首页
学习
活动
专区
圈层
工具
发布

我在工作中是如何使用Git的

本文首发于政采云前端团队博客:我在工作中是如何使用 Git 的 https://www.zoo.team/article/how-to-use-git image.png 前言 最近在网上有个真实发生的案例比较火...上面的案例引申出一个问题,入职一家新公司,你的 leader 给你分配了仓库的权限后,如何配置本地的 Git 环境并拉取代码?...Git 的工作区域和流程 要想弄懂 Git 是怎么对我们的代码进行管理的,那首当其冲的是了解 Git 的工作区域是如何构成的。...对于个人的 feature 分支而言,可以使用 git reset 来回退历史记录,之后使用 git push --force 进行推送到远程,但是如果是在多人协作的集成分支上,不推荐直接使用 git...,就不用输入那么一长串命令 直接使用 git lg ,下图是 axios 源码里的提交记录,使用封装后的 git lg 查看的效果图 ?

2.8K30

我是如何利用CSRF Get DedeCms Shell的

说实话,有一两个月没有审计大厂了,然后随便看到群里有人问dede最新有没有漏洞,就下了一套最新的dede,结果我一看还真发现了。 我们发现后台添加广告的地方存在跨站请求伪造漏洞。...> 这段代码会直接存到数据库里,然后我们从另一个地方利用这个写进数据库的一句话木马,也是这次漏洞的核心利用文件。 /Plus/ad_js.php 问题代码出现在19-44行,具体来看代码。...然后我们注重去分析这几行代码是如何出现问题的。...所以说只要我们控制了广告的代码,就可以造GetShell,但是这是后台功能,所以说我们在没有注入的情况下,只能通过Csrf来诱导管理员来点击我们设置好的页面,来让管理员修改广告代码,或者通过一个前台SQL...Include包含了这个模板页,虽然这个模板页是html后缀,但是包含了可以直接执行PHP代码的!

2.1K80
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    我是如何利用CSRF Get DedeCms Shell的

    说实话,有一两个月没有审计大厂了,然后随便看到群里有人问dede最新有没有漏洞,就下了一套最新的dede,结果我一看还真发现了。 我们发现后台添加广告的地方存在跨站请求伪造漏洞。...这段代码会直接存到数据库里,然后我们从另一个地方利用这个写进数据库的一句话木马,也是这次漏洞的核心利用文件。 问题代码出现在19-44行,具体来看代码。...然后我们注重去分析这几行代码是如何出现问题的。...所以说只要我们控制了广告的代码,就可以造GetShell,但是这是后台功能,所以说我们在没有注入的情况下,只能通过Csrf来诱导管理员来点击我们设置好的页面,来让管理员修改广告代码,或者通过一个前台SQL...视频及附件下载地址:https://pan.baidu.com/s/1i5nc00P密码:91jn 如果大家有什么不懂的话,可以联系我,24小时在线的哦~ *本文作者:山东安云,转载请注明来自FreeBuf.COM

    1.3K70

    答疑:我怎么管理自己的时间以及如何开始我的工作

    跟我交往的很多朋友还有经常看到公众号后台有粉丝都会问我一个问题:"杨工,你是怎么管理你自己的时间的?你又是怎么能除了工作以外还能干很多人没有动力干的事?你是如何能每天都保持你的动力的?...你是怎么思考你的工作计划的?"。...从我刚开始工作的时候,我总是认为工作就是"公司给我多少钱,我就帮公司做多少事",大多数人的价值观和思想就是这样的。但是事实证明,如果一直怀着这样的想法是很难有所发展的;除非你真的很厉害。...人生真正的转折点应该是工作态度的改变,当你能够不为了眼前的利益而去尽职尽责的做好每一件事情的时候,注定你会成为职场里与众不同的那个人。...我们可以借助七问分析法,即: 七问分析法也称为5W2H分析法,对我们的决策有一定的作用,虽然这是一个用于企业管理的分析工具,但是我觉得对于平时工作以及思考也是通用的,值得借鉴的。

    1.2K60

    我的2023:恋爱、结婚、生娃,不写代码

    虽然如此,但20km的通勤路的确是有点无聊,甚至一天的工作量还没在路上骑车通勤的时间长。...工作篇希望公司耗子尾汁,继续努力。学习篇虽然平时是做大数据开发和架构的工作,但是好像一年也没学什么东西。...因为本来就是小城市,加上同行不为难同行的原则,你简历上写什么我就问什么,简历上不写的我基本上啥也不问,毕竟我也是个临时工。总结一下面试遇到的几个问题:1....简历不真实在自我介绍的时候,大部分都说是大数据开发。技能栏上也写着会Java、scala语言等。我问其中一个工作两年的哥们:你Java学到哪个阶段了?...吃力不讨好的工作难干...所以说,小城市的程序员良莠不齐,没有很好的生长土壤,在没有产出的996、007环境中过完一年、三年、五年的工作经验。

