上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
MySQL InnoDB中的锁机制深入讲解
写在前面数据库本质上是一种共享资源，因此在最大程度提供并发访问性能的同时，仍需要确保每个用户能以一致的方式读取和修改数据。锁机制（Locking）就是解决这类问题的最好武器。首先新建表 test，其中 id 为主键，name 为辅助索引，address 为唯一索引。CREATE TABLE `test` ( `id` int(11) NOT NULL AUTO_...
2024-01-10
PHP实现通过文本文件统计页面访问量功能示例
本文实例讲述了PHP实现通过文本文件统计页面访问量功能。分享给大家供大家参考，具体如下：一 代码index.php<?php session_start();if($_SESSION[temp]==""){ //判断$_SESSION[temp]==""的值是否为空,其中的temp为自定义的变量 if(($fp=fopen("counter.txt","r"))==false){ echo "打开文件失败!"; }else{ $counter=fgets($fp...
2024-01-10
Array.filter中如何正确使用Async
1. 如何仅保留满足异步条件的元素在第一篇文章中，我们介绍了 async / await 如何帮助处理异步事件，但在异步处理集合时却无济于事。在本文中，我们将研究该filter函数，它可能是支持异步函数的最直观的方法。2. Array.filter该filter函数仅保留通过条件的元素。它得到一个断言( predicate )函数，并且此...
2024-01-10
Spring MVC中自定义拦截器的实例讲解
1. 引言拦截器(Interceptor)实现对每一个请求处理前后进行相关的业务处理，类似于Servlet的Filter。我们可以让普通的Bean实现HandlerIntercpetor接口或继承HandlerInterceptorAdapter类来实现自定义拦截器。通过重写WebMvcConfigurerAdapter的addIntercetors方法来注册一个计算每一次请求的处理时间的拦截器。2. 自定义拦截器...
2024-01-10
springboot-controller的使用详解
Controller的使用一、@Controller:处理http请求@RestController:Spring4之后新加的注解，原来返回json需要@ResponseBody配合@Controller@RequestMapping:配置url映射1.对于控制器层，如果只使用@Controller注解，会报500，即controller必须配合一个模板来使用：使用spring官方的一个模板：<dependency> <groupId>org.springframework.boot</...
2024-01-10
Java中volatile关键字实现原理
前言我们知道volatile关键字的作用是保证变量在多线程之间的可见性，它是java.util.concurrent包的核心，没有volatile就没有这么多的并发类给我们使用。本文详细解读一下volatile关键字如何保证变量在多线程之间的可见性，在此之前，有必要讲解一下CPU缓存的相关知识，掌握这部分知识一定会让我们更好...
2024-01-10
Kotlin + Spring Boot 请求参数验证的代码实例
编写 Web 应用程序的时候，经常要做的事就是要对前端传回的数据进行简单的验证，比如是否非空、字符长度是否满足要求，邮箱格式是否正确等等。在 Spring Boot 中，可以使用 Bean Validation (JSR-303) 技术通过注解的方式来进行参数验证。准备 DTO 对象data class UserRegisterModel( @get: NotEmpty(message = "User nam...
2024-01-10
SpringBoot初始教程之统一异常处理详解
1.介绍在日常开发中发生了异常，往往是需要通过一个统一的异常处理处理所有异常，来保证客户端能够收到友好的提示。SpringBoot在页面发生异常的时候会自动把请求转到/error，SpringBoot内置了一个BasicErrorController对异常进行统一的处理，当然也可以自定义这个路径application.yamlserver: port: 8080 error: p...
2024-01-10
Java 选择排序、插入排序、希尔算法实例详解
1、基本思想：在要排序的一组数中，选出最小的一个数与第一个位置的数交换；然后在剩下的数当中再找最小的与第二个位置的数交换，如此循环到倒数第二个数和最后一个数比较为止。 2、实例 3、算法实现 /** * 选择排序算法 * 在未排序序列中找到最小元素，存...
