FishSaid-CSDN博客

原创 OpenSSH 命令注入漏洞(CVE-2020-15778)

openssh中包含scp命令，用于远程复制文件，其使用方式与openssh登录的方式是相同的。ssh远程登录安装了openssh的linux系统ssh 远程机器用户名@ip地址scp远程复制文件scp 本地文件远程机器用户名@ip地址:'文件路径+文件名称'之后都是输入用户密码完成操作。漏洞发生于scp命令:后输入的文件路径中，在’'中加入``,这两个符号之中的文本会被远程主机在运行scp -t 时当作命令执行例如：scp 本地文件远程机器用户名@ip地址:'`touch t

2020-12-11 10:24:28 2978 1

原创 vs code 安装插件出现XHR error 解决办法

在给vscode安装颜色主题时，突然发现出现错误XHR failed，插件安装失败。后来想起可能是因为修改过系统时间，果然在恢复自动设置时间之后，插件就可以安装成功了。

2018-02-05 11:00:32 31684 20

原创 mysql数据库生成日志

在执行程序时无法得到预期的查询效果，跟代码又太复杂，但在数据库单独执行sql语句可以成功，便在mysql数据库中添加一条配置，可以生成sql执行日志，帮助解决问题。配置过程：文件目录：MySQLServer5.0.67\my.ini 配置位置：在[mysqld]下增加一条 log = mysql.log生成的日志可以在MySQLServer5.0.67\data\mysql.tx

2018-02-01 10:50:38 3602

原创 java多态简单测试

写一些代码来实现下多态，帮助理解//造血干细胞public class HSCs { public String name = "HSCs"; public String color = "none"; public boolean hasNucleus = true; public void copyOfSelf(){ Syste

2018-01-31 17:44:28 790

转载关于无法注册stackoverflow账号的解决方法

关于无法注册stackoverflow账号的解决方法在注册stackoverflow账号时发现无法成功，网页提示无法加载所需javascript脚本，具体原因是Google的CDN在天朝基本无法使用╮(╯▽╰)╭。经过一番搜索之后，在github找到了大神写的一个插件，亲测有效，特来分享。此为链接地址在read.me文件中较为详细的介绍了安装方法，在此就不做赘述。PS：在浏览器添加

2018-01-12 17:12:20 6655 14

原创 iuap开发工具出错问题及解决

在使用iuap开发工具时，因为电脑中途休眠win10自动更新并被强制中断o(╥﹏╥)o…再次启动iuap时发现出现错误：解码失败,文件可能被非法修改或者安全算法相关要素被破坏表现出来的现象是无法打开元数据管理以及html代码等等在窗口->首选项->iuap下的菜单都出现错误之后尝试重启开发工具、重启计算机都无法解决。终于忍无可忍，将workspace压缩保存，删除整个devtool，并重新从

2017-12-18 12:09:04 1139 6

转载 Javascript的this用法

转自阮一峰大大的日志 this是Javascript语言的一个关键字。它代表函数运行时，自动生成的一个内部对象，只能在函数内部使用。比如，function test(){ this.x = 1;}随着函数使用场合的不同，this的值会发生变化。但是有一个总的原则，那就是this指的是，调用函数的那个对象。下面分四种情况，详细讨论this的用法。情况一：纯粹的函数调用这是函

2017-10-27 15:22:36 263

转载 JavaScript Source Map详解

http://www.ruanyifeng.com/blog/2013/01/javascript_source_map.html 转自阮一峰大大造的轮子。十分感谢

2017-10-25 17:28:36 536

原创混合开发：ionic+angular+cordova环境搭建（android）

欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦：Markdown和扩展Markdown简洁的语法代码块高亮图片链接和图片上传LaTex数学公式UML序列图和流程图离线写博客导入导出Markdown文件丰富的快捷键快捷键加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl

2017-10-25 14:56:18 1502 1

FishSaid的博客