草庐IT

2021-05-21

全部标签

完美解决 IDEA创建JDK1.8的Spingboot项目但Java版本只能勾选17和21,没有 8

今天新建项目发现java只能勾选17和21。原因进入Springboot官网查看情况,发现在2023年11月24日,3.0以下的版本不再支持了。解决IDEA页面创建Spring项目,其实是访问springinitializr去创建项目。我们可以通过阿里云国服去间接创建Spring项目。服务器URL地址替换为 https://start.aliyun.com搞定

21、MySQL8版本数据库账户及授权

21、MySQL数据库账户及授权1、登录账户管理(1)查看用户信息(2)查看一下`user`表结构(3)查看密码信息2、新建登录账户3、登录用户用户名的更改4、删除登录账户5、查看当前登录账户6、修改账户密码(1)普通账户修改自身(2)root账户修改自身及其他账户7、root账户密码忘记(1)关闭mysql服务(2)启动mysql服务(3)查看mysql服务状态(4)登录MySQL数据库(5)登录以后查看mysql.user表(6)删除root用户(7)新建root用户(8)给root用户设置密码(9)给root用户赋权(10)更新root用户的给其他用户赋权的权限8、账户授权9、查看账户权

21-逻辑越权

思维导图逻辑漏洞就是指攻击者利用业务的设计缺陷,获取敏感信息或破坏业务的完整性。一般出现在密码修改、越权访问、密码找回、交易支付金额等功能处。其中越权访问又有水平越权和垂直越权两种。越权分为水平越权和垂直越权。水平越权:通过更换的某个ID之类的身份标识,从而使得A账号获取(修改,删除等)B账号的数据。垂直越权:通过低权限身份的账号,发送高权限账号才能有的请求,获得其高权限的操作。未授权访问:通过删除请求中的认证信息后重放该请求,依旧可以访问或者完成操作。WEB漏洞-逻辑越权一、简介什么是垂直越权:通过低权限账户身份的账户,发送高权限账号才能有的请求,获取更高权限的操作。垂直越权测试思路:看看低

05鸿蒙APP开发之加载网络列表

目录1、概述2、http请求封装2.1、为什么要封装Http请求?2.2、封装后的网络请求3、发起请求并渲染列表数据第一步:准备一个目前能用的,测试API地址,如下:第二步:创建对应的实体对象第三步:调用请求,获取数据,渲染页面小结4、运行效果5、参考资料:1、概述为了把上一节(04鸿蒙APP开发之创建一个底部菜单栏及首页列表)中的测试数据,换成网络列表数据,实现动态加载。官方的DEMO封装得太深,看不出最简化的结构。基于这些原因,开始写下本篇博文,内容主要包含,网络请求封装、发起请求,及页面渲染。项目最新的目录结构,如下图所示:2、http请求封装本段内容主要参考了这篇文章,【鸿蒙应用Ark

2021年全国大学生电子设计大赛F题——智能送药小车,全方位解决方案+程序代码(详细注释)山东赛区国奖

目录1.赛题及硬件方案分析:2.用到的主要器件清单:3.各部分思路及代码实现    (1).小车舵机、马达驱动    (2).蓝牙通信    (3).单片机与OpenMV的串口通信    (4).单片机与OpenMV的通信协议    (5).单片机main文件中的函数:    (6).巡线    (7).识别十字路口    (8).数字识别    (9).远端病房四个并排数字识别        (10).返回时倒车4.总结感言1.赛题及硬件方案分析:    刚得到消息,我们队被推荐为国奖,国一国二还没定,大概率是国二,因为测评时发挥部分的小车二在转弯时因为电池原因急转弯失败,发挥部分就没有成功

android - EditText & TextView textColorPrimary 不遵循 API < 21 的主题颜色

在为ToolbarView设置样式以使其适用于API21及以下版本时存在一些问题,但考虑到我有这个styles.xml@color/colorPrimary@color/colorPrimaryDark@color/colorPrimary@color/white@color/grey这在我的screen1.xml工具栏中上面的"?android:textColorPrimary"在API@color/white。但是我仍然相信这是可能的,因为在Activity.onCreate()中使用setSupportActionBar((Toolbar)findViewById(R.id.ap

Linux-05git

git教程代码托管平台:git.acwing.com1git基本概念工作区:仓库的目录。工作区是独立于各个分支的。暂存区:数据暂时存放的区域,类似于工作区写入版本库前的缓存区。暂存区是独立于各个分支的。切换分支不会新创建暂存区。版本库:存放所有已经提交到本地仓库的代码版本版本结构:树结构,树中每个节点代表一个代码版本。origin:默认代表云端2git常用命令gitconfig--globaluser.namexxx:设置全局用户名,信息记录在~/.gitconfig文件中gitconfig--globaluser.emailxxx@xxx.com:设置全局邮箱地址,信息记录在~/.gitco

Apache Log4j2漏洞 (CVE-2021-44228) 分析与复现

一、基础知识漏洞介绍:ApacheLog4j2是一个开源的Java日志记录工具。Log4j2是Log4j的升级版本,其优异的性能被广泛的应用于各种常见的Web服务中。Log4j2在特定的版本中由于启用了lookup功能,导致存在JNDI漏洞。lookup函数是用于在日志消息中替换变量的函数,是通过配置文件中的${}语法调用的,例如:如果在日志消息中使用了${sys:my.property},那么log4j2将使用lookup函数从系统属性中查找名为“my.property”的属性值,并将其替换为实际值。在某些情况下,攻击者可以通过构造带有${}关键标识符的日志消息来触发log4j2的looku

JDK21更新特性详解

有的时候博客内容会有变动,首发博客是最新的,其他博客地址可能会未同步,认准https://blog.zysicyj.top首发博客地址文章更新计划文章更新计划|430:|StringTemplates(Preview)|1.什么是StringTemplates?StringTemplates是Java15中引入的一个新特性,它允许我们在字符串中使用占位符来动态替换变量的值。它提供了一种更简洁、更直观的方式来构建字符串,而不需要使用传统的字符串拼接或格式化方法。2.为什么需要StringTemplates?在传统的Java中,我们通常使用字符串拼接或格式化方法来构建动态字符串。这种方式需要手动处

百度网盘(百度云)SVIP超级会员共享账号每日更新(2023.12.21)

一、百度网盘SVIP超级会员共享账号可能很多人不懂这个共享账号是什么意思,小编在这里给大家做一下解答。我们多知道百度网盘很大的用处就是类似U盘,不同的人把文件上传到百度网盘,别人可以直接下载,避免了U盘的物理载体,直接在网上就实现文件传输。百度网盘SVIP会员可以让自己百度账号的下载速度加快,提高使用体验。这里的百度网盘(百度云)SVIP超级会员共享账号就类似于,别人给你一个开放的U盘,谁都可以用,大家把要运输的文件上传上去或者使用链接直接加载到这个共享账号,然后想下载的时候就直接下载。这就是百度网盘(百度云)SVIP超级会员共享账号;二、百度网盘会员账号共享(12.21更新)账号fsgo8f