fastjson（1.2.24-rce）
fastjson autotype在处理json对象的时候没有对@type字段进行安全性验证，导致攻击者传入危险类，并调用危险类连接远程主机，通过恶意类执行代码
花痴蓝天
springmvc学习（二）——使用RequestMapper请求映射
本次内容是@RequestMapping,后面会有实例代码Spring MVC 使用 @RequestMapping 注解为控制器指定可以处理哪些 URL 请求在控制器的类定义及方法定义处都可标注@RequestMapping@RequestMapping不仅可以修饰类，还可以修饰方法。类定义处：提供初步的请求映射信息。相对于 WEB 应用的根目录方法处：提供进一步的细分映射信息。相对于类...
PAT乙级 1071 小赌怡情 C语言实现
常言道“小赌怡情”。这是一个很简单的小游戏：首先由计算机给出第一个整数；然后玩家下注赌第二个整数将会比第一个数大还是小；玩家下注 t 个筹码后，计算机给出第二个数。若玩家猜对了，则系统奖励玩家 t 个筹码；否则扣除玩家 t 个筹码。注意：玩家下注的筹码数不能超过自己帐户上拥有的筹码数。当玩家输光了全部筹码后，游戏就结束。输入格式：输入在第一行给出 2 个正整数 T 和 K（≤100）...
vuejs html转换,将HTML注入VueJS模板
我正在尝试将HTML“注入”到我的VueJS模板中，以使事情变得更整洁。例如：让我们说这是我的Content.vueos.stat('filename').st_mtime在另一个文件中，我这样称呼我的content.vue/*1. create row numbers for each obs*/data have1;set have;if _n_=1 then row=1;else row+1...
cache 浏览器中的几个参数
Pragma: no-cache：跟Cache-Control: no-cache相同，Pragma: no-cache兼容http 1.0 ，Cache-Control: no-cache是http 1.1。Pragma: no-cache可以应用到http 1.0 和http 1.1,而Cache-Control: no-cache只能应用于http 1.1.注意如
【Java】10进制和n进制互相转换
进制之间的转换，需要从最后一位入手；① n进制 -> 10进制可以试着分解一组10进制数字，就可以发现规律：例：16进制数 "be6"，对应的10进制为 "3046"：② 10进制 -> n进制基本思路：反序处理，对商取余；例： 10进制 "3046"，对应的16进制数为 "be6"：---------------------------------...
matlab文件路径操作 mfilename
很多时候我们需要把代码发给别人，而运行的代码可能包含路径。例如，你在你的电脑上需要加载一个mat文件，你的代码中包含了这个mat文件的具体的路径。例如，load('C:\Users\ncf\Desktop\计算机视觉大作业\program\xixi.mat')，当你把这个代码文件夹压缩发给别人时，别人一运行就会报错，这时我们需要自动识别，mat文件的路径。mfilename函数可以返回当前...
他的专栏
热门文章
