Mysql注入中的outfile、dumpfile、load_file函数详解
在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个into dumpfile()into outfile()load_file()我们本次的测试数据如下读写文件函数调用的限制因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv ...
2024-01-10
通过nginx反向代理来调试代码的实现
背景现在公司项目都是前后端分离的方式开发，有些时候由于某些新需求开发或者 bug 修改，想要让前端直接连到我本地开发环境进行调试，而前端代码我并没有，只能通过前端部署的测试环境进行测试，最简单的办法就是直接改 host 把后端测试环境的域名指向我本地的 IP，这对于 HTTP 协议的服务来说...
2024-01-10
Nginx 如何限制访问频率，下载速率和并发连接数的方法
一、 限制访问频率、并发连接、下载速度用到的模块和指令概述ngx_http_limit_req_module ：用来限制单位时间内的请求数，即速率限制,采用的漏桶算法 “leaky bucket”ngx_http_limit_conn_module ：用来限制同一时间连接数，即并发限制limit_rate和limit_rate_after ：下载速度设置漏桶算法(leaky bucket)算法思想是：...
2024-01-10
一文搞懂Nginx限流(简单实现)
Nginx现在已经是最火的负载均衡之一，在流量陡增的互联网面前，接口限流也是很有必要的，尤其是针对高并发的场景。Nginx的限流主要是两种方式：限制访问频率和限制并发连接数。限流（rate limiting）是NGINX众多特性中最有用的，也是经常容易被误解和错误配置的，特性之一。该特性可以限制某个用...
2024-01-10
Vue插件报错:Vue.js is detected on this page.问题解决
Vue插件报错：Vue.js is detected on this pag下载Vue插件下载地址：https://chrome.pictureknow.com/将下载好的crx文件拖进拓展程序首先去https://www.bilibili.com/ 验证一下Vue.js.devtools是否安装好（看插件的颜色）。因为B站是基于Vue开发的。解决：Vue.js not detected打开“允许访问文件网址”，“收集各项错误”。解...
2024-01-10
Angular框架详解之视图抽象定义
前言作为“为大型前端项目”而设计的前端框架，Angular 其实有许多值得参考和学习的设计，本系列主要用于研究这些设计和功能的实现原理。本文主要围绕 Angular 中与视图有关的一些定义进行介绍。Angular 中的视图抽象Angular 版本可在不同的平台上运行：在浏览器中、在移动平台上或在 Web Worker 中...
2024-01-10
java异常继承何类,运行时异常与一般异常的区别(详解)
一、基本概念Throwable是所有异常的根，java.lang.ThrowableError是错误，java.lang.ErrorException是异常，java.lang.ExceptionThrowable： 有两个重要的子类：Exception（异常）和 Error（错误），二者都是 Java 异常处理的重要子类，各自都包含大量子类。Error（错误）:是程序无法处理的错误，表示运行应用程序中较严重...
2024-01-10
Java设计模式之抽象工厂模式实例详解
本文实例讲述了Java设计模式之抽象工厂模式。分享给大家供大家参考，具体如下：具体工厂类：生产创建某一类具体产品对象。抽象产品类可以使用接口或者父类来描述产品对象的行为特征。具体产品类就是某一具体的对象。那么抽象工厂模式和工厂模式的不同之处呢？其实最大的不同就在于，在...
2024-01-10
Java调用微信客服消息实现发货通知的方法详解
本文实例讲述了Java调用微信客服消息实现发货通知的方法。分享给大家供大家参考，具体如下：微信文档地址：https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421140547&token=&lang=zh_CN个人说明：这是一个样例，微信客户消息有很多种，我现在用的是公众号发送消息。样子如下图。说明：下面开始代码部分...
2024-01-10
java 线程详解及线程与进程的区别
java 线程详解及线程与进程的区别1.进程与线程 每个进程都独享一块内存空间，一个应用程序可以同时启动多个进程。比如IE浏览器，打开一个Ie浏览器就相当于启动了一个进程。 线程指进程中的一个执行流程，一个进程可以包含多个线程。 每个进程都需要操作系统为其分配独立的内存空...
2024-01-10
java设计模式之适配器模式（Adapter）
概述 将一个类的接口转换成用户希望的另外一个接口，Adapter模式使得原本由于接口不兼容而不能一起工作的那些类可以在一起工作。两种实现方式 1.类的适配器模式： 2.对象的适配器模式：类的适配器模式的UML图，如下： 类的适配器模式把适配的类的API转换成为目标类的API。 上图设计的角...
