Mongodb支持事务吗？
MongoDB 是一个非关系型数据库，最初不支持事务。4.0版本引入了多文档事务支持，确保跨多个文档的操作要么全部成功，要么全部失败回滚，保持数据一致性。从4.2版本起，分布式事务和多文档事务成为同义词，支持分片集群和副本集上的多文档操作。配置事务需开启副本集，并通过会话管理事务的提交与回滚。示例展示了如何在MongoDB Shell中使用事务进行多文档操作。
maven中央仓库油猴脚本
这是一个用于 Maven 中央仓库的油猴脚本，帮助开发者在选择依赖时查看每个 Jar 包的 JDK 版本信息。通过该脚本，用户可以在 Maven 中央仓库的组件版本列表页和详情页看到每个版本的 JDK 编译信息，从而避免因版本不兼容导致的运行问题。脚本支持从油猴商店安装或自行编译安装，并提供多种实用功能，如 GAV 快速访问详情页和展开隐藏文本等。
2024信息安全管理与评估(北京市选拔赛)体验卡--复盘
### 第二阶段：应急响应
1. 关注第三方流量，发现攻击者使用SHODAN进行资产收集。
2. 恶意行为描述：持续运行prism二进制文件，开启bind shell等待恶意IP连入，输入key即可连接。
### 第三阶段
复盘两道题目：
- Reverse：【NSSCTF逆向】《enbase64》
- Misc：《千字文》
### 题外话
本次北京市赛题目非常简单，第二阶段应急响应题为2023年河北省赛原题，预计2024年河北省赛将继续沿用。
vulhub部分复现记录(后面大概都是原文档了，也比较难复现就不继续了)
本文介绍了多个软件的安全漏洞及其复现过程，涉及的软件包括Vulhub、Flask、ActiveMQ、Adminer、Airflow、Apache Druid、Apereo CAS、APISIX、AppWeb、Aria2、Bash、Cacti、Celery、CGI、ColdFusion和Confluence。每个部分详细描述了漏洞的背景、环境搭建步骤、漏洞复现的具体操作和验证方法。例如，Flask的SSTI漏洞通过构造特定的模板参数实现命令执行；ActiveMQ的反序列化漏洞利用特制的序列化对象触发；这些示例不仅展示了漏洞的危害性，还提供了实际的复现步骤，帮助读者深入理解这些安全问题。