Mysql注入中的outfile、dumpfile、load_file函数详解
在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个into dumpfile()into outfile()load_file()我们本次的测试数据如下读写文件函数调用的限制因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv ...
2024-01-10
js实现网页计算器
如何在利用HTML，css和js的知识制作一个简单的网页计算器呢？一个计算机中具备了：计算机整体框输入框输入按钮计算机整体框：/*设置div样式*/ #showdiv{ border: solid 1px; border-radius: 5px; width: 350px; height: 400px; text-align: center; margin: auto;/*设置居中*/ margin-top: 50x; background-color: rgb(214, 2...
2024-01-10
记一次vue跨域的解决
好久不见，今天想写的是前段时间碰到的一个小问题。其实故事背景是前端的同学跟我说他们前端请求不了我后端的数据，说是跨域了。其实跨域的问题，在如今前后端的时代非常常见，如果图方便的话，一般是在后端的请求以及拦截器中设置header，但是有一些业务需求单纯后端是解决不了的。还是...
2024-01-10
mybatis实现一对一关联映射实例代码
前言在客观世界中，对象很少是孤独存在的，如班级与学生之间的关系，学生与课程之间的关系，它们的实例之间可以互相访问，这就是关联关系。MyBatis 的关联映射可以大大简化持久层数据的访问，关联关系的分类如下：一对一一对多多对多我们首先绘制一个简化的 E-R 图来表示三种关联关系。...
2024-01-10
Java中内存异常StackOverflowError与OutOfMemoryError详解
Java中内存异常StackOverflowError与OutOfMemoryError详解使用Java开发，经常回遇到内存异常的情况，而StackOverflowError和OutOfMemoryError便是最常遇见的错误。 首先，看看这两种错误的解释：如果当前线程请求的栈深度大于虚拟机所允许的最大深度，将抛出StackOverflowError异常。 如果虚拟机在扩展栈时无法申请到...
2024-01-10
java用split分割字符串的一个有趣现象
下面有段代码：String str="1#2#3";String[] strs=str.split("#");System.out.println(strs.length); ok，上面这段代码最终输出结果是2，这没有问题，但是如果换成下面的写法呢，请看:String str="##";String[] strs=str.split("#");System.out.println(strs.length);结果输出是0，如果再换一种写法呢，请看：String str="1##";String[]...
2024-01-10
JavaWeb开发入门第一篇必备知识讲解
一、基本概念1.1、WEB开发的相关知识 WEB，在英语中web即表示网页的意思，它用于表示Internet主机上供外界访问的资源。 Internet上供外界访问的Web资源分为：1）、静态web资源（如html 页面）：指web页面中供人们浏览的数据始终是不变。2）、动态web资源：指web页面中供人们浏览的数据是由程序...
2024-01-10
将Sublime Text 2配置为Java的IDE的教程
Sublime Text 2 是我最喜欢用来编码的文本编辑器，如果你尝试使用后相信你也会喜欢上它的。在这篇文章中我们将讨论如何在 Sublime Text 2 中编译和运行 Java 程序。第一步：设置 Java PATH 变量这是第一步也是最基本的一步，用来设置编译和运行 Java 程序基本命令如 javac 和 java 的存放路径。在 Windows 下设...
2024-01-10
java微信公众号开发（搭建本地测试环境）
俗话说，工欲善其事，必先利其器。要做微信公众号开发，两样东西不可少，那就是要有一个用来测试的公众号，还有一个用来调式代码的开发环境。测试公众号微信公众号有订阅号、服务号、企业号，在注册的时候看到这样的信息，只有订阅号可以个人申请，服务号和企业号要有企业资质才可以。...
2024-01-10
通达 OA 代码审计篇一：11.7 有条件的任意命令执行
作者：LoRexxar'@知道创宇404实验室日期：2021年3月3日这是一个由有条件的任意用户登录+低权限文件上传+低权限目录穿越+低权限文件包含组成。可能是盯着国内OA的人太多了，这个漏洞在2020年9月28号的11.8版本中被更新修复，比较可惜的是，一次更新修复了全部的漏洞逻辑，不禁令人惊叹。今天就一起...
