XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
Android实现音乐播放器歌词显示效果
这两天有个任务，说是要写一个QQ音乐播放器歌词的那种效果，毕竟刚学自定义View,没有什么思路，然后就Google.写了一个歌词效果，效果图在后面,下面是我整理的代码。首先实现这种效果有两种方式：1.自定义View里重载onDraw方法，自己绘制歌词2.用ScrollView实现第一种方式比较精确，但要支持滑动之...
2024-01-10
尝试Docker+Nginx部署单页应用方法
开发到部署，亲力亲为当我们开发一个单页面应用时，执行完构建后npm run build会生成一个 index.html 在 dist 目录，那怎么把这个 index.html 部署到服务器上呢？目录结构dist/：前端构建完的静态文件docker/：镜像所需的配置文件配置 Nginx挑几点配置讲讲，先是 Gzip 压缩资源，以节省带宽和提高浏览...
2024-01-10
在vue中通过render函数给子组件设置ref操作
正常我们的写法是，这样ref不会生效，h是作用在渲染的时候的，而ref是渲染之后才创建的，因此在h函数中使用ref是无效的。render: (h, params) => { return h(expandRow, { ref:'child', props: { row: params.row } }) }我们常见h函数的用法是：render: (h) => { return h(ele)}=> 是es6的用法，相当于 (h) => ...
2024-01-10
解决vant title-active-color与title-inactive-color不生效问题
1、创建vue项目2、使用vant组件npm install vant --S全局引用时在main.js引入import Vant from 'vant';import 'vant/lib/index.css';Vue.use(Vant);假如你引入之后发现页面的样式和组件都挂载了，但是console控制台会报错，说xxxx组件没有register,这个时候很有可能是你的vant插件版本有问题，重新下载一个最新的vant就可以...
2024-01-10
解决ant-design-vue中menu菜单无法默认展开的问题
在ant-design-vue的文档中，menu有两个可以传的参数，分别为defaultOpenKeys和openKeys，但在接手做一个项目时，openKeys这个参数前人已经写了，可能是从文档中直接复制demo没有删除掉，我也没去管。等到需要用到这个defaultOpenKeys的时候，想做每次刷新还会再次打开上次打开的菜单的效果，但一直无效，网上...
2024-01-10
Spring MVC深入学习之启动初始化过程
前言虽然从学java的第一个程序――helloworld至今，已经有好几个年头了。当时自己找资料，看视频，学习了java的输入输出流，多线程，网络编程等等， 而三大框架（Struts、Hibernate、Spring）基本只是开了个头就出来实习了，尤其对于Spring更是没有进行系统的学习， 虽然在实习的时候通过看项目，基本明...
2024-01-10
详解Java利用ExecutorService实现同步执行大量线程
自从java1.5以后，官网就推出了Executor这样一个类，这个类，可以维护我们的大量线程在操作临界资源时的稳定性。先上一段代码吧：TestRunnable.javapublic class TestRunnable implements Runnable { private String name; public TestRunnable(String name) { this.name = name; } @Override public void run() { while ...
2024-01-10
Eclipse使用maven搭建spring mvc图文教程
本文为大家介绍了Eclipse使用maven搭建spring mvc的详细步骤，供大家参考，具体内容如下1、 环境配置a). Java 1.7b). Eclipse lunac). Maven3.2.5d). Spring 4.1.42、 创建maven工程a). 打开eclipse，file->new->project->Maven->Maven Projectb). 下一步c). 选择创建的工程为webapp，下一步d). 填写项目的group id和artifact id。一般...
2024-01-10
深入浅析TomCat Session管理分析
前言 对于广大java开发者而已，对于J2EE规范中的Session应该并不陌生，我们可以使用Session管理用户的会话信息，最常见的就是拿Session用来存放用户登录、身份、权限及状态等信息。对于使用Tomcat作为Web容器的大部分开发人员而言，Tomcat是如何实现Session标记用户和管理Session信息的呢？概要SESSION ...
2024-01-10
JAVA多线程和并发基础面试问答(翻译)
Java多线程面试问题 1. 进程和线程之间有什么不同？ 一个进程是一个独立(self contained)的运行环境，它可以被看作一个程序或者一个应用。而线程是在进程中执行的一个任务。Java运行环境是一个包含了不同的类和程序的单一进程。线程可以被称为轻量级进程。线程需要较少的资源来创建和驻...