    71130

    我在工作中的常用代码管理

    说是管理其实就是把常用的一些JS方法,自己保存下来,这样的以后的工作中可以比较方便的使用。 哪些方法可以、或是说值得保存呢?...例如, 倒计时,封装ajax的get\post方法,浏览器版本判断,邮箱、手机、输入框之类的正则,这些都算是功能性的。...还有一些是扩展型的函数,例如,判断数组,增加、删除数组什么的, 还有一些工具类的,什么复制属性啊,字数判断啊,DOM节点操作啊,轮播广告啊,日期操作 总之,上面列出的那些内容的JS代码都是与具体业务逻辑无关的...这也是我为什么很少写JS的具体实现的原因,我总觉得应该给我的粉丝们一些不一样的东西,一些别的地方得不到的东西。因为网上JS教程很多,我又写不好JS教程,我没耐心一步一步的详细写。...要看JS教程有很多地方可以看到很好的教程。 我希望关注我的朋友们,看我的微信公众号,能够体会一种“变通”的能力。不要我说一就是一,要懂得举一反三啊。 我再三提醒啊,不要僵化的去看待文中的内容。

    1.3K50

    分享几段我工作中经常使用的for代码!

    在Python中,大家可能对她的印象是“Python不适合使用循环,因为效率低,速度慢!”,但是本文中将重点介绍她,并跟大家分享我工作常用的几段代码示例(如果你想实操,文末有数据下载链接)。...for循环示意图 可以有部分朋友还不太清楚for循环的工作机制,这里画一个简单的示意图,希望读者能够理解她的逻辑。 ?...案例1:多数据文件的合并 如下图所示,本地目录内包含需要读取的多个数据文件,它们均为csv格式或txt格式,且数据结构相同。该如何基于Python的for循环语句实现数据的读取与合并呢? ?...所以,该如何借助于for循环的手段将数据做一致性的清洗呢? ?...案例3:词频统计 如下图所示,这是一篇新闻报道,如何基于该报道完成词频统计的操作?由于实际工作中评论数据的分析会涉及到敏感信息,故这里用新闻报道代替,但下文中所介绍的代码核心部分基本类似。: ?

    1.3K20

    分享几段我工作中经常使用的for代码!

    在Python中,大家可能对她的印象是“Python不适合使用循环,因为效率低,速度慢!”,但是本文中将重点介绍她,并跟大家分享我工作常用的几段代码示例(如果你想实操,文末有数据下载链接)。...for循环示意图 可以有部分朋友还不太清楚for循环的工作机制,这里画一个简单的示意图,希望读者能够理解她的逻辑。 ?...案例1:多数据文件的合并 如下图所示,本地目录内包含需要读取的多个数据文件,它们均为csv格式或txt格式,且数据结构相同。该如何基于Python的for循环语句实现数据的读取与合并呢? ?...所以,该如何借助于for循环的手段将数据做一致性的清洗呢? ?...案例3:词频统计 如下图所示,这是一篇新闻报道,如何基于该报道完成词频统计的操作?由于实际工作中评论数据的分析会涉及到敏感信息,故这里用新闻报道代替,但下文中所介绍的代码核心部分基本类似。: ?

    1.4K40

    我是如何使用Spring Retry减少1000 行代码

    问题介绍 在我的日常工作中,我主要负责开发一个庞大的金融应用程序。当客户发送请求时,我们使用他们的用户 ID 从第三方服务获取他们的帐户信息,保存交易并更新缓存中的详细信息。...它提供了一种向代码添加重试逻辑的声明性方法。 作为本文的一部分,我们将了解如何使用 Spring Retry 重写现有代码,以及它如何帮助我将代码库减少 1000 行。...在展示新代码时,我将解释每个代码的注解和用例。 在研究重构的代码之前,让我们先了解一下在项目中设置 Spring 重试所涉及的步骤。 Let’s start hacking! 1....,我再代码中使用了该外部化配置属性: 消除错误时的重复操作,使用 RetryListenerSupport 重试 在前面的先获取 MySql 连接,再查数据的例子中,我想获取以下事件的指标: 再 Spring...Retry 中,我可以使用 RetryListenerSupport 将所有代码添加到一个位置,而不是在连接到 Mysql 数据库的所有代码的每个重试块中添加相同的代码。

