Mysql注入中的outfile、dumpfile、load_file函数详解
在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个into dumpfile()into outfile()load_file()我们本次的测试数据如下读写文件函数调用的限制因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv ...
2024-01-10
2017最新版windows安装mysql教程
1.首先在mysql官网下载最新版mysql, 附上链接点击打开链接,根据你的系统型号选择对应的包下载,大约300多兆,版本号为5.7.19下载完之后,解压缩,是一个标准的mysql文件,如图2.第二步,配置系统环境变量,桌面→我的电脑→右键"属性"→高级系统设置→环境变量→系统变量→新建变量名可以根据喜好随便取,我...
2024-01-10
利用原生JS实现懒加载lazyLoad的三种方法总结
目录前言Method 1: 高度对比Method 2: 使用getBoundingClientRect() 的APIMethod 3: 采用最新的 IntersectionObserver 构造函数总结前言首先我们先搭建好页面如下:<style> * { padding: 0%; margin: 0%; } .contain img { width: 600px; height: 400px; } ul { list-style...
2024-01-10
老生常谈 Java中的继承(必看)
Java作为一面向对象的语言，具备面向对象的三大特征――继承，多态，封装。继承顾名思义，继任，承接，传承的意思。面向对象的语言有一个好处，就是可以用生活中的例子来说明面向对象的特性。那么我们先来看看生活中的继承关系有哪些？最常见的：父母子女；汽车，电动车，自行车和车。无...
2024-01-10
springboot集成activemq的实例代码
ActiveMQActiveMQ 是Apache出品，最流行的，能力强劲的开源消息总线。ActiveMQ 是一个完全支持JMS1.1和J2EE 1.4规范的 JMS Provider实现，尽管JMS规范出台已经是很久的事情了，但是JMS在当今的J2EE应用中间仍然扮演着特殊的地位。特性多种语言和协议编写客户端。语言: Java,C,C++,C#,Ruby,Perl,Python,PHP。应用协议： O...
2024-01-10
java实现附件预览（openoffice+swftools+flexpaper）实例
本文主要介绍了java实现附件预览，需要用到openoffice、SWFTools、FlexPaper，具体步骤如下：1.概述主要原理1.通过第三方工具openoffice，将word、excel、ppt、txt等文件转换为pdf文件2.通过swfTools将pdf文件转换成swf格式的文件3.通过FlexPaper文档组件在页面上进行展示2.安装包下载1.openoffice是Apache下的一个开放免...
2024-01-10
深入解析java HashMap实现原理
Mark一下，同时可以很好的结合hashCode（）和equals（）方法，覆盖equals方法时最好覆盖hashcode（），保证equals的两个对象，hashcode也相等,反过来：hashcode()不等，一定能推出equals()也不等；hashcode()相等，equals()可能相等，也可能不等。因为HashMap在get时，先比较hashcode，再比较equals，hashcode==&&equals，两者都为...
2024-01-10
Java 中的 String对象为什么是不可变的
什么是不可变对象？String对象是不可变的，但这仅意味着你无法通过调用它的公有方法来改变它的值。众所周知， 在Java中， String类是不可变的。那么到底什么是不可变的对象呢？ 可以这样认为：如果一个对象，在它创建完成之后，不能再改变它的状态，那么这个对象就是不可变的。不能改变状态的...
2024-01-10
Java日志软件Log4j的基本使用教程
1.概述1.1背景在我们的日常开发中，日志记录非常重要。在应用程序中添加日志记录总的来说基于三个目的：监视代码中变量的变化情况，周期性的记录到文件中供其他应用进行统计分析工作；跟踪代码运行时轨迹，作为日后审计的依据；担当集成开发环境中的调试器的作用，向文件或控制台打印代...
2024-01-10
python3 函数 – Python3教程
上一章Python教程请查看：python3 pass语句在本文中，你将了解Python的函数：函数是什么、函数的语法、函数的组成和函数类型，此外你还将学习如何在Python中创建函数。Python中的函数是什么？在Python中，函数是一组执行特定任务的相关语句。函数帮助我们将程序分解成更小的模块块，随着我们的程序...
2024-01-10
在主题上显示高级自定义字段
我是ACF的新手, 出于练习目的, 我创建了一个自定义帖子类型, 并成功为其分配了高级自定义字段。现在, 我的下一个挑战是在首页主题中显示特定的自定义字段。因此, 在使用Finance Demo的GP主题上, 我试图用自己的自定义字段替换首页英雄上的” Katka Finance”标题。我需要编辑哪个文件, 应该插入什么？谢...