2024-01-10
Linux HIDS agent 概要和用户态 HOOK（一）
作者：u2400@知道创宇404实验室时间：2019年12月19日English version：https://paper.seebug.org/1104/ 前言:最近在实现linux的HIDS agent, 搜索资料时发现虽然资料不少, 但是每一篇文章都各自有侧重点, 少有循序渐进, 讲的比较全面的中文文章, 在一步步学习中踩了不少坑, 在这里将以进程信息收集作为切入点就如何实...
2024-01-10
从 CVE-2018-8495 看 PC 端 url scheme 的安全问题
作者：0x7F@知道创宇404实验室时间：2018年10月18日英文版本：https://paper.seebug.org/984/0x00 前言本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。说到 url scheme 的安全问题，这并不是一个新问题，早在 2008 年就有相关的研究和利用；如今 2018 年又陆续出现了...
2024-01-10
shell脚本报错，如下所示，只有一句数组赋值为什么会错呢？。。。
shell脚本如下所示：sh运行后报错了。。这是怎么回事？很明显没有任何问题额。。。shell的代码如下#!/bin/basha=(1 2 3 4 5)回答：你这个文件是用 sh执行的, 但是sh实际上执行不是 bash, 而且sh没有创建数组的语法, bash 才有创建数组的语法. 所以应该用bash test.sh. 而不是sh test.sh. 或者chmod +x test.sh之后,直...
2024-01-10
C语言题目，for循环嵌套情况下，为何参数m的位置不同，求出的结果不同？
大一小白遇到的C语言题目，为什么对于m的位置不同，求出的结果不同，感觉m的位置对运算没有影响题目是求1到20的阶乘之和，但是对于M=1在循环中的位置不同，编译器给出的结果也不同。double i,j,n=0,m; for(i=1;i<=20;i++){ m=1; for(j=1;j<=i;j++){ m*=j; n=m+n;}} printf("%.0f",n);...
2024-01-10
C语言为什么无法include另一个源代码文件
第一个程序try1#include<stdio.h>#include"try2.c"int main(){ int i; scanf("%d",&i); printf("%d\n",jc(i));}第二个程序 try2#include<stdio.h>int jc(int a){ int b=a; while(a-->1) { b*=a; } return b;}报错：||=== Build file: "no target" in "no pr...
2024-01-10
windows在**.exe中触发了一个断点，其原因可能是堆被损坏，这说明dll中有bug
#include "D:\touwenjian\consts.h"#define MAXNUM 100typedef char DataType;#include "D:\touwenjian\seqstack.h"#include "D:\touwenjian\seqstack.c"int InfixtoSuffix(char * infix, char * suffix) /*转换表达式顺序，输出*/{ /*将中缀表达式转换为后缀表达式，顺利转换返回true，若转换过程中发现中缀表达式非法则返回f...
2024-01-10
weex ios 拨打电话
weex安卓使用 a标签的 href="tel:15670306322" 能进行拨打电话（跳到拨号页面）ios不可以，有报错，如图求解？回答：楼主有没有解决？...
2024-01-10
Cell中有textView,当使用tableView系统多选时，textView背景问题？
如图，多选前看起来正常，多选的时候Cell中有个气泡imageView和textView，都是加在cell.contentView上的,textView的backgroundColor已设为clearColor,然后就出现了图2的效果，看起来很不好，求支招~回答：用label试试...
2024-01-10
查询10个小时的数据很慢，那么如果10个线程同时查询会快吗？
如图。我想查询早上8点到下午15点的数据。我一次性执行的话。需要8秒。然后我就想：如果7个线程同时执行是不是快点。 ？可是结果并不快，而且还慢了。回答：你要分析性能瓶颈在哪里，如果是cpu，而且你有很多个cpu核心的话，可以用多线程来提高速度，但线程数应该等于cpu核心数，超过就没...
2024-01-10
Eclipse中的 “context root” 和 “content directory” 的作用是什么？
Eclipse中的 “context root” 和 “content directory” 的作用是什么？是tomcat使用的吗？是在那里用到的回答：Context root: 编译后项目名称。对应Display-name。Content directory：项目文件根目录。存放html/jsp/images等目录的根。当访问http://caiyongji.com/index.html 时对应访问Content directory下index.html，也就是说Content directory...
2024-01-10
