- 咦咦咦，各位小可爱，我是你们的好伙伴——bug菌，今天又来给大家普及Java SE相关知识点了，别躲起来啊，听我讲干货还不快点赞，赞多了我就有动力讲得更嗨啦！所以呀，养成先点赞后阅读的好习惯，别被干货淹没了哦~🏆本文收录于「滚雪球学Java」专栏，专业攻坚指数级提升，助你一臂之力，带你早日登顶🚀，欢迎大家关注&&收藏！持续更新中，up！up！up！！环境说明：Windows 10 +... 咦咦咦，各位小可爱，我是你们的好伙伴——bug菌，今天又来给大家普及Java SE相关知识点了，别躲起来啊，听我讲干货还不快点赞，赞多了我就有动力讲得更嗨啦！所以呀，养成先点赞后阅读的好习惯，别被干货淹没了哦~🏆本文收录于「滚雪球学Java」专栏，专业攻坚指数级提升，助你一臂之力，带你早日登顶🚀，欢迎大家关注&&收藏！持续更新中，up！up！up！！环境说明：Windows 10 +...
- 作者：小傅哥博客：https://bugstack.cn沉淀、分享、成长，让自己和他人都能有所收获！😄 一、搞个服务器说到底小白学习，先别花钱买装备。就像有些人要跑步一样，衣服、裤子、鞋，都买好了，但早上起不来，白费蜡。所以，要想学习云服务还是要零成本最好，先看看自己合适不，要是真合适了再下手也不晚呀。来，小傅哥带着你在华为云搞个免费的练手服务器；链接：https://activity.h... 作者：小傅哥博客：https://bugstack.cn沉淀、分享、成长，让自己和他人都能有所收获！😄 一、搞个服务器说到底小白学习，先别花钱买装备。就像有些人要跑步一样，衣服、裤子、鞋，都买好了，但早上起不来，白费蜡。所以，要想学习云服务还是要零成本最好，先看看自己合适不，要是真合适了再下手也不晚呀。来，小傅哥带着你在华为云搞个免费的练手服务器；链接：https://activity.h...
- 作者：小傅哥博客：https://bugstack.cn原文：https://mp.weixin.qq.com/s/VtTHUfyiITNSoGy052jkXQ沉淀、分享、成长，让自己和他人都能有所收获！😄 一、前言小傅哥，我搞了三台服务器，维护学校游戏社站点，我麻了！📧女粉来信：傅哥，我大二了，就编程学的还可以的那种大二女生😄。最近我不是天天看见一大堆人宣传服务器白皮袄吗，我就在11... 作者：小傅哥博客：https://bugstack.cn原文：https://mp.weixin.qq.com/s/VtTHUfyiITNSoGy052jkXQ沉淀、分享、成长，让自己和他人都能有所收获！😄 一、前言小傅哥，我搞了三台服务器，维护学校游戏社站点，我麻了！📧女粉来信：傅哥，我大二了，就编程学的还可以的那种大二女生😄。最近我不是天天看见一大堆人宣传服务器白皮袄吗，我就在11...
- 前阵子在 7DGroup 群里讨论了一个系统遇到的性能问题。在此记录一下，以备后查。 前阵子在 7DGroup 群里讨论了一个系统遇到的性能问题。在此记录一下，以备后查。
- 在 4.6 版本中，对 Swoole\Http\Request 进行了一些增强：新增 create/parse/isCompleted 方法 (#3938) (@matyhtf)新增 getMethod 方法 (#3987) (@luolaifa000)那么这些增强功能有什么用呢？这里举一个例子：使用 TCP Server，提供 HTTP Server 的访问在没有这些方法之前，需要手动将 ... 在 4.6 版本中，对 Swoole\Http\Request 进行了一些增强：新增 create/parse/isCompleted 方法 (#3938) (@matyhtf)新增 getMethod 方法 (#3987) (@luolaifa000)那么这些增强功能有什么用呢？这里举一个例子：使用 TCP Server，提供 HTTP Server 的访问在没有这些方法之前，需要手动将 ...
