XSS 扫描器成长记
作者：w7ay @知道创宇404实验室时间：2020年2月12日 为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。之前xss扫描是参考w3af中的源码，原理也很简单就是暴力的使用xss的payload进行请求，最后在返回文本中查找关键字,xss payload一般有...
2024-01-10![爬虫调度篇[Web 漏洞扫描器]](/wp-content/uploads/thumbs/303000_thumbnail.png)
爬虫调度篇[Web 漏洞扫描器]
作者：fate0作者博客：http://blog.fatezero.org/2018/04/15/web-scanner-crawler-03/相关阅读：《爬虫基础篇[Web 漏洞扫描器]》《爬虫 JavaScript 篇[Web 漏洞扫描器]》 《漏洞扫描技巧篇 [Web 漏洞扫描器]》0x00 前言上一篇主要如何通过向浏览器页面注入 JavaScript 代码来尽可能地获取页面上的链接信息，最后完成一个稳...
2024-01-10
在C＃中是否可以使用二维列表？
我想建立一个多维列表。作为参考，我正在研究一个播放列表分析器。我有一个文件/文件列表，程序将其保存在标准列表中。每个列表条目中文件的一行。然后，我使用正则表达式分析列表以查找特定行。行中的某些数据/结果需要放入新的 列表中；由于我不知道最终会得到多少结果/数据，因此无法...
2024-01-10在C＃中使用位掩码
假设我有以下内容int susan = 2; //0010int bob = 4; //0100int karen = 8; //1000我将10（8 + 2）作为参数传递给方法，我想对此进行解码以表示susan和karen我知道10是1010但是我该怎么做才能看是否检查了特定的位if (condition_for_karen) // How to quickly check whether effective karen bit is 1现在我所能想到的就是检查我通过的号码...
2024-01-10人们为什么在他们的代码中使用消息/事件总线？
我认为您听说过消息/事件总线，它是系统中所有事件都在流动的唯一场所。在计算机的主板和LAN网络中可以找到类似的体系结构。对于主板和网络而言，这是一种很好的方法，因为它可以减少导线数量，但是对软件开发有好处吗？我们没有电子产品那样的限制。消息总线/事件总线的最简单实现如下：...
2024-01-10
vue二维码扫描把当前用户数据传给注册页面
这种写法，我扫描直接undefined，也许是因为我还没有上传服务器，所以扫不出来。手机扫出来是这样的：http://192.168.3.159:8877/register?name=undefined&code=undefined我二维码页面写的是这样子，name和code是接收接口传过来当前用户的值，我这些的有问题吗？我要怎么处理才能把这个链接上的数据放在我注册页面上...
2024-01-10在PHP中使用位掩码进行设置？
位和位掩码是我一直在努力理解的东西，但是我想学习如何在PHP中使用它们进行设置和类似操作。我终于找到了一个声称完全可以做到这一点的类，而且据我所知，它似乎可以工作，但是我不确定这是否是实现此目的的最佳方法。我将使用下面的示例代码发布类文件，以按工作顺序显示它。如果您有...
2024-01-10
MySQL 使用索引扫描进行排序
目录安装sakila索引扫描排序表结构可以使用索引扫描来做排序的情况补足前导列order by 中只包含一种排序无法使用索引扫描的情况查询条件中包含不同排序方向查询条件中引用不在索引中的列无法组合最左前缀时第一列是查询范围时where中有多个等于条件总结安装sakila我们将会使用MySQL示例数据库sakila...
2024-01-10
Linux下扫描服务器IP地址是否冲突（arpscan）
部署服务突然发现，连接的服务器断开了，因为服务器用户名密码是一样的，所以重新连接后，发现文件变了，跟之前不一样。猜想是不是ip地址冲突了，两次连接的服务器不同。网上查找资料说可以用工具扫描。工具：arp-scan。服务器：Centos 7.X工具：arp-scan:1.9.2服务器上直接 使用 yum安装 提示找不...
2024-01-10
关于element-ui表单中限制输入纯数字的解决方式
我就废话不多说了，大家还是直接看代码吧~ <input type="text" class="el-input__inner" oninput = "value=value.replace(/[^\d]/g,'')" >补充知识：element form表单验证（数字，手机号，邮箱）我就废话不多说了，大家还是直接看代码吧~<template> <div class="hello"> <el-form :model="ruleForm" :rules="rules" ref="ruleF...
