相关文章
渗透实战PortSwigger靶场-XSS Lab 14：大多数标签和属性被阻止
<script>标签被拦截 我们需要把全部可用的 tag 和 event 进行暴力破解
XSS cheat sheet：
https://portswigger.net/web-security/cross-site-scripting/cheat-sheet 通过爆破发现body可以用 再把全部 events 放进去爆破 这些 event 全部可用 <body onres…
建站知识
2025/6/13 17:11:21
ubuntu中使用docker
上一篇我已经下载了一个ubuntu:20.04的镜像；
1. 查看所有镜像
sudo docker images
2. 基于本地存在的ubuntu:20.04镜像创建一个容器，容器的名为cppubuntu-1。创建的时候就会启动容器。
sudo docker run -itd --name cppubuntu-1 ubuntu:20.04
结果出…
建站知识
2025/6/11 6:29:31
figma MCP + cursor如何将设计稿生成前端页面
一、准备工作
figma MCP需要通过figma key来获取设计稿权限，key的生成步骤如下
1. 打开figma网页版/APP，进入账户设定 2. 点击生成token 3. 填写内容生成token(一定要确认复制了，不然关闭弹窗后就不会显示了) 二、配置MCP
4. 进入到cursor…
建站知识
2025/6/11 6:28:30
Springboot多数据源配置实践
Springboot多数据源配置实践 基本配置文件数据库配置Mapper包Model包Service包中业务代码Mapper XML文件在某些复杂的业务场景中，我们可能需要使用多个数据库来存储和管理不同类型的数据，而不是仅仅依赖于单一数据库。本技术文档将详细介绍如何在 Spring Boot 项目中进行多数…
建站知识
2025/6/11 6:27:27
麒麟v10系统的docker重大问题解决-不支持容器名称解析
今天给客户在麒麟v10Kylin-Server-V10-SP1下安装nextcloudonlyoffice的时候出现无法连接onlyoffice的问题,经过分析找到了是docker版本过低的原因,现在把解决思路和步骤分享给大家。
一、问题
用一键安装工具,给客户装好了系统,Nextcloud可以正常访问 但是访问nextcloud中的o…
建站知识
2025/6/11 6:26:21
自建 Derp 中继节点
第一次搞的时候很久都不通，最近618腾讯云搞活动弄了一台机器，再搭建一次好像又挺简单的了，没几分钟就搞定了。这里还是记录一下操作过程。
安装 Golang
还好我们平时就是Go语言开发，这一步驾轻就熟了。不过要注意国内比较难直接…
建站知识
2025/6/11 6:25:14
AI 导游：开启智能旅游新时代
在科技飞速发展的今天，人工智能(AI)技术正以前所未有的速度渗透到我们生活的方方面面，旅游行业也不例外。AI 导游作为一种新兴的智能服务形式，正逐渐改变着人们的旅行体验，为游客带来更加便捷、个性化、丰富的旅游经历。 AI 导游…
建站知识
2025/6/11 6:24:11
Java线上CPU飙高问题排查全指南
一、引言
在Java应用的线上运行环境中，CPU飙高是一个常见且棘手的性能问题。当系统出现CPU飙高时，通常会导致应用响应缓慢，甚至服务不可用，严重影响用户体验和业务运行。因此，掌握一套科学有效的CPU飙高问题排查方法&…
建站知识
2025/6/11 6:23:09
