目录 1.xml基础 1.1什么是xml 1.2xml文档结构 1.3 什么是DTD 1.4 什么是实体 1.5 什么是外部实体 2.xxe漏洞 2.1xxe漏洞基本介绍 2.2xxe漏洞的危害 经典漏洞案例分析 3.xxe漏洞挖掘和利用 3.1. 识别潜在的XML入口 3.2. 检查XML处理逻辑 3.3. 构造试探Payload 常…

1、 EDIT数字化模型 E——exploration探索 （是什么） 业务运行探索：探索关注企业各项业务的运行状态、各项指标是否合规以及各项业务的具体数据情况等。 D——diagnosis 诊断 (为什么) 问题根源诊断：当业务指标偏离正常值时&…

OSI七层网络模型 1、应用层：负责处理不同的应用程序间通信，需要满足提供的协议，确保数据的发送方和接收方正确 协议：FTP HTTP SMTP POP3 IMAP 2、表示层：负责网络中通信的数据和编码格式，确保数据正确&…

比赛链接 CE是暴力，D是数据结构题，F是线段树。这场的E比较有意思，其他的感觉有点水。 A - Wrong Answer 题意： 给你两个数 A , B A,B A,B ( 0 ≤ A , B ≤ 9 ) (0\le A,B\le 9) (0≤A,B≤9)，返回一个个位数&#…

最近搞自己的网站时突然想起来很多上学时的事，那会美国总统还是奥巴马，网页课教的是DreamWeaver跟Photoshop，其他语言像PHP、Java8、Python都有学一点，讲究一个所见即所得。虽然是信管专业那时和斌桑班长对新语言很感兴趣&#xf…

上一遍内容 接下来我们都使用navicat软件来操作数据了。 1.新建数据库 先创建我门自己的一个数据库 鼠标右键点击bendi那个绿色海豚的图标，然后选择新建数据库。 数据库名按自己喜好的填，不要写中文， 在 MySQL 8.0 中，最优的字…

1、概述 同一个对象，不同的时刻，表现出来不同的形态。 2、多态成员的访问特点 成员变量：编译看左边，执行看左边。 3、多态的优缺点 代码： 动物类： 猫类： 操作类： 测试1类&#x…

在 C 中，可以使用 using 关键字来给类型、模板或者命名空间起别名。具体语法如下： 给类型起别名： using new_type_name existing_type;示例： using int_ptr int*; // 将 int* 类型起名为 int_ptr using MyVector std::vector&…