2024-01-10
Java设计模式之策略模式详解
本文实例为大家分享了Java策略模式，供大家参考，具体内容如下1、策略模式（Strategy Pattern）是一种比较简单的模式，也叫做政策模式（PolicyPattern）。定义如下：Define a family of algorithms,encapsulate each one,and make them interchangeable. （定义一组算法，将每个算法都封装起来，并且使它们之间可以互换。...
2024-01-10
Eclipse配置Tomcat和JDK步骤图解
第一次Eclipse配置Tomcat和JDK都会遇到一些问题，小编当时也一头雾水，所以特对此进行了总结，希望可以帮到大家。A：需要的软件及版本：1. eclipse-jee-kepler-SR1-win322. apache-tomcat-6.0.373. jdk-7u25-windows-i586 B：配置方法1. 配置tomcat：Window-Preferences2.选择Server-Runtime Environments-在右侧...
2024-01-10
基于java中泛型的总结分析
要我直接说出泛型是个what我还真讲不出来，这里先由一道问题引入： 定义一个坐标点类，要求能保存各种类型的数据，如：整形，浮点型，和字符串类型既然变量类型起先不确定，那么很容易想到就是用所有类型的父类，也就是Object类来代替不废话了，用代码来体现实例1：用Object来实现不确定...
2024-01-10
用EJB 3.0开发企业级Bean组件初体验
阅读提要 EJB 3.0规范的最终稿已经提交到JCP，如果不出意外EJB3.0将在2006年正式发布。本文作为探讨EJB 3.0公共草案三系列中的第一篇，将解释EJB 3.0和企业Bean组件的基本概念；另外，你还学习到怎样使用JBoss和Maven来开发基于EJB 3.0的企业级bean组件。 尽管EJB 3.0规范还没有正式发行，但是它已经在Ja...
2024-01-10
使用J2ME MMAPI开发移动多媒体应用技术
一、引言 在当前世面上存在着大量的不同媒体格式，并且还有许多新的媒体格式即将被建立。 为了存储和传输这些不同的媒体格式，存在着了许多不同格式的存储设备和传输协议，例如大家常使用的媒体存储设备（如CD、VCD以及DVD），有线传输协议（如UDP、HTTP），无线传输协议（如WAP）...
2024-01-10
WordPress主题开发-如何设置我的WordPress主题菜单
我有这个HTML模板, 我正在尝试将其转换为wordpress主题, 我已经对其进行了转换, 但是我正试图使该主题获取我的wordpress网站菜单, 而不是模板随附的菜单, 我尝试并能够获得菜单, 但是它没有显示应该如何显示, 我已经尝试过对其样式进行设置, 但无法正常工作, 但是当我使用模板菜单时, 它将正常显示, 但...
2024-01-10
JAVA JNDI 注入知识详解
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/TJTOh0q0OY-j6msP6XSErg 一、前言在漏洞挖掘或利用的时候经常会遇见JNDI,本文会讲述什么是JNDI、JNDI中RMI的利用、LDAP的利用、JDK 8u191之后的利用方式。二、JNDI简介JNDI（The Java Naming and Directory Interface，Java命名和目录接口）是一组在Java应用中访问...
2024-01-10
Drupal 1-click to RCE 分析
作者：LoRexxar'@知道创宇404实验室时间：2019年4月19日英文版本：https://paper.seebug.org/927/2019年4月11日，zdi博客公开了一篇A SERIES OF UNFORTUNATE IMAGES: DRUPAL 1-CLICK TO RCE EXPLOIT CHAIN DETAILED.整个漏洞的各个部分没什么特别的，巧妙的是，攻击者使用了3个漏洞+几个小trick，把所有的漏洞链接起来却成了一个还不错...
2024-01-10
C 语言字符串用数组和指针初始化为什么会有这样的区别？
直接用数组初始化：#include <stdio.h>int main(void) { char str[] = "abc"; int i = 0; while (str[i] != '\0') { printf("%c\n", str[i]); i++; } str[1] = 'd'; return 0;}没有问题，正常输出，没有报错。但是如果用指针初始化：#include <stdio.h>int main(void) { char *str = "abc"; int i =...
2024-01-10
