Discuz x3.4 前台 SSRF 分析
作者:LoRexxar'@知道创宇404实验室时间:2018年12月7日英文版本:https://paper.seebug.org/981/2018年12月3日,@L3mOn公开了一个Discuz x3.4版本的前台SSRF,通过利用一个二次跳转加上两个解析问题,可以巧妙地完成SSRF攻击链。https://www.cnblogs.com/iamstudy/articles/discuz_x34_ssrf_1.html在和小伙伴@Dawu复现过程中发现漏洞本...
2024-01-10Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)
作者:lucifaer作者博客:https://www.lucifaer.com/鸡肋的漏洞,不过官方的解决方案也是有点意思…0x00 漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz 1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz! 1.5-2.50x01 漏洞复现官方论坛下载相应版本就好。0x02 漏洞分析...
2024-01-10hifi,Discuz!
Hi-Fi是骗局吗?hI-FI,中国话叫“高保真”。高保真是骗局吗?不是!高保真,是人们对音响器材的一种追求和判别标准。说的完整一点,就是“高度保持音乐基本元素的真实重放”,这就是高保真。而为了满足这一要求的器材,就称之为“高保真器材”。请注意“高度保持”的“高度”两个字。高度...
2024-01-10《电锯糖心重制版(Lollipop Chainsaw)》公布女主角新形象 设计更偏向日系风格
日本 Dragami Games 去年 7 月发表了游戏《电锯糖心(Lollipop Chainsaw)》的消息,最近的一张新年贺图中,发现女主角已经整容! Dragami Games 在元旦日公开了新年贺图,展示了旗下游戏的角色,其中包括《电锯糖心(Lollipop Chainsaw)》女主角朱丽叶·斯塔林,不过有玩家发现她已经「整容」! 今次公开的图...
2024-01-10mockito BDDMockito风格
示例行为驱动开发(BDD)测试样式围绕测试的“给定”,“何时”和“然后”阶段进行。但是,古典Mockito在“给定”阶段使用“何时”一词,并且不包括可以包含BDD的其他自然语言构造。因此,在1.8.0版中引入了BDDMockito别名,以便于进行行为驱动的测试。最常见的情况是存根方法的返回值。在以下示例中...
2024-01-10TaskBoard带来iOS风格多任务到Mac OS X
你永远在Mac上的应用程序之间来回走动吗?如果你那您可以使用它来查看所有正在运行的应用程序,并通过单击来切换它们。我知道你是什么如果你Here1.从SourceForge下载TaskBoard应用程序;它开箱即用。一旦运行包文件并安装应用程序,TaskBoard将在后台运行,您可以立即使用它。只需将鼠标滚动到屏幕...
2024-01-10Discuz论坛密码与密保加密规则
Discuz密码加密规则:md5(md5('字符串').'固定字串'); 固定字符串是在注册用户的时候随机生成的,且保存在数据表pre_ucenter_members的salt字段中。 举例:假如密码为 123456789 ,固定字符串为jb51, 那么加密规则为:md5(md5('123456789').'jb51'); 得出的结果就是:96122ff0dd306c912aab15adccf21df1Disc...
2024-01-10用 Vue 全家桶二次开发 V2EX 社区
一、开发背景为了全面的熟悉Vue+Vue-router+Vuex+axios技术栈,结合V2EX的开放API开发了这个简洁版的V2EX。 在线预览 (为了实现跨域,直接npm run dev部署的,首次加载略慢)API来自官方以及djyde的整理。项目地址:v2ex-vue二、项目演示分类页文章页 & 用户页懒加载路由首页默认显示最新的帖子首页 ...
2024-01-10【小程序】小程序·云开发一键部署Discuz! Q,免费使用30天!
经历了两周,我们对部署 Discuz! Q 的能力再次升级,真正的做到点击一个按钮,即可部署 Discuz!Q,无需自建服务器,无需编写一行代码,只需等待3-5分钟即可部署应用,更兼容PC端和移动端版本的 Discuz! Q。立即免费领取云开发部署应用的特性省钱:按量计费,没有流量可缩容到0省心:Serverless 无服...
