luoluostudy

摘要： 1.漏洞原理 漏洞的核心在于 Nacos 的某些接口沒有嚴格的權限控制，攻擊者可以通過通過特定的 JSON 數據結構，遠程執行惡意代碼。以利用該漏洞讀取敏感文件、執行系統命令。 條件：需要登錄后才能利用漏洞 2.影響版本 nacos 2.3.2 nacos 2.4.0 3.環境搭建 https:// 閱讀全文

摘要： 1.事務 事務（Transaction）：要么都成功，要么都失敗 事務原則：ACID原則（原子性（Atomicity）、一致性（Consistency）、隔離性（Isolation）、持久性（Durability）） 原子性：要么都成功，要么都失敗 一致性：事務前后的數據完整性要保證一致（如，轉賬操 閱讀全文

摘要： UI 框架 Ant-Design：阿里巴巴出品，基于 React 的 UI 框架 ElementUI、iview、ice：餓了么出品，基于 Vue 的UI框架 Bootstrap：Twitter 推出的一個用于前端的開源工具包 AmazeUI：又叫“妹子UI”，一款 HTML5 跨屏前端框架 1.基 閱讀全文

摘要： 參考：http://www.rzrgm.cn/cainiao-chuanqi/p/14016644.html hacker插件下載地址：https://github.com/Mr-xn/hackbar2.1.3 以谷歌為例： 將解壓后中的文件拖入谷歌擴展程序中 點擊詳情 找到此處，點擊鏈接 閱讀全文

摘要： 1.靶場安裝 靶場下載：https://code.google.com/archive/p/owasp-hackademic-challenges/downloads 在phpstudy中搭建即可 訪問頁面： 2.OWASP Hackademic Challenge – Challenge 1 2. 閱讀全文

摘要： 1.python2 和 python3 安裝 官網地址：https://www.python.org/downloads/ 2.環境變量配置 在Path中添加： python2的安裝目錄：xxx\python2;xxx\python2\Scripts; python3的安裝目錄：xxx\python 閱讀全文

摘要： 1.HTML HTML（Hyper Text Markup Language）：超文本標記語言 W3C（World Wide Web Consortium）：萬維網聯盟 標準： 結構化語言：HTML、XML 表現標準語言：CSS 行為標準：DOM、ECMAScript 2.網頁基本標簽 網頁基本信息 閱讀全文

摘要： 1.注解-Annotation 作用：解釋；可被其他程序（如：編譯器等）讀取 格式：以“@注釋名”在代碼中存在，還可以添加一些參數值，如：@SUppressWarnings(value="unchecked") 2.內置注解 @Override：重寫 @Deprecated：表示不建議使用 @Sup 閱讀全文

摘要： docker環境安裝：https://www.runoob.com/docker/docker-tutorial.html 文庫地址：https://github.com/PeiQi0/PeiQi-WIKI-Book docker search peiqipeiqi docker pull peiq 閱讀全文

摘要： 影響平臺 MajorDoMo < 0662e5e 漏洞復現 fofa 搜索語法：app="MajordomoSL" POC： GET /modules/thumb/thumb.php?url=cnRzcDovL2EK&debug=1&transport=%7c%7c%20%28%65%63%68%6 閱讀全文