上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
CentOS8 配置本地yum源的详细教程
centos8发行版通过 BaseOS 和应用流 (AppStream) 仓库发布，AppStream 是对传统 rpm 格式的全新扩展，为一个组件同时提供多个主要版本centos8 自带封装了NGINX，这篇文章给大家介绍CentOS8 配置本地yum源，具体内容如下所示：1.创建目录mkdir /mnt/cdrom2.挂载你的cdrom文件。2.1光驱方式采用光驱的方式，对于vmware用...
2024-01-10
PHP实现可添加水印与生成缩略图的图片处理工具类
本文实例讲述了PHP实现可添加水印与生成缩略图的图片处理工具类。分享给大家供大家参考，具体如下：ImageTool.class.php<?phpclass ImageTool{ private $imagePath;//图片路径 private $outputDir;//输出文件夹 private $memoryImg;//内存图像 public function __construct($imagePath, $outputDir = null) { $this->imagePath = ...
2024-01-10
如何用react优雅的书写CSS
目录1.内联样式2.使用import导入方式3.css module模块导出4.使用styled-components4.1初步使用4.2通过attrs设置属性4.3css继承1.内联样式优点：这种方式较为简单，一目了然，给标签添加style属性。缺点: 这种方式可以造成项目结构较为臃肿，造成css命名冲突。import React, { Component } from 'react'import PropTypes from 'prop...
2024-01-10
spring boot+thymeleaf+bootstrap实现后台管理系统界面
最近在学spring boot ，学习一个框架无非也就是使用它来做以前做的事情，两者比较才有不同，说一下自己使用的体会。先来说下spring boot ，微框架。快速开发，相当于零配置，从一个大神那看来的说：spring boot 相当于框架的框架 ，就是集成了很多，用哪个添加哪个的依赖就行，这样的话自己看不到配...
2024-01-10
servlet之session工作原理简介_动力节点Java学院整理
要了解Session的底层工作原理。我们还是先看在一个会话过程中，同一个浏览器在访问多个web资源的情况好了，大致分为以下几个步骤：1，浏览器访问某个Servlet，这时如果服务器要从请求对象中获取Session对象（第一次获取也是创建），那么服务器会为这个Session对象创建一个id：JSESSIONID2，同时在对...
2024-01-10
Java对象简单实用案例之计算器实现代码
对 Java中的对象与属性，方法的使用，简单写了个案例import java.util.Scanner;class Calculste{ int a; //定义两个整数 int b; String option; //定义接收操作符的字符串 public void count(){ //对操作符进行判断 switch(option){ case "+": System.out.println("计算和："+a+"+"+b+"="+(a+b)); break; case "-": ...
2024-01-10
Java递归如何正确输出树形菜单
本文实例为大家分享了java递归输出树形菜单的具体代码，供大家参考，具体内容如下首先我们要建立树节点的类：package com.tree; public class Node { private Integer id; private Integer parentId; private String name; private String link; public Integer getId() { return id; } public void setId(Integer i...
2024-01-10
Java集合之整体结构
一、Java中集合 Java中集合类是Java编程中使用最频繁、最方便的类。集合类作为容器类可以存储任何类型的数据，当然也可以结合泛型存储指定的类型（不过泛型仅仅在编译期有效，运行时是会被擦除的）。集合类中存储的仅仅是对象的引用，并不存储对象本身。集合类的容量可以在运行期间进行...
2024-01-10
探究Android系统中解析JSON数据的方式
前言喜欢在前言里讲一下自己的现状，或许能有共鸣的同学，更多的是留给自己一个纪念，几个月或者几年再回来看的时候还是会很有感慨。今天说说语言，json这种数据格式之前我做服务器端的时候天天接触，天真的以为json的世界里只有php的json_encode和json_decode，今天当我做客户端的时候，竟然将近...
2024-01-10
向下滚动隐藏导航栏，向上滚动显示
我正在使用这个wordpress主题http://newnotio.fuelthemes.net/space/, 并且我希望导航栏在向下滚动时隐藏并在向上滚动时可见(而不是始终可见)。你能帮我实现这个目标吗？编辑15/07：我设法将一个类添加到主题的标头php脚本中。在尝试复制此代码时, 我将其称为nav-down：http://jsfiddle.net/mariusc23/s6mLJ/31/我还复制/粘...
