上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
VMware下安装VMware tools,安装文件没有出现问题的解决
VMware tools是为使用VMware提供了很大的便利。所以安装VMware tools很必要。由于实验需要，我需要安装在VMware下安装两个操作系统（为Linux系统，使用Ubuntu）。顺利安装好第一个以后，我在为第二个ubuntu安装VMware tools遇到了一个问题，那就是我点击了：虚拟机->安装VMware tools，CD/DVD中会加载VMware tools，但是...
2024-01-10
Vue 数据响应式相关总结
在说数据响应式之前，我们要解决一个很重要的问题，那就是Vue到底对data做了什么？先从getter和setter说起，我们用那个他们来对虚拟的属性进行读写。getter和setter有如下代码let obj0 = { 姓: "高", 名: "圆圆", age: 18};// 需求一，得到姓名let obj1 = { 姓: "高", 名: "圆圆", 姓名() { return this.姓 + this....
2024-01-10
element el-table表格的二次封装实现(附表格高度自适应)
前言在公司实习使用vue+element-ui框架进行前端开发，使用表格el-table较为多，有些业务逻辑比较相似，有些地方使用的重复性高，如果多个页面使用相同的功能，就要多次重复写逻辑上差不多的代码，所以打算对表格这个组件进行封装，将相同的代码和逻辑封装在一起，把不同的业务逻辑抽离出来。话...
2024-01-10
全面解析Java main方法
1、main方法的重载package cn.nxl; public class Main_test { public static void main(String args[]) { System.out.println("应用程序入口的main方法"); main(); main(); main(, ); } public static void main(){ System.out.println("无参的main方法"); } public static void ma...
2024-01-10
mybatis配置文件简介_动力节点Java学院整理
在定义sqlSessionFactory时需要指定MyBatis主配置文件： Xml代码 <bean id="sqlSessionFactory" class="org.mybatis.spring.SqlSessionFactoryBean"> <property name="configLocation" value="classpath:mybatis-config.xml" /> <property name="dataSource" ref="dataSource" /> </bean> M...
2024-01-10
Mybatis中@Param的用法和作用详解
用注解来简化xml配置的时候,@Param注解的作用是给参数命名,参数命名后就能根据名字得到参数值,正确的将参数传入sql语句中我们先来看Mapper接口中的@Select方法package Mapper; public interface Mapper { @Select("select s_id id,s_name name,class_id classid from student where s_name= #{aaaa} and class_id = #{bbbb}") public Stud...
2024-01-10
详解Struts2拦截器机制
Struts2的核心在于它复杂的拦截器，几乎70%的工作都是由拦截器完成的。比如我们之前用于将上传的文件对应于action实例中的三个属性的fileUpload拦截器，还有用于将表单页面的http请求参数设置成action中对应的属性的param拦截器等。总之，在整个Struts框架中拦截器的作用是相当大的，本篇将从以下几点详...
2024-01-10
三张图彻底了解Java中字符串的不变性
该文章是图说Java系列文章中的一篇定义一个字符串String s = "abcd";s中保存了string对象的引用。下面的箭头可以理解为“存储他的引用”。使用变量来赋值变量String s2 = s;s2保存了相同的引用值，因为他们代表同一个对象。字符串连接s = s.concat("ef");s中保存的是一个重新创建出来的string对象...
2024-01-10
为什么Java要把字符串设计成不可变的
String是Java中一个不可变的类，所以他一旦被实例化就无法被修改。不可变类的实例一旦创建，其成员变量的值就不能被修改。不可变类有很多优势。本文总结了为什么字符串被设计成不可变的。将涉及到内存、同步和数据结构相关的知识。字符串池字符串池是方法区中的一部分特殊存储。当一个字符...
2024-01-10
Java图片上传实现代码
本文实例为大家分享了Java图片上传代码，供大家参考，具体内容如下import java.io.*; import java.net.*; /* *发送端 */ class picsend { public static void main(String[] args) throws Exception { if(args.length!=1) { System.out.println("请选择一张.jpg图片"); return; } Fil...
