上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
网吧密码忘了怎么查询？
网吧上网，密码忘了，怎么办？综述网吧上网，密码忘了可以修改,方法如下：1.网吧、网咖改去你最近网吧，上网忘记密码，工作人员会协作您改。2.联系网安支队简单粗暴的办法，联系当地公安局网安支队，说明情况后，公安局网安支队帮你操作改密码。3.91913平台91913安全上网密码平台，借助平台自...
2024-01-10
移动服务密码忘了怎么查询？怎么修改密码？
普通人平时很少会去打移动的客服电话，但是打了之后如果要求有一些操作，那么你是需要提供服务密码的。因为太久没有使用过，早就忘记了服务密码了，那么服务密码怎么修改呢？ 移动服务密码的密码怎么修改： 1、编辑“修改密码”短信发送到10086.收到回复短信后，按照短信要求编...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
Cent URL 分析
下面是对悬赏 https://beta.cent.co/+f9do1n 的URL分析。 这个悬赏查询时只有两个回答。利用当前用户（userID=6587）进行了排序（投票1次）。下面请求应反映了当前用户的排序后状态。问题 id（585）不知道啥时候取到前端的。取新问题清单https://beta.cent.co/data/question?sort=new&_=1528511316496{ "results": [ { ...
2024-01-10
mysql 开放外网访问权限的方法
如下所示：主要执行授权命令：两种方式1. 允许任意主机以用户bd和密码bdpw连接到local服务器mysql> GRANT ALL PRIVILEGES ON *.* TO 'bd'@'%' IDENTIFIED Y 'bdpw' WITH GRANT OPTION;mysql> flush privileges;2. 允许特定的IP地址以用户bd和密码bdpw连接到local服务器mysql> GRANT ALL PRIVILEGES ON *.* TO 'bd'@'172.16.4.198' DENT...
2024-01-10
Tomcat中对静态资源的处理教程
前言Tomcat 中的请求都是由 Servlet 处理，静态资源也不例外。在默认的 web.xml 中，配置了一个 DefaultServlet 用于处理静态资源，它支持缓存和断点续传。DefaultServlet 的基本处理过程如下：查找资源是否存在缓存检查是否满足可选 If 头域指定的条件设置响应头域，如 Content-Type、Content-Length、ETag、Last-Mod...
2024-01-10
js 数据类型判断的方法
typeof一般用于判断基本数据类型，用于判断引用数据类型和null时会发生意外的错误typeof 1 // numbertypeof '1' // stringtypeof true // booleantypeof Symbol('1') // symboltypeof undefined // undefinedtypeof function(){} // functiontypeof { a: 1 } // objecttypeof [1, 2, 3] // object 这里会判断异常，建议使用A...
2024-01-10
vue单元格多列合并的实现
一.多列合并1.在el-table中添加:span-method="objectSpanMethod"属性来控制合并单元格，如下图2.合并代码，每一列都要设置一个不同的key，这样可以防止合并的时候上下内容一样导致错误的问题objectSpanMethod({ row, column, rowIndex, columnIndex }) { if (columnIndex === 0) { if (this.myObj[row.channel_type].start === rowIndex) { ...
2024-01-10
让Vue响应Map或Set的变化操作
问题背景我想在vuex的state中使用map，这样可以使很多操作变得方便const state = { all: new Map()}这样的写法是没有问题的，不会报错，state.all可以像正常的Map一样使用。但是这里有一个问题，vue的响应式系统不支持Map和Set，也就是说，当Map与Set里面的元素变化时Vue追踪不到这些变化，因此无法做出响...
2024-01-10
详解Spring Boot实战之单元测试
本文介绍使用Spring测试框架提供的MockMvc对象，对Restful API进行单元测试Spring测试框架提供MockMvc对象，可以在不需要客户端-服务端请求的情况下进行MVC测试，完全在服务端这边就可以执行Controller的请求，跟启动了测试服务器一样。测试开始之前需要建立测试环境，setup方法被@Before修饰。通过MockMvcBuild...
2024-01-10
详谈Java编程之委托代理回调、内部类以及匿名内部类回调(闭包回调)
最近一直在看Java的相关东西，因为我们在iOS开发是，无论是Objective-C还是Swift中，经常会用到委托代理回调，以及Block回调或者说是闭包回调。接下来我们就来看看Java语言中是如何实现委托代理回调以及闭包回调的。当然这两个技术点虽然实现起来并不困难，但是，这回调在封装一些公用组件时还是特...
2024-01-10
java HashMap内部实现原理详解
详解HashMap内部实现原理内部数据结构static class Entry<K,V> implements Map.Entry<K,V> { final K key; V value; Entry<K,V> next; int hash;从上面的数据结构定义可以看出，HashMap存元素的是一组键值对的链表，以什么形式存储呢transient Entry<K,V>[] table = (Entry<K,V>[]) EMPTY_TABLE;可以看出，是以数组形式储存，好...
