上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
如何在哈希表和Trie（前缀树）之间进行选择？
因此，如果我必须在哈希表或前缀树之间进行选择，那么有哪些区分因素会导致我选择一个而不是另一个。从我自己的幼稚角度来看，使用trie似乎有一些额外的开销，因为它没有存储为数组，但是就运行时间而言（假设最长的键是最长的英语单词），它实际上可以是O（1）（相对于上限）。也许最长的...
2024-01-10
PHP字典树(Trie树)定义与实现方法示例
本文实例讲述了PHP字典树(Trie树)定义与实现方法。分享给大家供大家参考，具体如下：Trie树的概念（百度的解释）：字典树又称单词查找树，Trie树，是一种树形结构，是一种哈希树的变种。典型应用是用于统计，排序和保存大量的字符串（但不仅限于字符串），所以经常被搜索引擎系统用于文本词频...
2024-01-10实现Patricia Trie用作字典
我试图实现一个帕特里夏特里结构的方法addWord()，isWord()以及isPrefix()作为一种手段来存储大字典中的字进行快速检索（包括前缀搜索）的。我已经阅读了这些概念，但是并没有明确说明它们的实现。我想知道（用Java或Python代码）如何实现Trie，特别是节点（或者我应该递归实现）。我看到一个人用将26个...
2024-01-10
OpenGL ES纹理详解
使用前面学过的技术已经可以利用OpenGL ES构建立体图形，并通过顶点着色器和片元着色器对其进行各种变化呢和光照等效果使得三维效果更加真实，实际上我看看到很多的3D游戏漂亮多了，那是因为有各种各样的漂亮的图像带给人很多视觉盛宴，这篇文章在前面的基础上，增加物体的表面贴图，使得物...
2024-01-10
golang 如何获取map所有key的方式
最佳方式：根据map的长度，新建一个数组，遍历map逐个压入方法1（效率很高）：func getKeys1(m map[int]int) []int { // 数组默认长度为map长度,后面append时,不需要重新申请内存和拷贝,效率很高 j := 0 keys := make([]int, len(m)) for k := range m { keys[j] = k j++ } return keys}方法2（效率很高）：func getKeys2(m map[int]...
2024-01-10
Ember.js 构建完美的 Web 应用的JavaScript MV* 框架
Ember.js 是一个客户端的 JavaScript MV* 框架，用来构建完美的 Web 应用（A JavaScript framework for creating ambitious web applications）。它依赖于 jQuery 和 Handlebars 库。Ember.js 前身是 SproutCore 2.0。SproutCore 是一个 HMT5 的 Web 应用框架，苹果的网站 Gallery、MobileME（现在的iCloud）即曾使用该框架，SproutCore 1.0 ...
2024-01-10
App.js 轻量级的 JavaScript UI 库
App.js 是一个轻量级的 JavaScript UI 库，用来创建移动的 Web 应用，应用的外观跟原生的应用相同，性能也近乎一致。特点跨平台，支持 Android 2.2+、iOS 4.3+ 版本系统；针对特定平台的 UI 设计可自定义主题；类原生转换配置；自动管理导航堆栈；内置通用用例组件。为什么选择 AppJS？因为它简单而有...
2024-01-10
mysql存储过程之循环语句（WHILE，REPEAT和LOOP）用法分析
本文实例讲述了mysql存储过程之循环语句（WHILE，REPEAT和LOOP）用法。分享给大家供大家参考，具体如下：MySQL提供循环语句，允许我们根据条件重复执行一个SQL代码块其中有三个循环语句：WHILE，REPEAT和LOOP，我们接下来分别看下。首先是WHILE语句来看下语法：WHILE expression DO statementsEND WHILEWHILE循...
2024-01-10
在Windows Server 2016中启用Flash的方法
最近在部署测试VMware Horizon，其控制台默认需要Flash，但是Windows Server 2016默认没有启用Flash，在原来Windows Server 2012的时候，我们可以通过安装“桌面体验”功能来启用Flash，但此功能在Windows Server 2016中消失了。经过查找文档，发现微软官方有文档如下：https://blogs.technet.microsoft.com/bernhard_frank/2016/11/24/add-...
2024-01-10
解决element-ui里的下拉多选框 el-select 时,默认值不可删除问题
这是一个项目中常见的需求，el-select 为下拉多选，默认值不可删除，或者指定值不可删除。实现效果：el-select 如下源码中 tag closable 属性为 el-select 的 disabled 属性，所有明显不支持。解决思路（从el-select 的角度来考虑，其他组件组合的情况暂不考虑）想要实现某些选项是不删除，1、需要tag 不可...
2024-01-10
Spring MVC 文件上传的示例代码
一如既往记录下常用而又容易忘记的东西，本篇博文主要针对Spring MVC是如何上传文件的。以下记录两种上传方法并针对案例进行记录。（有关spring mvc其他配置省略）1、使用Spring MVC 上传文件必须配置文件解析器，如下：<!-- 上传文件拦截，设置最大上传文件大小 10M=10*1024*1024(B)=10485760 bytes --> <bean i...
