XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
微信开发 微信授权详解
最近有机会做到一个微信项目；把其中自己整理的笔记分享给大家，有不足或错误的地方望大家指正！1关于微信授权这块的流程图，如下一些代码碎片仅供参考：var myNickname;var myHeadimgurl;var activityId;function saveData() { //$("#divShow").show(); var obj = {}; obj.openId = myOpenId; obj.nickname = myNickname;// 微信...
2024-01-10
微信键盘开启方法
微信键盘是手机微信最新推出的功能，目前还在内测中很多小伙伴都获得了内测资格，但是不知道怎么使用，在哪打开，如何设置等问题，今天小编就给大家带来了微信键盘详细的设置使用方法介绍，需要的小伙伴快点来看看吧。 微信键盘设置开启方法 第一步：打开手机微信【我】【设置】点...
2024-01-10
Vue开发微信H5页面总结
写在前面刚入门前端的时候写过很多的微信H5页面，时隔多年感觉应该是手到擒来，不曾想竟很是费了一些功夫。现在把本次开发过程中遇到的问题以及我是如何解决的，做个记录。防止自己以后再去解决解决过的问题。一、微信网页授权 网页授权流程分为四步，这里只说前端需要做的，其中的第...
2024-01-10
我擦！发红包遇到了微信抖动！
0下午和老婆手牵手心连心去“好时光”照相馆拍照片，记录我们的美好时刻。拍完一组照片，在等待摄影师修图的时候，老婆站在我身后给我捶背，说我开车辛苦了，给我揉揉肩捶捶背。这待遇真是羡煞了路人甲，作为男人，这种满足感也是无与伦比的。这时候，作为一个男人，咱也不甘示弱：掏...
2024-01-10
企业微信开发相关问题
https://work.weixin.qq.com/api/doc/90000/90135/91774关于这个sdk中,有个slice是做什么用的呢???回答根据文档说的是分页的消息...
2024-01-10
小米开3个微信的方法
现在微商的流行，很多用户希望手机能够同时多开几个微信号，这样每次都不用来回切换账号了，那么我们如何使用小米手机登录3个微信账号呢？下面给大家分享详细方法。1、除了手机上正常安装的微信外，我们还可以在手机的设置里面找到应用双开这个选项。2、打开应用双开这个选项之后，我们...
2024-01-10
微信开发 获取用户列表
根据微信开发文档， 我已经获取了用户列表{"total":2,"count":2,"data":{"openid":["OPENID1","OPENID2","OPENID3","OPENID4",......]},"next_openid":"NEXT_OPENID"}就是获取了 一大堆 openid如何能得到每个用户的 头像昵称 呢就是做出下面的效果回答：微信开发文档...
2024-01-10
微信双开版(微信双开版本)
一．微信怎么双开？1．首先下载一个双开助手。然后打开选择需要双开的微信。最后根据提示登录第二个微信账号即可，下一次开启，再点击双开助手，在里面找到微信就可以了。 二．什么软件可以微信双开下载安装360手机卫士，打开之后点击进入工具箱，在里面可以找到“分身大师”工具，运行它...
2024-01-10
微信简史
本文由 MixLab && getget.ai 出品MixLab无界社区是一所面向未来的实验室长达47年的时间线，微信的开机页，让微信的故事与1973年阿波罗拍下地球的那一张照片产生了联系，2017年,微信更换启动页，庆祝中国气象卫星升级换代，从此与中国气象史产生了交集。本文的数据来源精选自高质量的28篇自媒体文...
2024-01-10
微信多开苹果版(苹果微信多开)
一．苹果手机可以微信多开吗首先使用PP助手上搜索【微信 多开版】，点击安装：安装完成后在设备上的应用就可以看到多开版的微信：在手机上就可以直接登陆两个微信了：三个或者三个以上多开（此方法适合越狱设备）如果两个微信还不足以满足您的需求，那好吧，现在我就把“祖传多开功能”...
2024-01-10以梅为主题的微信名字
以梅为主题的微信名称青梅煮酒时间短，梅花酿清酒，折白梅不凋谢，一树梅花孤独，梅花凄凉，红梅白雪知，如雪中梅花，青梅枯萎，竹马老化，一株绿萼梅花，梅花香味更远，踏雪寻梅开始休息，青梅煮酒等英雄，梅花兔甜筒，安全小阿梅。梅花是中国十大名花中的第一朵。它被列为兰花、竹子和...
2024-01-10
微信名字女有内涵丰富
墨有余温、临风唱晚秋、茕茕孑立、半冬冷泡沫、把酒作清欢、清酒难有、巴黎夜雨、相思寄明月、江晚正愁余、我与君偕老、天赐淡雅香、缥缈孤鸿影、漫山茶蘼香、青丝萦指、花开淡墨、深雨燕紛飛、泪颜葬相思、半城柳色半声笛、聆厛ˋ彼岸花开、只羡江中鸳、茉莉蜜茶、夏季恋薰、青灯照壁人等等。...
2024-01-17
微信如何下载账单 微信下载账单的方法
在使用微信的时候，想删除掉的账单该怎么导出呢?下面是小编介绍的微信下载删除账单教程分享，有需要的小伙伴一起来下文看看吧，希望可以帮助到大家!微信安卓版 V8.0.14 for Android 最新官方正式版类型：社交聊天大小：208MB语言：简体中文时间：2021-09-28查看详情微信下载删除账单教程分享1、打...
2024-01-10
故宫门票微信
故宫门票微信购买，让你瞬间畅游宫廷世界。无需排队等候购票，轻松便捷，只需动动手指就可以完成购票，快速进入故宫。那么，故宫门票微信购买的具体步骤和注意事项是什么呢？请看下文。1、如何购买故宫门票微信故宫门票微信购买很简单，只需关注故宫博物院官方微信公众号，点击“购票”...
2024-01-10
删除微信账单明细记录方法
微信交易多了就会有很多的账单明细，这样查看起来时间长了会很不方便，那么该怎样删除微信账单明细记录呢？下面就带来了详细的删除方法。 怎样删除微信账单明细记录： 1、首先进入微信，然后点击右下角“我”。 2、然后点击上面的支付，并点击右上角的“钱包”。 3、然后点击...
2024-01-10
简单微信名字
简单微信名字幻影粉蝶、不想更名、叶落染尘、隔岸唱晚、似刀胆肝、心若飘絮、海棠花开、南葵思暖、鱼雁音书、初凉轻语、愁丝眉黛、木槿花荼靡、雪月风花、侧耳倾听、蔷薇花仙女、轻栀倾情、庸人自扰之、无疾而终、傲娇公主、尝遍温婉、素衫挽玉、不尽如人意、揪一口甜、天性吵闹、像风一...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
