序列fastjson恶意shell
shell随笔记
1.linux查看用户密码过期时间 chage -l 用户名 2.修改用户名 echo -e "$oldPasswd\n$newPasswd\n$newPasswd\n"|passwd ......
Guava的Multimap类型无法被序列化和反序列化的解决方法
出现原因: 当一个接口使用Multimap或者接口返回对象使用Multimap类型时会被jackson序列化成类似{empty:false}的格式 解决方法 pom文件中引入jackson-datatype-guava依赖 <dependency> <groupId>com.fasterxml.ja ......
详解：为什么需要父子shell
父子Shell 1.source和点，执行脚本，只在当前的shell环境中执行生效 2.指定bash、sh解释器运行脚本，是开启subshell，开启子shell运行脚本命令 3.`./script`，都会指定shebang，通过解释器运行，也是开启subshell运行命令 1.父shell的概念： ......
提升：shell扩展变量
特殊shell扩展变量： 变量的处理（和四个扩展变量，都属于对变量的值进行判断、处理）： 1.如果变量名的变量值为空，返回word字符串，结果赋值给res res=${变量名:-word} 2.如果变量名的变量值为空，则word代替变量值，且返回其值，结果赋值给res res=${变量名:=word ......
shell获取zabbix监控数据
1.直接上脚本 #!/bin/bash # Zabbix登录参数 ZABBIX_URL="http://172.16.168.26:8080/zabbix/api_jsonrpc.php" ZABBIX_USER="Admin" ZABBIX_PASS="zabbix" #监控项ID ITEM_Ip ......
shell获取zabbix图片下载到本地
1.直接上脚本(注意图片大小) #!/bin/bash ZABBIX_USER="Admin" ZABBIX_PASS="zabbix" #zabbix首页 LOGURL="http://172.16.168.26:8080/zabbix/index.php" #cookie保存路径 COOKIE= ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
Java 中FastJson的使用【吃透FastJson】
Java 中FastJson的使用【吃透FastJson】 如果不了解JSON格式，建议先看下：JSON数据格式【学习记录】 JSON序列化、反序列化JavaBean的框架有很多，最常见的Jackson、阿里巴巴开源的FastJson、谷歌的GSON、apache提供的json-lib等，下面我们主 ......
P1631 序列合并
原题链接 方法1： 有点像剪枝。 \(i\)从\(1~n\)循环，\(j\)同理，如果\(a[i]+b[j]\)放不进去，那么\(a[i]+b[j+1]\)也放不进去 code #include<bits/stdc++.h> using namespace std; int a[100005]; i ......
R语言指数平滑预测法分析南京出租车打车软件空载率时间序列补贴政策可行性
报告链接：http://tecdat.cn/?p=32161 原文出处：拓端数据部落公众号 本文通过建立空载率的数学模型，帮助客户来分析出租车的空载率，从而对出租车补贴政策能否提高高峰期的实载率，缓解打车难问题进行了说明。 分析思路 1.利用这么多天的数据，按照算法先算出每天的日平今年空载率，绘制成 ......
几个简单内置shell命令
shell子串 1.bash一些基础的内置命令 echo： -n 不换行输出 -e 解析字符串中的特殊符号 \n 换行 \r 回车 \t 制表符 四个空格 \b 退格 printf：可以识别字符串中的所有特殊符号 eval：执行多个命令 exec：不创建子进程，执行后续命令，且执行完毕后，自动exi ......
Shell特殊状态变量
特殊状态变量 $? 上一次命令执行状态返回值，0正确，非0失败 $$ 当前shell脚本的进程号 $! 上一次后台进程的PID $_ 再此之前执行的命令，取出该命令的最后一个参数 查找方式 man bash 搜索Special Parameters 1.脚本控制返回值的玩法： 脚本控制返回值的玩法， ......
Shell特殊参数变量
1.Shell变量 1.1.本地变量 定义shell变量，变量不需要加美元符`$` 本地变量只在用户当前shell生存期中有效，如： 1.2.变量定义 1.2.1 变量名要求：字母、数字、下划线组成、可以是字母或是下划线开头，如： wayne wayne_123 _wayne_123 1.2.2 变 ......
adb shell am broadcast系统预定义的广播（文字、图片版）
adb shell am broadcast系统预定义的广播（文字版） 实例 Action Data URI MIME类型 Category 说明 1 android.intent.action.BOOT_COMPLETED 无 无 无 模拟发送开机广播。 2 android.intent.acti ......
Python模块之序列化模块
序列化模块：json模块 / pickle模块 【一】概要 json 模块和 pickle 模块都是 Python 中用于序列化和反序列化数据的工具，但它们有一些重要的区别： 可读性和可编辑性： json 生成的数据是以文本形式表示的，具有良好的可读性，并且可以手动编辑。 pickle 生成的数据是 ......