2024-01-10vue 返回上一页,页面样式错乱的解决
vue项目,返回上一个,页面样式错乱,就是页面之间的样式干扰了,虽然vue 是单页面开发,但是如果不注意样式并不是说写在哪个页面上就是哪个页面的样式,想要页面样式不冲突,一定要在最外面添加class或者id用来区分以上这篇vue 返回上一页,页面样式错乱的解决就是小编分享给大家的全部内容了...
2024-01-10MOYE 知心组件库 一个轻便的 UI 组件库
Moye 是 ECOM UI 1.1 规范的一个轻量级实现。特点简洁的 HTMLMoye 使用非常简洁易懂的语言来命名类名,并且脱离了标签的束缚。<div class="ui-button">按钮1</div><a class="ui-button">按钮2</a><button class="ui-button">按钮3</button>支持 Smarty 渲染Moye 提供了多种控件的 smarty 模板,帮助您生成统一的 html 代码,节省编写...
2024-01-10window系统mysql无法输入和无法显示中文的解决方法
第一步:使用记事本打开mysql安装目录下的"my.ini”文件。# MySQL client library initialization.[client]port=3306[mysql]default-character-set=utf8 看看default-character-set 是不是 utf8不是的话 改为utf8即可!(以前的版本可能没有这句话 直接加上就好了!)第二步:在mysql数据库cmd中输入:show variables like'%char%'; ...
2024-01-10详解java倒计时三种简单实现方式
写完js倒计时,突然想用java实现倒计时,写了三种实现方式一:设置时长的倒计时;二:设置时间戳的倒计时;三:使用java.util.Timer类实现的时间戳倒计时代码如下:package timer;import java.util.Calendar;import java.util.Date;import java.util.Timer;import java.util.TimerTask;/** * java演示倒计时 * */public class TimeT...
2024-01-10SpringMVC实现文件的上传和下载实例代码
前些天一位江苏经贸的学弟跟我留言问了我这样一个问题:“用什么技术来实现一般网页上文件的上传和下载?是框架还是Java中的IO流”。我回复他说:“使用SpringMVC框架可以做到这一点,因为SpringMVC为文件的上传提供了直接的支持,但需要依赖Apache提供Commons FileUpload组件jar包。”鉴于这个问题,我上...
2024-01-10Java多线程的实现方式比较(两种方式比较)
先看一下java线程运行时各个阶段的运行状态线程是进程中的一个实体,是被系统独立调度和分派的基本单位,线程自己不拥有系统资源,只拥有一点在运行中必不可少的资源,但它可与同属一个进程的其它线程共享进程所拥有的全部资源。一个线程可以创建和撤消另一个线程,同一进程中的多个线程...
2024-01-10JAVA对象JSON数据互相转换的四种常见情况
1. 把java 对象列表转换为json对象数组,并转为字符串 代码如下: JSONArray array = JSONArray.fromObject(userlist); String jsonstr = array.toString();2.把java对象转换成json对象,并转化为字符串 代码如下: JSONObject object = JSONObject.fromObject(invite); String str=object.toString());3.把JSON字符串转...
2024-01-10没有父类的Java Class是如何从Object继承的
经常有Java初学者会问为什么一个没有父类的Java类会自动从java.lang.Object类继承。如下面是一个普通的Java类:public class Test // 从Object类继承{public static void main(String[] args){System.out.println(new Test().toString());}}从上面的代码可以看出,实际上,Test类的父类就是Object,因此,在Test中可以使用Object类的public...
2024-01-10深入浅出 MachO
作者:evilpan原文链接:https://evilpan.com/2020/09/06/macho-inside-out/之前写了一篇深入浅出ELF,作为姊妹篇这次就来聊聊MacOS的可执行文件格式MachO。Mach-O 101在之前的文章中我们说过,可执行文件的使命有两个,一是方便开发者在编译、链接时提供可扩展的封装结构;二是在执行时能给操作系统(内核)提供内...
2024-01-10VIM JSLint 插件报错
我是MACOS系统,https://github.com/ma6174/vim在这个地方弄的配置,配置完出现图片的错误,不知如何解决。回答:could not invoke JSLint 无法调用 JSLint也就是说,该插件是通过调用命令 jslint 来工作的,不出所料的话应该是通过 node 调用,你的本地环境有配置 node 吗?另外我不知道为什么用了 Syntastic 还要...
