Discuz x3.4 前台 SSRF 分析
作者：LoRexxar'@知道创宇404实验室时间：2018年12月7日英文版本：https://paper.seebug.org/981/2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。https://www.cnblogs.com/iamstudy/articles/discuz_x34_ssrf_1.html在和小伙伴@Dawu复现过程中发现漏洞本...
2024-01-10
Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)
作者：lucifaer作者博客：https://www.lucifaer.com/鸡肋的漏洞，不过官方的解决方案也是有点意思…0x00 漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz 1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz! 1.5-2.50x01 漏洞复现官方论坛下载相应版本就好。0x02 漏洞分析...
2024-01-10
hifi,Discuz!
Hi-Fi是骗局吗？hI-FI，中国话叫“高保真”。高保真是骗局吗？不是！高保真，是人们对音响器材的一种追求和判别标准。说的完整一点，就是“高度保持音乐基本元素的真实重放”，这就是高保真。而为了满足这一要求的器材，就称之为“高保真器材”。请注意“高度保持”的“高度”两个字。高度...
2024-01-10
mockito BDDMockito风格
示例行为驱动开发(BDD)测试样式围绕测试的“给定”，“何时”和“然后”阶段进行。但是，古典Mockito在“给定”阶段使用“何时”一词，并且不包括可以包含BDD的其他自然语言构造。因此，在1.8.0版中引入了BDDMockito别名，以便于进行行为驱动的测试。最常见的情况是存根方法的返回值。在以下示例中...
2024-01-10
TaskBoard带来iOS风格多任务到Mac OS X
你永远在Mac上的应用程序之间来回走动吗？如果你那您可以使用它来查看所有正在运行的应用程序，并通过单击来切换它们。我知道你是什么如果你Here1.从SourceForge下载TaskBoard应用程序;它开箱即用。一旦运行包文件并安装应用程序，TaskBoard将在后台运行，您可以立即使用它。只需将鼠标滚动到屏幕...
2024-01-10
《电锯糖心重制版（Lollipop Chainsaw）》公布女主角新形象 设计更偏向日系风格
日本 Dragami Games 去年 7 月发表了游戏《电锯糖心（Lollipop Chainsaw）》的消息，最近的一张新年贺图中，发现女主角已经整容！ Dragami Games 在元旦日公开了新年贺图，展示了旗下游戏的角色，其中包括《电锯糖心（Lollipop Chainsaw）》女主角朱丽叶·斯塔林，不过有玩家发现她已经「整容」！ 今次公开的图...
2024-01-10Discuz论坛密码与密保加密规则
Discuz密码加密规则：md5(md5('字符串').'固定字串')； 固定字符串是在注册用户的时候随机生成的，且保存在数据表pre_ucenter_members的salt字段中。 举例：假如密码为 123456789 ，固定字符串为jb51， 那么加密规则为：md5(md5('123456789').'jb51'); 得出的结果就是：96122ff0dd306c912aab15adccf21df1Disc...
2024-01-10
【小程序】小程序·云开发一键部署Discuz! Q，免费使用30天！
经历了两周，我们对部署 Discuz! Q 的能力再次升级，真正的做到点击一个按钮，即可部署 Discuz！Q，无需自建服务器，无需编写一行代码，只需等待3-5分钟即可部署应用，更兼容PC端和移动端版本的 Discuz! Q。立即免费领取云开发部署应用的特性省钱：按量计费，没有流量可缩容到0省心：Serverless 无服...
2024-01-10
用 Vue 全家桶二次开发 V2EX 社区
一、开发背景为了全面的熟悉Vue+Vue-router+Vuex+axios技术栈，结合V2EX的开放API开发了这个简洁版的V2EX。 在线预览 （为了实现跨域，直接npm run dev部署的，首次加载略慢）API来自官方以及djyde的整理。项目地址：v2ex-vue二、项目演示分类页文章页 & 用户页懒加载路由首页默认显示最新的帖子首页 ...
