上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
网吧密码忘了怎么查询？
网吧上网，密码忘了，怎么办？综述网吧上网，密码忘了可以修改,方法如下：1.网吧、网咖改去你最近网吧，上网忘记密码，工作人员会协作您改。2.联系网安支队简单粗暴的办法，联系当地公安局网安支队，说明情况后，公安局网安支队帮你操作改密码。3.91913平台91913安全上网密码平台，借助平台自...
2024-01-10
移动服务密码忘了怎么查询？怎么修改密码？
普通人平时很少会去打移动的客服电话，但是打了之后如果要求有一些操作，那么你是需要提供服务密码的。因为太久没有使用过，早就忘记了服务密码了，那么服务密码怎么修改呢？ 移动服务密码的密码怎么修改： 1、编辑“修改密码”短信发送到10086.收到回复短信后，按照短信要求编...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
Java代码审计的一些基础知识你知道吗
目录JSP生命周期详细过程：War包结构JAVA 内置对象JAVA 中的危险函数名词概念总结JSP生命周期关键词：Web服务器，JSP容器，JVM（Java虚拟机），servlet详细过程：客户端向Web服务器发起JSP网页请求Web服务器将请求发送给JSP容器（中间件）JSP容器中的 JSP引擎 将 HTTP 请求转化为ServletJSP引擎再将Servlet编译...
2024-01-10
Vue日期时间选择器组件使用方法详解
本文实例为大家分享了Vue日期时间选择器组件的具体代码，供大家参考，具体内容如下1.效果图如下单选日期选择器多选日期选择器日期时间选择器2.准备Date原型格式化工具方法Date.prototype.format = function(fmt) { //author: meizz var o = { "M+": this.getMonth() + 1, //月份 "d+": this.getDate(), //日 "h+": th...
2024-01-10
vue实现简单滑块验证
本文实例为大家分享了Vue滑块验证的实现，代码如下<template> <div class="drag" ref="dragDiv"> <div class="drag_bg"></div> <div class="drag_text">{{confirmWords}}</div> <div ref="moveDiv" @mousedown="mousedownFn($event)" :class="{'handler_ok_bg':conf...
2024-01-10
你还在 Select * 吗？
应用程序慢如牛，原因多多，可能是网络的原因、可能是系统架构的原因，还有可能是数据库的原因。那么如何提高数据库SQL语句执行速度呢？有人会说性能调优是数据库管理员（DBA）的事，然而性能调优跟程序员们也有莫大的关系。程序中嵌入的一行行的SQL语句，如果使用了一些优化小技巧，定能...
2024-01-10
Tomcat7.0设置虚拟目录配置虚拟路径的方法讲解
Tomcat7.0设置虚拟目录（1）目前，我们的网站站点都是放在默认的目录下：tomcat/webapps/下的。但是，在某种情况下，我们需要把站点放到其他的目录，比如：tomcat所在磁盘的空间不足；或者为了项目的统一管理，希望放在某个特定的目录下而不是默认的目录。（2）那么我们就是用今天的方法解决这个...
2024-01-10
PHP加MySQL消息队列深入理解
消息队列：在消息的传输过程中保存消息的容器。消息队列管理器在将消息从它的源中继到它的目标时充当中间人。队列的主要目的是提供路由并保证消息的传递；如果发送消息时接收者不可用，消息队列会保留消息，直到可以成功地传递它。如图所示：在不使用消息队列的情况下，用户的请求数...
2024-01-10
java环境搭建教程
网上关于java环境搭建的文章很多，有正确的也有错误的，有原创的也有拷贝的，还有一些过时的。今天正好有时间，简单对java环境变量的配置作了总结，并加了一些说明，希望可以帮助一些新手朋友。1.首先要搞明白什么是JVM、JRE、JDK我见过一些工作过一两年的程序员解释不清楚这三个概念，简单...
2024-01-10
Spring Cloud出现Options Forbidden 403问题解决方法
摘要：本文简述了博主在开发过程中，需要跨域调试的时候，出现了 OPTIONS 请求 Forbidden 的问题，以及解决方法。403 Forbidden 解释：ForbiddenYou don't have permission to access / on this server.Additionally, a 500 Internal Server Error error was encountered while trying to use an ErrorDocument to handle the...
2024-01-10
浅谈序列化之protobuf与avro对比(Java)
最近在做socket通信中用到了关于序列化工具选型的问题，在调研过程中开始趋向于用protobuf，可以省去了编解码的过程。能够实现快速开发，且只需要维护一份协议文件即可。但是调研过程中发现了protobuf的一些弊端，比如需要生成相应的文件类，和业务绑定太紧密，所以在看了AVRO之后发现它完美解决...
