上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
vue 授权获取微信openId操作
1、获取url中参数code； 根据code 获取openId；调用后台接口获取openId 。参考文档：https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421140842function getUrlKey(name){//获取url 参数 return decodeURIComponent((new RegExp('[?|&]'+name+'='+'([^&;]+?)(&|#|;|$)').exec(location.href)||[,""...
2024-01-10
解决vue scoped scss 无效的问题
今天遇到scoped内部的scss设置无效，解决办法如下：/deep/<style scoped lang="scss">.position-el-steps { /deep/ .el-step.is-vertical { .el-step__description { margin-top: -20px; } .el-step__line { border-left: 2px dashed #c0c4cc; background-color: transparent; visibility: v...
2024-01-10
java网络编程基础知识介绍
网络基础知识1、OSI分层模型和TCP/IP分层模型的对应关系这里对于7层模型不展开来讲，只选择跟这次系列主题相关的知识点介绍。2、七层模型与协议的对应关系网络层 ------------ IP（网络之间的互联协议）传输层 ------------ TCP（传输控制协议）、UDP（用户数据报协议）应用层 ------------ Telnet（Internet...
2024-01-10
通过Mybatis实现单表内一对多的数据展示示例代码
表: 需求: 将表中的数据,按照一级二级分类返回给前端json数据代码实现: java代码: public class ResultIndustry { private String industryFirst;//一级行业 private List<String> industrySecondList;//二级行业 mybatis代码:<select id="getResultIndustryList" resultMap="resultIndustryMap"> SELECT DISTINC...
2024-01-10
在Spring Boot中使用Spring-data-jpa实现分页查询
在我们平时的工作中，查询列表在我们的系统中基本随处可见，那么我们如何使用jpa进行多条件查询以及查询列表分页呢？下面我将介绍两种多条件查询方式。1、引入起步依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <dependency> <groupId>org.spri...
2024-01-10
详解Spring学习总结――Spring实现AOP的多种方式
目录一、基于XML配置的Spring AOP二、使用注解配置AOP三、AspectJ切点函数四、AspectJ通知注解五、零配置实现Spring IoC与AOPAOP（Aspect Oriented Programming）面向切面编程，通过预编译方式和运行期动态代理实现程序功能的横向多模块统一控制的一种技术。AOP是OOP的补充，是spring框架中的一个重要内容。...
2024-01-10
举例讲解设计模式中的访问者模式在Java编程中的运用
访问者（Visitor）模式：封装一些作用于某种数据结构中的各元素的操作，它可以在不改变这个数据结构的前提下定义作用于这些元素的新的操作。访问者模式的结构图如下：通过上图可以看到他有如下角色：抽象访问者（Visitor）角色：定义接口，声明一个或多个访问操作。 具体访问者（ConcreteVisit...
2024-01-10
Java 并发编程:volatile的使用及其原理解析
Java并发编程系列【未完】：•Java 并发编程：核心理论•Java并发编程：Synchronized及其实现原理•Java并发编程：Synchronized底层优化（轻量级锁、偏向锁）•Java 并发编程：线程间的协作(wait/notify/sleep/yield/join)•Java 并发编程：volatile的使用及其原理一、volatile的作用在《Java并发编程：核心理论》一文...
2024-01-10
java编译时出现使用了未经检查或不安全的操作解决方法
在本人用editplus写java文件时碰到的问题。 代码如下:import java.util.*;class collection{ public static void main(String[] args) { Collection c1=new ArrayList(25); c1.add(new String("one")); c1.add(new String("two")); String s="three"; c1...
2024-01-10
Java环境变量的设置方法(图文教程)
安装JDK 向导进行相关参数设置。如图：正在安装程序的相关功能，如图：选择安装的路径，可以自定义，也可以默认路径。如图：成功安装之后，进行测试是否真的成功安装，点击【开始】----【运行】----输入 CMD，在命令提示符里面输入“Java -version”并按回车键，出现下图，即为安装成功。如图：...
