上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
vue用ant design中table表格,点击某行时触发的事件操作
使用customRow 设置行属性，写对应事件:customRow="rowClick"然后在data里面写rowClick: record => ({ // 事件 on: { click: () => { // 点击改行时要做的事情 // ...... console.log(record, 'record') } } })在官方文档中也写的很清楚补充知识：Ant-Design-Vue table 合并单元格，并且添加点击事件点击行，有一个cus...
2024-01-10
Vue实现聊天界面
本文实例为大家分享了Vue实现聊天界面展示的具体代码，供大家参考，具体内容如下1.功能需求根据索引选择跟不同的人进行聊天2.代码展示mock.js：import Mock from 'mockjs'Mock.mock("/chatchild",{ 'result':[ { id:"001", imgurl:"/static/image/10.jpg", name:"XKDK", date:"09:23...
2024-01-10
JavaScript实现点击自制菜单效果
本文实例为大家分享了JavaScript实现点击自制菜单效果的具体代码，供大家参考，具体内容如下应用场景：当我们希望用户再点击右键的时候不希望弹出浏览器的默认菜单时，需要阻止浏览器默认行为，并执行我们想要的效果第一种方式，通过创建元素的方式<!DOCTYPE html><html lang="en"><head> <meta chars...
2024-01-10
解决Ant Design Modal内嵌Form表单initialValue值不动态更新问题
场景描述：如下图所示，点击减免天数会出现一个弹窗， 输入天数后点击确定，保存这个值， 但是我在点第二行的减免天数的时候初始应该是空的， 可是现在显示的是第一行输入的值；<Modal title="减免天数" visible={that.state.visible} onOk={that.handleOk.bind(that)} onCancel={that.handleCancel} > <Form horizontal form...
2024-01-10
vue style width a href动态拼接问题的解决
style width 这个问题 折磨了我一个上午了 好惭愧因为项目涉及到 进度条 所以必须用行内样式 style用过vue的都知道 vue中style的用法大众用法：style=" { width:30px } "但是现在涉及到拼接了 直接上代码了其中list是我data循环的数据 这是一个比例的关系公开是拼接的时候 一直是报错的 一直出现文本 ‘ } ...
2024-01-10
详解 Java 中 equals 和 == 的区别
详解 Java 中 equals 和 == 的区别1 前言 在 Java 语言中，equals 和 == 都是用来检测两个字符串是否相等，返回值也都是布尔型（boolean），但是两者在内部比较的处理中却不尽相同，因此在需要检测两个字符串是否相等的时候，我们一定要特别的注意，选择适当的检测方式，防止造成不必要的 bug。从表...
2024-01-10
详解Java向服务端发送文件的方法
本文实例为大家分享了Java向服务端发送文件的方法，供大家参考，具体内容如下/* *给服务端发送文件，主要是IO流。 */ import java.io.*; import java.net.*; class send2 { public static void main(String[] args) throws Exception { Socket s = new Socket("192.168.33.1",10005);//建立服务 BufferedReader bufr = ...
2024-01-10
Java异常处理实例分析
本文实例讲述了Java异常处理的用法。分享给大家供大家参考。具体分析如下：Java的异常处理机制可以帮助我们避开或者处理程序可能发生的错误，从而使得程序在遇到一些可恢复的错误的时候不会意外终止，而是去处理这些错误，也使得我们在写程序的时候不必写大量的代码来检查错误情况，增强了...
2024-01-10
java必学必会之this关键字
一、this关键字 this是一个引用，它指向自身的这个对象。看内存分析图： 假设我们在堆内存new了一个对象，在这个对象里面你想象着他有一个引用this，this指向这个对象自己，所以这就是this，这个new出来的对象名字是什么，我们不知道，不知道也没关系，因为这并不影响这个对象在内存里...
2024-01-10
实例讲解Java设计模式编程中的OCP开闭原则
定义：一个软件实体如类、模块和函数应该对扩展开放，对修改关闭。问题由来：在软件的生命周期内，因为变化、升级和维护等原因需要对软件原有代码进行修改时，可能会给旧代码中引入错误，也可能会使我们不得不对整个功能进行重构，并且需要原有代码经过重新测试。解决方案：当软件需要...