- WordPress未经身份验证的远程代码执行CVE-2024-25600漏洞分析 WordPress未经身份验证的远程代码执行CVE-2024-25600漏洞分析
- 目录一、写在前面1.1 云耀云服务器L实例介绍1.2 Discuz! X基本介绍二、云耀服务器的购买及基本使用2.1 服务器购买流程2.2 初始化连接流程2.3 系统环境检查三、 搭建Discuz个人论坛3.1 配置php、 MYSQL及Nginx3.2 开放服务器端口3.3 下载解压Discuz! X3.4 初始化Discuz! X个人论坛3.5 最终实操效果展示四、 总结一、写在前面... 目录一、写在前面1.1 云耀云服务器L实例介绍1.2 Discuz! X基本介绍二、云耀服务器的购买及基本使用2.1 服务器购买流程2.2 初始化连接流程2.3 系统环境检查三、 搭建Discuz个人论坛3.1 配置php、 MYSQL及Nginx3.2 开放服务器端口3.3 下载解压Discuz! X3.4 初始化Discuz! X个人论坛3.5 最终实操效果展示四、 总结一、写在前面...
- 前言字符串几乎在所有编程语言都存在的一种数据类型，也是PHP中最重要的一种数据类型之一，更是日常开发中使用最多的一种数据类型。在web开发中，很多情况下需要对字符串进行处理和分析，这通常涉及字符串的格式化、连接与分割，比较、查找，翻转等等一系列操作。用户和系统的交互也基本上是通过文字来进行的，所以系统对文本信息，即字符的处理非常重视。在PHP的项目开发中有30%以上的代码在操作或处理字符串，... 前言字符串几乎在所有编程语言都存在的一种数据类型，也是PHP中最重要的一种数据类型之一，更是日常开发中使用最多的一种数据类型。在web开发中，很多情况下需要对字符串进行处理和分析，这通常涉及字符串的格式化、连接与分割，比较、查找，翻转等等一系列操作。用户和系统的交互也基本上是通过文字来进行的，所以系统对文本信息，即字符的处理非常重视。在PHP的项目开发中有30%以上的代码在操作或处理字符串，...
- 前言前面两篇文章我们详细介绍了PHP命名空间的定义和基本使用以及命名空间相关术语解读，对PHP的命名空间的有了更多的了解，本文我们再深入探索PHP命名空间的更多使用技巧。废话不多说，直接上菜。命名空间的别名和导入涉及到命名空间的使用，命名空间中的别名和导入这俩个概念我们是无法逃避的，学会灵活使用，能让我们更好地玩转PHP。别名和导入可以看作是调用命名空间元素的一种快捷方式，允许通过别名引用或... 前言前面两篇文章我们详细介绍了PHP命名空间的定义和基本使用以及命名空间相关术语解读，对PHP的命名空间的有了更多的了解，本文我们再深入探索PHP命名空间的更多使用技巧。废话不多说，直接上菜。命名空间的别名和导入涉及到命名空间的使用，命名空间中的别名和导入这俩个概念我们是无法逃避的，学会灵活使用，能让我们更好地玩转PHP。别名和导入可以看作是调用命名空间元素的一种快捷方式，允许通过别名引用或...
- 前言函数就是由一定的功能的一些语句组织在一起的一种形式，定义函数的目的就是将程序按功能分块，方便程序的使用、管理、阅读和调试。函数有两种，一种是别人写好的或是系统内部提供的函数，即是内置函数，你只要知道这个函数是干什么的，自己会用就可以，不用管里面究竟是怎么实现的。另一种函数就是自定函数，顾名思义就是需要我们根据自己的需求自己实现的函数。函数的概念比较抽象，会有一些读者难以理解。函数是什么(... 前言函数就是由一定的功能的一些语句组织在一起的一种形式，定义函数的目的就是将程序按功能分块，方便程序的使用、管理、阅读和调试。函数有两种，一种是别人写好的或是系统内部提供的函数，即是内置函数，你只要知道这个函数是干什么的，自己会用就可以，不用管里面究竟是怎么实现的。另一种函数就是自定函数，顾名思义就是需要我们根据自己的需求自己实现的函数。函数的概念比较抽象，会有一些读者难以理解。函数是什么(...
- 前言在所有的开发语言中不是都能使用goto语句,因为对goto的应用一直有争议。很多编程goto也只是作为保留关键字,比如java。支持goto的人认为goto语句使用起来比较灵活，而且有些情形能提高程序的效率。如果完全删去goto语句，有些情形反而会使程序变得过于复杂，增加一些不必要的计算量。持反对意见的人认为，goto语句是程序的静态结构和动态结构不一致，从而使程序难以理解、难以查错。去... 前言在所有的开发语言中不是都能使用goto语句,因为对goto的应用一直有争议。很多编程goto也只是作为保留关键字,比如java。支持goto的人认为goto语句使用起来比较灵活，而且有些情形能提高程序的效率。如果完全删去goto语句，有些情形反而会使程序变得过于复杂，增加一些不必要的计算量。持反对意见的人认为，goto语句是程序的静态结构和动态结构不一致，从而使程序难以理解、难以查错。去...
