51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

Java笔记

解决 Elasticsearch 8.x Java API 中 Update 写入 null 值无效的问题

解决 Elasticsearch 8.x Java API 中 Update 写入 null 值无效的问题

厉飞雨 阅读(30) 评论(0) 赞(5)

前言 {#前言} -------- [Elasticsearch](https://www.elastic.co/) 是一个开源的分布式搜索和分析引擎,它可以帮助用户在大规模数据集中快速、准确地搜索、分析和可视化数据。ES 可以处理各种类型的数据,包括结构化、半结构化和非结构化数据,使其非常适用于大数据应用场景。 本文将详细介绍 Elasticsearch Java API...

刷题零碎知识点

刷题零碎知识点

厉飞雨 阅读(18) 评论(0) 赞(2)

### 1.String.Join 方法 (A (String), B (String\[\])) {#1-String-Join-方法-A-String-B-String} 在指定 String 数组B的每个元素之间串联指定的分隔符 A,从而产生单个串联的字符串 |-----------------|------------------------------------...

notepad ++ json 插件

notepad ++ json 插件

厉飞雨 阅读(18) 评论(0) 赞(2)

1)进入到notepad添加插件官网 [kapilratnani/JSON-Viewer: A JSON viewer plugin for Notepad++. Displays the selected JSON string in a tree view. (github.com)](https://github.com/kapilratnani/JSON-Viewer...

分享一个jsonp劫持造成的新浪某社区CSRF蠕虫

分享一个jsonp劫持造成的新浪某社区CSRF蠕虫

厉飞雨 阅读(21) 评论(0) 赞(3)

最近jsonp很火,实话说已经是被玩烂了的,只是一直没有受到大家的重视。正好在上个月,我挖过一个由于jsonp造成的新浪某社区CSRF,当时是为了准备一篇文章,之后这篇文章也会拿出来分享。 因为新浪已经修复了问题,所以我先把这个漏洞分享出来。以下是当时写的部分文章。 [0x01 引子](#0x01) {#0x01} ------------------------ 听说新...

Django JSONField SQL注入漏洞(CVE-2019-14234)分析与影响

Django JSONField SQL注入漏洞(CVE-2019-14234)分析与影响

厉飞雨 阅读(30) 评论(0) 赞(3)

作为铁杆Django用户,发现昨天[Django进行了更新](https://www.djangoproject.com/weblog/2019/aug/01/security-releases/),且修复了一个SQL注入漏洞。在我印象里这应该是Django第一个SQL注入漏洞,且的确是可能在业务里出现的漏洞,于是进行了分析。 [0x01 什么是JSONField](#0x0...

Excel表格数据转为JSON格式——Excel to JSON

Excel表格数据转为JSON格式——Excel to JSON

厉飞雨 阅读(23) 评论(0) 赞(2)

最近在整理数据时需要把excel表格内的数据处理成json数据格式,如果会python的话可以很简单的处理,网上有很多代码,但是装个环境又麻烦,所以记录一下另一种方法。 > JSON是一种轻量级的数据交换格式,全称为JavaScript Object Notation(JavaScript对象表示法)。它是一种用于存储和交换数据的简单文本格式,易于阅读和编写。 具体JS...

swagger.json解析工具汇总

swagger.json解析工具汇总

厉飞雨 阅读(20) 评论(0) 赞(3)

[#](#swagger-json解析工具汇总) swagger.json解析工具汇总 {#swagger-json解析工具汇总} ================================================================= 本文总结swagger.json的解析工具都有哪些,有命令行形式的(go-swagger),也有goland插件形...