2024-01-10
Sophos UTM 固件反编译 Perl 源码
作者：极光无限维阵漏洞团队负责人—仙果 原文链接：https://mp.weixin.qq.com/s/4TXJrYWnSVeGaM6-p0K8QA一. 题记网络设备或其他IoT设备提取到固件之后进行安全分析和漏洞挖掘工作，对 Sophos UTM 进行安全分析时，发现其具体提供Web 功能的是一个Linux 文件，并没有发现web功能实现的html代码，通过 Burp Suite 抓包We...
2024-01-10
从 CVE-2018-8495 看 PC 端 url scheme 的安全问题
作者：0x7F@知道创宇404实验室时间：2018年10月18日英文版本：https://paper.seebug.org/984/0x00 前言本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。说到 url scheme 的安全问题，这并不是一个新问题，早在 2008 年就有相关的研究和利用；如今 2018 年又陆续出现了...
2024-01-10
nodejs通过4层代理连接mongodb
遇到一个问题，nodejs通过代理（rinetd）连接mongodb，应用配置的mongodbIP都是代理IP，结果mongodb会直接连数据库的IP，附件为tcpdump的数据，请大神指点192.168.67.37为应用IP192.168.44.91为代理IP192.168.16.58为服务器IP...
2024-01-10
mongodb 内存大小和数据大小关系
这个Size是在内存里面最好吗？why会有数据大小,索引大小,存储大小但是 那个5.95G是神马 怎么会比上边加起来还大很多。。内存是比5.95g还大还是比Data Size (或者加上索引数据大小)大就可以了？回答：1. 如果所有数据都能在内存里当然最好。2. database = payload + index3. MongoDB的journal默认开2～3G，可以用-...
2024-01-10
高并发下Apache+mongodb的php驱动不稳定
我的环境 : Apache/2.2.21 (Win32) PHP/5.4.3测试代码 :<?php$db=new Mongo("mongodb://localhost:27017");$c=$db->selectDB("npm")->selectCollection("user");$user = $c->findOne(array('userName' => 'admin','passWord'=>'admin'));if($user){echo var_dump($user);}echo var_du...
2024-01-10
Sprintf 转换的目的
这里为什么要使用sprintf 函数？中间转换目的是什么？回答：我先回答你的问题吧。sprintf是一个字符串格式化函数，直白了说就是将某些数据写到某个字符串里。按照题上的意思，应该用字符串来存数据。而根据你的代码，其中输入的学号是整型，所以如果要存成字符串，可以采用sprintf函数转化为字...
2024-01-10
artDialog弹窗怎么添加外部页面?
小弟新学artDialog,遇到问题希望各位大哥解决下,谢谢~!一直加载不成功,不知道问题出现在哪里？详情详聊，看到此问题的大哥,请联系QQ369204944,万分感谢!回答：artDialog的显示内容支持String和HTMLElement类型。或者添加iframe内容。回答：没遇到过，帮顶，也想了解下。...
2024-01-10
已知一条任意形状的线和一个距离length，如何求已知线两侧的两条线，使得这两条线上的任意点到已知线的最短距离为length？
大致的效果如下：目前的想法是在已知线上取n个点做成一个array，对每个点P做一下操作：连接点P和array中排在P之后的点Q，过点P做PQ的垂线，在这条垂线上按照距离length在两侧找到点A和B。然后用直线分别连接所有得到的点A和所有的点B。不知道大家有什么好主意没有？...
2024-01-10
数据大造成的界面卡住问题
**我点击添加任务，然后再点击cell进入详情，发现需要卡顿一段时间才能进入详情，我添加任务做的操作是创建textView，让他成为第一相应，然后创建取消和添加俩个按钮，然后改变父视图的约束，以及隐藏添加任务的按钮，然后设置tableview的内边距以及设置让导航栏隐藏，这个问题和https://segmentfault.c...
2024-01-10
iPhone4启动图变形！
我在做导图页面的时候，我是获取屏幕的高度和宽度来创建图片尺寸的，为什么图片在5 6和6plus上都没有问题，在4和4s上就变形来呢？- (void)makeInitialPage{ CGSize screenSize = [UIScreen mainScreen].bounds.size; CGFloat contentWidth = screenSize.width * 4; CGFloat contentHeight = screenSize.height;self.scrollVie...
2024-01-10