2024-01-10
移动 Web 开发最佳实践与中文总结
从 meta 开始本节之后可能也涉及 meta 标签，但为了更加全面的摸透 meta 特地用一节的篇幅来系统概述。一、meta 标签分两大部分：HTTP 标题信息（http-equiv）和页面描述信息（name）。1、http-equiv 属性的 Content-Type 值（显示字符集的设定）说明：设定页面使用的字符集，用以说明主页制作所使用的文字语...
2024-01-10
使用 jQuery 的 AJAX 异步上传文件
现在基本上很多网页里面都在使用 jQuery，要实现文件的异步上传，大多数的解决方法都是使用 jQuery 插件，如果你只是上传一张图片，使用插件反而觉得多余了，其实 jQuery 的 ajax() 方法是可以实现文件上传的，不过我们平时基本使用 get() 和 post() 方法，ajax() 方法反而使用的很少，下面给大家分享使用 j...
2024-01-10
CentOS8上用Docker部署开源项目Tcloud的教程
一、安装Docker1、我是虚拟机装的Centos7，linux 3.10 内核，docker官方说至少3.8以上，建议3.10以上（ubuntu下要linux内核3.8以上)root账户登录，查看内核版本如下uname -a2、把yum包更新到最新yum update（期间要选择确认，输入 y 即可）3、安装需要的软件包，yum-util 提供yum-config-manager功能，另外两个是devicemapper...
2024-01-10
vue完美实现el-table列宽自适应
目录背景技术方案具体实现总结背景Element UI 是 PC 端比较流行的 Vue.js UI 框架，它的组件库基本能满足大部分常见的业务需求。但有时候会有一些定制性比较高的需求，组件本身可能没办法满足。最近在项目里就碰到了。很多页面都需要用到表格组件el-table。如果没有给el-table-column指定宽度，默认情况...
2024-01-10
OpenLayers3实现对地图的基本操作
本文实例为大家分享了OpenLayers3实现对地图的基本操作代码，供大家参考，具体内容如下1. 前言对地图的基本操作就是对地图的放大、缩小、移动、复位和更新等，通过使用OpenLayers 3 框架中操作地图视图（View）的相应方法。2. 实现思路（1）新建一个网页，参照前面的文章加载OSM瓦片地图，通过视图...
2024-01-10
浅谈java反射和自定义注解的综合应用实例
前言前几天学习了反射和自定义注解，刚好工作中遇到一个小问题：前台传递到后台的必填字段为空，导致不能插入数据库。就是这样一个小问题，让我考虑到是否可以做一个通用的方法，让前台传递过来的必填字段在后台也校验一遍，如果传递为空，则把响应字段返回提示。因此，我考虑的是用注...
2024-01-10
java 创建线程的几种方式
说道线程，肯定会想到使用 java.lang.Thread.java这个类那么创建线程也主要有2种方式第一种方式：public class MyThread extends Thread { public void run() { System.out.println("这是MyThread线程"); }}然后在调用处，执行start方法即可：MyThread myThread = new MyThread();myThread.start();第二种方式实现Runnable接口：public class...
2024-01-10
Java concurrency之共享锁和ReentrantReadWriteLock_动力节点Java学院整理
ReadWriteLock 和 ReentrantReadWriteLock介绍ReadWriteLock，顾名思义，是读写锁。它维护了一对相关的锁 ― ― “读取锁”和“写入锁”，一个用于读取操作，另一个用于写入操作。“读取锁”用于只读操作，它是“共享锁”，能同时被多个线程获取。“写入锁”用于写入操作，它是“独占锁”，写入锁只能...
2024-01-10
Java使用FTPClient类读写FTP
本文实例为大家分享了Java使用FTPClient类读写FTP的具体代码，供大家参考，具体内容如下1.首先先导入相关jar包2.创建一个连接FTP的工具类FTPUtil.javapackage com.metarnet.ftp.util; import java.io.IOException; import java.io.InputStream; import java.net.SocketException; import java.util.Properties; import org.apach...
