张士玉小黑屋

一、漏洞描述Weblogic是Oracle公司推出的J2EE应用服务器。在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员@voidfyoo提交的安全漏洞，分别是CVE-2020-14882和CVE-2020-14883。CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组成的利用链，可通过一个GET请求在远程Weblogic服务器上以未授权的任意用户身份执行命令。二、影响版本：Weblogic:10.3.6.0.0Weblogic:12.1.3.0.0Weblogic:12.2.1.3.0Weblogic:12.2.1.4.

##白名单设置，只允许下面三个来源ip的客户端以及本地能访问该站。allow100.110.15.16;allow100.110.15.17;allow100.110.15.18;allow127.0.0.1;denyall;三、Nginx根据用户IP设置访问跳转第一种方法根据$remote_addr客户端IP地址判断，判断成功即返回301跳转，可以写正则，如果有大量不规则IP就很头疼了。if($remote_addr=192.168.1.123){    return301https://blog.whsir.com;}第二种方法nginx通过lua实现，这方法是孔大神给的，将需要做301跳转的IP，直接写到/tmp/ip文件中，支持网段，一行一个，添加

理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunicorn？Gunicorn是一个预先派生（pre-fork）工作模式的WSGI服务器，适用于UNIX系统。它旨在处理多个并发请求，提供高效的并发性能。Gunicorn与各种Web框架兼容，如Django、Flask等，使其成为PythonWeb应用部署的理想选择。2.Gun

个人简介：某不知名博主，致力于全栈领域的优质博客分享|用最优质的内容带来最舒适的阅读体验！文末获取免费IT学习资料！?文末获取更多信息???精彩专栏推荐订阅收藏??专栏系列直达链接相关介绍书籍分享点我跳转书籍作为获取知识的重要途径，对于IT从业者来说更是不可或缺的资源。不定期更新IT图书，并在评论区抽取随机粉丝，书籍免费包邮到家AI前沿点我跳转探讨人工智能技术领域的最新发展和创新，涵盖机器学习、深度学习、自然语言处理、计算机视觉等领域的研究进展和趋势分析。通过深入解读前沿技术、案例研究和行业动向，为读者带来关于人工智能未来发展方向和应用前景的洞察和启发。Elasticsearch点我跳转详解Elasticsearch搜索和数据分析引擎科技前沿

目录​编辑一、什么是STL二、STL的版本三、STL的六大组件1.容器（Containers）：2.算法（Algorithms）：3.迭代器（Iterators）：4.仿函数（Functors）：5.配接器（Adapters）：6.空间适配器（Allocators）：四、STL的重要性五、如何学习STL六、STL的缺陷一、什么是STL        STL是C++标准模板库（StandardTemplateLibrary）的缩写，是C++标准库的重要组成部分，不仅是一个可复用的组件库，而且是一个包罗数据结构与算法的软件框架。        STL提供了一系列通用的模板类和函数，用于实现常见的数据结构和算法，以及提供一些内置类型的封

文章目录一、sizeof和strlen的对⽐1.sizeof2.strlen3.sizeof与strlen对比二、数组和指针笔试解析1.一维数组2.字符、字符串数组和字符指针代码1代码2代码3代码4代码5代码63.二维数组4.总结三、指针运算笔试题解析代码1代码2代码3代码4代码5代码6一、sizeof和strlen的对⽐1.sizeof  在学习操作符的时候，我们学习了sizeof，sizeof计算变量所占内存内存空间大小的，单位是字节，如果操作数是类型的话，计算的是使用类型创建的变量所占内存空间的大小，它并不在意内存中存放什么数据  sizeof格式上有一个特点就是，如果计算的是变量的大小，可以省略小括号，当然还是建议都写上小括

MAP又被称为字典，格式如{key1:value1,key2:value2,…}形式，一般以k:v成对出现。1、map构造map('7',coalesce(trade_info.7d_order,0),'14',coalesce(trade_info.14d_totalt,0),'28',coalesce(trade_info.28d_total,0),)ASlast_nday_total,--建表时的字段类型`last_nday_total`map<string,bigint>COMMENT'近N天单量(N可取7,14,28)',输出实例{"14":7,"28":11,"7":3}2、获取

作者“不祁而煜”创作的言情小说《男友撒谎约见前女友后，我不爱了》，讲述的是主角薛云志林慕瑶之间的故事，精彩内容介绍：我会直白地表明自己所有的情绪，不让自己陷入内耗的情绪。我记得有一次，薛云志在朋友圈发了一张大合照。明明是一群……《男友撒谎约见前女友后，我不爱了》第3章免费试读第3章3.短短的一句话，却像是洪水猛兽般击溃了我所有的心理防线。我不知道他们背着我是什么时候重新加上的好友。心脏处传来的阵痛让我的呼吸都变得困难。视频点开的那一瞬间，男女**的声音就传入我的耳朵里。我看了一眼紧关着的房门，默默拿起自己的窃听，将视频发给我自己，然后又把聊天记录删除。做完这一切我正打算把窃听放回去，卧室的房门突然一下猛地打开。我

一、Canvas概述Canvas是HTML5新增的一个元素，它可以用于在网页上绘制图像、动画和其他视觉效果。Canvas可以看作是一个画布，我们可以在这个画布上绘制各种图形和文本。Canvas有很多优点，比如它的性能非常出色，可以实现非常复杂的交互效果，而且它的兼容性也非常好。二、Canvas的基本使用在HTML中使用Canvas非常简单，只需要在HTML中添加一个Canvas元素即可：<canvasid="myCanvas"width="500"height="500"></canvas>上面的代码定义了一个Canvas元素，它的id是myCanvas，宽度和高度分别是500。接下来，我们可以使用JavaS

《男友撒谎约见前女友后，我不爱了》这本小说章节很吸引眼球，让人看了爱不释手，故事情节一环扣一环，故事之中的主角薛云志林慕瑶，曲折传奇的故事真的很耐人寻味，看了很多小说，这是最好的！小说精选:照片只露了男人的半只胳膊。可上面的纹身却清清楚楚地印入了我的眼里。是我和薛云志名字的缩写。我颤抖着手继续往后……《男友撒谎约见前女友后，我不爱了》第1章免费试读第1章男朋友骗我说去和哥们儿看球赛，其实是去见了前女友。他推开门后，带着一身酒气倒了一桌子的零食。“看我给你带什么回来了？现在吃吗？”我平静地看着他：“你跟谁喝的？”我想要的不过是一句实话，他却头也没抬，语气淡淡：“老梁啊，给能有谁？你不是都知道吗？”过了很久后我才再次