上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
网吧密码忘了怎么查询？
网吧上网，密码忘了，怎么办？综述网吧上网，密码忘了可以修改,方法如下：1.网吧、网咖改去你最近网吧，上网忘记密码，工作人员会协作您改。2.联系网安支队简单粗暴的办法，联系当地公安局网安支队，说明情况后，公安局网安支队帮你操作改密码。3.91913平台91913安全上网密码平台，借助平台自...
2024-01-10
移动服务密码忘了怎么查询？怎么修改密码？
普通人平时很少会去打移动的客服电话，但是打了之后如果要求有一些操作，那么你是需要提供服务密码的。因为太久没有使用过，早就忘记了服务密码了，那么服务密码怎么修改呢？ 移动服务密码的密码怎么修改： 1、编辑“修改密码”短信发送到10086.收到回复短信后，按照短信要求编...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
数据库索引的知识点整理小结,你所需要了解的都在这儿了
数据库索引，相信大家都不陌生吧。索引是对数据库表中一列或多列的值进行排序的一种结构，使用索引可快速访问数据库表中的特定信息。作为辅助查询的工具，合理的设计索引能很大程度上减轻db的查询压力，db我们都知道，是项目最核心也是最薄弱的地方，如果压力太大很容易产生故障，造成难...
2024-01-10
Centos7配置fastdfs和nginx分布式文件存储系统实现过程解析
1、安装libfastcommon-1.0.43，安装包可以在大佬的https://github.com/happyfish100/libfastcommon/releases下载[root@localhost Downloads]# tar -zxvf libfastcommon-1.0.43.tar.gz# 解压后进入目录进行编译并安装[root@localhost libfastcommon-1.0.43]#cd libfastcommon-1.0.43[root@localhost libfastc...
2024-01-10
详解Vue.js3.0 组件是如何渲染为DOM的
本文主要是讲述 Vue.js 3.0 中一个组件是如何转变为页面中真实 DOM 节点的。对于任何一个基于 Vue.js 的应用来说，一切的故事都要从应用初始化「根组件（通常会命名为 APP）挂载到 HTML 页面 DOM 节点（根组件容器）上」说起。所以，我们可以从应用的根组件为切入点。主线思路：聚焦于一个组件是如何...
2024-01-10
vue 解决在微信内置浏览器中调用支付宝支付的情况
我的思路大概是这样的1. 验证是否是在微信内置浏览器中调用支付宝2.给支付页面的url加上调用接口所需的参数（因为在微信里是不能直接调用支付宝的需要调用外部浏览器）3.在外部浏览器中完成支付跳转页面第一步：payment: 是选择支付页面，pay-mask是用于在微信内置浏览器中调用支付宝的中间页...
2024-01-10
详解Vue中的watch和computed
前言对于使用Vue的前端而言，watch、computed和methods三个属性相信是不陌生的，是日常开发中经常使用的属性。但是对于它们的区别及使用场景，又是否清楚，本文我将跟大家一起通过源码来分析这三者的背后实现原理，更进一步地理解它们所代表的含义。 在继续阅读本文之前，希望你已经具备了一定...
2024-01-10
Eclipse配置tomcat发布路径的问题wtpwebapps解决办法
Eclipse配置tomcat发布路径的问题wtpwebapps解决办法Eclipse配置tomcat默认是发布到.metadata\plugins\目录下的，wtpwebapps。这样在实际的tomcat目录下，就找不到发布的项目。那么我们要怎么设置呢？在控制台菜单上找到Servers，然后右键，new一个server，如下图 然后finish，不要选择next，如果选择了next，那就不要...
2024-01-10
java将图片至暗的实现方法
之前也写过一个代码给一张图片然后把图片变暗，今天我们换一种思路，或者是是另外的一种方式将图片至暗，当然方法也是很简单的，但是对于菜鸟的我在这个地方停留了一天半的时间，将图片至暗现在我们要将这样的一张图片变成为虽然说变暗之后确实没有之间亮的好看，但是不管了，反正那...
2024-01-10
Mybatis 开发注解快速入门
快速普及1、mybatis是什么 mybatis是一个支持普通SQL查询，存储过程和高级映射的优秀持久层框架。 MyBatis消除了几乎所有的JDBC代码和参数的手工设置以及对结果集的检索封装。MyBatis可以使用简单的XML或注解用于配置和原始映射，将接口和Java的POJO（Plain Old Java Objects，普通的Java对象）映...
