=================================== VBS例子讲解--1: 用 run运行文件 set shl="createobject"("WScript.Shell") shl.run"regedit.exe" set shl="nothing" VBS例子讲解--2: 用 FSO复制文件 Set shl = CreateObject("Scripting.FileSystemObject") shl.CopyFile "c:\1.txt","d:\" set shl = nothing ========================================================= CreateObject 描述创建并返回对象的引用。语法 CreateObject(class) class 参数使用语法 servername.typename，有以下部分： 部分描述 servername 提供对象的应用程序名称。 typename 要创建的对象类型或类。 说明 Automation 服务器至少提供一种对象类型。例如，字处理应用程序可以提供应用程序对象、文档对象和工具条对象。要创建 Automation 对象，将 CreateObject 函数返回的对象赋值给某对象变量： Dim ExcelSheet Set ExcelSheet = CreateObject("Excel.Sheet") ' 使 Excel 在整个 Application 对象中都可见。 ExcelSheet.Application.Visible = True ' 将一些文本放入工作表的第一个单元格中。 ExcelSheet.ActiveSheet.Cells(1,1).Value = "This is column A, row 1" ' 保存工作表。 ExcelSheet.SaveAs "C:\TEST.XLS" ' 关闭 Excel，使 Quit 方法处于 Application 对象中。 ExcelSheet.Application.Quit ' 释放对象变量。 Set ExcelSheet = Nothing ================================== Set 将对象引用赋给一个变量或属性，或者将对象引用与事件关联。 createobject("WScript.Shell").run"regedit.exe" 和下面的 3句句有同样效果。 set shl="createobject"("WScript.Shell") shl.run"regedit.exe" set shl="nothing" 但如果我要使用多个 CreateObject对象的时候，就要写很多个 CreateObject("WScript.Shell")出来。内容如下： createobject("WScript.Shell").run"regedit.exe" CreateObject("WScript.Shell").popup"注册表已经被运行" 上面例子会给我们造成很多麻烦和工作量。这个时候我们可以使用 set来吧 CreateObject("WScript.Shell")对象付给一个变量。 以后只要对变量访问就相当于对 CreateObject("WScript.Shell")访问了。 set shl="createobject"("WScript.Shell") shl.run"regedit.exe" shl.popup"注册表已经被运行" set shl="nothing" Nothing 可选项。断开 shl与任何指定对象或类的关联。当没有其它变量引用前面的引用对象时，将 shl赋值为 Nothing 以释放与前面的引用对象相关联的系统或内存资源。 WScript 对象介绍属性/方法/对象。属性=一个物体本身具有的一种特性。方法=一个物体能够做某件事情，完成某件事情的时候就要用到方法。 WScript属性的演示例子：运行 WScript属性的格式为： WScript.属性名。 关于属性--实例: WScript.Echo (WScript.FullName) 'FullName 属性是代表主机可执行文件的完全限定路径的只读字符串。 WScript.Echo (WScript.Name) '返回 WScript 对象（主机可执行文件）的名称 WScript.Echo (WScript.Path) '返回包含主机可执行文件（CScript.exe 或 WScript.exe）的路径名称。 WScript.Echo WScript.ScriptName '返回当前运行脚本的文件名。 wscript.echo WScript.ScriptF
Spring Boot是一个简化Spring开发的框架。用来监护spring应用开发，约定大于配置，去繁就简，just run 就能创建一个独立的，产品级的应用。
有时候，我们可能想要从Python运行Excel VBA宏，特别是当想要运行已有的Excel宏时，这很有用——甚至可以在不打开Excel文件的情况下执行这些VBA宏。
