XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
MySQL 表的垂直拆分和水平拆分
垂直拆分垂直拆分是指数据表列的拆分，把一张列比较多的表拆分为多张表通常我们按以下原则进行垂直拆分:把不常用的字段单独放在一张表;把text，blob等大字段拆分出来放在附表中;经常组合查询的列放在一张表中;垂直拆分更多时候就应该在数据表设计之初就执行的步骤，然后查询的时候用j...
2024-01-10
php微信公众号开发之音乐信息
本文实例为大家分享了php微信公众号音乐信息的具体代码，供大家参考，具体内容如下高品质—-HQMusicUrl低品质—-MusicUrl 核心代码如下：$textTpl = "<xml> <ToUserName><![CDATA[%s]]></ToUserName> <FromUserName><![CDATA[%s]]></FromUserName> <CreateTime>%s</CreateTime> <MsgType><
vue+axios 拦截器实现统一token的案例
需求要想统一处理所有http请求和响应，就得用上 axios 的拦截器。通过配置 http response inteceptor ，当后端接口返回 401 Unauthorized（未授权） ，让用户重新登录。通过这个项目学习如何实现一个前端项目中所需要的 登录及拦截、登出、token失效的拦截及对应 axios 拦截器的使用。代码如下：const instance =...
2024-01-10
Java四种访问控制修饰符知识点总结
java有四种访问控制修饰符。publicprotectedprivatedefault（默认为空，不加任何修饰）为了用代码对比出其中的区别，首先建立两个包，分别为area1和area2；五个类，分别是Person、PersonDemo、PersonSon、PersonTest、OutPerson。然后Person、PersonDemo、PersonSon放在area1包下。PersonTest、OutPerson放在area2包下。四个访问...
2024-01-10
java读取其他服务接口返回的json数据示例代码
前言现在开发大部分都是服务化或者微服务，数据交换都是跨服务的，这里记录java调取其他接口的方法，下面话不多说了，来一起看看详细的介绍吧。java代码如下：/** * *<p>类描述：接口读取工具。</p> */ public class ReadUrlUtil { public static JSONObject readJsonFromUrl(String url) throws IOException, JSONException {...
2024-01-10
学习Java的9张思维导图
网上搜集了java的学习思维导图，分享给大家。01.Java程序设计（基础）02.Java程序设计（专题）03.客户端网页编程04.Java Web表示层技术05.Oracle06.Hibernate07.MyBATIS08.Spring具体忘记从哪里找到的这么好的资料，谢谢原作者。...
2024-01-10
23种设计模式（11）java策略模式
23种设计模式第四篇：java策略模式定义：定义一组算法，将每个算法都封装起来，并且使他们之间可以互换。类型：行为类模式类图： 策略模式是对算法的封装，把一系列的算法分别封装到对应的类中，并且这些类实现相同的接口，相互之间可以替换。在前面说过的行为类模式中，有一...
2024-01-10
java线程池工作队列饱和策略代码示例
线程池（Thread Pool） 是并行执行任务收集的实用工具。随着 CPU 引入适合于应用程序并行化的多核体系结构，线程池的作用正日益显现。通过 ThreadPoolExecutor类及其他辅助类，Java 5 引入了这一框架，作为新的并发支持部分。ThreadPoolExecutor框架灵活且功能强大，它支持特定于用户的配置并提供了相关的挂...
2024-01-10
SpringMVC Restful api接口实现的代码
【前言】 面向资源的 Restful 风格的 api 接口本着简洁，资源，便于扩展，便于理解等等各项优势，在如今的系统服务中越来越受欢迎。 .net平台有WebAPi项目是专门用来实现Restful api的，其良好的系统封装，简洁优雅的代码实现，深受.net平台开发人员所青睐，在后台服务api接口中，已经逐步取代了辉...
2024-01-10
SSh结合Easyui实现Datagrid的分页显示
近日学习Easyui，发现非常好用，界面很美观。将学习的心得在此写下，这篇博客写SSh结合Easyui实现Datagrid的分页显示，其他的例如添加、修改、删除、批量删除等功能将在后面一一写来。 首先看一下要实现的效果：当每页显示5行数据： 当每页显示10行数据，效果如下：具体步骤：1...
