XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
Android Studio安装配置、环境搭建详细步骤及基本使用的详细教程
目录前言安装javaAndroid SDK下载和安装Android Studio的下载和安装（新建工程和调试运行）Android Studio的工程目录结构AndroidStudio的基本使用Android Studio 常用快捷方式把Android 项目切换到Android Studio前言 Android Studio的安装配置及使用篇终于来啦~ 废话不多说，以下针对JDK正确安装（及其环境变量配置完...
2024-01-10
selectize.js 基于 jQuery 的 Select 下拉菜单插件
Selectize.js 是一款基于 jQuery 的操作 <select>、<input> 标签的优秀插件，实现搜索、动态选择、多选、动态数据加载等功能，Selectize 的目标是通过简单而强大的 API 提供坚实可用的用户体验。使用方法<script type="text/javascript" src="selectize.js"></script><link rel="stylesheet" type="text/css" href="selectize.css" />$('#select-bea...
2024-01-10
解决MySQL启动报错:ERROR 2003 (HY000): Can't connect to MySQL server on 'localhost' (10061)
这个错误是新手经常会遇到的，本文主要介绍如何修复ERROR 2003 (HY000): Can't connect to MySQL server on ‘localhost' (10061)解决方案:1、登录到安装Mysql的主机，打开cmd命令行工具，执行命令mysql -uroot -p，报出下面所描述的错误；2、在开始菜单中找到计算机管理，在计算机管理中找到【服务】，在服务检查是否...
2024-01-10
java抽象类（abstract class）与接口（interface ）
在Java开发中，我们会遇到用abstract修饰的类和方法，分别表示为抽象类，抽象方法；声明为interface的接口；它们都是Java中的重要特性，我们就具体来看看它们的使用场景和区别。一. abstract类的使用场景在了解抽象之前，首先来收悉一下抽象方法，书写格式如下：访问修饰符 abstract 返回值类型 方法名...
2024-01-10
spring对JDBC和orm的支持实例详解
简介Spring提供的DAO(数据访问对象)支持主要的目的是便于以标准的方式使用不同的数据访问技术，如JDBC，Hibernate或者JDO等。它不仅可以让你方便地在这些持久化技术间切换， 而且让你在编码的时候不用考虑处理各种技术中特定的异常。一致的异常层次Spring提供了一种方便的方法，把特定于某种技术...
2024-01-10
Java中equals()方法重写实现代码
Java中equals()方法重写实现代码 Java中的equals()方法是在Object类中定义，Object类是所有类的父类。换句话说，任何类都隐含地继承了该方法。判断两个对象的内容是否相同，必须使用equals()方法，对于没有重写该方法的类，需要重写该方法。重写equals()方法代码如下：/** *equlas()方法重写实例 */ cla...
2024-01-10
详解Java编程中的策略模式
策略模式属于对象的行为模式。其用意是针对一组算法，将每一个算法封装到具有共同接口的独立的类中，从而使得它们可以相互替换。策略模式使得算法可以在不影响到客户端的情况下发生变化。策略模式的结构 策略模式是对算法的包装，是把使用算法的责任和算法本身分割开来，委派给不同...
2024-01-10
JAVAWEB实现简单的商城项目(一)实例代码解析
一.项目功能结构1.功能2.实体3.对应sql语句CREATE DATABASE shop;use shop;create table user(id int(11) primary key auto_increment,username varchar(100),password varchar(100),nickname varchar(100),type int(5));INSERT INTO user VALUES (null,'admin','7946521','管理员',1);CREATE T...
2024-01-10
Java实现Map集合二级联动示例
Map集合可以保存键值映射关系，这非常适合本实例所需要的数据结构，所有省份信息可以保存为Map集合的键，而每个键可以保存对应的城市信息，本实例就是利用Map集合实现了省市级联选择框，当选择省份信息时，将改变城市下拉选择框对应的内容。思路分析：1. 创建全国（省，直辖市，自治区）映...
2024-01-10
Java SE 6中的AWT模态增强功能
一、 引言 模态一直是我最喜欢的话题之一，至少因为一直存在大量的感兴趣的客户的有关于这方面内容的回馈信息。作为一个Java SE测试工程师，这正是驱动我工作的动力-它使我一直处于忙碌之中，而且还为我的工作带来快乐。另一方面，这也说明了模态是客户端最广为使用的特征之一，不管...