2024-01-10
Mock.js 生成随机数据 拦截 Ajax 请求
前端开发过程中，总是会有一些 Ajax 请求，之前的做法是自己新建一些 JSON 文件，然后访问本地的文件，这么做有个很大的问题就是不够灵活，而且还需要频繁切换 url，现在有了 Mock.js 拦截 Ajax 请求，就更加方便的构造你需要的假数据。特点前后端分离让前端攻城师独立于后端进行开发。增加单元...
2024-01-10
Mysql update多表联合更新的方法小结
下面我建两个表，并执行一系列sql语句，仔细观察sql执行后表中数据的变化，很容易就能理解多表联合更新的用法student表 class表 1. 执行 UPDATE student s , class c SET s.class_name='test00',c.stu_name='test00' WHERE s.class_id = c.idstudent表 class表 2. 执行 UPDATE student s JOIN class c ON s.class_id = c.id SET s.class...
2024-01-10
nginx配置支持https的示例代码
1、简介你还在让你的网站裸奔在网络上吗？在这里我们将搭建 免费版 HTTPS，免费的，免费的，免费的，重要的事情说三遍。超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间...
2024-01-10
Eclipse中Debug时鼠标悬停不能查看变量值解决办法
问题描述：Eclipse在Debug模式下，当鼠标移动到某个变量上面时不自动显示该变量对应的值。解决方法：在Eclipse中点击 Window->Preferences->Java->Editor->Hovers， 勾选Variable Values，（如果Combined Hover已经选择了，就取消它）, 然后点击Apply，最后点OK。有时不需要勾选Variable Values，只勾选Combined Hover也能查看变量...
2024-01-10
spring声明式事务解析
一、spring声明式事务1.1 spring的事务管理器spring没有直接管理事务，而是将管理事务的责任委托给JTA或相应的持久性机制所提供的某个特定平台的事务实现。spring容器负责事物的操作,spring容器充当切面,事务的方法称为增强处理,生成的代理对象的方法就是目标方法+增强也就是crud+事务程序员只用做crud...
2024-01-10
springMVC配置环境实现文件上传和下载
最近的项目中用到了文件的上传和下载功能，我觉着这个功能比较重要，因此特意把它提取出来自己进行了尝试。下面就是springMVC配置环境实现文件上传和下载的具体步骤，供大家参考，具体内容如下一、 基础配置：maven导包及配置pom.xml，导包时除开springmvc的基础依赖外，需要导入文件上传下载时...
2024-01-10
JavaWeb中Session对象的学习笔记
一、Session简单介绍 在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用...
2024-01-10
Spring3.1.1+MyBatis3.1.1的增、删、查、改以及分页和事务管理
1. [代码]Mybatis全局配置文件 <plugins>< plugin interceptor = "com.has.core.page.PaginationInterceptor" /></plugins>2. [文件] PaginationInterceptor.java@Intercepts ({ @Signature (type = StatementHandler. class , method = "prepare" , args = { Connection. class }) })pu...
2024-01-10
java servlet结合Oracle搭建java的web开发环境
最近公司领导告诉接下去接的一个产品，可能会涉及到oracle数据库，以前用得最多的是mssql,前些时间学了下mysql也算少许用过。oracle没接触过。应为我之前做过.net开发，所以数据访问接口这块，涉及到的ashx wcf webserver这些，学了下servlet感觉 这些技术比较像 ashx编写的接口。一、 首先在电脑上安装了 or...
2024-01-10
Java使用选择排序法对数组排序实现代码
编写程序，实现将输入的字符串转换为一维数组，并使用选择排序法对数组进行排序。思路如下：点击"生成随机数"按钮，创建Random随机数对象；使用JTextArea的setText()方法清空文本域；创建一个整型一维数组，分配长度为10的空间；初始化数组元素，使用Random类的nextInt()方法生成50以内的随机数，使用J...