大家好，有一段时间没有写技术博客了。由于工作上的事情，这方面很难分配时间。近几年随着服务化的兴起，一批服务化的框架应运而生，像dubbo，thrift，spring-cloud等。在国内使用dubbo的公司非常多，dubbo也是java程序员面试时必备知识点，而且它的官方文档写的非常清晰易懂，这都使得dubbo的普及非常容易。thrift是apache贡献的，似乎也流行了一段时间，小编对这个框架不是很了解。随后spring-cloud一经推出，便在技术圈流行起来，这段时间小编也在学习spring-cloud，将学到的东西和大家分享一下，如果有不对的地方，还请大家多多指正。
端口号 目标服务器的端口号，默认：80 方法 发送 http 请求的方法 路径
PLSQL Developer中写的SQL，例如列的别名包含了中文，就提示错误，如下所示，
Fayson今天在集群中浏览HDFS数据目录时发现，通过Cloudera Manager的“文件浏览”功能可以正常的浏览某一个HDFS数据目录，如下显示：
关于Docker的发展史，本文就不做介绍，有兴趣的小伙伴们可以查看这篇文章，挺有意思的。http://www.oschina.net/news/57838/docker-dotcloud
SpringBoot 是基于约定的，所以很多配置都有默认值，但如果想使用自己的配置替换默认配置的话，就需要添加配置文件。在 Spring Boot 中，配置文件有两种不同的格式，一个是 application.properties 另一个是 application.yml 或 application.yaml。虽然 properties 文件比较常见，但是相对于 properties 而言，yaml 更加简洁明了，而且使用的场景也更多，很多开源项目都是使用 yaml 进行配置。除了简洁，yaml 还有另外一个特点，就是 yaml 中的数据是有序的，properties 中的数据是无序的，在一些需要路径匹配的配置中，顺序就显得尤为重要，因此 Spring Boot 中我们一般采用 yaml。SpringBoot 默认会从 resources 目录下加载 application.properties 或 application.yml(application.yaml) 文件，所以 SpringBoot 项目中一般将配置文件放到 resources 中。
SpringBoot使用一个全局的配置文件，配置文件名是固定的，配置文件主要分为以下两种
程序中的代码也很简单，大致的逻辑就是下面这样，如果取到的开关字段是on的话，那么就执行if判断中的代码，否则就不执行：
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/156
在开发中，有时，我们花了几个小时写的js 代码，在浏览器调试一看，控制台一堆红……瞬间一万头草泥马奔腾而来。
java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986
工作流的执行命令参考博客：https://www.jianshu.com/p/6cb3a4b78556，也可以键入oozie help查看帮助
在开发中，有时，我们花了几个小时写的Js 代码，在游览器调试一看，控制台一堆红，瞬间一万头草泥马奔腾而来。
本文属于原创，转载注明出处，欢迎关注微信小程序小白AI博客 微信公众号小白AI或者网站 https://xiaobaiai.net 或者我的CSDN http://blog.csdn.net/freeape
fastposter v2.11.0 天花板级的海报生成器🔥🔥🔥 fastposter海报生成器是一款快速开发海报的工具。只需上传一张背景图，在对应的位置放上组件（文字、图片、二维🐴、头像）即可生成海报。 点击代码直接生成各种语言的调用代码，方便快速开发。 现已服务众多电商类项⽬，多个项⽬有54W+⽤户，通过多年⽣产环境的考验，稳定可靠。广泛应用于各类电商、行业海报、分销系统、电商海报、电商主图等海报生成和制作场景。非常感谢大家的支持与认可，开源不易、希望能够一直坚持。社区版 v2.11.0 发布增加英文
我们之前为大家介绍了，Spring Boot里面的各种Bean(类对象)能够实现自动装载，自动的装载帮我们减少了XML的配置，和手动编码进行Bean的加载工作。从而极大程度上帮我们减少了配置量和代码量
前面已经学习了服务注册与发现组件，负载均衡组件，这样我们的微服务系统已经可以使用了。为了保证其高可用，单个服务通常会集群部署。由于网络原因或者自身的原因，服务并不能保证 100% 可用，如果单个服务出现问题，调用这个服务就会出现线程阻塞，此时若有大量的请求涌入，Servlet 容器的线程资源会被消耗完毕，导致服务瘫痪。服务与服务之间的依赖性，故障会传播，会对整个微服务系统造成灾难性的严重后果，这就是服务故障的 “雪崩” 效应。
该文总结了文件上传技术相关的漏洞和绕过方法，包括语言可解析的后缀（如phtml、pht）、常见的MIME类型、Windows特性（如大小写、ADS流、特殊字符）、0x00截断技巧（需满足PHP版本和magic_quotes_gpc状态）、POST型0x00截断、文件头检查（通过合成图片马绕过）、二次渲染（利用未修改部分插入恶意代码）以及各种服务器的解析漏洞（Apache的.htaccess、解析漏洞，IIS的目录解析、文件解析、默认解析和IIS 7.x/Nginx的畸形解析）。此外，还提到了Java的空字节截断问题。