2024-01-10
Servlet实现动态图文结合输出
如果你是一个WEB开发者，或多或少会遇到这样一种情况：网页设计师在设计网页时，在需要动态输出内容的地方采用图片，如下图：而\\\\"热点聚焦"这个名称，也许过一两天就要求改成"焦点访谈"等其它字样，到时不得不重新制作一张图片替代。而采用文字加背景，有时不易达到好的效果。采用表格背...
2024-01-10
Wolf 恶意软件再次发起攻击
原文链接：The wolf is back 译者：知道创宇404实验室翻译组 泰国Android设备用户正受到“ WolfRAT”的DenDroid升级版的攻击，目前，它主要针对如WhatsApp，Facebook Messenger和Line等社交软件。该升级版主要由臭名昭著的Wolf Research进行操作。其操作水平相当业余，主要进行代码重叠，开源项目复制粘贴，类的实例...
2024-01-10
DeFi 平台 Lendf.Me 被黑细节分析及防御建议
作者：慢雾安全团队 原文链接:https://mp.weixin.qq.com/s/tps3EvxyWWTLHYzxsa9ffw前言据慢雾区情报，以太坊 DeFi 平台 Lendf.Me 遭受重入漏洞攻击。慢雾安全团队在收到情报后随即对此次攻击事件展开分析，并快速定位了问题所在。据慢雾科技反洗钱(AML)系统初步统计分析，Lendf.Me 被攻击累计的损失约 24,696,616 美...
2024-01-10
【mongodb · mongoose】错误 "Topology was destroyed" 怎么解决？
nodejs 用 mongodb 数据库有时候控制台会报出 Topology was destroyed的错误，网上说可能是数据库断掉连接了？大家遇到过此类错误吗？有没有好的解决方案回答：已解决，是数据库断开的问题，需要重新连接。我在下面的博客做了介绍：解决方案回答：没有遇到过类似的错误，不过顺手搜索了stackoverflow，有...
2024-01-10
关于mongodb的耗时问题
查询代码：console.time('计时器1')collection.count({}, function(err, count) { collection.find({}, { limit: num, skip: (data.page - 1) * num }).sort({ time: -1 }).toArray(function(err, list) { mongoDb....
2024-01-10
mongoose在存储过程中性能有关
直接上图为什么我在用mongoose存储过程中一直反应不了，当我填满数据的时候一直反应不过来···当我不填表格的时候就可以秒存？以下是存储结果下面是模型var AssetSave = new mongoose.Schema({ assetsName:String, assetsNum:Number, assetsDepart:String, inTime:Date, assetsUse:String, assetsGG:String, assetsDW:String...
2024-01-10
请教一下新浪微博的个人主页实现思路
这个页面的特点：1、下拉的时候，上面的view可以拉伸2、"主页"、“微博”、“相册” 三个按钮监听了三个tableview的切换事件3、上拉到顶部的时候，三个按钮的分页工具栏停留在顶部，类似于tableview的SectionHeadview 效果我用real看了下新浪微博的这个界面，发现这个界面都是在一个UItableviewCOntroller里...
2024-01-10
position:fixed;如何兼容ios ios下 input获取焦点的时候定位不稳
图片描述回答：之前也遇到过这种问题，也没有想到好的解决办法回答：获取焦点的时候，把fixed改成absolute回答：https://segmentfault.com/q/1010000005110874回答：问题应该描述清楚回答：这些用bottom定位的元素，在页面加载完成时，用js计算他们到页面顶部的距离，然后将他们改为top定位，就不会受到键...
2024-01-10
UIWebSelectSinglePicker crash
目前已知的是：1、该问题只出现在了iOS 9系统上，并且UIWebSelectSinglePicker类是UIKit framework的私有类。2、目前分析应该是UIWebView中点击html的select框，选择好后点击完成，而options数组为空造成的crash。3、没有找到重现的路径和解决方案，Google搜索过了也没有找到答案。...
2024-01-10
tomcat中webapps里的class访问出现500错误，有图！
事件背景：工具：tomcat7，jdk1.7，eclipse mars.2。起因：看马士兵老师servlet视频，写了个servlet，在控制台打印一句话，也就是在doGet里写System.out.println("hello");结果：在eclipse运行正常，把class拿出来放到webapps里新建的test/WEB-INF/class里，web.xml也配置好了，但出现500错误，说是名字错误？请指教！java代码：pac...
2024-01-10
