2017年05月_GEEK JUMP

12月 11月 10月 09月 08月 07月 05月 03月 02月

原创进入大学的大一新生怎么走上开发之路，学好技术

在发布这博文之前，本人是个大三下学期的大三狗一枚。技术称不上高手，也不是什么牛逼的人物。实战开发不是很多，最近在找实习准备就业。就在大三快就业才有感而发，对于刚入学的大一新生提几句建议和经验之谈。如果你真的喜欢计算机这一方面，不要浪费了学习的时间和积累经验。每个人都很迷茫，特别是对于新生来说。计算机专业是不是以后大家都变成电影中所谓的牛逼黑客？分分

2017-05-07 16:28:56 133784 1

原创 php最基础的东西，面试必备<2>

php扎实基础知识和面试必备。继续讲解五. 后++ 在函数局部规则 <?php function fun() { $var=0; return $var++; } $get = fun(); var_dump($get);

2017-05-07 14:39:06 133274

原创 php最基础的东西，面试必备

昨天去笔试一家企业的招聘，本以为别人会问你很高深很难的东西，谁知道试卷上的题目不是关于Redis的使用，也不是负载均衡中怎么处理，更不是数据库优化。都是我们认为很"基本",很简单得不能再简单的题目。但是我错了，做题真实如履薄冰啊。比较痛苦。下面一起看一看，你基础是不是真正地扎实，真的往往基础的东西越是最难的东西。我总结为差不多10个关于这方面基础的知识点。有些是借鉴网上...

2017-05-06 19:58:01 133210

2024-07-16 nacos 0day exp测试代码,漏洞的核心在于 Nacos 的某些接口没有严格的权限控制，攻击者可以通过特制的请求向 Nacos 服务器发送恶意数据，从而执行任意代码。下载nacos代码搭建环境https://github.com/ayoundzw/nacos-poc这次漏洞需要登录到后才才能利用漏洞涉及到 Nacos 在处理反序列化数据时的缺陷，攻击者能够通过特定的 JSON 数据结构，远程执行恶意代码。以利用该漏洞读取敏感文件、执行系统命令。这个漏洞其实就是加载远程的service.py放置的远程jar包，并使用Derby数据库中的执行命令去执行jar包中的命令，暂时缓解方法就是设置好认证策略和方法，修复未授权漏洞，毕竟需要登录之后才能利用。

2024-08-06