2017年02月_GEEK JUMP

12月 11月 10月 09月 08月 07月 05月 03月 02月

原创 docker常用指令简介(干货)

docker其实就像虚拟机一样的，有自己的操作系统，可以把虚拟机导出为iso,zip等类型文件，之后支持在另外的docker环境下导入进去，并且能保持一致的进行运行。对于迁移服务器，维护等等比较方便，只要有能运行docker的环境，你的服务器数据配置和环境不用重新配置，直接导入docker运行，几分钟就能保证你的网站能在极速时间内得以正常运行。反正我以前维护自己的网站时候，又一

2017-02-27 22:28:35 133418

原创 jQuery常用方法，事件，属性简介

今天再回顾了一下jQuery的一些常用方法，事件绑定等等。下面列出jQuery在开发过程中使用而且比较常用的方法，事件，属性等介绍。一. 元素创建，元素获取，文档加载 1.1 预文档加载的一般写法: $(function(){

2017-02-24 18:49:36 133093

原创 yii的学习过程(Model的创建和应用)

继续我们的yii2学习之旅！这次主要讲的是yii2Model的创建和应用，关于数据库的操作，表单验证，文件上传等等。 1.表单Model与验证 yii2里面大致常用的分为两种Model.第一种就是表单model，第二种是连接数据库的model。首先先介绍表单model的使用。新建一个表单如下:

2017-02-21 22:03:28 134608

原创 yii学习过程(常用组件的使用)

接下来，继续学习Yii2框架的使用。前面说过Yii2是面向对象的设计，所以php中常用的全局数组和基本功能都活做好了封装。下面依次开始介绍这个组件。 1.http中的request请求组件 1.1 获取参数 $request=\Yii::$app->request; //返回一个request对象

2017-02-21 20:48:15 132061

原创 Yii2的学习过程（基本配置和安装入门）

接下来这篇博文介绍的是最近学习Yii2这个框架的一些经验。百度Yii,进入yii官网或者中国yii中文网下载框架包。下面是yii的目录结构各目录的介绍: 把Apache配置http.d文件的网站根目录指向你放置yii2解压好的文件夹。

2017-02-21 20:08:44 131415

2024-07-16 nacos 0day exp测试代码,漏洞的核心在于 Nacos 的某些接口没有严格的权限控制，攻击者可以通过特制的请求向 Nacos 服务器发送恶意数据，从而执行任意代码。下载nacos代码搭建环境https://github.com/ayoundzw/nacos-poc这次漏洞需要登录到后才才能利用漏洞涉及到 Nacos 在处理反序列化数据时的缺陷，攻击者能够通过特定的 JSON 数据结构，远程执行恶意代码。以利用该漏洞读取敏感文件、执行系统命令。这个漏洞其实就是加载远程的service.py放置的远程jar包，并使用Derby数据库中的执行命令去执行jar包中的命令，暂时缓解方法就是设置好认证策略和方法，修复未授权漏洞，毕竟需要登录之后才能利用。

2024-08-06