一个之前研二的学妹聊天，聊及她上周面试字节的情况，着实感受到了Java后端现在找工作的压力啊，记得在18，19年的时候，研究生计算机专业的学生，背背八股文找个Java开发工作毫无问题，但现在即便你是应届生，问的考题也非常的深入和细节了，只会背八股，没有一定的代码量和项目积累，根本
一、卸载mariadb的rpm包 1、首先，你需要找出已安装的MariaDB包的具体名称。可以使用以下命令列出所有已安装的MariaDB包： rpm -qa | grep mariadb 2、删除命令（安装mysql不一定需要卸载）yum -y remove +【上图的文件名】或者rpm -e --
笔者感受就是搞一套Oracle 23ai的学习测试环境，从未如此的简单高效。 因为近期Oracle 23ai这个话题很火，很多人也在找实验环境想亲自体验测试一番。 其实搞这样的环境没有任何的门槛，甚至无需注册任何账号，直接安装免费的Oracle VM VirtualBox，下载现成的23ai环境，双
一：背景 1. 讲故事 停了一个月没有更新文章了，主要是忙于写 C#内功修炼系列的PPT，现在基本上接近尾声，可以回头继续更新这段时间分析dump的一些事故报告，有朋友微信上找到我，说他们的系统出现了大量的http超时，程序不响应处理了，让我帮忙看下怎么回事，dump也抓到了。 二：WinDbg分析
Linux/Golang/glibC系统调用 本文主要通过分析Linux环境下Golang的系统调用，以此阐明整个流程 有时候涉略过多，反而遭到质疑~，写点文章证明自己实力也好 Golang系统调用 找个函数来分析 https://pkg.go.dev/os/exec#Cmd.Wait 源码文件在s
在使用STM CubeMx时，遇到不能生成代码的问题，即点击“GENERATE CODE”后，软件没有任何反应。 从网上找到若干解决方案，大概是： 以下是可能的解决方法： 1. 确保你已经安装了正确版本的Keil和STM32CubeMX，并且它们都能正常运行。 2. 在STM32CubeMX中点击生
索引的概述 索引是一种用于快速查询和检索数据的数据结构，其本质可以看成是一种排序好的数据结构。索引的作用就相当于书的目录。打个比方: 我们在查字典的时候，如果没有目录，那我们就只能一页一页的去找我们需要查的那个字，速度很慢。如果有目录了，我们只需要先去目录里查找字的位置，然后直接翻到那一页就行了。索
本篇博客园地址https://www.cnblogs.com/bbqzsl/p/18171552 计划来个wechat的逆向系列，包括主程序WeChat，以及小程序RadiumWMPF。 开篇，对WeChat入口进行分析。 depends显示WeChat.exe并没有依赖CRT，入口地址也找到那个S
开发中遇到需要查询一些表里的数据，这些数据按照一定的规则存放在不同的数据库表里，例如表名是table_name+月份 table_name_2024_05，table_name_2024_04这样，这些表的结构都相同。 网上找了一些动态修改实体对应数据库表名的方法，操作相对复杂而且跟mybatisp