2024-01-10
SpringMVC拦截器实现登录认证
博客以Demo的形式讲诉拦截器的使用项目结构如图：需要的jar：有springMVC配置需要的jar和jstl需要的jarSpringMVC包的作用说明：aopalliance.jar:这个包是AOP联盟的API包,里面包含了针对面向切面的接口。通常spring等其它具备动态织入功能的框架依赖这个jarspring-core.jar:这个jar 文件包含Spring 框架基本的核...
2024-01-10
Java编程中的equals方法使用全解
通过下面的例子掌握equals的用法package cn.galc.test;public class TestEquals { public static void main(String[] args) { /** * 这里使用构造方法Cat()在堆内存里面new出了两只猫， * 这两只猫的color，weight，height都是一样的， * 但c1和c2却永远不会相等，这是因为c1和c2分别为堆内存里面两只猫的引用对象， ...
2024-01-10
安全人员对 APT 黑客攻击的调查
译者：知道创宇404实验室翻译组原文链接：https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/incident-response-polar-ransomware-apt27/前言本次攻击是一个著名的亚洲APT组织所为，该组织涉嫌对政府目标进行网络间谍活动。在本文中，我们将分享这次攻击的调查结果。事件顺序对客户基础设施文件的大规...
2024-01-10
Eleethub：使用 Rootkit 进行自我隐藏的加密货币挖矿僵尸网络
原文：Eleethub: A Cryptocurrency Mining Botnet with Rootkit for Self-Hiding译者：知道创宇404实验室翻译组Unit 42研究人员发现了一个新的使用Perl Shellbot的僵尸网络活动，旨在挖掘比特币，同时使用专门制作的rootkit以避免检测。该僵尸网络传播的方式是将一个恶意的shell脚本发送到一个受攻击的设备，然后该设备下...
2024-01-10
MMCore 针对南亚地区的攻击活动分析
作者：腾讯御见威胁情报中心 原文链接：https://mp.weixin.qq.com/s/QrmXuXt3jKjNYzRQn3SIWQ背景介绍MMCore是一款有趣的恶意文件，为下载器下载后在内存中解密执行的一个恶意文件。该恶意文件也被称为BaneChant，最早由fireeye在2013年曝光。此外Forcepoint也在2017年初曝光过而恶意文件的一些攻击活动。该恶意文件...
2024-01-10
【9.20更新】blockwell.ai KYC Casper Token “牛皮癣广告” 事件分析
作者：知道创宇404区块链安全研究团队时间：2018/09/13English version：https://paper.seebug.org/709/一、背景2018年9月7日早上1点左右，许多以太坊钱包账户都收到了一种名为blockwell.ai KYC Casper Token代币转进/出账消息：令人奇怪的是这些账号均表示之前对这个Token的“一无所知”，当这些收到消息用户并没有...
2024-01-10
以太坊蜜罐智能合约分析
作者：dawu&0x7F@知道创宇404区块链安全研究团队时间：2018/06/260x00 前言在学习区块链相关知识的过程中，拜读过一篇很好的文章《The phenomenon of smart contract honeypots》，作者详细分析了他遇到的三种蜜罐智能合约，并将相关智能合约整理收集到Github项目smart-contract-honeypots。本文将对文中和评论中提到的 ...
2024-01-10
腾讯安全云鼎实验室：2018上半年互联网 DDoS 攻击趋势分析
作者：云鼎实验室2018年上半年 DDoS 攻防仍如火如荼发展，以 IoT 设备为反射点的 SSDP 反射放大尚未平息，Memcached DDoS 又异军突起，以最高可达5万的反射放大倍数、峰值可达1.7 Tbps 的攻击流量成为安全界关注的新焦点[1]。DDoS 这一互联网公敌，在各种防御设备围追堵截的情况下，攻击者夜以继日地钻研...
2024-01-10
gcc编译怎么确定在什么目录下去编译，设置头文件路径啊？
如下的结构，我该在什么目录下编译啊，如何制定头文件的路径啊？回答：你这个是开源项目中的demo代码吧，开源项目中在第一级目录下通常都一个README.md的文件或者install.md的文件，这个文件中有编译和安装的说明。如果在源代码目录下找不到1点中所说的文件，则到开源项目网站去查找相关的编...
2024-01-10
C++ 大O记法的问题
大O记法不是会忽略系数，此时f(n)=O(2^n)应该是成立的啊，哪个大佬解释下原因回答：忽略系数是指常数，这里的所谓系数是3n^2+4n，不是常数...
2024-01-10
App 发生异常闪退给开发者发送邮箱信息问题！！！求解决！！！
问题：下面这段代码网上说app 发生异常闪退的时候会给开发者发送消息，然而出现闪退异常的时候，手机跳转到了苹果原生的邮箱哪里还要填写信息，可不可以发生异常直接自动发短信给开发者呢？不要那么的迂回。。。- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptio...
2024-01-10
storyboard该如何设计用户引导界面呢，如图？
另：哪里有storyboard的详细教程呢？回答：不太确定你是指实现是否首次启动还是说想实现酷炫的用户引导界面。如果是想实现首次启动检测你可以用 NSUserDefault 来实现启动时检测，页面跳转的话presentModalViewController酷炫的引导页请参考这个http://code4app.com/category/intro-guide-view回答：楼主的问题是这样...
2024-01-10
