# Web通用漏洞--RCE ## 漏洞简介 RCE远程代码/命令执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 RCE漏洞也分为代码执行漏洞和命令执行漏洞，所谓代码执行即通过漏洞点注入参数而使用源代码进行相应的操作，所谓的命令执行就是通过漏洞点注入参数使用源
# web攻防--xxe实体注入 ## 漏洞简介 XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。 在某些情况下，攻击者可以利用 X
# web攻防--PHP反序列化 ## 漏洞简介 序列化：把对象转换为字节序列的过程，即把对象转换为可以存储或传输的数据的过程。例如将内存中的对象转换为二进制数据流或文件，在网络传输过程中，可以是字节或是XML等格式。 反序列化：把字节序列恢复为对象的过程，即把可以存储或传输的数据转换为对象的过程。
对于mysql中常用的四类存储引擎MyISAM、InnoDB、MEMORY、MERGE的介绍和性能对比。
对于数据库常用的事务隔离级别进行解释和区分，并解释三类读取错误——脏读、不可重复读、幻读的区别。
本文简要介绍了java中创建线程的四种方式，并介绍了线程概念，适合新手阅读。
阅读翻译Prompting Engineering Guides之Introduction（提示工程简介） 关于 首次发表日期：2024-07-19 Prompting Engineering Guides官网： https://www.promptingguide.ai/zh 使用ChatGPT和
目录 一、简介 二、GTKSystem.Windows.Forms框架的优势 三、支持界面皮肤主题定制 四、多种控件支持 五、支持Dock、Anchor、SplitContainer布局缩放 六、支持扩展控件 一、简介 微软原生的.net winform只支持在windows平台下运行，只中一个原因
一、简介 在实际的项目开发过程中，经常需要用到邮件通知功能。例如，通过邮箱注册，邮箱找回密码，邮箱推送报表等等，实际的应用场景非常的多。 早期的时候，为了能实现邮件的自动发送功能，通常会使用 JavaMail 相关的 api 来完成。后来 Spring 推出的 JavaMailSender 工具，进
准入控制器(Admission Controller):ResourceQuota，ImagePolicyWebhook ，准入控制器简介，为什么需要准入控制器，启用/禁用ResourceQuota资源配额，查看默认启用/禁用的准入控制器插件，ResourceQuota资源配额示例，禁用Resour...
〇、简介和对比 简介 浅拷贝：只复制原始对象的第一层属性值。 如果属性值是值类型，将直接复制值，本值和副本变更互不影响； 如果是引用数据类型，则复制内存地址，因此原始对象和新对象的属性指向相同的内存地址，改变任一值，另一变量值也会同步变更。 深拷贝：递归地复制原始对象的所有层级。 每一个属性值都会在
学习开源代码最快的方式是先阅读它的文档，再查看它的头文件，最后研读代码实现并进行编译调试。Android早期引入OpenMAX IL作为使用音视频编解码器的标准接口，了解Android Media框架的底层运行原理要从OMX IL开始。在这一节，我们将阅读整理OpenMAX IL Spec中的介绍和
一、ReZero简介 ReZero是一款.NET中间件 ： 全网唯一界面操作就能生成API , 可以集成到任何.NET6+ API项目,无破坏性，也可让非.NET用户使用exe文件 免费开源：MIT最宽松协议 , 一直从事开源事业十年，一直坚持开源 1.1 纯ReZero开发 适合.Net Core
一、简介 之前有介绍到 ARM 平台移植 ubuntu 的操作流程，在 RK 系列的平台同样适用，所以这里就不介绍怎么一步步的去对 ubuntu 进行移植，而是怎么将移植的过程编写成脚本，这样便可以在 SDK 中通过一行命令即可生成 rootfs.img 镜像，管理起来也也比较方便，需要裁剪摸个工具
一、简介 前面的笔记中已经展示过了，怎么移植的一个工具境到 ARM 环境中，对于使用 buildroot 和 yocto 的朋友来说，此笔记就没有作用了，因为管理工具包会帮我们把这个工作处理了，就算需要自定义包操作方式也不一样，可以参考上一篇笔记。 而对于 ubuntu 这样的操作系统，虽然可以使用
一、简介 提到操作系统的安装，还得从大学的时候说起，刚入学的时，朋友的系统本崩了，跑去电脑城换个系统花了40大洋，震惊了贫穷的我。好像发现了商机，果断开始了折腾自己的电脑，然后用朋友的电脑进行测试，由于对启动项不了解，有次蹦了过后，自己花钱去维修电脑哪里安装了一次，偷偷的学习。在这样的不断折腾下，慢
一、工程简介 MultiButton 是一个小巧简单易用的事件驱动型按键驱动模块。 Github地址：https://github.com/0x1abin/MultiButton 这个项目非常精简，只有两个文件： （1）可无限扩展按键； （2）按键事件的回调异步处理方式可以简化程序结构，去除冗余的按
# 1. 简介 ## 1.1 线性回归模型概述  线性回归是一种统计学中的预测分析，该方法用于建立两种或两种以
https://cizixs.com/2017/05/16/linux-lsof-primer/ lsof 简介 lsof 是 list open files 的简称，正如名字所示，它的作用主要是列出系统中打开的文件。乍看起来，这是个功能非常简单，使用场景不多的命令，不过是 ls 的另一个版本。但是
https://cizixs.com/2017/09/28/linux-vxlan/ linux 上 vxlan 简介 vxlan 协议的介绍文章主要介绍了 vxlan 协议的理论知识，从产生的背景到报文的格式等等，和所有的计算机知识一样，理论必须结合实践理解才能更深刻，这篇文章我们就讲讲在 lin