通过set寻找父子shell的变量加载
1.环境变量设置 环境变量一般指的是用export内置命令导出的变量，用于定义shell的运行环境、保证shell命令的正确执行。 shell通过环境变量确定登录的用户名、PATH路径、文件系统等各种应用。 环境变量可以在命令行中临时创建，但是用户突出shell终端，变量即丢失，如要永久生效，需要修 ......
MySQL shell 备份数据库
MySQL shell 备份数据库 背景 之前使用 mysqldump 和 mysql source 的方式备份数据库非常缓慢 有时候要耗费非常长的时间 今天发现有一个可以快速备份数据库的 mysqlshell的方法这里总结一下. 注意如果存在超过 8126的列定义, 可能要慎重一下. 介绍 MyS ......
全面对比 汇编、易语言、Shell、Lua、Ruby、Perl、Erlang、Rust、Scala、Python、Go、VB、PHP、C/C++、C#、.Net、Java、…… 等多种编程语言的区别
1. 语言类型：首先，C/C++、Java 、Python都是强类型的语言。强类型语言的定义如下： 强类型语言是一种强制类型定义的语言，即一旦某一个变量被定义类型，如果不经强制转换，那么它永远就是该数据类型。而弱类型语言是一种弱类型定义的语言，某一个变量被定义类型，该变量可以根据环境变化自动进行转换 ......
序列
我们先想最暴力的解法，就是一个一个修改并且保存每一个历史时刻各个位置的值，然后询问的时候查询历史时刻的这个位置 如果我们把每一个历史时刻的序列都并列写上，就会像这个样子 其中这个坐标系的每一个点代表序列中某个位置在某个时间的真实的值 然后我们就会发现修改操作变成了一个矩阵，查询操作是一条线段（实际上 ......
代码随想录算法训练营第十八天 | 513.找树左下角的值，112. 路径总和，113.路径总和ii，106.从中序与后序遍历序列构造二叉树，105.从前序与中序遍历序列构造二叉树
一、513.找树左下角的值 题目链接： LeetCode 513.找树左下角的值 学习前： 思路： 层序遍历。采用递归和迭代两种方式 递归：定义最大深度和目标值两个成员变量，方法参数是结点和当前结点的深度；返回类型为void；终止条件为结点为空；单次循环内容为判断该节点是否符合目标要求，且分别传入左 ......
ubuntu shell命令执行xx.sh cd命令无法执行/ubuntu 执行shell出现cd命令不能执行的解决方案
请注意 如果是windows编写好上传ubuntu deploy.sh就会出现这样 编码问题, 请在ubuntu上直接vim deploy就不会出现这样问题。 shell在windows上写的，拿到linux稍微修改了下跑不了，竟然说cd命令找不到.我晕死，从国外站点查到是因为有^M字符结尾的原因 ......
linux下好玩的shell程序与玩法
1 主要包括如下程序： sudo apt install lolcat aewan cowsay jp2a linuxlogo neoftechfortune pv cmatrix cbonsai 2 fortune：人们喜欢阅读随机的预测或说法，该工具用来缓解无聊的时光。 上边是没有lolcat的 ......
Shell使用ftp
1.lftp # 第一次需要sftp root@ip 来保存ssh lftp -u root,password sftp://ip <<EOF # cd远程目录 lcd 本地目录 cd /zd_share_file/backup/logs/jike # put 上传文件的地址 put /home/t ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
shell中 << EOF 和 EOF 使用
转载请注明出处： EOF（End of File）在Shell中通常用于指示输入的结束，并在脚本或命令中进行多行输入。它允许用户指定一个特定的分界符来表示输入的结束，通常用于创建临时文件、重定向输入或在脚本中提供多行输入。 EOF允许用户指定一个特定标记，在其之后输入的所有文本都被当作输入，直到再次 ......
[BIG2015] 2. 基于操作码序列和TextCNN分类
目录构建词表构建整数索引语料构建 dataset 和 dataloader构建训练函数和推理函数训练、推理和结果分析 导入包： import pandas as pd import os import numpy as np import matplotlib.pyplot as plt from ......
【题解】BZOJ 4403序列统计
tg.BZOJ 4403序列统计 pj.BZOJ 4403序列统计 没啥用的题解 \(QWQ\)——无脑思考 首先要想怎么求单调不上升序列的个数，因为可能会有重复的数，所以不能直接用排列组合。 那这道题怎么打呀？ 我不知道啊\(\dots\) \((~:\) 因为原来是单调不下降序列，将第 \(i\ ......
HP DL360 380 Gen8服务器 更换主板后刷新序列号
工具：显示器、键盘 1、上电开机 2、过POST后，待显示画面提示 Press F9 setup时按F9 3、在菜单中选中 Advanced Options 进入 4、在子菜单中选中 Service Option 进入 5、在弹出的子菜单更新SN，保存退出即可 END ......