上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
网吧密码忘了怎么查询？
网吧上网，密码忘了，怎么办？综述网吧上网，密码忘了可以修改,方法如下：1.网吧、网咖改去你最近网吧，上网忘记密码，工作人员会协作您改。2.联系网安支队简单粗暴的办法，联系当地公安局网安支队，说明情况后，公安局网安支队帮你操作改密码。3.91913平台91913安全上网密码平台，借助平台自...
2024-01-10
移动服务密码忘了怎么查询？怎么修改密码？
普通人平时很少会去打移动的客服电话，但是打了之后如果要求有一些操作，那么你是需要提供服务密码的。因为太久没有使用过，早就忘记了服务密码了，那么服务密码怎么修改呢？ 移动服务密码的密码怎么修改： 1、编辑“修改密码”短信发送到10086.收到回复短信后，按照短信要求编...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
VMware12.0安装Ubuntu14.04 LTS教程
虚拟机下安装各类镜像，桌面版服务器版都装了很多次了，已经很熟了。本来没再想出个记录，但是这两天导师非得让我把gem5+Qt的环境，从服务器搬到本地机器的虚拟机上，所以就顺便把整个环境全部从头记录下来。一、准备工作：安装好VMware12（其他版本也行）、Ubuntu14.04 LTS amd 64.iso（其他Ubuntu版...
2024-01-10
php实现简单四则运算器
本文实例为大家分享了php实现简单四则运算器的具体代码，供大家参考，具体内容如下前端代码 ：<!DOCTYPE html><html> <head> <meta charset="UTF-8"> <title>php计算器</title> </head> <body> <form name="form" method="post" action="phpjisuan.php"> 请输入num1：<input type="text" name="num1"></br></br> 请选择运算符：<select ...
2024-01-10
js实现简单放大镜特效
本文实例为大家分享了js实现简单放大镜特效的具体代码，供大家参考，具体内容如下先来看看效果：写放大镜之前我们先来了解一下定位：通常子绝父相 （父元素相对定位，子元素绝对定位）元素的定位方式：1、static 静态定位，所有元素，不添加任何定位方式时的默认状态2、relative ...
2024-01-10
解决vue项目打包上服务器显示404错误,本地没出错的问题
1、使用脚手架搭建一个vue项目2、运行，在本地运行没问题，接着打包上服务器，遇到404的错误，如下这是webpack打包的结果，解决办法如下1、修改build文件夹下的utils.js文件，大约在51行添加publicPath:"../../" if (options.extract) { return ExtractTextPlugin.extract({ use: loaders, fallback: 'vue-style-loader', publicPath:...
2024-01-10
JS绘图Flot如何实现可选显示曲线图功能
刚刚做了可以动态去刷新的曲线图，下面再来实现一个可以选择显示那个显示值的曲线图。首先看一下效果：下面的多选框，选择以后会触发一个事件，等同与重新绘制了曲线图。重点是需要的数据的格式，我们来看一下代码：<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/...
2024-01-10
PowerDesigner连接数据库的实例详解
PowerDesigner连接数据库的实例详解PowerDesigner连接数据库 大致如下列图所示：选择需要连接的数据库类型：有两个选择，一、导入Sql脚本文件；二、连接数据源选择连接数据源：在弹出的对话框中选择相应的连接类型；方式有很多种，这里我们采用jdbc连接所以选择第三项：Connection profile――>Confi...
2024-01-10
Java编程实现深度优先遍历与连通分量代码示例
深度优先遍历深度优先遍历类似于一个人走迷宫：如图所示，从起点开始选择一条边走到下一个顶点，没到一个顶点便标记此顶点已到达。当来到一个标记过的顶点时回退到上一个顶点，再选择一条没有到达过的顶点。当回退到的路口已没有可走的通道时继续回退。而连通分量，看概念：无向图G...
2024-01-10
Java设计模式之单例模式详解
单例模式是非常常见的设计模式，其含义也很简单，一个类给外部提供一个唯一的实例。下文所有的代码均在github源码整个项目不仅仅有设计模式，还有其他JavaSE知识点，欢迎Star，Fork单例模式的UML图单例模式的关键点通过上面的UML图，我们可以看出单例模式的特点如下：1、构造器是私有的，不...
2024-01-10
java中JDBC实现往MySQL插入百万级数据的实例代码
想往某个表中插入几百万条数据做下测试，原先的想法，直接写个循环10W次随便插入点数据试试吧，好吧，我真的很天真....DROP PROCEDURE IF EXISTS proc_initData;--如果存在此存储过程则删掉DELIMITER $CREATE PROCEDURE proc_initData()BEGIN DECLARE i INT DEFAULT 1; WHILE i<=100000 DO INSERT INTO text VALUES(i,CONCAT('姓名',i),'XXXX...
