上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
使用c++实现OpenCV绘制圆端矩形
功能函数// 绘制圆端矩形（药丸状，pill）void DrawPill(cv::Mat mask, const cv::RotatedRect &rotatedrect, const cv::Scalar &color, int thickness, int lineType){ cv::Mat canvas = cv::Mat::zeros(mask.size(), CV_8UC1); // 确定短边，短边绘制圆形 cv::RotatedRect rect = rotatedrect; float r ...
2024-01-10
详解如何配置CLion作为Qt5开发环境的方法
使用Qt进行程序开发时QtCreator总是不二之选。作为老牌IDE在提供了强大的功能同时也对Qt的支持做了许多优化。如果没有特别的原因你应该使用它。然而一个顺手的工具将会极大得提升生产效率，而如果你之前使用别的工具进行开发，那么就要斟酌一下学习使用QtCreator的成本了。所以我将介绍配置CLion...
2024-01-10
详解docker nginx 容器启动挂载到本地
首先nginx容器内部的结构：进入容器：docker exec -it b511b6049f57 bash查看容器的结构目录：其实每一个容器就相当于一个独立的系统。root@b511b6049f57:/# lsbin dev home lib64 mnt proc run srv tmp varboot etc lib media opt root sbin sys usrnginx的结构目录在容器中：日志位置：/var/log/nginx/配置文件位置：/etc/nginx/项...
2024-01-10
Linux系统安装docker并用ssh登录docker容器的操作方法
说明：我使用的是Centos安装docker第一步：安装dockersudo yum install -y yum-utilssudo yum-config-manager --add-repo https://download.daocloud.io/docker/linux/centos/docker-ce.reposudo yum install -y -q --setopt=obsoletes=0 docker-ce-17.09.1.ce* docker-ce-selinux-17.09.1.ce*...
2024-01-10
PHP手机短信验证码实现流程详解
本人在自己博客(Laravel)的注册部分 使用手机号注册，需要发送短信验证码。使用云片的短信服务提供商，当然具体短信服务提供商大家可以自由选择。1、实现流程输入手机号，点击获取验证码 提交正确的短信验证码后，注册完成2、实现思路图3、注册 云片，以及开发信息认证，模板设置，这里...
2024-01-10
PHP根据树的前序遍历和中序遍历构造树并输出后序遍历的方法
本文实例讲述了PHP根据树的前序遍历和中序遍历构造树并输出后序遍历的方法。分享给大家供大家参考，具体如下：先来看看前序遍历、中序遍历与后序遍历原理图：根据树的前序遍历和中序遍历构造树并输出后序遍历代码如下：<?phpclass BinaryTreeNode{ public $m_value; public $m_left; public $m_right;}func...
2024-01-10
Java基于socket实现简易聊天室实例
本文实例讲述了Java基于socket实现简易聊天室的方法。分享给大家供大家参考。具体实现方法如下：chatroomdemo.javapackage com.socket.demo; import java.io.IOException; import java.net.DatagramSocket; public class ChatRoomDemo { /** * @param args * @throws IOException */ public static void m...
2024-01-10
JavaMe开发绘制可自动换行文本
【问题描述】JavaMe Graphics类中的drawString不支持文本换行，这样绘制比较长的字符串时，文本被绘制在同一行，超过屏幕部分的字符串被截断了。如何使绘制的文本能自动换行呢？【分析】drawString无法实现自动换行，但可以实现文本绘制的定位。因此可考虑，将文本拆分为多个子串，再对子串进行绘...
2024-01-10
详解Java编程中super关键字的用法
通过用static来定义方法或成员，为我们编程提供了某种便利，从某种程度上可以说它类似于C语言中的全局函数和全局变量。但是，并不是说有了这种便利，你便可以随处使用，如果那样的话，你便需要认真考虑一下自己是否在用面向对象的思想编程，自己的程序是否是面向对象的。 好了，现在开始讨...
2024-01-10
java制作仿微信视频播放控件
此控件继承自 SurfaceView，利用 MediaPlayer 播放视频。小视频播放界面MoviePlayerView.javaimport java.io.IOException;import android.content.Context;import android.media.AudioManager;import android.media.MediaPlayer;import android.media.MediaPlayer.OnCompletionListener;import andr...