它支持文件的上传和下载，是综合传输工具，但按使用习惯，一般称 curl 为下载工具。curl 被设计为无需用户交互即可工作。
点击 File > Settings > Build Tools > Maven > Importing
1、请求服务器端要对用户输入的数据进行校验。 2、在处理输入之前，验证所有客户端请求的数据，包括请求参数、URL和HTTP头的内容。 3、验证输入数据的类型、长度和数据格式是否正确。 4、使用白名单验证允许的输入字符而不是直接使用黑名单。 5、在敏感字符输入后要进行转义或编码。 6、明确所有输入正确的字符集。 7、避免动态拼接的SQL语句，如果使用要对特殊字符进行语法转义。 8、给用户设置满足正常使用最小权限
springboot默认加载配置SpringBoot使用两种全局的配置文件，全局配置文件可以对一些默认配置进行修改。application.propertiesapplication.yml这两个配置文件使我们springboot启动的时候回默认加载的配置文件。配置文件放在src/main/resources目录或者类路径/config下，这个配置文件的路径是有优先级的，至于优先级后面再说。首先这两个文件中properties这个文件不需要多说使我们经常使用的资源文件，可是这个Yml是什么呢？后面再说配置信
1 变量的分类 在Linux中，变量分为环境变量 和 局部变量。 环境变量能被子进程继承，而局部变量只能在当前进程中使用。 并且，不论是环境变量还是局部变量，他们又都可以分为系统变量 和 自定义变量。系统变量是系统启动时自动创建的变量，往往为系统运行提供支持；而自定义变量是用户自己定义的。一般而言，系统变量全为大写，自定义变量全为小写。 1.1 常见的环境变量 系统提供了一些默认的环境变量，如下： HOME：用户主目录 当我们使用cd 或cd ~时就会调用这个环境变量找到用户主目录。 SHEL
5. 阻断应用层的用户，当在HTTP应用层进行阻断时，该WAF给用户发出一个友好的信息。
Spring Boot使用一个全局配置文件application.properties，也可以使用yml格式，配置文件默认放在在resources目录下，代码中指定配置文件时指定的方式为”classpath:application.properties“。使用IDEA创建Spring Boot项目默认的配置文件是properties格式。
命令注入攻击是一种常见而危险的攻击方式，它可以使攻击者通过在目标系统中注入恶意命令来获取系统权限并执行恶意操作，为了应对命令注入攻击，开发人员们通常会采取各种限制措施，例如:输入验证、参数化查询等，然而正是在这些限制措施背后攻击者找到了一些巧妙的方法来绕过这些限制，从而成功地执行命令注入攻击，本文将重点关注命令注入限制绕过技术，探讨攻击者是如何利用漏洞和技术手段来绕过常见的命令注入防护措施的，我们将深入剖析一些常见的限制绕过技术
其中 @EnableScheduling 注解的作用是发现注解@Scheduled的任务并后台执行。
waf分类 掌握绕过各类WAF可以说是渗透测试人员的一项基本技能，本文将WAF分为云WAF、硬件WAF、软件WAF、代码级WAF，分别从各自的特性来谈一些相关的绕过技巧，更侧重于针对基于规则类的WAF绕过技巧。 云waf Eg:加速乐 目前CDN服务的功能是越来越多，安全性也越加强悍，用户的每个请求都会被发送到指定的CDN节点上，最后转发给真实站点。这个过程就好像加了一道关卡，这个关卡提供了缓存、加速、防御的特点。 绕过关键：查询真实IP，若是直接访问服务器的IP就不经过CDN了。 以下四点有助于绕过： 1
📷 springboot07、task定时任务 定时任务的概述 在项目中开发定时任务应该是一种比较常见的需求，在Java中开发定时任务主要有三种方案：一是使用JDK自带的Timer,二是使用第三方组件Quartz'，三是使用Spring Task。 Timer是JDK自带的定时任务工具，其简单易用，但是对于复杂的定时规则无法满足，在实际项目开发中也很少使用到，Quartz功能强大，但是使用起来相对笨重，而Spring Task则具备了前两者之间的优点，使用起来简单，除Spring 相关的包外不需要额外
接下来就以我之前写的UIActivityViewController系统原生分享-仿简书分享和iOS开源小项目-WSL两个Demo为例，让我们看下怎么可以让UIActivityViewController系统原生分享-仿简书分享唤起iOS开源小项目-WSL并进行通信、分享：也就是说让 WSL 像微信、QQ、新浪一样支持第三方社交分享。
