上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
基于 Mysql 实现一个简易版搜索引擎
目录基于 Mysql 实现一个搜索引擎一、ngram 全文解析器二、创建全文索引1、建表时创建全文索引2、通过 alter table 方式3、通过 create index 方式三、检索方式1、自然语言检索（NATURAL LANGUAGE MODE）四、与 Like 对比基于 Mysql 实现一个搜索引擎前言：其实 Mysql 很早就支持全文索引了，只不过一直只支持英文...
2024-01-10
详解mysql8.018在linux上安装与配置过程
windows下安装介绍：去看看–》mysql8.018在windows下安装介绍Linux平台：以下操作以mysql 8.0.18，系统为Ubuntu 16.04.6 LTS (GNU/Linux 4.4.0-142-generic x86_64)为例：A. 自动安装sudo apt-get install mysql-serversudo apt-get install mysql-clientsudo apt-get install libmysqlclient-dev B. 自己下载安装包，deb文...
2024-01-10
js对象属性名驼峰式转下划线的实例代码
一、题目示例：思路：1、匹配属性名字符串中的大写字母和数字2、通过匹配后的lastIndex属性获取匹配到的大写字母和数字的位置3、判断大写字母的位置是否为首位置以及lastIndex是否为0，为0则表示匹配结束4、将存放位置的数组进行从小到大排序，排序后将属性名按照字符串的slice方法切割并使用...
2024-01-10
vue中element 的upload组件发送请求给后端操作
1.用到了before-upload属性，用于在上传文件前的校验，并且发送请求给后端，传输格式进行文件流传输什么都不用设置，action属性随便设置，不能为空即可！在before-upload属性的方法中的代码如下：var _this = this; debugger; // var files=file.target.files[0]; debugger; const isJPG = file.type === "image/jpeg"; const i...
2024-01-10
java必学必会之网络编程
一、网络基础概念 首先理清一个概念：网络编程 ！= 网站编程，网络编程现在一般称为TCP/IP编程。 二、网络通信协议及接口 三、通信协议分层思想 四、参考模型 五、IP协议 每个人的电脑都有一个独一无二的IP地址，这样互相通信时就不会传错信息了。 IP地址是...
2024-01-10
总结Java的Struts框架的异常处理方法
Struts提供了一个更简单的方式来处理未捕获的异常，并将用户重定向到一个专门的错误页面。您可以轻松地Struts配置到不同的异常有不同的错误页面。Struts的异常处理所使用的“exception”拦截容易。“exception”拦截器作为默认的栈的一部分，所以不必做任何额外的配置。它可为准备使用的盒。让我们...
2024-01-10
Java集合类中文介绍
Java集合是java提供的工具包，包含了常用的数据结构：集合、链表、队列、栈、数组、映射等。Java集合工具包位置是java.util.*Java集合主要可以划分为4个部分：List列表、Set集合、Map映射、工具类(Iterator迭代器、Enumeration枚举类、Arrays和Collections)、。Java集合工具包框架图(如下)：大致说明：Collection简介下...
2024-01-10
tfukrc.exe 勒索病毒分析
作者: Yenn_原文链接:Wei's Blog2019-09-09我发在CSDN，这里把我的文章copy过来。萌新第一次分析病毒基本信息FileNameFileSizeFileTypeMD5tfukrc.exe240,640 Byte勒索病毒72ccc18f3038e19273010d45ac2142ce简介该病毒感染受害主机后，会先创建COM对象来达到反沙箱的效果，删除自己备用数据流，从自身解密出将会使...
2024-01-10
安全研究者的自我修养（完整版）
作者：riusksk公众号：漏洞战争注：本文为原文上下篇合集在上篇文章《推荐今年C3黑客大会上的几个议题》中提到“Attacking Chrome IPC”这个议题，我觉得该议题最大的亮点是在前半场，作者nedwill是之前在Hack2Win大赛上因攻破Chrome浏览器而一战成名，他讲了如何训练漏洞研究能力的过程，讲述自己这几...
2024-01-10
若一颗二叉树的前序遍历为a,e,b,d,c,后序遍历为b,c,d,e,a，则根节点的孩子节点（）
若一颗二叉树的前序遍历为a,e,b,d,c,后序遍历为b,c,d,e,a，则根节点的孩子节点（）回答：回答：树是这样的，a是根，e可以是左也可以是右子节点，e的左节点是b，右节点是d，d的左节点是c...