2024-01-10
玩转spring boot 结合AngularJs和JDBC（4）
参考官方例子：http://spring.io/guides/gs/relational-data-access/ 一、项目准备在建立mysql数据库后新建表“t_order”SET FOREIGN_KEY_CHECKS=0;-- ------------------------------ Table structure for `t_order`-- ----------------------------DROP TABLE IF EXISTS `t_order`;CREATE TABLE `t_or...
2024-01-10
Java的项目构建工具Maven的配置和使用教程
一、Maven是什么Maven是一个用java开发的项目构建工具， 它能使项目构建过程中的编译、测试、发布、文档自动化， 大大减轻了程序员部署负担。二、安装Maven安装maven非常简单，访问Maven官方页下载即可：http://maven.apache.org/download.cgi下载完后配置M2_HOME环境变量， 然后终端运行mvn --version, 看到正确的...
2024-01-10
java ant 配置及构建项目图文教程
Ant是一种基于Java的构建工具。Ant文件是配置构建目标过程的XML文件，也称为Ant脚本。（因为对这个不是很了解，所以用词方面可能于个人的理解有偏差，谢谢指出）如何配置Ant工具呢？下面分步骤说明：1. 下载一个java ant 开发工具，解压到相应的磁盘 例如版本：apache-ant-1.8.2-bin.tar.zip；已上传资...
2024-01-10
Java设计模式之观察者模式（Observer模式）介绍
Java深入到一定程度，就不可避免的碰到设计模式(design pattern)这一概念，了解设计模式，将使自己对java中的接口或抽象类应用有更深的理解。设计模式在java的中型系统中应用广泛，遵循一定的编程模式，才能使自己的代码便于理解，易于交流，Observer(观察者)模式是比较常用的一个模式，尤其在界面设...
2024-01-10
有个姑娘被跟踪狂盯上，一调查才发现对方以组织夜跑为幌子，专搞女孩。
作者：凌云公众号：我会永远在你身后在阅读本文前，我要说的是，你可以当作一篇科普文，可以当成一篇故事去读，我不承认这事是真实（调查手法已经违法，怕让人盯上）也不承认这事是假的，我们的目的是让大家熟记一句话：“即使你是相当安全的，但仍要怀有警惕，我们在尝试以另一种角度...
2024-01-10
Qt的QWebView加载网页后，input中输入中文，光标位置不对。
QWebView加载百度后，输入中文时，网页中的input光标始终在最开始的位置，输入法的位置也跑左上角了。输入法中的光标位置正常。英文输入时正常。这是Qt的bug吗？有没有办法修改？...
2024-01-10
Linux c++在map.find函数卡住了？
怀疑是死循环了，cpu100%，gdb attach上去map里的key是uint64类型的，value是个class有没有曾经遇到过的？回答：多线程操纵map？回答：这问题后来有解决吗...
2024-01-10
vscode打开network driver的项目，F12跳转无效
问题现象开发环境win10vsc 1.57.1（已安装C/C++ IntelliSense）项目路径 使用sshfs-win挂载linux文件系统至WIN，盘符Z，项目存储于Z:/home/test。项目头文件配置 "C_Cpp.default.includePath": [ "Z:/home/test/include/**" ]问题描述vs打开文件，等待C/C++ IntelliSense loading完成，在文件"YW_YHQZ_COMM.c"line13处的"gafe_comp.h"执行F1...
2024-01-10
目前哪个开发语言能跨平台开发原生app
就是一次开发后可以在安卓，ios及pc上运行的？续问1？如果考虑上手快，小项目（网站移动版相似），用哪种开发又快又好呢（主要考虑快，一次代码到处发布）？？？续问2？如果在以上基础还考虑未来的升级等的话，考虑哪 种开发？回答：语言的话,楼主心里应该已经有答案了,没错.就是JS.但是rea...
2024-01-10
H5在ios上不能正常显示图片和数据 这是为什么
1、最近做H5开发 遇到了一个很奇怪的问题 我用swiper做了一个可以滑动的效果 类似轮播图 每一个swiper-slide容器都有一个100%的背景图片 然后里面2、还有一个后台获取的数据和本地的一些图片我在浏览器下调试的时候是可以正常查看这样数据的 图片也能正常加载出来 也可以正常左右滑动 然后放到安卓...
2024-01-10
有哪位大牛能把这段代码写完整啊，UIScrollView九宫格左右分页
UIScrollView九宫格从左到右分页，类似于QQ、微信的聊天界面底部大表情分页每行4个，每页8个。我现在只能算出第一页,后面的位置不知道怎么算啊，有点混淆了我的代码：- (void)viewDidLoad { [super viewDidLoad]; self.faces = [NSMutableArray arrayWithCapacity:0]; for (int i = 0; i < 51; i ++) { [self.faces addObject:@(...
2024-01-10