2024-01-10
Java面试题之基本语法（图解）
本文的主要内容包括在下图，下面来一起看看吧。1、&和&&的区别2、switchswitch语句能否作用在byte,能否作用在long上,能否作用在String上,还能用在哪里?switch支持的类型是byte，short，char，int。本质上说,switch仅仅只能支持int类型.(byte,short,char,会自动提升为int类型),所以,switch不支持long类型3、final使用...
2024-01-10
Java Web开发环境配置详解
这是进行Java Web开发必备的一个过程，仅供新手参考，高手可以忽略！先看看要安装的东西：jdk下载地址：http://www./softs/214120.htmleclipse下载：http://www./softs/143046.htmlMySQL下载：http://www./softs/40589.htmltomcat下载：http://www./softs/417569.html各位也可以去官网上下载，版本不一定非得都一样，如果找不着就goog...
2024-01-10
java基于servlet实现文件上传功能解析
最近项目需要做一个文件上传功能，做完了分享下，顺带当做笔记。 上传功能用后台用java实现，前端主要是js的ajax实现。后台还加入定时删除临时文件。 效果如图 首先是上传功能的主要类，下面是代码package util.upload;import java.io.File;import java.io.IOException;import java.text.SimpleDateFormat;import java.util....
2024-01-10
深入解析Java中的编码转换以及编码和解码操作
一、Java编码转换过程 我们总是用一个java类文件和用户进行最直接的交互（输入、输出），这些交互内容包含的文字可能会包含中文。无论这些java类是与数据库交互，还是与前端页面交互，他们的生命周期总是这样的： (1)、程序员在操作系统上通过编辑器编写程序代码并且以.java的格式保存操作系...
2024-01-10
Java单例模式的应用示例
单例模式用于保证在程序的运行期间某个类有且仅有一个实例。其优势在于尽可能解决系统资源。通过修改构造方法的访问权限就可以实现单例模式。代码如下： 代码如下:public class Emperor { private static Emperor emperor = null;// 声明一个Emperor类的引用 private Emperor() {// 将构造方法私有 } pub...
2024-01-10
Java把数字格式化为货币字符串实例代码
数字可以标志货币、百分比、积分和电话号码等，就货币而言，在不同的国家会以不同的格式来定义，本实例将接收用户输入的数字，然后在控制台中输出其货币格式，其中使用了不同国家的货币格式。思路如下：使用NumberFormat类的getCurrencyInstance()方法，通过不同的参数创建不同的对象，对该对象使...
2024-01-10
Java基础教程之组合(composition)
我们已经尝试去定义类。定义类，就是新建了一种类型(type)。有了类，我们接着构造相应类型的对象。更进一步，每个类型还应该有一个清晰的接口(interface)，供用户使用。我们可以在一个新类的定义中使用其他对象。这就是组合(composition)。组合是在Java中实现程序复用(reusibility)的基本手段之一。组...
2024-01-10
.Net 反序列化学习之 DataContractSerializer
作者：HuanGMz@知道创宇404实验室时间：2021年5月11日DataContractSerializer 是一个序列化工具，可以将 类实例序列化为xml内容。DataContractSerializer 与 XmlSerializer 有很多相似之处，比如 都将类型实例序列化为xml数据、在初始化序列化器时 都需要先传入目标类型、都会依据目标类型 生成专门的动态代码用于完...
2024-01-10
卡巴斯基报告：Lazarus APT 组织的大型狩猎游戏
原文链接：Lazarus on the hunt for big game译者：知道创宇404实验室翻译组 毫无疑问，2020 年将成为历史上令人不愉快的一年。在网络安全领域，针对目标的勒索软件攻击日益增加，集体的伤害就更加明显。通过调查许多此类事件，并通过与一些值得信赖的行业合作伙伴讨论，我们认为我们现在对勒索软件...
2024-01-10
一行代码逃逸 Safari 沙箱
作者：CodeColorist微博：https://weibo.com/ttarticle/p/show?id=230940435411232086698410.13.6 和更早版本的 mac 存在一个低级 bug，只要一行代码即可完成 Safari 沙箱逃逸简述这个 CoreFoundation 中的漏洞影响直到 macOS High Sierra 10.13.6 (17G65)，在 Mojave 中无意中被重构代码“修复”掉了。复现只要一行。在 10.13.6 的系统中先...
2024-01-10