    51910

    免费拿走我的代码可以,但请对使用我的时间付费

    我为开源工作付出了很多自己的业余时间,这些时间原本可以用来陪伴家人、享受生活或者写作,然而这样的付出并没有收到任何物质方面的回报。我今天在此声明,决定终止目前自己所从事的所有开源工作。”...并且在专注 FubuMVC 的过程中,我不得不放弃其他的事情以及自我学习,开源工作的机会成本很高。”...——Jeremy Miller,FubuMVC 的前项目负责人 “当我决定开始要小孩的时候,我可能会放弃开源,一旦有了小孩我的时间将远远不够用,我估计只有放弃开源工作才能真正解决我的问题。...此外,我们还需要规避这样的想法,即任何提交问题或请求的开发者都应该获得项目维护者的关注。 有关开源代码库在市场上的使用方式,接下来我们将进行具体解析。...这些项目都由各自的公司直接资助。 但是除了拥有强大战略的大项目之外,其他项目如何呢? 如果你是其中一个项目的领导者,则需要征收社区会员年费。代码开源,社区封闭。

    1.6K80

    前端灵异事件 好好的代码就我跑不起来?

    众所周知,react在18版本之前,不能同时存在两个react,否则会报错,直接白屏 当同事使用yarn安装react时候,会生成一份yarn.lock文件,用于锁定这次安装的react版本信息,可是这个时候你把代码克隆下来...,使用npm安装,然后启动项目,发现项目本身的react版本和其他第三方库的react版本不兼容,这个时候你就跑不起来了。...,都是大部分基于Node.js环境,node.js的版本发布升级很快,新老版本的api不兼容很正常,例如你的电脑上是16版本的nodejs,搭配了比较新的webpack版本,那样可以正常使用,但是一上构建机器...,或者去了同事那边版本比较旧的电脑,就跑不起来了。...结语 相信通过这六点总结,能解决你大部分项目中同一份代码却跑不起来的问题,要知道项目能在别人电脑上跑起来,你的电脑也一定可以。

    1.2K10

    工作 3 年的同事不知道如何回滚代码,我真是醉了。。

    点击关注公众号,Java干货及时送达 公司一个工作了 3 年的新同事,问我怎么回滚他刚刚修改过的代码,他说弄了半天不会,之前用的 SVN,没用过 Git,说 Git 好难弄,我真是醉了。。...回滚代码是我们程序员经常要操作的,使用 SVN 是很简单,但使用 Git 也并不难,Git 也有很多好用的客户端(比如:Sourcetree),简单回滚操作都是没问题的。...本篇对于 Git 的一些基本概念和使用就不介绍了,不会的关注公众号Java技术栈在后台回复 git 进行阅读。...这时候回退: git reset --hard 这样等于清空了暂存区和工作区,本地仓库回退到了最新的提交状态。...后面我还会分享一些我平时用到的修改历史记录的实战干货,比如怎么修改历史提交信息、合并多次提交等,关注公众号Java技术栈第一时间推送。

    2.9K40

    Github Copilot 是如何提升我的工作效率?

    最近字节的朋友要在公司分享Copilot,但是他们公司当前是禁止使用Copilot的,所以找到了我。正好总结下半年来的使用感受。 减少重复的、逻辑少的工作。...参照本地项目里已有逻辑(不限于当前项目,不限IDE),生成适合当前场景的代码。...例如已经编写普通Url分类功能的代码,在编写安全Url分类代码时,Copilot能自动编写同样的逻辑,并使用安全Url分类相关变量。开发人员只需要修改不同逻辑的那部分代码。...根据注释、函数名生成代码。 Copilot能学习本地项目函数的逻辑,从而生成更符合开发人员期望功能的代码。 函数名、变量名提示更准确、更全面。...相较于IDE的代码提示,提示内容更多、更符合当前项目的风格。 自动生成单元测试代码。 Copilot能编写基本的测试函数,以及丰富的测试用例,从而更全面的测试代码,提升代码质量。

    58310

    我再用100行代码来支援青岛的防疫工作

    新故事背景: 上周末的,半夜11点多写完了《我用100行代码来支援青岛抗击疫情》,大概的内容是帮助之前的同学来处理几个excel匹配的问题。...然后呢,这家伙昨天又死皮赖脸的来了,当然是带着一些新的问题来了,毕竟这些人都是无事不登三宝殿。 又来了什么问题,因为涉及到数据隐私的问题,我就只能简单描述。...因为这里的关于打电话产生的描述并没统一规定,最后统计出来的96句不重样的描述。那么如何达到如下图所需要的效果呢?...上篇文章说,我在写一个关于打工人如何处理excel类的问题教程,我是真的在有准备。...好了,今天就分享到这里,我是马拉松程序员,可不至于代码!