2024-01-10
Java经典算法汇总之选择排序（SelectionSort）
a)原理：每一趟从待排序的记录中选出最小的元素，顺序放在已排好序的序列最后，直到全部记录排序完毕。也就是：每一趟在n-i+1(i=1，2，…n-1)个记录中选取关键字最小的记录作为有序序列中第i个记录。基于此思想的算法主要有简单选择排序、树型选择排序和堆排序。（这里只介绍常用的简单选择排...
2024-01-10
详解Java设计模式编程中的访问者模式
定义：封装某些作用于某种数据结构中各元素的操作，它可以在不改变数据结构的前提下定义作用于这些元素的新的操作。类型：行为类模式类图：例子：例如，思考一下添加不同类型商品的购物车，当点击结算的时候，它计算出所有不同商品需付的费用。现在，计算逻辑即为计算这些不同类型商...
2024-01-10
java开发之读写txt文件操作的实现
项目结构：运行效果：========================================================下面是代码部分：========================================================/Text/src/com/b510/txt/MyFile.java 代码如下:package com.b510.txt; import java.io.BufferedReader; import java.io.File; import java....
2024-01-10
使用记事本编写java程序全过程图解
Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言，是由Sun Microsystems公司于1995年5月推出的Java程序设计语言和Java平台（即JavaSE, JavaEE, JavaME）的总称。Java 技术具有卓越的通用性、高效性、平台移植性和安全性，广泛应用于个人PC、数据中心、游戏控制台、科学超级计算机、移动电话和...
2024-01-10
关于iBatis和Spring的整合
在使用iBatis的sqlmap时，总是有些疑惑，DAO是怎么找到sqlmap的配置文件的呢，DAO是怎么获得数据库的配置信息的呢，这些又是怎么和Spring整合在一起的呢？带着这些疑问，鄙人试图通过对某个项目的代码分析，来理清这些头绪。 当我们书写一个DAO实现类时，首先implement一...
2024-01-10
Nexus Repository Manager3 Pro XXE 分析(CVE--29436)
作者：r00t4dm@Cloud-Penetrating Arrow Lab & Longofo@知道创宇404实验室 时间：2020年12月16日最近Nexus Repository Manager3安全公告更新了一个XXE漏洞，虽然需要管理权限才能利用，并且Nexus Repository Manager3在较高的版本中也会强制更改以前较低版本使用的默认密码admin/admin123，最后漏洞触发也很简单，但是过程还是挺...
2024-01-10
透明部落黑客组织进化分析
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/背景和主要发现透明部落（又称PROJECTM和MYTHIC LEOPARD）是一个活动频繁的组织，其活动可以追溯到2013年。Proofpoint 在2016年发表了一篇有关他们的很好的文章，从那时起，我们一直关注着。我们已经通过APT威胁情报报告了他们的活动，在过去...
2024-01-10
Analysis of Spring MVC Directory Traversal Vulnerability (CVE-2018-1271)
Author：Badcode@Knownsec 404 Team Date: August 14, 2018 Chinese Version: https://paper.seebug.org/665/ On April 5, 2018, Pivotal released a Directory Traversal vulnerability in Spring MVC (CVE-2018-1271). Spring Framework versions 5.0 to 5.0.4, 4.3 to 4.3.1...
2024-01-10
The Analysis of Mybb 18.20 From Stored XSS to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/949/On June 11th, the RIPS team released the article MyBB <= 1.8.20: From Stored XSS to RCE, which mainly discussed a Stored XSS and a file upload vulnerability in MyBB <=18.20.In...
2024-01-10
Authorization failed
由于本人电脑32位，只能使用较低版本robomongo，但是连接数据库时 会出现Authorization failed的错误，但是同事的64位电脑使用最新版本robomongo就能够连上，请问如何解决此问题回答：供参考。1、您和您的同事是使用相同的用户登录的吗？您不能登入，而您的同事可以登入？2、Authorization failed有可能是两...
2024-01-10
有没有mongoDB现成的后台系统
有没有类似这样现成的后台系统，数据库是mongodb的，像LeanCloud.Bmob那样的回答：推荐rockmongo：https://github.com/iwind/rockmongo回答：推荐robomongo, 很好用的mongoDB管理工具,跨平台,Win, Linux, OSX 都有支持http://www.robomongo.org/回答：以上那些都不支持3.0版本的，我找到个支持的，还是非商业免费的，但是不记...
2024-01-10
《windows程序设计》三叶草程序画线部分为何要+0.5？
这就是效果图，我自己实验发现加不加0.5没什么区别，有人说加0.5再强制转换为int是为了四舍五入，我还是不懂这是什么意思+0.5的部分见代码最后部分/*--------------------------------------------------CLOVER.C -- Clover Drawing Program Using Regions(c) Charles Petzold, 1998--------------------------------------------------*/#inc...
2024-01-10