2024-01-10数据库字段匹配的问题
现在有两个表(mysql)表1字段如下:省,市,手机号,姓名,其它字段表2字段如下:省,市,手机号,其它字段表1和表2的数据库都较大,日新增数据几百万行。现在对表1和表2都进行了分表。需求是:根据两表中的手机号匹配两表的数据。问题是:1、匹配的好的数据如何存储,是存储到第三个表,...
2024-01-10osx 下使用gcc编译C代码的问题
回答:你的代码只有这一个C文件?这样肯定不行,你只编译一个C文件就试图-o链接输出可执行文件。把所有的.c文件都写进去。或者分开来:gcc -c -o keystat.o keystat.cgcc -c -o otherfile.o otherfile.c……这样把每个源文件都编译为目标文件。然后gcc keystat.o otherfile.o …… -o keystat然后再链接起来。这个程序是你...
2024-01-10WPF编写松散PropertyGrid属性编辑控件
大家好!请教大家一个问题,由于工作的需要,所以我想实现这样一个功能:准备工作 - 由用户自己定义字段名、字段数据类型、长度。 - 有N个不确定对象,每个对象都会使用上面定义的部分字段作为自己的属性(部份字段具有枚举性质)。设计思路 - 由于我觉得WPF是.NET设计界面的主推系统。所以...
2024-01-10请问七牛编码 C# 知否有直接.net2.0的 Qiniu.dll?
请问七牛编码 C# 知否有直接.net2.0的 Qiniu.dll?回答:4.0以上的,建议楼主升级一下吧。回答:目前确实没有准备2.0版本,基本上用.NET的都升级到4.0以上了。可以考虑升级一下吗?...
2024-01-10VS Code编辑器中第一行汉字部分遮挡问题
如图,第一行的汉字顶部被摘挡,即使去掉面包屑导航还是被遮挡。这个问题是某次更新后出现的,弱渣找了半天也没找到方法,请问这种问题怎么设置?回答:自己解决了,整个过程像小黄鸭debug法,一定要自己问过别人或者在问答平台提问,自己才有思路。这个问题的本质是字体问题,这也是...
2024-01-10objective-c,关于布尔变量的一个问题
在看《objective-c编程》这本书,在第4章里,关于布尔变量,我按照书中的代码示例运行,不成功,求教大家。我的运行环境Mac,Xcode5.1.1代码:BOOL isNotLegal = !((truckWeight > 0.0) && (truckWeight < 40000.0)); if (isNotLegal) { printf("Truck weight is not within legal range.\n"); }原文:某些变量的值只能为真或假,这类变...
2024-01-10iOS10 模拟器上边运行【AVCaptureSession startRunning】崩溃。
我在Xcode7.2上边运行,下边的代码只是黑屏,但不会崩溃。在Xcode8上运行,崩溃了,难道iOS10之后,只能在真机上边运行了吗。小白求解~~~~回答:模拟器本来就不支持这个,建议用真机调试。如果非要在模拟器上跑,用代码屏蔽下即可:#if !(TARGET_IPHONE_SIMULATOR)[self.captureSession startRunning];#endif回答:...
2024-01-10支付宝跳到网页报错:LaunchServices: ERROR:
项目需要调起支付宝的网页支付,网上搜了一下,说要删除 info.plist 里的 main storyboard file base name,我也删了,但是还是报这个错:LaunchServices: ERROR: There is no registered handler for URL scheme (null)用真机也是这个错还有个问题,为什么报错信息里是for URL scheme (null)?我在网上搜到,别人的错误信息都是:LaunchSe...
2024-01-10求高手点拨一个Java SWING的IM系统实验的错误解决方案。
高手,您好:小弟遇到的代码场景为:制作了一个Java SWING技术结合Socket技术实现的IM通信实验。通信为双向全双工通信,通信方分为S端和C端。下面,小弟贴出小弟的全部实验源代码,请高手指导。package pack.Server;import java.awt.Dimension;import java.awt.Toolkit;import java.awt.event.ActionEvent;import java.awt.event.Act...
2024-01-10为什么maven默认的maven-archetype-webapp建立的项目结构不完整?
新建一个基于maven的webapp的项目 mvn archetype:generate -DarchetypeArtifactId=maven-archetype-webapp -DgroupId=com.smart -DartifactId=smart-demo -Dinteractivemode=false 新建一个maven的quickstart的项目 mvn archetype:generate --DarchetypeArtifactId=maven-archetype-quickstart ...
2024-01-10