最新 最热

面经手册 · 第7篇《ArrayList也这么多知识?一个指定位置插入就把谢飞机面晕了!》

说到数据结构基本包括;数组、链表、队列、红黑树等,但当你看到这些数据结构以及想到自己平时的开发,似乎并没有用到过。那么为什么还要学习数据结构?...

2020-09-01
0

一次绕过waf进行xss的经历

今天室友遇到一个好玩的网站,下面是一些尝试绕过Waf进行XSS的记录。首先该网站没有对左右尖号和单双引号做任何过滤或转义。且有未知的waf或者其他阻止恶意访问的手段。...

2020-08-28
0

面经手册 · 第7篇《ArrayList也这么多知识?一个指定位置插入就把谢飞机面晕了!》

说到数据结构基本包括;数组、链表、队列、红黑树等,但当你看到这些数据结构以及想到自己平时的开发,似乎并没有用到过。那么为什么还要学习数据结构?...

2020-08-28
0

Object对象

Object对象是JavaScript中两个顶层对象之一,提供方法供直接调用以及原型链继承调用。

2020-08-27
0

实现浅拷贝与深拷贝

Js包含基本数据类型与引用数据类型两种不同的数据类型的值,深拷贝与浅拷贝的概念只存在于引用数据类型。对于引用类型,浅拷贝是拷贝了指向这个对象堆内存的指针,是拷贝了对原对象引用,深拷贝是拷贝了该对象的所有属性到一...

2020-08-27
0

解析漏洞——中间件

解析漏洞是指web服务器因对http请求处理不当导致将非可执行的脚本,文件等当做可执行的脚本,文件等执行。 该漏洞一般配合服务器的文件上传功能使用,以获取服务器的权限。...

2020-08-25
1

中间件的解析漏洞详解及演示

Apache 解析文件的规则是从右到左开始判断解析,如果后缀名为不可识别文件解析,就再往左判断。比如 sec.php.owf.rar “.owf”和”.rar” 这两种后缀是apache不可识别解析,apache就会把sec.php.owf.rar解析成php....

2020-08-24
1

.asia特惠驾到!

.asia 国际化的顶级域名 现在申请仅需6元/年 一带一路,一域中的 背靠祖国,放眼世界 一个域名,彰显亚洲地位 冲出中国,大展拳脚 创出数字丝路商机 .asia域名含义为“亚洲” 具有强烈鲜明的标识作用 .asia是通向亚洲的入口 ...

2020-08-21
1

[Oracle ASM全解析]深入了解 REQUIRED_MIRROR_FREE_MB 和USABLE_FILE_MB

Normal 或 High 类型的磁盘组需要额外的空间用来在一个或2个故障组失效时进行数据的重建,若空间不足,将导致文件无法冗余,这时如果在有磁盘故障,则会导致数据丢失...

2020-08-19
0

[Oracle ASM全解析]磁盘组兼容性属性

我们可以在 CREATE DISKGROUP 或 ALTER DISKGROUP时指定属性值

2020-08-19
1