2024-01-10
一个奇怪的问题：网站在滚动时消失(仅在Chrome中)
所以这有点奇怪。 (仅)在Chrome浏览器中, 当滚动回到顶部(用两个手指而不是侧边栏)时, 我的内容似乎消失了。向下滚动时, 它再次变为可见。我附上了屏幕截图, 因为有些人可能看不到该错误。我的网站地址：https://example.com我切换到了CuteWP, 这是所有这些新问题的根源。我怀疑与Webkit的不透明度设...
2024-01-10
朝鲜 Kimsuky 黑客组织被发现使用新的 KGH 间谍软件组件
作者：知道创宇404实验室翻译组原文链接：https://www.cybereason.com/blog/back-to-the-future-inside-the-kimsuky-kgh-spyware-suite前言Cybereason Nightnus团队一直在追踪朝鲜的各种黑客组织，其中包括名为Kimsuky（又名：Velvet Chollima、Black Banshee和Thillium）的网络间谍组织。该组织至少从2012年开始活跃，在全球有许多攻击历史...
2024-01-10
波场 DeFi 项目 Myrose 无法提现 USDT 技术分析
作者：昏鸦,Al1ex@知道创宇404区块链安全研究团队时间：2020年9月16日事件起因2020年9月14日晚20:00点，未经安全审计的波场最新Defi项目Myrose.finance登陆Tokenpocket钱包，首批支持JST、USDT、SUN、DACC挖矿，并将逐步开通ZEUS、PEARL、CRT等的挖矿，整个挖矿周期将共计产出8400枚ROSE，预计将分发给至少3000名矿工，...
2024-01-10
人为操控攻击的 Maze 勒索软件
原文链接：https://labs.sentinelone.com/译者：知道创宇404实验室翻译组摘要Maze勒索软件是目前在野外使用最广泛的勒索软件之一，由具有能力的参与者进行分发。我们发现了一个Maze分支机构，在交付勒索软件之前部署了量身定制的持久性方法。行动者似乎使用了被盗的证书在其信标上签名。与其他攻...
2024-01-10
Apache Solr Velocity 模板注入漏洞深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/h9bhovkDoVdq6HHJcoREvg1 漏洞分析环境搭建漏洞分析环境搭建需要工具IDEAApache AntApache Solr8.2.0源码Apache Solr8.2.0服务端ChromeBurp2 Apache solr简介和漏洞复现首先先简单介绍一下Apache SolrApache Solr是一个强大的搜索服务器，它支持像API一样的REST。 S...
2024-01-10
Getting to know JavaAgent --Getting all the loaded classes of the target process
Author：Longofo@Knownsec 404 Team Time: December 10, 2019 Chinese version: https://paper.seebug.org/1099/ An error occurred during the deserialization test with a class in an application. The error was not class notfound, but other0xxx errors. After some r...
2024-01-10
Java 反序列化： 基于 CommonsCollections4 的 Gadget 分析
作者：welkin@京东安全公众号：京东安全本文主要分为两方面，其一是基于PriorityQueue类的序列化对象的构造，另一方面是PriorityQueue对象在反序列化过程中恶意代码的触发原理。背景及概要随着Java应用的推广和普及，Java安全问题越来越被人们重视，纵观近些年来的Java安全漏洞，反序列化漏洞占了很...
2024-01-10![爬虫调度篇[Web 漏洞扫描器]](/wp-content/uploads/thumbs/303000_thumbnail.png)
爬虫调度篇[Web 漏洞扫描器]
作者：fate0作者博客：http://blog.fatezero.org/2018/04/15/web-scanner-crawler-03/相关阅读：《爬虫基础篇[Web 漏洞扫描器]》《爬虫 JavaScript 篇[Web 漏洞扫描器]》 《漏洞扫描技巧篇 [Web 漏洞扫描器]》0x00 前言上一篇主要如何通过向浏览器页面注入 JavaScript 代码来尽可能地获取页面上的链接信息，最后完成一个稳...
2024-01-10
youcompleteme安装失败
cd ~/.vim/bundlegit clone https://github.com/Valloric/YouCompleteMe.gitcd YouCompleteMegit submodule update --init --recursive./install.sh --clang-completer安装完成后，vim hello.c报错请问，如何解决？我的环境，python2.7是系统默认版本，python3.6是conda安装的。看了一些资料，可能是无法使用python版本的问题。回答：可以...
2024-01-10
