相关文章
ssrf结合redis未授权getshell
目录 漏洞介绍
SSRF
Redis未授权
利用原理
环境搭建
利用过程
rockylinux
cron计划任务反弹shell
写公钥免密登录
ubuntu
写公钥免密登录 漏洞介绍
SSRF
SSRF(server side request forgrey)服务端请求伪造,因后端未过滤用户输入&…
建站知识
2024/12/23 5:36:01
VMware虚拟机配置桥接网络
转载:虚拟机桥接网络配置
一、VMware三种网络连接方式
VMware提供了三种网络连接方式,VMnet0, VMnet1, Vmnet8,分别代表桥接,Host-only及NAT模式。在VMware的编辑-虚拟网络编辑器可看到对应三种连接方式的设置(如下图…
建站知识
2024/12/23 5:34:18
U盘非安全退出后的格式化危机与高效恢复策略
在数字化时代,U盘作为数据存储与传输的重要工具,其数据安全备受关注。然而,一个常见的操作失误——U盘没有安全退出便直接拔出,随后再插入时却遭遇“需要格式化”的提示,这不仅让用户措手不及,更可能意味着…
建站知识
2024/12/23 5:35:57
Springboot 3.x - Reactive programming
一、Preliminary Knowledge
Functional InterfaceLambda expressionStream API Intermediate operation filter:Used to filter elements in a streammap:One-to-one conversionflatMap:One-to-many conversiondistinct、sorted、peek、limi…
建站知识
2024/12/22 18:29:12
抽象类和接口及内部类
1.抽象类 在面向对象的概念中,所有的对象都是通过类来描绘的,但是反过来,并不是所有的类都是用来描绘对象的, 如果 一个类中没有包含足够的信息来描绘一个具体的对象,这样的类就是抽象类 2.接口
1.概念 接口就是公共…
建站知识
2024/12/23 5:35:49
My Greedy Algorithm(贪心算法)之路(一)
引子:我们之前,其实也遇到过贪心算法,0,1背包就是一个典型的贪心算法问题,那今天我就来开始my-Greedy Algorithm的道路。
什么是贪心算法?
我愿称贪心算法为贪婪鼠目寸光,贪心算法(Greedy Alg…
建站知识
2024/12/23 5:35:45
力扣61. 旋转链表(java)
思路:用快慢指针找到最后链表k个需要移动的节点,然后中间断开节点,原尾节点连接原头节点,返回新的节点即可; 但因为k可能比节点数大,所以需要先统计节点个数,再取模,看看k到底需要移…
建站知识
2024/12/23 5:35:41
【面试八股文】java基础知识
引言
本文是java面试时的一些常见知识点总结归纳和一些拓展,笔者在学习这些内容时,特地整理记录下来,以供大家学习共勉。
一、数据类型
1.1 为什么要设计封装类,Integer和int区别是什么?
使用封装类的目的 对象化:…
建站知识
2024/12/23 5:35:37