1.* Redis 搭建靶场环境： 进入目录:cd/vulhub-master/redis/4-unacc 启动:docker-compose up-d 检查:docker-compose ps vi docker-compose.yml //查看端口和版本号 安装redis工具 在kali上安装redis进行服务链接 #安装redis apt-get install redis #redi…

导入库，读取数据，查看数据类型等进行分析，可视化数据 import matplotlib.pyplot as plt import numpy as np import scipy.io as sio#读取数据 path "./ex7data2.mat" data sio.loadmat(path) # print(type(data)) # print(data…

1 需求 Command Injection system()passthru()exec()shell_exec()popen()proc_open()pcntl_exec() Code Injection eval() 2 接口 3 示例 Command Injection（命令注入）和Code Injection（代码注入）是两种不同的安全攻击手段&am…

1. 数据在网络通信中的整体流程：封装和分用 例子：通过 QQ 发送一个 hello 给另一个人 a) 发送方视角 1. 用户在输入框中输入 “hello” 字符串，点击发送按钮 QQ 这样的程序就会把 hello 这个内容从输入框读取到，并构造成一个“…

问题出现： try-catch 语句 依旧会抛出如下错误 org.springframework.transaction.TransactionSystemException: Could not commit JPA transaction; nested exception is javax.persistence.RollbackException: Transaction marked as rollbackOnlyat org.springf…

sql靶场（1-10） 第一关（字符型注入） 判断注入是否存在 http://127.0.0.1/sqllabs/Less-1/?id1 判断sql语句是否拼接 http://127.0.0.1/sqllabs/Less-1/?id1 http://127.0.0.1/sqllabs/Less-1/?id1-- 可以根据结果指定是字符…

本文我们总结JVM中类加载器子系统关于类加载过程，这里默认是Oracle的Hotspot。 【1】类加载器子系统作用 类加载器子系统负责从文件系统或者网络中加载Class文件，class文件在文件开头有特定的文件标识。 ClassLoader只负责class文件的加载&#xff0…

docker 目前docker官网已经无法登录，但是还可以从清华镜像站（https://mirrors.tuna.tsinghua.edu.cn/docker-ce/）下载。 使用方法可以参考早期文章《docker笔记》 docker-compose 可以从Github下载不同版本的二进制文件，例如do…