写在前面学了这么久了回过头来一看，这居然是我自己复现的第一个漏洞，哪怕是之前打hvv的时候都是百度到了就用，没有进行深入的研究，刚好这回网络渗透测试课安排了复现漏洞的任务，所以水一篇博客记录一下，以后有时间了也得搭环境复现一下其他的洞漏洞简介在用户密码重置功能处，php代码存在弱类型比较，如果用户没有设置密保问题，可以直接绕过验证密保问题，直接

在自己搭建的过程中，出现了个小小的尴尬，也不知道怎么就下错了JDK文件，还是官网下的，害我找了一会。Linux版本：CentOS7JDK版本：jdk8u201linuxx64.tar.gz  搭建JAVA环境嘛肯定首先下载JDKJDK下载地址：https://www.oracle.com/technetwork/java/javas

MHA功能：从故障的mysql保存二进制日志时间(binlogevents);识别含有最新更新的slave；应用差异的中继日志（relaylog）到其他的slave；应用从master保存的二进制日志文事件；提升一个slave为新的master；是其他的slave连接新的mast

什么SpringBoot？SpringBoot是由Pivotal团队提供的全新框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。用我的话来理解，就是springboot其实不是什么新的框架，它默认配置了很多框架的使用方式。环境

TiDB由三部分组成：tidb（SQL解析引擎）、tikv（存储引擎）、pd（placementdriver，提供时间戳服务和系统拓扑维护）。其中tidb和pd用go语言开发，tikv用rust语言开发。 官方要求TiDB在CentOS7中使用，但有时确实需要在CentOS6及以下部署，此时可根据如下方式编译：1\.配置编译环境为了提

"IDE"是集成开发环境的简称，一般包括编辑器，编译器，调试器等。而一个好用的IDE不仅能提升代码质量，还能使管理开发工作更简单。五个美观好用的全能性IDE应用推荐给大家，需要的朋友不要错过！visualstudiomac版是微软公司旗下的一款优秀的代码编

StableDiffusion是热门的文本到图像的生成扩散模型，本文介绍了如何准备其WebUI环境。

是一款由MathWorks公司开发的高级计算机编程环境和开发工具，被广泛应用于科学研究、工程设计、数据分析和教育等领域。它提供了强大的数学计算功能，支持矩阵运算、数值积分、微分方程求解等，并且支持符号计算，可以进行符号代数操作和解析等运算。MATLABR2

作者：京东科技林中Docker是一个开放的平台，用于开发、发布和运行应用程序。Docker分离了应用程序和运行应用的基础设施，从而实现了软件的快速交付。利用docker提供的一系列功能，包括构建、发布、测试和部署，可以帮助开发人员将最新版本代码应用到生产环