- 博客(6)
- 收藏
- 关注
RSS订阅原创 如何处理官方未解决的OpenSSH 命令注入漏洞(CVE-2020-15778)
如何处理官方未解决的OpenSSH 命令注入漏洞(CVE-2020-15778)将本地文件复制到远程机器，本来后面跟的是文件名，但是由于未正确过滤其中的特殊字符导致命令注入。scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞使用反引号执行任意命令。源码分析通过对scp这段源码的分析，不难发现，scp对文件名没有进行过滤，这会导致可以使用文件名称进行命令行的注入，而且目前只禁用ssh也无法限制scp。攻击者可以在文件名中放入反引号“ **”，它会导致服务器崩溃或重新启动，这将导致DOS攻击
2021-11-02 19:56:47
5735
原创 如何解读数据库主键数据类型
如何解读数据库主键数据类型 深度分析MySQL数据结构文章目录如何解读数据库主键数据类型前言一、“主键就是加了唯一性约束的聚集索引”？二、InnoDB 的索引模型1.为什么不能用字符型做主键三、如何选用主键的数据类型四、索引可以全面提升效率吗前言一、“主键就是加了唯一性约束的聚集索引”？ 在刚接触数据库时，我曾一度认为这是正确的，但很遗憾，随着对InnoDB 的了解，这并不是一个非常正确的 结论，现在我更认为 主键是一中约束，并且依赖于索引。二、In
2021-04-15 14:58:37
914
原创 Layui中联动多选框导出Excel数据
Layui中联动多选框导出Excel数据：导出数据是很多系统中都具备的功能，但看了一下其他人的写法，觉得可以更便捷一点问题描述：场景要求需要点击多选框进行选择数据，并进行导出到excel，但表格的数据并不能完全的导出到excel给用户，并且表头顺序不能乱。其中使用的插件链接如下，可以下载https://fly.layui.com/extend/excel/#doc引入步骤不做描述，其他教程已经很详细了这时候点击导出，是将全部的数据都进行了导出，下面我们进行多选框控制导出数据，在这里使用，直接
2021-04-08 18:16:41
469
原创 快速上手团队开发项目中的Git版本管理
快速上手团队开发项目中的Git版本管理文章目录快速上手团队开发项目中的Git版本管理前言一、git是什么？二、使用步骤1.IDEA引入Git2.Git中的分支含义3.Git中的使用操作前言目前团队项目开发中一般都会使用Git，但新人初入团队项目，对Git操作难免会有些不熟悉，常常会分不清 各个分支的作用和代码合并的问题，所以如何快速的介绍Git的项目分支和使用操作需要进行一些梳理下面进入正题一、git是什么？示例：git仅仅是一个用于版本控制的软件,基于liunx命令，一般用于版本迭代和回
2021-03-26 14:35:30
258
原创 Vue与SpringBoot项目中token的工程化使用
看了很多的资料，发现大家都是写Vue与SpringBoot简单前后分离demo，但目前我们保存用户状态时是需要token参与进来。本文章仅介绍思路，具体实现代码会在一段时间后更新成一个开源框架供大家学习。token，顾名思义，令牌。而令牌需要谁发送，当然是检查的一方所以下面我简单写一下关于前后端分离项目中，token的设计思路1.在用户初次访问，检测是否存在token，如果不存在token，那么进行账户密码的校验，如果存在token，那么后台发送token到Vue前端，前端在localS
2021-01-18 18:39:28
5417
10
原创 Vue前后端分离项目如何模块的使用Ueditor百度富文本框
Ueditor作为富文本框虽然已经停更较久了，但依然是一种功能非常强大的富文本框，可以随意添加视频、图片等Vue作为目前前后端分离项目中比较热门的技术，如何去兼容Vue并且正确的使用他，是一个资料较少的问题，目前其他资料中多半为给出的Demo，这里讲解一下项目模块化的用法所以，今天来写一下，关于Vue前端如何兼容Ueditor并且模块化使用的内容首先，https://github.com/fex-team/ueditor可以在这里进行下载，当然也可以和我一样，手动加入，选择Jsp模...
2021-01-13 15:51:38
3110
7
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人