云豆贴心提醒，本文阅读时间7分钟 WSGI简介 WSGI的全称是Web Server Gateway Interface，这是一个规范，描述了web server如何与web application交互、web application如何处理请求。该规范的具体描述在PEP 3333。注意，WSGI既要实现web server，也要实现web application。 实现了WSGI的模块/库有wsgiref(python内置)、werkzeug.serving、twisted.web等，具体可见Serv
案例： 在项目中通过Cookie方式临时存放检索条件，不小心在Cookie值中使用了特殊符号"@"，导致在服务器端无法正确解析Cookie值。 之所以说"不小心"，根本原因是对于Cookie的理解不够深入。 实际上在开发环境使用run-jetty-run插件进行调试时并未发现问题，经验证： 在jetty下可以在Cookie中使用特殊符号@，但是在Tomcat下不能在Cookie中使用特殊符号@。 Cookie规范经历了多个版本发展，分别是： RFC 2109（1997年），RFC 2965（2000年）， RFC 6265（2011年）。 Cookie值的约定见rfc2068描述（https://tools.ietf.org/html/rfc2068）：
某天发现我的个人站点SSL/TLS证书到期，我的证书是由Coding Pages提供的，每次申请成功后有效期是三个月，证书到期后可以继续免费申请。但是当我登陆进入Coding Pages服务的后台并点击申请证书时，竟然报错了！！
本文是 WiX Toolset 安装包制作入门教程 系列中的一篇，可前往阅读完整教程。
httprunner 3.x 取值是用 jmespath 表达式，当从头部取值Content-Type时，有特殊字符 -，会报错 jmespath.exceptions.LexerError: Bad jmespath expression: Unknown token ‘-‘: headers.Content-Type
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/pyycsd/article/details/80969590
示例总效果.gif 简介： URL Scheme就是一个可以让app相互之间可以跳转的对外接口。通过给APP定义一个唯一的URL路径来从外部快速的打开这个指定的APP，每个app的URL Scheme都是不一样的，如果存在一样的URL Scheme，那么系统就会响应先安装那个app的URL Scheme，因为后安装的app的URL Scheme被覆盖掉了，是不能被调用的。 应用： 第三方分享的SDK就是通过这种方式来实现分享的，我们将需要分享的数据传递给SDK，SDK通过OpenURL来打开第三方
看各大发布漏洞的平台，发现众多挖洞大神精彩的漏洞发掘过程，但在修复建议或者修复方案处，给出千奇百怪神一般的回复，故而总结一下修复建议（才疏学浅不算太全敬请谅解，希望在不断成长中补全），希望对存在漏洞厂商有帮助。
配置文件的作用：修改SpringBoot自动配置的默认值，主要是默认值，因为SpringBoot启动时会自动加载很多默认配置，详细的可以参考我之前博客源码学习系列之SpringBoot自动配置
文件下载是将服务器上的文件下载到本地计算机的过程。在 PHP 中，文件下载可以通过 PHP 的 readfile 函数和 Content-Disposition响应头来实现。
4、通过切面和模版减少样式代码，RedisTemplate，xxxTemplate；
一般情况下，properties可以在项目的4个地方存在，然后他们每个位置有不同的优先级，并且，不同名的时候application.properties的优先级是最高的，就是说，Springboot启动的时候，他会自己扫描指定路径下面的application.properties文件作为默认的配置文件。 扫描的包路径按照优先级有下面四个：
SpringBoot支持使用一个全局的配置配置文件，目录在src/main/resources或者类路径/config，全局配置文件可以对一些默认配置值进行修改，配置文件名是固定的：application.properties或application.yml
( http://www.ibm.com/developerworks/cn/java/j-lo-spring-utils1/index.html )
定时任务作为一种系统调度工具，在一些需要有定时作业的系统中应用广泛，如每逢某个时间点统计数据、在将来某个时刻执行某些动作...定时任务在主流开发语言均提供相应的API供开发者调用，在Java中，实现定时任务有很多种方式，原生的方式实现一个完整定时任务需要由Timer、TimerTask两个类，Timer是定时器类，用来按计划开启后台线程执行指定任务，TimerTask一个抽象类，它的子类代表一个可以被Timer计划的任务。除此之外，还可以用ScheduledExecutorService类或者使用第三方jar库Quartz，其中Quartz是一个优秀的定时任务框架，发展至今已经非常成熟，以致后来其他的定时任务框架的核心思想或底层大多源于Quartz。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