- 前言PHP开发基础开速入门系列《【web 开发基础】php 开发基础快速入门 (1)-PHP 介绍及开发环境快速安装和基本使用介绍》《【web 开发基础】php 开发基础快速入门 (2)-PHP 的程序开发》这是PHP开发基础快速入门的第三篇文章,前两篇文章介绍了PHP的大致用法,书接上回,之前的文章对PHP的开始结束标记有过简单描述,这次详细唠唠PHP的标记相关知识以及程序注释等内容PHP... 前言PHP开发基础开速入门系列《【web 开发基础】php 开发基础快速入门 (1)-PHP 介绍及开发环境快速安装和基本使用介绍》《【web 开发基础】php 开发基础快速入门 (2)-PHP 的程序开发》这是PHP开发基础快速入门的第三篇文章,前两篇文章介绍了PHP的大致用法,书接上回,之前的文章对PHP的开始结束标记有过简单描述,这次详细唠唠PHP的标记相关知识以及程序注释等内容PHP...
- sql注入的危害SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。sql注入的产生原因程序开发过... sql注入的危害SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。sql注入的产生原因程序开发过...
- 环境搭建：代码审计：1.命令执行漏洞:通过路由找到对应代码这里需要传入三个参数，而最后的content则是我们需要填写的内容，在代码93行处存在过滤发现对content的内容进行了限制。 if (preg_match('#<([^?]*)\?php#i', $content) || (preg_match('#<\?#i', $content) && preg_match('#\?>#i',... 环境搭建：代码审计：1.命令执行漏洞:通过路由找到对应代码这里需要传入三个参数，而最后的content则是我们需要填写的内容，在代码93行处存在过滤发现对content的内容进行了限制。 if (preg_match('#<([^?]*)\?php#i', $content) || (preg_match('#<\?#i', $content) && preg_match('#\?>#i',...
- 环境搭建：框架介绍：本项目为dede自研系统，其中所有功能点都由dede自开发，访问对应PHP文件即可找到对应功能点。大部分文件都包含了/dede/config.php，该文件中检测了用户的登录状态，且对于XSS进行了过滤。二、代码审计1.任意文件写入通过搜索 fwrite() 函数，发现这里存在可疑写入点，而我们知道得知dede的路由可以通过直接访问php文件的形式进行，那么我们先看看这里... 环境搭建：框架介绍：本项目为dede自研系统，其中所有功能点都由dede自开发，访问对应PHP文件即可找到对应功能点。大部分文件都包含了/dede/config.php，该文件中检测了用户的登录状态，且对于XSS进行了过滤。二、代码审计1.任意文件写入通过搜索 fwrite() 函数，发现这里存在可疑写入点，而我们知道得知dede的路由可以通过直接访问php文件的形式进行，那么我们先看看这里...
上滑加载中
推荐直播
-
API全生命周期管理一站式体验2024/05/10 周五 16:00-17:00
Allen 华为云高级产品经理
本期邀请专家连线，共同探讨开发者关心的问题： 1、什么是API First，API First的优势有哪些?2、API全生命周期有哪几个阶段，API全生命周期的痛点问题有哪些？3、华为云是如何保证API一致性的？4、企业数字化转型如何做好API全生命周期管理？
即将直播 -
华为云IoT开源专家实践分享：开源让物联网平台更开放、易用2024/05/14 周二 16:30-18:00
张俭 华为云IoT DTSE技术布道师
开源，意味着开放、共享、互助、共赢。作为万物上云及各行业数字化的物联网底座，华为云IoT积极拥抱开源，借助行业开源的最佳实践，构建可靠、易用的物联网平台，并通过开放南北向SDK，助力开发者快速构建物联网应用。本期直播，华为云IoT开源专家、物联网平台资深“程序猿”张俭，带你了解华为云IoT的开源生态，并手把手教你玩转开源社区！
去报名 -
华为云开发者日·广州站2024/05/15 周三 14:30-17:30
华为云专家团
华为云开发者日HDC.Cloud Day是面向全球开发者的旗舰活动，汇聚来自千行百业、高校及科研院所的开发人员。致力于打造开发者专属的技术盛宴，全方位服务与赋能开发者围绕华为云生态“知、学、用、创、商”的成长路径。通过前沿的技术分享、场景化的动手体验、优秀的应用创新推介，为开发者提供沉浸式学习与交流平台。开放创新，与开发者共创、共享、共赢未来。
去报名
热门标签