2024-01-10
c# 应用 Qiniu.dll 运行报错 未能找到类型或命名空间名称“Qiniu”
新建一个winform 项目，引用Qiniu.dll，编译报错，何解？Qiniu.dll来源：csharp-sdk中的dll错误未能找到类型或命名空间名称“Qiniu”(是否缺少 using 指令或程序集引用?) E:\SRC\Test\UploadQiNiu\UploadQiNiu\Form1.csUploadQiNiu如何解决这个问题回答：目前是由于develop分支没有合并到master分支造成的此问题，可以直接下...
2024-01-10
关于 easy-less 的三个疑问？
目前看来，如果要对多个文件进行 *.min.css 这种重命名，只能在单个文件逐一设置。如何在工作区里全局设置呢？main 参数是干嘛的？设置只能针对工作区么？为什么在单个项目文件夹里设置会不生效，报如下错：看了很多相关资料，但一直有上面三个疑问，请问有人知道吗？...
2024-01-10
UIWebview加载本地的html文件，速度特别慢
如题，加载本地html速度特别慢，有时候是可以加载出来的，如果加载URL（比如http://www.baidu.com/）的话，速度很快回答：如果是加载同一个页面，本地加载肯定会比网络加载快！以下有几点希望可以帮助你排查问题：网页内是不是加载了远程的资源，如css, js, 图片等。如果远程资源下载速度较慢，会...
2024-01-10
UISearchDisplayController 去掉背景中的no results文字
因为要兼容ios7，所以使用UISearchDisplayController，现在问题是，只要在searchBar里输入文字后，背景中会有no results的文字，请问怎么去掉这段文字如图：回答：将以下方法放在UISearchBarDelegate代理方法或者UISearchDisplayControllerdelegate代理方法中：1）如果你想改掉这个字符，换为自己想要的字符串的话可以试...
2024-01-10
Golang 函数如何通过interface{}接收struct
因为跨包，无法知道传递的struct名字能用interface{}接收传递过来的struct引用么？如果不能有其他解决方案么？回答：user.(*User)回答：尝试一下反射类型回答：不管你怎么跨，感觉不可能不知道struct 如果真不知道，就不是这样搞了看你的图，是明明知道的，在知道的情况下v,ok := user.(*User)if !ok{return}...
2024-01-10
java后台的接口，没有指明用post还是get，就意味着都可以吗？
回答：@Controllerpublic class ClinicController { private final Clinic clinic; @Autowired public ClinicController(Clinic clinic) { this.clinic = clinic; } @RequestMapping("/") public void welcomeHandler() { } @RequestMapping("/ve...
2024-01-10
github下载的项目pom.xml一直报错。
具体报错信息如下：1 problem was encountered while building the effective model for org.codehaus.mojo:aspectj-maven-plugin:1.8 [ERROR] 'dependencies.dependency.systemPath' for com.sun:tools:jar must specify an absolute path but is ${toolsjarSystemPath} @ 还请解答一下回答：$...
2024-01-10
Jmeter测试报告（jtl）如何转换格式为txt和PDF？
Jmeter测试报告（jtl）如何转换格式为txt和PDF？版本5.1.1 环境win10现在生成了jtl文件和web版的测试报告，需要提交给微信。但微信方要求提供txt和pdf版本的测试报告，请问这两种格式如何获得？注：这里的自测用例存疑，应该不是测试报告，但说明文档链接挂了......
2024-01-10
求教：mac 下打开eclipse报Failed to create the Java Virtual Machine.
我的电脑系统是macos sierra。装了jdk1.8 32位。在terminal下输入java，javac命令都能找到。但是运行eclipse就报错了，没办法打开eclipse，反复弄了很久都没搞定，求各位帮忙解决啦回答：是时候换IDEA了呢。...
2024-01-10
文件上传fileUpload，如何对空文件判断？
题目描述文件上传fileUpload，要是用户不选择文件，直接提交，就会爆出500错位： 错误截图： 1、 org.springframework.web.util.NestedServletException: Request processing failed; nested exception is java.lang.IllegalArgumentException: path must not be a directory2、 java.lang.IllegalArgumentExcept...
2024-01-10
