相关文章
【渗透测试】Fastjson 反序列化漏洞原理（二）
目录 反序列化漏洞结合 RMI 攻击详解一、RMI 和 JNDI 的基础知识(1) RMI 简介(2) JNDI 简介 二、漏洞利用的核心原理1. 构造恶意 JSON 数据2. 设置恶意 RMI 服务3. 加载并执行恶意代码 三、具体利用过程环境准备攻击步骤1. 构造恶意 JSON 数据2. 设置恶意 RMI 服务3. 部署恶意类…
建站知识
2025/5/6 10:13:49
若依前端框架增删改查
1.下拉列表根据数据库加载
这个是用来查询框
绑定了 change 事件来处理站点选择变化后的查询逻辑。 <el-form-item label"站点选择" prop"stationId" v-has-permi"[ch:m:y]"><el-select v-model"queryParams.stationId" pl…
建站知识
2025/5/6 9:21:35
离线黑客攻击之访问外部硬盘
1. 引言
在本节中，我们探讨如何访问外部硬盘或 SSD 上的数据。 无论是通过 USB 连接的外部存储设备，还是从笔记本电脑中拆卸下来的硬盘，黑客都可以使用现有操作系统来读取其中的数据。
核心方法： 连接外部硬盘或 SSD 到计算机。使用 lsblk 命令识别磁盘分区。使用 parted…
建站知识
2025/4/24 4:26:12
广告推荐算法 - 学习笔记
文章目录 1、前言2、学习笔记2.1、什么是计算广告系统？ 1、前言
本篇博客，是我用来记录学习广告推荐算法的一些笔记和总结。
参考内容： 1、王喆："深度"学习计算广告 2、deepseek 2、学习笔记
2.1、什么是计算广告系统…
建站知识
2025/4/24 4:23:11
2. 初识go-zero
介绍
go-zero 是一个集成了各种工程实践的 web 和 rpc 框架。通过弹性设计保障了大并发服务端的稳定性，经受了充分的实战检验。 go-zero 中的 api，rpc，数据库等涉及的代码，都可以给我们一键生成，无需耗费我们什么精力…
建站知识
2025/4/26 6:12:50
Vue3 知识点总结
Vue3 知识点总结
1. 核心概念
1.1 Composition API
1.1.1 setup 函数
setup是Vue3中的新的配置项，是组件内使用Composition API的入口在setup中定义的变量和方法需要return才能在模板中使用setup执行时机在beforeCreate之前，this不可用
export defa…
建站知识
2025/4/24 23:35:21
从切图仔到鸿蒙开发02-布局样式
从切图仔到鸿蒙开发02-布局样式
本系列教程适合鸿蒙 HarmonyOS 初学者，为那些熟悉用 HTML 与 CSS 语法的 Web 前端开发者准备的。 本系列教程会将 HTML/CSS 代码片段替换为等价的 HarmonyOS/ArkUI 代码。 布局基础对比
在Web开发中，我们使用CSS来控制元…
建站知识
2025/4/24 4:21:31
scrapy——playwright与selenium比较
目录 架构设计差异实现原理scrapy-playwrightSelenium 性能关键差异 Scrapy-Playwright 和 Selenium 在 Scrapy 中的集成方式存在本质差异。(水一篇~）
架构设计差异
组件Scrapy-PlaywrightSelenium集成层级下载处理器 (Download Handler)需自定义中间件底层协议原…
建站知识
2025/4/24 4:08:19
