使用SMB共享来绕过php远程文件包含的限制执行RFI的利用
在这篇博文中，我将为大家演示如何利用PHP应用中的远程文件包含漏洞的技术。我们将绕过php远程文件包含的限制，并执行RFI的利用，即使PHP环境被配置为不包含来自远程HTTP/FTP URL的文件。PHP 和 SMB 共享文件访问在PHP配置文件中，“allow_url_include”wrapper默认设置为“Off”，指示PHP不加载远程HTTP或FTP UR...
2024-01-10
浅谈java内存管理与内存溢出异常
说到内存管理，笔者这里想先比较一下java与C、C++之间的区别：在C、C++中，内存管理是由程序员负责的，也就是说程序员既要完成繁重的代码编写工作又要时常考虑到系统内存的维护在java中，程序员无需考虑内存的控制和维护，而是交由JVM自动管理，这样就不容易出现内存泄漏和溢出的问题。然而，...
2024-01-10
java 将方法作为传参--多态的实例
在前段时研究智能算法时，发现如果使用java进行实现的话，往往具体实现过程差不多，但是适应值函数却根据研究对象的不同发生很大的改变，这样对代码的维护产生很大的阻碍，于是产生的一个疑问：可不可以将适应值函数作为参数传入到方法中，根据C/C++的习惯的话，由于指针的存在，可以将函...
2024-01-10
java Servlet 实现动态验证码图片示例
整理文档，搜刮出一个java Servlet 实现动态验证码图片的代码，稍微整理精简一下做下分享。package com.hacker;import java.awt.Color;import java.awt.Font;import java.awt.Graphics2D;import java.awt.image.BufferedImage;import java.io.BufferedReader;import java.io.ByteArrayOutputStream;import java.io....
2024-01-10
java设计模式之代理模式（Porxy）详解
一、什么是代理模式（Porxy） 概念：代理模式就是为其他对象提供一种代理以控制对这个对象的访问。 现实生活中也有很多行为吻合代理模式。比如店外卖，客户在APP上下单后，店长会接单。这个时候店长可以选择自己去送这份外卖，也可以委托送餐员代理店长去送这份外卖。当然店长是可...
2024-01-10
深入分析 Java Web 中的中文编码问题
编码问题一直困扰着程序开发人员，尤其是在 Java 中更加明显，因为 Java 是跨平台的语言，在不同平台的编码之间的切换较多。接下来将介绍 Java 编码问题出现的根本原因；在 Java 中经常遇到的几种编码格式的区别；在 Java 中经常需要编码的场景；出现中文问题的原因分析；在开发 Java Web 中可能存...
2024-01-10
java实现PPT转PDF出现中文乱码问题的解决方法
ppt转成pdf，原理是ppt转成图片，再用图片生产pdf，过程有个问题，不管是ppt还是pptx，都遇到中文乱码，编程方框的问题，其中ppt后缀网上随便找就有解决方案，就是设置字体为统一字体，pptx如果页面是一种中文字体不会有问题，如果一个页面有微软雅黑和宋体，就会导致部分中文方框，怀疑是poi处理...
2024-01-10
一个struts2.1超简单例子
package图lib[web.xml] <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee ...
2024-01-10
在WordPress中手动加载Awesome字体
我对Wordpress相当陌生。我试图将真棒字体添加到wp_enqueue样式表的”列表”中。当我使用CDN链接添加它时, 它可以完美运行。但是, 当我手动添加样式表时, 它会在图标应放置的区域周围显示框(好像什么也没有添加或未添加)。这是我当前的代码不起作用wp_enqueue_style('font-awesome', get_template_directory_uri() . '/c...
2024-01-10
Java 反序列化系列 ysoserial Jdk7u21
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/qlg3IzyIc79GABSSUyt-OQ 1. Jdk7U21漏洞简介谈到java的反序列化，就绕不开一个经典的漏洞，在ysoserial 的payloads目录下 有一个jdk7u21，以往的反序列化Gadget都是需要借助第三方库才可以成功执行，但是jdk7u21的Gadget执行过程中所用到的所有类都存在在JDK...
2024-01-10
Fastjson 反序列化漏洞史
作者：Longofo@知道创宇404实验室 时间：2020年4月27日 英文版本：https://paper.seebug.org/1193/Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛勤记录。文中将给出与Fastjson漏洞相关的比较关键的更新以及漏洞时间线，会对一些比...
2024-01-10
Analysis of Typo3 deserialization vulnerability (CVE-2019-12747)
Author: mengchen@Knownsec 404 TeamDate: August 1, 2019Chinese Version: https://paper.seebug.org/996/1. IntroductionTYPO3 is a free and open-source Web content management system written in PHP. It is released under the GNU General Public License. On July 16...
2024-01-10
.NET高级代码审计（第五课） .NET Remoting反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/174009 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaS...
2024-01-10
Windows Kernel Exploit Part 6
作者：wjllz来源：先知安全技术社区前言Hello, 欢迎来到windows-kernel-exploit第六篇, 这是从windows 7撸到windows 10的下篇, 这一篇我们主要讨论在RS1, RS2和RS3(RS4和RS5有相应的思路, 我还没有去做验证)的利用 希望您能够喜欢 :)回顾在上一篇当中, 我们看到了利用write-what-where在windows 7, 8, 8.1 1503的利用, 是不是感...
2024-01-10
.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/173652相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第五课） .NET R...
2024-01-10
我被人吞了一部手机，调查后发现对方是淘宝打假人
作者：凌云公众号：我会永远在你身后大家好，我是凌云；这段时间经济不允许我胡作非为，毅然把一台闲置的手机挂到闲鱼上，没过两天就来了个爽快的哥们问手机还在不在，也不砍价，商量好了不包邮，邮费到付，这样快递员对快件上点心，不然容易弄丢。一切顺利，直到快递到了之后那人拒收...
2024-01-10
RepeatLayout="Flow"问题
<asp:RadioButtonList ID="sex" runat="server" RepeatLayout="Flow"> <asp:ListItem Value="1" Selected>男</asp:ListItem> <asp:ListItem Value="0">女</asp:ListItem> </asp:RadioButtonList>用了RepeatLayout="Flow"后默认的table标签去除了，源码是这样的：但是居然中间有个 ...
2024-01-10
vscode执行pip指令出现code for hash md5 was not found报错
问题描述刚开始学习Python，为了图个方便就在vscode上安装Python插件直接写文件了，在执行pip install openpyxl的时候出现报错：code for hash md5 was not found报错。问题出现的平台版本及自己尝试过哪些方法MacOS 10.15.3vscode 1.42.22020.05.07更新：从终端看已经安装了python3和pip3，但是Mac自带python2，我不清楚现在到...
2024-01-10
iOS 关于tableview UITableViewCellAccessoryCheckmark 能否显示在左边
如图而现在的始终是出现在右边 且就只有一个√ 求解答 谢谢回答：能啊，自定义一个视图就好了啊。不一定非得使用系统 的view啊。回答：在左边放一个imageview.需要你自己判断选中非选中状态来相应改变图片。...
2024-01-10
ios webclip的工具栏如何隐藏 头部总是显示完成
尝试了很多方法 iframe 虽然可以不让他显示出来这个工作栏 ，但是无法全屏，而且js很多无法获取到用户的参数，网上很多人说设置滑动就可以了 设置了一样不行，window.scroll(0,0) 无效！ 设置头部也无效，只要一点击a标签就会显示 我不知道为什么 我已经设置了pjax提交 但是还是会显示这个工作栏求思否...
2024-01-10