2024-01-10
Java 生成二维码的工具资料整理
1. 使用SwetakeQRCode在java/>Java项目中生成二维码 http://swetake.com/qr/ 下载地址或着 http://sourceforge.jp/projects/qrcode/downloads/28391/qrcode.zip 这个是日本人写的，生成的是我们常见的方形的二维码可以用中文 如：5677777ghjjjjj 有朋友问我要这个图片生成的代码，我就在网上搜索然后整理了一个类，首先要把...
2024-01-10
监听器获取Spring配置文件的方法
我们在做项目的时候，会用到监听器去获取Spring的配置文件，然后从中拿出我们需要的bean出来，比如做网站首页，假设商品的后台业务逻辑都做好了，我们需要创建一个监听器，在项目启动时将首页的数据查询出来放到application里，即在监听器里调用后台商品业务逻辑的方法，也就是说我们需要在监听...
2024-01-10
Java 交换两个变量的数值实现方法
一、参数传递方法为解决标题问题，首先介绍参数传递方法。目前各类程序设计语言的参数传递方法主要有三种：1.按值传递2.按引用传递3.按指针传递其中按值传递表示方法（函数）接收的是调用者提供的变量的拷贝，不改变参数的值；按引用传递表示方法（函数）接收的调用者提供的变量地址；...
2024-01-10
用Java设计模式中的观察者模式开发微信公众号的例子
还记得警匪片上，匪徒们是怎么配合实施犯罪的吗？一个团伙在进行盗窃的时候，总有一两个人在门口把风――如果有什么风吹草动，则会立即通知里面的同伙紧急撤退。也许放风的人并不一定认识里面的每一个同伙；而在里面也许有新来的小弟不认识这个放风的。但是这没什么，这个影响不了他们之...
2024-01-10
java正则表达式学习笔记之命名捕获
很多正则引擎都支持命名分组，java是在java7中才引入这个特性，语法与.Net类似（.Net允许同一表达式出现名字相同的分组，java不允许）。命名分组很好理解，就是给分组进行命名。下面简单演示一下java中如何使用以及注意事项。1.正则中定义名为NAME的分组(?<NAME>X)这里X为我们要匹配的内容，注意，...
2024-01-10
【Black Hat Asia 】兼容的代价：通过文件扩展属性攻陷 macOS 内核
作者：库特@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/bfdwAhRRso34OOZrG2r65Q 文件系统是操作系统的基础设施之一，其中存在的任何缺陷都会导致严重后果。在研究苹果macOS文件系统的具体实现时，我们在xattr特性中发现了一系列严重漏洞。文章将以CVE-2020-27904和CVE-2019-8852（由天穹实验室的库特同学...
2024-01-10
Apache HTTP组件提权漏洞利用过程深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/9OtUdzoC9BHzoOxA7IES8A前段时间Apache HTTP 被发现存在本地提权漏洞（CVE-2019-0211），漏洞作者在第一时间就给出了WriteUp和漏洞EXP，阿尔法实验室也对EXP进行了深入分析，在此将分析的笔记整理分享出来。本文主要按着EXP的执行步骤一步步讲解，同时详...
2024-01-10
Sony IPELA E 系列网络摄像头远程命令执行漏洞预警
作者：知道创宇404实验室时间：2018年7月24日英文版：https://paper.seebug.org/654/背景索尼是世界视听、电子游戏、通讯产品和信息技术等领域的先导者，是世界最早便携式数码产品的开创者，是世界最大的电子产品制造商之一。2018 年 07 月 20 日，Sony IPELA E 系列网络摄像头被曝出存在远程命令执行漏洞...
2024-01-10
C++ 平均计数值
为什么第二个公式里面要＋个n（表示最差的）累计求和不是已经把所有的次数都加上了吗回答：如果插入位置是 a[i+1] i>=0 ======> a[1] .... a[n] =====> n-i 如果插入位置是 a[0] ======> a[0] =====> n...
2024-01-10
C语言算法题：矩阵转置
这个是我的代码：#include <stdio.h>int input_M = 0, input_N = 0;int main() { scanf("%d%d", &input_M, &input_N); int matrix1[input_M][input_N]; int matrix2[input_N][input_M]; for (int i = 0; i < input_M; ++i) { for (int j = 0; j < input_N; ++j) { ...
2024-01-10
