后端开发
-
前言 本文将探讨如何利用模糊测试工具go-fuzz，成功发现并分析了gomarkdown项目中的一个重要漏洞，即CVE-2024-44337。该漏洞涉及输入处理不当，能够被恶意攻击者利用，造成程序崩溃或拒绝服务。这个漏洞的ID编号已经申请出来了,但是细节还没来的急写上去,这是我挖到的第一个CVE,所以记录分析一下! CVE-2024-44337简介: 包“github.com/gomarkdown/markdown”是一个 Go 库，用于解析 Markdown 文本并呈现为 HTML。在伪版本
2024-11-27 -
新建测试类 private Integer area; private String name; public static List<City> getInstance(Integer number) { List<City> cityList = new ArrayList<>(); for (int i = 0; i < number; i++) { City city = new City((int) (Ma
2024-11-27 -
01 阿里面试题之MySQL 之前的阿里面试题都有做总结，具体面试题内容整理成了文档，本文是针对MySQL系列的，所以下面只展示了自己第一次面试阿里时被吊打问到的一些MySQL难题 02 二战阿里，天猫团队面试题（3轮技术面+HR面） 阿里面试技术题： 自我介绍呗 项目介绍呗（先自己介绍项目，然后再聊天） junit用法，before，beforeClass，after，afterClass的执行顺序 分布式锁 nginx的请求转发算法，如何配置根据权重转发 用hashmap实现redis有
2024-11-27 -
RuntimeError: ‘cryptography‘ package is required for sha256_password or caching_sha2_password auth m 如果运行报这个错 先安装一下这个安装装包 pip install cryptography 如果安装不了 更新一下 pip版本 python -m pip install -U --force-reinstall pip 第一次更新完pip如果出现 这种情况再在命令窗口运行一下刚才那个命令
2024-11-27 -
Spring Boot 中的 @EnableDiscoveryClient 注解 Spring Boot 是一个快速开发 Spring 应用程序的框架，它提供了一些基础设施，使得我们可以快速地开发出高效、可靠的应用程序。其中，@EnableDiscoveryClient 注解是 Spring Boot 中一个非常重要的注解，它提供了一种便捷的方式来将 Spring Boot 应用程序注册到服务注册中心中。本文将介绍 @EnableDiscoveryClient 注解的原理和使用方法。 什么是服
2024-11-27 -
一、项目简介 当前疫情形势依旧严峻，人们逐渐淡忘了疫情，防范意识不够。本系统基于Flask的防疫宣传网站，加强防疫宣传，督促疫情并未离去，大家不能放松警惕，疫情防控人人有责。 二、项目技术 本项目是基于Python + Echarts + Flask + Layui + MySQL的防疫宣传网站。涉及到的关键技术有Python网络爬虫、使用MySQL做相关数据存储功能、使用Python与MySQL数据库进行交互、使用Flask构建web项目、基于Echarts制作数据可视化展示地图、使用Layu
2024-11-27 -
一、开发目标 开发一个能做图文笔记的软件，类似于每个用户都能自己用的博客 功能如下： 二、参考资料 Spring Boot Vue： https://cn.vuejs.org/ ElementUI： https://element.eleme.cn/#/zh-CN MyBatis-Plus：https://baomidou.com/ Vditor： https://b3log.org/vditor/ 三、开发工具
2024-11-27 -
1、https协议 网站使用的协议包括：http协议和https协议。http协议就是网址以http://开头的，https协议就是网址以https://开头的。 http是超文本传输协议，信息是明文传输，是不安全的。 HTTPS协议是由SSL/TLS+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。 https协议需要用到SSL证书。 2、SpringBoot项目启用HTTPS协议过程 2.1 创建SpringBoot项目 创建Springboot项目，选择组件Spr
2024-11-27 -
4.认识所有权 所有权（系统）是 Rust 最为与众不同的特性，对语言的其他部分有着深刻含义。它让 Rust 无需垃圾回收（garbage collector）即可保障内存安全，因此理解 Rust 中所有权如何工作是十分重要的。本章，我们将讲到所有权以及相关功能：借用（borrowing）、slice 以及 Rust 如何在内存中布局数据。 4.1什么是所有权? Rust 的核心功能（之一）是 所有权（ownership）。虽然该功能很容易解释，但它对语言的其他部分有着深刻的影响。 所有程序都必
2024-11-27 -
<form th:action="@{/employee}" method="post"> <input type="text" name="empId" value="null" hidden="hidden"/> 姓名：<input type="text" name="empName"><br/> 年龄：<input type="text" name="age"><br/> 性别：<input type="text" name="sex"><br/>
2024-11-27