2024-01-10
基于Struts1.2.9框架的登录页面的处理过程
首先谈一下对session对象在web开发中的创建以及sessionId生成并返回客户端的运行机制。 session对象当客户端首次访问时，创建一个新的session对象。并同时生成一个sessionId，并在此次响应中将sessionId以响应报文的方式些回客户端浏览器内存或以重写url方式送回客户端，来保持整个会话，只要sever端的这...
2024-01-10
IPC Voucher UaF Remote Jailbreak Stage 2
作者: Qixun Zhao(@S0rryMybad) of Qihoo 360 Vulcan Team博客：《IPC Voucher UaF Remote Jailbreak Stage 2》在今年11月份的天府杯比赛中,我演示了iPhoneX 最新iOS系统的远程越狱,这篇文章讲述的是这个exploit chain的stage 2.这里我用到的是一个沙盒内可以直接到达的内核漏洞(I name it Chaos),所以在取得Safari的RCE以后,我们可以直接从...
2024-01-10
KCon 2018 议题解读：智能家居安全——身份劫持
作者：EnsecTeam-挽秋公众号：EnsecTeam本文以如何劫持(窃取)智能家居时代设备的身份“安全凭证”为出发点，调研并分析了目前国内市场的主流产品和设备交互协议，及其所依赖身份凭证，通过介绍、分析和发现设备交互控制协议安全性，最终通过身份劫持，实现相关设备和产品的任意远程控制。智能...
2024-01-10
Vim启动project怎么是这样？
我把Doc和plugin分别覆盖了usr/share/vim/vimfiles中的doc和plugin后，启动vim,输入:Project后出现如下：而不是这样：哪里出现问题？回答：主题不同罢了选一个自己喜欢的就好https://github.com/search?utf8=✓&q=vim-theme...
2024-01-10
MongoDB怎么做这种MVA搜索，如何设计结构？
中间的关系是and而非or有一个想法是酱紫{ _id:mongoid, title:title, another_title:[title1,title2] tags:[ {category: [cate1,cate2,cate3]}, {year:[2013]}, ]}...
2024-01-10
最近在学C的指针，为什么申请一个字节的空间缺可以放多个内容呢
小弟最近在学指针，刚学到空类型指针 发现 只要申请1个字节的空间居然可以赋值20个字节的内容 而且都没报错 这是为什么呢？void *p = malloc(1); //给空类型指针分配20个字节 int *px = (int*)p; //把空类型指针地址赋值给int指针 for (int i = 0; i < 5; i++) { px[i] = i+10; } for (int i = 0; i < 5; i++) { ...
2024-01-10
WPF如何实现另存为？
代码如下，怎么实现文本另存为啊？回答：private void WriteButton_Click(object sender, RoutedEventArgs e) { StringBuilder sb = new StringBuilder(); Random rd = new Random(); var result = from item in list where item[3].Cont...
2024-01-10
求解，ios7下 setNavigationBarHidden:YES 之后 页面会跟 Statusbar 叠在一起
如图回答：这也是困扰我的问题之一。目前我想出了不用AutoLayout时的解决办法：如果用xib的话，请见http://blog.csdn.net/rhljiayou/article/details/12029927；如果不是用xib的话，只能手动偏移了。#define IOS_7 ([[[UIDevice currentDevice] systemVersion] floatValue] >= 7.0f)#define IOS6_7_DELTA(V,X,Y,W,H) if (IOS_7) {CGRect ...
2024-01-10
ios tableview问题
我想实现一下内容，请大神指教：在一个页面有两个tableView,当点击左边的TableView的cell时右边的tableView会显示对应的数据，回答：你指的效果应该是类似iPad设置选项和很多APP中的左右栏效果吧，之前做过类似的，当时是点击左侧tableViewCell后reload右边的tableView来实现的，不过我觉得有更优雅的实现方...
2024-01-10
netty 转发数据 CPU利用率高
1.netty 做数据转发，设备向netty不停发送大量数据，netty 一开始占用率低，运行一段时间后会变高。ng](/img/bVNmto)此后会一直保持高位，用VisualVM 查看，占用cpu的如下：是不是数据量大，netty处理不过来还是其它问题或者我该怎么分析？ 有没有高人指点一下...
2024-01-10
