文章目录 SSTI(模板注入)1. 简介2. 成因3. 常见框架存在注入4. 判断存在SSTI SSTI(模板注入) 1. 简介 (Server-Side Template Injection) 服务端模板注入 1、使用框架（MVC的模式），如python的flask，php的tp，java的sp…

Spring Boot Aop 执行顺序 1. 概述 在 spring boot 项目中，使用 aop 增强，不仅可以很优雅地扩展功能，还可以让一写多用，避免写重复代码，例如：记录接口耗时，记录接口日志，接口权限&…

文章目录 是什么功能配置配主库不配从库权限细节 案例配置文件修改 一主二仆固定配置文件主从问题命令操作手动指定 薪火相传反客为主复制原理和工作流程存在问题 是什么 https://redis.io/docs/management/replication/ 就是主从复制，master以写为主，S…

本专栏记录C学习过程包括C基础以及数据结构和算法，其中第一部分计划时间一个月，主要跟着黑马视频教程，学习路线如下，不定时更新，欢迎关注。 当前章节处于： ---------第1阶段-C基础入门 ---------第2阶段实战…

此份笔记包含C面向对象和STL部分，之前学习时自己记录的，希望对大家学习C有所帮助。 C在程序运行时将内存分为四个区域 代码区：存放函数体的二进制代码，由操作系统进行管理 全局区：存放全局变量和静态变量以及常量 栈…

一. 获取应用pid号 通过adb shell ps -A | grep 包名 来获取app的 pid号 二. 查看应用流量情况 使用adb shell cat /proc/#pid#/net/dev 命令 来获取流量数据 备注： Recevice: 表示收包 Transmit: 表示发包 bytes: 表示收发的字节数 packets: 表示收发正确的…

简单搭建nodejs服务器，用于爬虫js逆向. 1、安装镜像源 下载nrm npm install -g nrm 设置下载源：（最好使用npm源或者淘宝源） 例子：npm config set registry http://registry.npmjs.org 查看是否设置成功&#xff1a…

前言 某日，某君抛给我一段python代码： seq [1, 2, -1, 0] seq[0], seq[seq.index(max(seq))] seq[seq.index(max(seq))], seq[0] seq[len(seq) - 1], seq[seq.index(min(seq))] seq[seq.index(min(seq))], seq[len(seq) - 1] print(seq)某君不理解程…