2024-01-10
基于Java回顾之集合的总结概述
Java中的集合主要集中在2部分，一部分是java.util包中，一部分是java.util.concurrent中，后者是在前者的基础上，定义了一些实现了同步功能的集合。这篇文章主要关注java.util下的各种集合对象。Java中的集合对象可以粗略的分为3类：List、Set和Map。对应的UML图如下（包括了java.util下大部分的集合对象）：Jav...
2024-01-10
java实现的简单猜数字游戏代码
本文实例讲述了java实现的简单猜数字游戏代码。分享给大家供大家参考。具体代码如下： 代码如下:import java.util.InputMismatchException;import java.util.Scanner;public class Main { public static void main(String[] args) { // 产生一个随机数 int number = (int) (Math.random() ...
2024-01-10
Spring中IoC的入门实例详解
Spring的模块化是很强的，各个功能模块都是独立的，我们可以选择的使用。这一章先从Spring的IoC开始。所谓IoC就是一个用XML来定义生成对象的模式，我们看看如果来使用的。 数据模型 1、如下图所示有三个类，Human（人类）是接口，Chinese（中国人）是一个子类，American（美国人）是另外一...
2024-01-10
如何解决门的关系代数问题？
在本文中, 让我们讨论关系代数中GATE中常见的问题类型。在阅读本文之前, 你应该了解以下内容基本运算符和扩展运算符在关系代数中。类型1：给定一个关系代数表达式, 找到结果。假设你有一个关系Order(Prod_Id, Agent_Id, Order_Month), 并且必须找出以下代数表达式将返回的内容。∏Order1.Prod_Id (ρ(Order1, Orde...
2024-01-10
node express中的一个问题
app.get('/api/mes/get',function(req,res){ const wa = req.session.wa if(!req.session.name){ res.json({code:100})//么登录 return; }else{ db.limModel.findOne({name:req.session.name},(err,doc)=>{ //更新限制次数 var k...
2024-01-10
MSCV 如何处理中文的字符串字面量？
我在用VS2019写C++的过程中发现一个问题，在代码里面直接写中文，转换成字符数组时候会截断，具体代码如下:#include <cstdio>#include <cstring>#include <bitset>using namespace std;int main(){ const char* str1 = "退出 ";//最后有一个半角空格 int len1 = strlen(str1); const char* str2 = "退出 ";//最后有一个全角空格 int ...
2024-01-10
RegQueryValueEx()读取乱码?
我想获取保存在注册表的系统信息 所有者 产品ID 系统类型 系统版本号 就产品ID乱码其他正常返回!HKEY key;DWORD dwSize;//长度DWORD dwType = REG_SZ;//装载要读取的数据类型wchar_t data[MAX_PATH];//系统类型wchar_t data1[MAX_PATH];wchar_t data2[MAX_PATH];//所有者wchar_t data3[MAX_PATH];//版本号wchar_t data4[MAX_PATH];//产品ID if (...
2024-01-10
FFmpeg + SDL 播放多音频问题
需求：同时播放两个音频文件（播放时长: 一长一短），播放要求：如图所示:音频文件1正常播放，并且文件总时长大于设定的播放时长音频文件2，文件总时长小于设定的播放时长问题：音频文件2的总时长，小于设定的播放时长，当音频2播放结束时，音频文件1播放时变成了静音。代码：代码部...
2024-01-10
预约电子看板怎么实现
这个预约电子看板怎么生成？？？？一个大学生赶任务，绝对没有商业追求！！！！谢谢！！！回答：这个类似甘特图吧，用jqgrid似乎就可以实现这种效果，也可以搜搜甘特图的控件或者参考别人都怎么实现甘特图的...
2024-01-10
javascript上传 发生错误 客户端认证授权失败。请重试或提交反馈。(401：bad token)
使用javascript sdk 上传文件时 出现 客户端认证授权失败。请重试或提交反馈。(401：bad token) 错误，ajax后台 获取token那里有什么问题吗回答：问题已经解决了回答：请问怎么解决的啊？？？...
2024-01-10