2024-01-10
Gutenberg模板：核心块属性
《古腾堡手册》目前有一个简短的条目, 可用于创建所用块的整个模板, 例如用于自定义帖子类型等。https://wordpress.org/gutenberg/handbook/templates/但是, 它似乎缺少对内核/块的全面概述。特别是可用的属性在这里很有趣。我是否缺少参考条目？详细说明：通过玩耍, 我发现了一些东西。例如。预格式化的...
2024-01-10
Freebsd UMA 内核堆安全特性解读
作者：wzt原文链接:https://mp.weixin.qq.com/s/20ACZFyQiUWZf5cIm_ZW-w1.1 简介Freebsd的内核内存分配器叫做UMA(Universal Memory Allocator)，这篇文章只关心它的安全特性，对于常规功能实现请读者朋友参考网络上的其他文章。它的安全功能特性相比XNU、NT、LINUX都少了很多，并且还存在一些不安全的构架设计，下面将会详...
2024-01-10
针对南亚政府和军事组织的 BackConfig 恶意软件
原文：Updated BackConfig Malware Targeting Government and Military Organizations in South Asia 译者：知道创宇404实验室翻译组摘要Unit 42安全团队在过去4个月里观察到了Hangover组织(又名Neon, Viceroy Tiger, MONSOON)使用的BackConfig恶意软件的活动。该组织使用鱼叉式钓鱼攻击，目标包括南亚的政府和军事组织。BackConfig定制木马...
2024-01-10
Zoomeye Cyberspace Mapping——Impact of 2019 Venezuelan Blackouts on Its Network Critical Infrastructure and Important Information Systems
Author: Knownsec 404 TeamZoomEye Topic: https://www.zoomeye.org/topic?id=ZoomEye-series-report-VE-enChinese Version: https://paper.seebug.org/869/1. IntroductionVenezuela is a tropical country located in the north of South America and the most important oi...
2024-01-10
多种设备基于 SNMP 协议的敏感信息泄露漏洞数据分析报告
作者：知道创宇404实验室English version：https://paper.seebug.org/796/1. 更新情况2. 事件概述SNMP协议[1]，即简单网络管理协议（SNMP，Simple Network Management Protocol），默认端口为 161/UDP，目前一共有3个版本：V1，V2c，V3。V3是最新的版本，在安全的设计上有了很大改进，不过目前广泛应用的还是存在较多安全问...
2024-01-10
Spring MVC 目录穿越漏洞(CVE-2018-1271)分析
作者: Badcode@知道创宇404实验室时间: 2018/08/14英文版：https://paper.seebug.org/991/漏洞简介2018年04月05日，Pivotal公布了Spring MVC存在一个目录穿越漏洞(CVE-2018-1271)。Spring Framework版本5.0到5.0.4,4.3到4.3.14以及较旧的不受支持的版本允许应用程序配置Spring MVC以提供静态资源（例如CSS，JS，图像）。当Spring MVC的静...
2024-01-10
C++ 带状矩阵的二维映射
第五题，每一行长度要怎么求？回答：题主是正在学算法吗哈哈哈qwq答案中先默认行数列数都是从1开始编号，并称每个在带状区域中的位置为元素第1行有a个元素，第二行就有a+1个元素，第三行就有a+2个元素假设n足够大，那么第a行到了最长，有2a-1个元素，此时要保证n >= (2a-1)反过来，最后一行，即...
2024-01-10
在vs2013命令行中编译openssl源码 ms\do_ms命令 错误
在vs2013命令行中编译openssl源码，执行ms/do_ms时出现了问题，网上一直搜不到，本人也不知道是哪里出现了问题，求解决方案是编译器的问题，我是win10系统，环境装的比较多，不知道怎么就找不到了vc编译的命令，在另一台新买的win7电脑中一下子就成功了...回答：解决了吗？我跟你一样的问题回答：...
2024-01-10
哪位大哥帮看下 为什么openFileDialog.FileName返回不了正确的文件名
求大神指教程序后 File.Exists(path)是false，path变量值是“openFileDialog1” private void button2_Click(object sender, EventArgs e) { OpenFileDialog of = new OpenFileDialog(); of.Title = "请选择图片"; //of.Filter = "Bmp File(*.bmp)|*.bmp...
2024-01-10
vscode 合并更改 如果是图片如何使用【采用传入的版本】?
git merge xxx 合并更改有冲突的时候， 如果点击右键菜单 采用传入的版本 那么文件会变成传入的但是，如果文件是二进制的，比如图片，这种操作就是无效的。那么二进制文件如何实现这种操作呢？回答：没法做，git 本来就不适合用在二进制上，而且二进制合并你想想怎么搞，合并出来的是什么。...
2024-01-10