2024-01-10
如何在WordPress中创建响应式图像轮播和幻灯片自定义帖子类型内容
我想创建一个响应式图像轮播, 并滑动自定义帖子类型的内容, 例如特色图像, 标题等。我已经通过以下方式将自定义帖子类型创建为横幅：function create_banners_post_type() { $labels = array( 'name' => __( 'Banners' ), 'singular_name' => __( 'banner' ), 'add_new' => __( 'New banner' ), 'add_new_item' => __( 'Add New ...
2024-01-10
如何在WordPress中将图像添加到自定义主题本身？
我正在寻找一种在Wordpress上将图像添加到自定义主题的方法(函数或过滤器)。我曾尝试在Google以及此处的SO上搜索方法, 但未找到答案。我得到的只是”如何在自定义主题上添加图像/徽标”, 但它仅显示了如何添加要在页眉, 页脚, 登录页面等上使用的自定义徽标。我要寻找的是像在下面的”二十一十九...
2024-01-10
EOS 假充值(hard_fail 状态攻击)红色预警细节披露与修复方案
作者：慢雾安全团队公众号：慢雾科技披露时间线2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fortherest12 的攻击者通过 hard_fail 状态攻击手法攻击了 EOS 游戏 Vegas town ，并造成了一定数量的损失。2019 年 3 月 10 日，我们注意到出现了数量更多的 hard_fail 类型攻击。2019 ...
2024-01-10
vim色彩太花了，不要色彩
vim太花了，我想简洁，不要任何色彩，字体全部正常白色，如何做到？回答：如果只是想改当前的窗口，直接执行如下命令：:syntax off:colo eveningcolo把主题改成晚上，才有黑色背景和白色的字回答：在/etc/ 下面，有个名为vimrc的文件，里面可以自己设置开启和关闭语法高亮- -回答：命令行输入：cat ...
2024-01-10
指定的参数已超出有效值的范围
Error encounteredUnable to connect to server 127.0.0.1:-1: 指定的参数已超出有效值的范围。参数名: port.Type: MongoDB.Driver.MongoConnectionExceptionStack: 在 MangoUI.ComServerView.RefreshDBs(MMongo mc, TimeSpan& data, TimeSpan& gui, Boolean throwEx) 在 MangoUI.ComServerVi...
2024-01-10
flask使用mongodb的问题
各位大侠，我纯小白自己摸索，我自己在搞flask和mongodb，有以下三个问题：**1.mongoengine和pymongo是不是两个独立的东西，装了其中一个就可以了？我之前看一些文档，两个都用了，缺一个都运行不了。2.我试着插入了一些数据，结果发现测试数据只放在了test文件夹下（我没有设置过该数据库，可能是系...
2024-01-10
HTML(页面内容)转 PDF 问题 --itextsharp ？
使用版本itextsharp 5.5.4 itextsharp.xmlworker5.5.4最终希望效果：http://html2pdf.seven49.net/en/Home/Default.htm遇到的问题对于自行写的简单的html 能成功转换成 pdf而对于 复杂的网站界面就 无法实现了主要报错原因是 html标签的不规范(严谨)例如：读取 http://segmentfault.com/u/izhinia错误提示： iTextSharp.tool.xml.exceptions....
2024-01-10
webstorm和vscode升级win10后集成终端光标位置错误
如果所示，求解决方案。vscodewebstorm回答：有看到说进入系统cmd.exe然后在窗口的最上方的边框上右键，选择属性，然后设置使用旧版，重启webstorm就可以使用了，在其他地方看到的，不知具体行不行。回答：用系统自带的吧，最新的win10是有这个BUG回答：我也遇到了同样的问题，等微软更新吧...
2024-01-10
手机qq浏览器如何去掉浏览器底部的菜单栏？
如图：这是手机qq打开某个网页出现的情况，在屏幕底部qq浏览器又多加了一个工具栏，导致的结果就是，能够一屏显示完整内容的页面，却出现了滚动条，甚至如果项目footer元素采用浮动定位的话，某些底部内容无法显现出来，问下大神们你们是怎么解决的？如何去掉浏览器底部那多出来的工具栏？...
2024-01-10
ios中这样的效果应该用UIScrollView还是用什么?
在IOS中像这样的布局,好多APP都有这种效果,但不是UIWebView.首先,能上下滚动,例如图中最后的图片是没有显示完的.还以继续向上滑动,我也不确定后面还有多少文本和图片效果嘛,就像segmentfaultIOS客户端的文章详情页.就是图文混排,知乎的帖子页面.也是像这种,有文字有图,但是却不是WebView.请问这种效果是UI...
2024-01-10