2024-01-10
Java ThreadLocal详解_动力节点Java学院整理
一.对ThreadLocal的理解ThreadLocal，很多地方叫做线程本地变量，也有些地方叫做线程本地存储，其实意思差不多。可能很多朋友都知道ThreadLocal为变量在每个线程中都创建了一个副本，那么每个线程可以访问自己内部的副本变量。这句话从字面上看起来很容易理解，但是真正理解并不是那么容易。我...
2024-01-10
Android应用开发的一般文件组织结构讲解
认识Android编程各个文件之间的联系和使用方法，以及认识Activity文件结构的大体可以看下图：代码在src中的.java文件中编辑，gen目录下有一个R.java的文件，这个文件存储res目录下各种资源文件的id号，在主文件java中调用该资源的时候直接调用id号即可，如 R.layout.main ，这个条目得打开R.java文件中查看...
2024-01-10
详解Java二叉排序树
一、二叉排序树定义1.二叉排序树的定义 二叉排序树(Binary Sort Tree)又称二叉查找(搜索)树(Binary Search Tree)。其定义为：二叉排序树或者是空树，或者是满足如下性质的二叉树：①若它的左子树非空，则左子树上所有结点的值均小于根结点的值；②若它的右子树非空，则右子树上所有结点的值均大...
2024-01-10
关于java编译过程中的bug说明
今天组内兄弟提交代码 我更新以后发现编译通过不了异常信息如下：The method getPOIByName(String) of type POISearchByGeoway must override a superclass method这玩意儿我之前遇到过，于是想写博客记之，以飨来者！ok 解决方案如下：1、右键项目>Build Path>Configure Build Path >> JAVA Compiler 修改Compiler Compliance level 改为1.6 （Ove...
2024-01-10
如何更改Eclipse的字体和背景颜色
以前用惯了VC,看着Eclipse有点不习惯，尤其是昨天装了一个spket的插件，javascript的字体变得奇丑，所以才不得不想办法修改字体。 简单地说，在菜单Window下选择Preferences，在出现的对话框中选择字体，如下图： 选择Colors and Fonts 在右边的树中选择Basic下面的Text Font,会弹出字体选择对...
2024-01-10
lucky 勒索病毒分析与文件解密
作者：Hcamael & 0x7F@知道创宇404实验室时间：2018年12月4日 英文版本：https://paper.seebug.org/978/ 0x00 前言近日，互联网上爆发了一种名为 lucky 的勒索病毒，该病毒会将指定文件加密并修改后缀名为 .lucky。知道创宇404实验室的炼妖壶蜜罐系统最早于2018年11月10日就捕捉到该勒索病毒的相关流量，截止到2018...
2024-01-10
以太坊蜜罐智能合约分析
作者：dawu&0x7F@知道创宇404区块链安全研究团队时间：2018/06/260x00 前言在学习区块链相关知识的过程中，拜读过一篇很好的文章《The phenomenon of smart contract honeypots》，作者详细分析了他遇到的三种蜜罐智能合约，并将相关智能合约整理收集到Github项目smart-contract-honeypots。本文将对文中和评论中提到的 ...
2024-01-10
如何用C语言实现采用共享内存的进程间通信？
实验五 一、实验名称：采用共享内存的进程间通信 二、实验目的与要求 建立一个利用共享内存机制的，以实现经典同步问题readers/writers 的解决方案；完成学习例题的实验程序的编辑、编译、运行操作；分析、学习实验程序的工作过程和原理。 三、实验内容 在固定分区管理方式下实现主存分配和回...
2024-01-10
C语言 struct问题
include <stdio.h>struct Bit { unsigned int a:5; unsigned int :2; unsigned int b:1; unsigned int :0; unsigned int c:2; unsigned int :2; unsigned int d:4; unsigned int e:8;};void main(void) { printf("%d\n",sizeof(struct Bit)/sizeof(unsigned int));} //输出是2...
2024-01-10
mac cmake c++ 求助
求助> cmake .. && make && ./Rasterizer-- Configuring done-- Generating done-- Build files have been written to: /Users/cregskin/code/cs-note/computer-graphics/GAMES101-course/course_2/build[ 25%] Building CXX object CMakeFiles/Rasterizer.dir/rasterizer.cpp.o...
2024-01-10
cocos2d-x android 打包 显示 In instantiation of 报错
我使用了模板定义多个成员相同，只是个别数组成员的长度不同的类。其中还包含了create的static工厂函数，类似于：/*a.h*/template <int size>Class A{ int num1[size]; float num2[size]; public： static A* create(); // ...}然后我在AppDelegate.cpp中实例化了这些类。由于实例化模板需要知道函数具体定义，所...
2024-01-10
