上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
Android自定义View实现地铁显示牌效果
本文实例为大家分享了Android地铁显示牌的具体代码，供大家参考，具体内容如下预览效果目录SubwayBoardView.java代码public class SubwayBoardView extends View { private Paint bgPaint, tbPaint, centerBgPaint, centerRingPaint, centerCirclePaint, centerCircleRingPaint, noStationPaint, stationPaint, doorPain...
2024-01-10
golang 如何获取map所有key的方式
最佳方式：根据map的长度，新建一个数组，遍历map逐个压入方法1（效率很高）：func getKeys1(m map[int]int) []int { // 数组默认长度为map长度,后面append时,不需要重新申请内存和拷贝,效率很高 j := 0 keys := make([]int, len(m)) for k := range m { keys[j] = k j++ } return keys}方法2（效率很高）：func getKeys2(m map[int]...
2024-01-10
Vue Object.defineProperty及ProxyVue实现双向数据绑定
双向数据绑定无非就是，视图 => 数据，数据 => 视图的更新过程以下的方案中的实现思路：定义一个Vue的构造函数并初始化这个函数(myVue.prototype._init)实现数据层的更新：数据劫持，定义一个 obverse 函数重写data的set和get(myVue.prototype._obsever)实现视图层的更新：订阅者模式，定义个 Watcher 函数实现对DO...
2024-01-10
Spring MVC学习笔记之Controller查找(基于Spring4.0.3)
0 摘要本文从源码层面简单讲解SpringMVC的处理器映射环节，也就是查找Controller详细过程1 SpringMVC请求流程Controller查找在上图中对应的步骤1至2的过程SpringMVC详细运行流程图2 SpringMVC初始化过程2.1 先认识两个类1.RequestMappingInfo封装RequestMapping注解包含HTTP请求头的相关信息一个实例对应一个Reque...
2024-01-10
详解SpringBoot缓存的实例代码(EhCache 2.x 篇)
本篇介绍了SpringBoot 缓存(EhCache 2.x 篇)，分享给大家，具体如下：SpringBoot 缓存在 spring Boot中，通过@EnableCaching注解自动化配置合适的缓存管理器（CacheManager），Spring Boot根据下面的顺序去侦测缓存提供者：GenericJCache (JSR-107)EhCache 2.xHazelcastInfinispanRedisGuavaSimple关于 Spring Boot 的缓存机制： 高速缓...
2024-01-10
学习Java设计模式之观察者模式
观察者模式:对象间的一种一对多的依赖关系，让多个观察者对象同时监听某一个主题对象(被观察)。 以便一个对象的状态发生变化时，所有依赖于它的对象都得到通知并发生相应的变化。 观察者模式有很多实现方式：该模式必须包含观察者和被观察对象两种角色。观察者和被观察者之间存在“观...
2024-01-10
5种Java经典创建型模式详解
一、概况总体来说设计模式分为三大类：（1）创建型模式，共五种：工厂方法模式、抽象工厂模式、单例模式、建造者模式、原型模式。（2）结构型模式，共七种：适配器模式、装饰器模式、代理模式、外观模式、桥接模式、组合模式、享元模式。（3）行为型模式，共十一种：策略模式、模板方...
2024-01-10
在Mac OS上安装Tomcat服务器的教程
对于Apache Tomcat 估计很多童鞋都会，那么今天就简单说下在mac上进行tomcat的安装； 第一步：下载Tomcat 这里Himi下载的tomcat version：7.0.27直接上下载地址：http://tomcat.apache.org/download-70.cgi直接下载如下选中即可：第二步： 下载完成后 ，然后随意放目录吧，这里Himi放入 /usr/local/右键你...
2024-01-10
Analysis of Git Submodule Vulnerability (CVE-2018-17456)
Author：Hcamael@Knownsec 404 Team Date: October 15, 2018 Chinese Version: https://paper.seebug.org/716/Gather InformationWhen I first started doing research on this vulnerability, there was little available information on the Internet. The most detailed is ...
2024-01-10
“毒针”行动 - 针对“俄罗斯总统办所属医疗机构”发起的 0day 攻击
作者：360 Core Security博客：http://blogs.360.cn/post/PoisonNeedles_CVE-2018-15982.html?from=timeline&isappinstalled=0概述近年来，乌克兰和俄罗斯两国之间围绕领土问题的争执不断，发生了克里米亚半岛问题、天然气争端、乌克兰东部危机等事件。伴随着两国危机事件愈演愈烈之时，在网络空间中发生的安全事件可能比...