2024-01-10
使用Python中的形态学操作进行图像分割
如果我们想从图像的其余部分中提取或定义某些内容, 例如。从背景中检测到物体, 我们可以将图像分解为多个片段, 在其中可以进行更多处理。通常称为分割.形态学操作是基于图像形状的一些简单操作。通常在二进制图像上执行。两种基本的形态学算子是侵蚀和膨胀。有关膨胀和侵蚀的基本了解, 请...
2024-01-10
ThinkPHP5 远程代码执行漏洞分析
作者：启明星辰ADLab公众号：ADLab漏洞介绍2018年12月9日，ThinkPHP团队发布了一个补丁更新，修复了一处由于路由解析缺陷导致的代码执行漏洞。该漏洞危害程度非常高，默认环境配置即可导致远程代码执行。经过启明星辰ADLab安全研究员对ThinkPHP的56个小版本的源码分析和验证，确定具体受影响的版本...
2024-01-10
centos7下多版本phpini路径诡异出错
环境 centos7php版本 php5.6 php7.0 php7.1 php7.2问题 在php7.1与php7.2执行 php --ini均返回了其目录所处位置的ini路径 见下图但是,在php7.0与5.6执行php --ini 却均返回了 php5.6路径下的ini地址，也就是说5.6的ini被共享使用了编译时只指定了编译安装的文件夹,并没有对php的ini的位置进行修改(我也不知道在哪里修改可以换i...
2024-01-10
`fflush(stdin)` 失败
// sigdemo1.c - show how a signal handler works.// - run this and press Ctrl-C a few times// 在第一次等待答复时，按下 Ctrl-C 只会出现 ^C 字符。// 之后再按#include <stdio.h>#include <stdlib.h>#include <signal.h>#include <unistd.h>extern void f(int);int main(void) { signal(SI...
2024-01-10
winScp,复制文件夹到阿里云(cenOS),系统无法辨识文件名。如图
想在阿里云，部署vue+express+mongodb,出现了问题回答：建议你在 服务端安装 node 和 npm ，将源码上传至 服务器后，使用 npm 安装...
2024-01-10
VS2017自动提示框半透明怎么解决？
系统是Surface Pro自带的Win10专业版，没有中毒也没有装什么盗版软件或者系统优化工具，刚刚从官网下载的最新社区版本VS2017就这样了，咋回事啊？回答：在微软网站看到有人咨询过该问题，不过他是搜索框透明，解决方法类似。如下：1.按CTRL + F2.按住CTRL直到搜索框淡出3.在按住CTRL的同时，按SHIFT和...
2024-01-10
苹果应用审核被拒 4.0 - Design
我有一个苹果应用已经被拒绝了三次，每次的原因都是 4.0 - Design （具体如下图）应用中并未使用任何的Web View且确认都是使用iOS自带的按钮，针对这个问题已经重复检查过非常多次，但提交后还是被拒。我发现一个可能被拒的原因但不是太确定，所以来向大家请教我的APP首页有四个类似像下图的按钮...
2024-01-10
objective-c，关于布尔变量的一个问题
在看《objective-c编程》这本书，在第4章里，关于布尔变量，我按照书中的代码示例运行，不成功，求教大家。我的运行环境Mac，Xcode5.1.1代码：BOOL isNotLegal = !((truckWeight > 0.0) && (truckWeight < 40000.0)); if (isNotLegal) { printf("Truck weight is not within legal range.\n"); }原文：某些变量的值只能为真或假，这类变...
2024-01-10
UITableViewCell 中嵌套 UITableView 如何自适应高度 ?
如图, 类似淘宝我的订单的布局UITableViewCell中又嵌套了一个UITableView,目前只能实现通过滑动Cell里面的TableView来查看其他Item,我现在的需求是想让TableView有多少条数据我就显示多少行数据,而不是通过滚动查看其他Item我想让Cell 中的 TableView 的高度 = 数据的条数 * cell的高度请问这个功能该如何实现呢 ? 另...
2024-01-10
你们有没有bmob平台的公告源码项目?
你们有没有bmob平台的公告源码项目?-就是一个简单的获取bmob平台软件后台的内容显示在android软件上，达到公告效果，bmob的大神们，有源码的一定要分享分享啊，谢谢你们!...
2024-01-10