2024-01-10
Java实现利用广度优先遍历(BFS)计算最短路径的方法
本文实例讲述了Java实现利用广度优先遍历(BFS)计算最短路径的方法。分享给大家供大家参考。具体分析如下：我们用字符串代表图的顶点(vertax)，来模拟学校中Classroom, Square, Toilet, Canteen, South Gate, North Gate几个地点，然后计算任意两点之间的最短路径。如下图所示：如，我想从North Gate去Canteen, 程序的...
2024-01-10
Groupby，拆分应用合并和pandas
本文概述pandas数据探索Groupbys和split-apply-combine回答问题日常使用中的Groupbys和split-app-combineNetflix最近发布了一些用户评分数据。我想问一个简单的问题：Netflix订户更喜欢旧电影还是新电影？直观地讲, 你希望将数据集分成几组, 每年一组, 然后计算一个汇总统计量, 例如平均值或中位数, 然后查看...
2024-01-10
Freebsd jail 设计解读
作者：wzt原文链接：https://mp.weixin.qq.com/s/5MFY-Y0uOxtfpFO0Z3SEVw1 简介Freebsd的jail模型是一个纯粹的沙箱模型，用来限制进程的一些行为，是一种安全机制。它是一种简单的“虚拟化”设计，更精确的说它只是简单的namespace机制实现。Linux的容器机制技术包括pid namespace、ipc namespace、uts namespace、mount namespace...
2024-01-10
DeFi 平台 Lendf.Me 被黑细节分析及防御建议
作者：慢雾安全团队 原文链接:https://mp.weixin.qq.com/s/tps3EvxyWWTLHYzxsa9ffw前言据慢雾区情报，以太坊 DeFi 平台 Lendf.Me 遭受重入漏洞攻击。慢雾安全团队在收到情报后随即对此次攻击事件展开分析，并快速定位了问题所在。据慢雾科技反洗钱(AML)系统初步统计分析，Lendf.Me 被攻击累计的损失约 24,696,616 美...
2024-01-10
CODESYS V3 未经身份验证的远程堆溢出漏洞分析与复现
作 者：安天 公众号： 关键基础设施安全应急响应中心概述2020年3月25日CODESYS发布CODESYS V3未经身份验证的远程堆溢出漏洞，攻击者利用精心设计的请求可能会导致基于堆的缓冲区溢出。CODESYS软件工具包是一款基于先进的.NET架构和IEC 61131-3国际编程标准的面向工业4.0及物联网应用的软件开发平台。COD...
2024-01-10
【求助】Linux无法启动node端口
**一、服务器是阿里云的云服务器，用OneinStack部署的php和java服务，没有开启iptables，服务器上安装的是nodejs v_8.9.0 配置了全局环境（包括pm2），具体如图：如果问题描叙得不够详细可以跟帖回复谢谢回答：阿里云的服务器需要到阿里云的控制面板中将端口放开，类似于防火墙的，需要指定放开的tcp...
2024-01-10
mongodb 聚合 排序 分页 数据重复？
使用aggregate 加上 $sort $skip $limit当$sort值相同时候 分页查询获取结果大量重复要是不用aggregate 用find 分页 结果没有问题···如何解决聚合时候数据重复的问题？回答：要这样理解，你给的排序条件是不充分的。数据库已经按照你的要求按{count: -1}完成了排序，但是因为它们的值都一样，不管谁放在...
2024-01-10
广度遍历输出连通集
输入第1行给出2个整数N和E，分别是图的顶点数和边数。随后E行，每行给出一条边的两个端点。我用结构体Gpoint数组存储图的顶点，用指针数组建立邻接链表。BFS中队列也是通过指针对顶点进行访问。有的输入会运行出错。#include <stdio.h>#include <malloc.h>typedef struct Graph{ int weight; int distance; int c...
2024-01-10
编译内核最后一步make install出现recipe for target 'install' failed
编译内核最后一步make install时出现了arch/x86/boot/Makefile:192: recipe for target 'install' failedmake[1]: * [install] Error 2arch/x86/Makefile:305: recipe for target 'install' failedmake: * [install] Error 2两个错误。之前确定执行过 apt-get update和apt-get install libncurses5-dev ...
2024-01-10
vscode如何单独调整代码中注释文字的字体？
有的主题注释文字是斜体，有的就是不是，但是我在配置文件中没有找到对应配置，请求帮助。回答：这个明显是主题控制的。说一种解决方法。首先，找到你所用主题的包名，比如我用的是“Atom One Dark Theme”：然后找到.vscode文件夹下的extensions目录（我用的是Win10，在“用户”文件夹下的用户名...
2024-01-10