2024-01-10
Python使用keras进行图像分类项目示例
先决条件：使用CNN的图像分类器图像分类是一种使用以下方法将图像分类为各自类别的方法：从头开始训练小型网络使用VGG16微调模型的顶层让我们讨论如何从头开始训练模型并对包含汽车和飞机的数据进行分类。训练数据：训练数据包含每个汽车和飞机的200张图像, 即它们在训练数据集中总共为4...
2024-01-10
在主题上显示高级自定义字段
我是ACF的新手, 出于练习目的, 我创建了一个自定义帖子类型, 并成功为其分配了高级自定义字段。现在, 我的下一个挑战是在首页主题中显示特定的自定义字段。因此, 在使用Finance Demo的GP主题上, 我试图用自己的自定义字段替换首页英雄上的” Katka Finance”标题。我需要编辑哪个文件, 应该插入什么？谢...
2024-01-10
某摄像头产品漏洞分析及解决方案
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/E0pEAADV7kMrpTIYqjip0g1. 摘要近日，国外安全专家声称发现部分采用华为海思芯片的摄像头产品存在后门，经启明星辰ADLab安全研究人员分析，该漏洞主要影响采用海思视频解码芯片的第三方的摄像头产品及摄像头模组，漏洞源于第三方的摄像头产品方案设...
2024-01-10
CVE-2019-19781 远程代码执行漏洞深入分析
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/rg8xRmhb0ArRQTW0KajSrQ环境搭建虚拟机下载地址：https://www.citrix.com/downloads/citrix-gateway/然后选择下载NSVPX-ESX-13.0-47.22_nc_64.zip这个文件，该文件是ovf，可以直接用vmware来倒入并打开选择导入先后配置 IP地址，子网掩码，的网关地址，然后选择4确认...
2024-01-10
【9.20更新】blockwell.ai KYC Casper Token “牛皮癣广告” 事件分析
作者：知道创宇404区块链安全研究团队时间：2018/09/13English version：https://paper.seebug.org/709/一、背景2018年9月7日早上1点左右，许多以太坊钱包账户都收到了一种名为blockwell.ai KYC Casper Token代币转进/出账消息：令人奇怪的是这些账号均表示之前对这个Token的“一无所知”，当这些收到消息用户并没有...
2024-01-10
mongodb subset方式的查询
例如以下一个collention：{ test: [1,2,3] }{ test: [1,3] }{ test: [2] }{ test: [3,4] }如何实现查找test数组是另一个数组 [1,2,3]子集的结果？类似于$all查询，但与$all相反。db.coll.find({ test: {$subset: [1,2,3] }})得到的结果应该是除了4以外的其它几个。回答：db.test.insert({test:[1,2,3]});db.test.insert({test:[1,2]});db.t...
2024-01-10
C语言函数原型声明中，参数为空，请解释以下运行结果。
#include"stdio.h"int main(int argc,char *argv[]){ double n = 20; void test(); test(); test(n); return 0; }void test(double a ){ printf("n = %f\n",a);}为什么运行test()函数时，会把double a被赋值为0，声明无参函数原型是适用于所有该函数的定义吗?本例在VS2008下运行通过。回答：参考这个问题：ht...
2024-01-10
x86汇编指令集为什么设计一个ret命令，为什么不用pop eip代替？
x86汇编指令集为什么设计一个ret命令，为什么不用pop eip代替？回答：ret 含有平栈的操作。pop eip 只是恢复了调用时的下一条指令的地址。没处理 栈指针。RET - 从过程返回操作码 指令 说明 C3 RET 近返回到调用过程 CB RET 远返回到调用过程 C2 iw RET imm1...
2024-01-10
阿里云centos服务器修改/etc/enviroment重启后无法执行任何命令
原来的/etc/enviroment里没有内容 我加了个目录进去，然后重启之后执行任何命令都报错，vim也使用不了。想把enviroment改回去都不行。如图回答：试试用命令的绝对路径...
2024-01-10
字面启动goroutine和loop控制流里启动goroutine的执行效果为什么不一样
具体的代码我放在了play.golang代码1： http://play.golang.org/p/HcwPzI4S5J代码2: http://play.golang.org/p/fvDjWlJiub按理说，两者应该有一样的结果，但实际是代码一会正常执行，而代码二会死锁。为什么会死锁呢？两片代码的区别仅仅在于如何启动goroutine的地方.代码的意图：把流入三个分支信道的数据复合流入到...
2024-01-10