2024-01-10
vim中自动补全的问题
在vim80中，vim test.js 我输入了5个字符 setIn ，现在希望调用自动补全，出现 setInerval来提示我。我发现在insert mode 下， ctrl+x ctrl+o ,出现下面的错误如果输入一个豆点 . ctrl+x ctrl+o ，出现我希望的那种补全提示，不能产生吗？回答：可以试试 https://github.com/Valloric/Y...超好用回答：https://github.com...
2024-01-10
Ubuntu 14.04 lts版本的终端VI中看不见光标位置
Ubuntu 14.04 lts版本的终端VI中看不见光标位置，见图所示，当光标处于<>之中的时候，我看不见光标到底是在<，还是在>，而同样的vimrc配置方案，我在Putty链接这台计算时，并没有出现这样的情况，仅仅是在这里才出现，请问大家如何解决以下是Putty下的截图，就没有这个情况，通过反色识别光标位置回...
2024-01-10
GDB调试没有问题，但是直接运行或者远程PWN都卡住，没有输出?
一个十分简单的pwn热手题，用GDB attach调试可以正常get shell，但是直接运行或者远程连接都不行，有人遇到过类似的情况吗?漏洞点080484eb <foo>: 80484eb: 55 push %ebp 80484ec: 89 e5 mov %esp,%ebp 80484ee: 83 ec 28 sub $0x28,%esp 80484f1: ...
2024-01-10
.net Replace转换问题，如何去掉id前后的$
在改版网站时遇到item.Selected的转换问题原数据库已选择的id值前后加入了“$”如：<option selected="selected" value="$6$">红色</option><option value="$3$">黑色</option><option value="$5$">蓝色</option><option selected="selected" value="$2$">白色</option><option value="$4$">绿色</option><option select...
2024-01-10
一道hash算法题目
题目描述：给你n个整数，请按从大到小的顺序输出其中前m大的数输入：每组测试数据有两行，第一行有两个数n，m（0<n,m<1000000），第二行包含n个各不相同，且都处于区间[-500000,500000]的整数输出：对每组测试数据按从大到小的顺序输出前m大的数这是我的代码：只要一运行就报错，一下是报错的情况...
2024-01-10
UISearchDisplayController 去掉背景中的no results文字
因为要兼容ios7，所以使用UISearchDisplayController，现在问题是，只要在searchBar里输入文字后，背景中会有no results的文字，请问怎么去掉这段文字如图：回答：将以下方法放在UISearchBarDelegate代理方法或者UISearchDisplayControllerdelegate代理方法中：1）如果你想改掉这个字符，换为自己想要的字符串的话可以试...
2024-01-10
ios如何获取两层数组里面的内容，数组为字典类型！？
ios中的plist文件为数组里面为字典数组包含四个元素，字典又包括两个属性 如下图分别为NSString 和NSArray，第二层array下面依然是一个字典数组，每个字典包含对应的属性，现已经将数据显示到一个tableView里面，如下图现在想获得数组musics里面的值，包括歌曲名和歌手名以及歌曲的链接，请问该如何获...
2024-01-10
关于java(TM) Platform SE Binary的问题
每次在用Android Studio Run的时候，这个叫java(TM) Platform SE Binary的东西，都会出来，并且占用的内存一直在增加。我截图的时候只有400MB左右，还会继续增加....很郁闷...同样的工程在Eclipse下 Run的时候就不会出现java(TM) Platform SE Binary占用内存过高的问题在网上查有人说内存溢出，但是其他人的电脑上就...
2024-01-10
基本数据类型的成员变量存放在堆内存还是栈内存？
下面这个类A里的int a，是存放在堆还是栈(Java虚拟机栈)内存？public class A { int a = 0; B b = new B();}b是对象的引用肯定是存放在堆内存，那a呢？看网上说a也是存放在堆内存，但看书上说：Java虚拟机栈(VM Stack)的局部变量表存放了编译期可知的各种基本数据类型（boolean、byte、char、short、int、float...
2024-01-10
model ,orm,dao,service,持久层 ，mvc 这些名词在java中的概念？
经常听到这些词。但是对于有些名词的概念有些模糊。这些关系是怎样的？回答：这些概念不针对某个特定的编程语言。view层：结合control层，显示前台页面。control层：业务模块流程控制，调用service层接口。service层：业务操作实现类，调用dao层接口。dao层：数据业务处理，持久化操作model层：pojo...
2024-01-10