    78330

    我是如何使用Python来自动化我的婚礼的

    如果你想要跳到代码,那么你可以看看GitHub上的repo。 SMS对我的需求而言相当完美。我可以配置发出的群发短信,并且快速有效地处理回应。...(发送给客人的邮件数,稍后它会派上用场) 主要数据输入完成后,我使用gspread来遍历列表,并且发送短信给每一个具有与之相关联的手机号码的客人:Sheets.py import json import...接下来,我使用Flask作为我的web服务器,然后设置我的Twilio消息请求URL指向/messages url,并创建简单的if语句来解析回复 (yes, no):hello_guest.py @app.route...这需要一些额外的工作,但一旦重排代码,我就可以按需批量运行脚本,并最后通过短信获取我的客人的最新状态:food.py import json import time import gspread...我已经计划建立一个更加完整的解决方案,带有进度的数据可视化、语音基础并更少依赖于CLI脚本,但是时间更重要些。总的来说,我很高兴它的工作方式。没有通讯系统是完美的。

    3.9K80

    如何快速的部署我的博客(Django)代码

    上篇文章介绍了我博客的一个架构,这里具体说下我是如何快速的通过git和fabric来持续部署我的博客的。...先来说一个场景,我前几天上线了一个 OSQA _ 系统,为了方便以后来的网友在博客留言里提问时看到我有这样的一个系统,所以我决定在留言框上方加一句话,也就是现在在留言上方看到的那个文案...简单的背后一定是有复杂的支撑,不过我这小小的博客不用很复杂。下面开始阐述下背后的原理 搭建git服务器 不要被题目吓到,只是一个简单的git仓库,基于本地协议(文件系统)。...到此你的git服务器就搭建好了,你本地可以直接push代码到服务器上。 用fabric快速部署 所谓部署,其实就是把你最新的代码放到运行的环境中去,然后重启服务。...上篇文章有提到,我用supervisor来管理我的Django进程,所以我需要做的就是在部署代码的地方pull一下最新的代码然后重启supervisor,不需要考虑virtuanlenv的事情。

    1.4K30

    我是如何理解并使用maven的

    前言 一直想写一篇关于Maven的文章,但是不知如何下笔,如果说能使用,会使用Maven的话,一到两个小时足矣,不需要搞懂各种概念。那么给大家来分享下我是如何理解并使用maven的。...Maven是一个用于项目构建的工具,通过它便捷的管理项目的生命周期。即项目的jar包依赖,开发,测试,发布打包,主要管理工作是:依赖管理,项目一键构建。 为什么要使用Maven?...配置私服地址 实际工作中,很多项目都会用到maven私服仓库,一般公司都有统一的maven私服仓库,由于公司都是统一化管理,这时候我们就要配置统一的私服仓库,举例如下: 代码包通常使用 artifactId 作为最后名称的一部分。典型的产品名称使用这个格式; version:项目产品的版本号。...clean:清理输出目录target下生成jar包 compile:编译项目主代码 编译完成后,我们一般都会运行测试代码进行单元测试,虽然很多情况下,我们并没有这么做,但是我还是建议大家通过Maven做一些自动化的单元测试

    2.3K30

    我的神经网络不工作了!我应该做什么? 详细解读神经网络的11种常见问题

    它可能是数据预处理、训练代码,甚至是推断的bug。仅仅因为错误的减少并不意味着你的网络正在学习任何有用的东西。 -如何解决? 在管道的每个阶段检查数据看起来都是正确的,这是非常重要的。...不幸的是这一过程与机器学习应用程序是不能工作的,所以我们应该非常小心检查我们在每个阶段的过程,这样我们就会知道,当一个错误已经产生时,我们就需要回去更彻底地检查代码。...我的建议是从一开始去适应可视化,不要只有当你的网络不工作时才开始适应,这样就能确保在你开始尝试不同的神经网络结构时,你已经检查了完整的流程。这是你能准确评估多种不同方法的唯一方式。...当我们拼命刷新基准,把某些任务的精度提升1%时,更深的神经网络一般来说更好。但是如果你的3,4,5层小网络都没有学到任何东西的话,那么我可以向你保证,你使用一个100层的网络也会失败。 -如何解决?...从一个有3到8层的浅层神经网络开始训练。只有当你已经有了良好的工作,并且开始研究如何提高准确度时,再开始尝试更深入的网络。 -为什么?

    2.3K30
    领券