2024-01-10
热爱Spring的五个理由
15年前6月的一个闷热的早晨，我爬到一艘老式的玻璃纤维皮划艇中。它是如此古老，以至于有些小碎片差点插到了我的手指中，而且划桨长度大约是传统激流划桨的两倍。我游泳的时候要多过划船，但是这没有关系。15年之后，我仍然对它着迷。 大约2年前，我试用了在Hibernate站点上突出提到...
2024-01-10
如何在divi博客模块中显示自定义字段？
主题：Divi帖子中自定义字段的插件：ACF-高级自定义字段在网格模式下使用Divi Blog模块, 我想在帖子标题, 作者, 摘要, 帖子日期等旁边显示一个自定义字段(使用ACF插件注册)。请参阅屏幕截图中的蓝线, 以给你一个想法。有没有办法让Divi Blog模块显示ACF字段？也许是编辑模块功能？提前致谢#1Divi提...
2024-01-10
CVE--1947_Apache_ShardingSphere UI YAML 解析远程代码执行漏洞
作者：Ja0k@SecurityCN 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org一、事件背景近日，Apache官方发布了ShardingSphere 新版本修复了一个YAML解析导致的远程代码执行漏洞（CVE-2020-1947）。Apache ShardingSphere是一套开源的分布式数据库中间件解决方案组成的生态...
2024-01-10
Modification in Reverse: Unity3D Android Games
Author: dawu@Knownsec 404 TeamChinese Version:https://paper.seebug.org/829/0x00 IntroductionThe reason why I write this simple technical article is that I really like to play digital games on google play. However, there are some drawbacks in this kind of g...
2024-01-10
以太坊漏洞可导致“重入攻击”风险？
作者:BCSEC公众号:DVPNET 前言1月16日凌晨,以太坊准备进行君士坦丁堡硬分叉的前一日被披露出来了一则漏洞，该漏洞由新启动的EIP 1283引起，漏洞危害准确的说应该是一种可能会让一些合约存在重入漏洞的隐患，而不是一定会使合约产生重入漏洞。该漏洞在被发现之后以太坊基金会立马宣布了停止硬分...
2024-01-10
vim配色突然失效、混乱
问题描述：以前用vim一直都好好的，最近到了新地方（新服务器）突然发现某些文件的配色经常坏掉，如上（从653行就开始全变成了注释的颜色）。实在查不到解决方案了，简直没法看代码……背景：我都是在服务器上直接看代码，不是本地。一开始以为是自己用的Xshell有问题，就换了Ubuntu，头俩...
2024-01-10
vim的ycm插件怎么修改预览显示的字体颜色？
想问该怎么修改ycm那个背景颜色，或者本身的字体颜色也可以，只要能看清就行。。我去google了一下这个问题（百度根本搜不到。。）然后只搜到一个类似的答案Google的答案那个人说这可能不是ycm插件的问题，可能是vim自身的字体颜色的问题，然后还给了一个方案highlight Pmenu ctermfg=2 ctermbg=3 guifg=#fffff...
2024-01-10
c++入门小白，刚学习c++,遇到一个问题。
在dev-c++中输入了system("pause"),输出的时候为什么没有"press any key to continue"呢？回答：1、你试试在cmd窗口运行你的程序，看看输出是否正常。2、system("pause")是执行pause命令的意思，你可以直接试试输出的是什么。...
2024-01-10
golang gin卡死
到执行c.ShouldBindJSON(&req)这句话的时候， 就一直卡这不动了前端请求半小时 这句话就卡半小时回答：你看看官方的例子，是不是这个函数里边有报错，你把错误打印出来看看啥情况if err := c.ShouldBindJSON(&json); err != nil { c.JSON(http.StatusBadRequest, gin.H{"error": "Login information is not complete"}) return ...
2024-01-10
执行jar包中的类，有的依赖没引入，这时会怎么样？
截图是jar包中类，该类中的依赖有的没有引入，那么当运行到这里的时候会怎么样？回答：运行一下就知道了会 ClassNotFound...
2024-01-10
