上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
索菲亚冰糕盒子能做饭盒吗
索菲亚冰糕盒子能做饭盒吗索菲亚冰糕盒子能做饭盒吗是时下很多友友在购买这个雪糕的时候必会讨论的，毕竟夏季因为天气炎热，很多友友都会在家中备一些雪糕来缓解炎热，而近期索菲亚盒装的冰糕火遍了全网，一起看看索菲亚冰糕盒子可以装食品吗。索菲亚冰糕盒子能做饭盒吗索...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
带点点文件夹的那些事儿
刚使用电脑那会儿，由于不懂电脑知识，经常中毒，那时候杀毒软件还没有现在这么牛逼，一个病毒老是弄不干净，其中都有一个很明显的特征，就是磁盘里面多了很多隐藏的带点的文件夹，无法删除也无法打开，今天就给大家来探讨一个带点点文件夹的那些事儿。其实带点文件夹在 DOS 的时候就有了...
2024-01-10
Docker镜像存储overlayfs的使用
一、概述 Docker中的镜像采用分层构建设计，每个层可以称之为“layer”，这些layer被存放在了/var/lib/docker/<storage-driver>/目录下，这里的storage-driver可以有很多种如:AUFS、OverlayFS、VFS、Brtfs等。可以通过docker info命令查看存储驱动，（笔者系统是centos7.4）：通常ubuntu类的系统默认采用的是AUFS，centos7.1+...
2024-01-10
网站启用https后的SSL的安全配置和检测
现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。 SSL/TLS 系列中有六种版本：SSL v2，SSL v3，TLS v1.0，TLS v1.1、TLS v1.2、TLS v1.3： SSL v2 是不安全的，不能使用。 当与 HTTP（POODLE 攻击）一起使用时...
2024-01-10
使用Docker搭建ELK日志系统的方法示例
以下安装都是以 ~/ 目录作为安装根目录。ElasticSearch下载镜像：$ sudo docker pull elasticsearch:5.5.0运行ElasticSearch容器：$ sudo docker run -it -d -p 9200:9200 -p 9300:9300 \-v ~/elasticsearch/data:/usr/share/elasticsearch/data \--name myes elasticsearch:5.5.0特别注意的是如果使用v6以上版本会出现jdk的...
2024-01-10
详解Linux服务器状态、性能相关命令
服务器状态分析查看Linux服务器CPU详细情况#查看CPU的信息[root@host ~]# cat /proc/cpuinfo #查看物理CPU的个数[root@host /]# cat /proc/cpuinfo | grep "physical id" | sort | uniq | wc -l #查看每个物理CPU的核数[root@host /]# cat /proc/cpuinfo | grep "cpu cores" | uniq #逻辑CPU的个数（逻辑CPU = 物理CPU个数*核数）[...
2024-01-10
10个常见的HTTP状态码详解
HTTP状态码是用以表示网页服务器HTTP响应状态的3位数字代码。所有状态码的第一个数字代表了响应的五种状态之一。当用户试图通过HTTP或FTP协议访问一台运行主机上的内容时，Web服务器返回一个表示该请求的状态的数字代码。该状态代码记录在服务器日志中，同时也可能在 Web 浏览器或 FTP客户端显...
2024-01-10
Vue与React的区别和优势对比
简单介绍React--Facebook创建的JavaScript UI框架。它支撑着包括Instagram在内的大多数Facebook网站。React与当时流行的jQuery,Backbone.js和Angular 1等框架不同，它的诞生改变了JavaScript的世界。其中最大的变化是React推广了Virtual DOM（虚拟DOM）并创造了新的语法——JSX，JSX允许开发者在JavaScript中书写HTML（译者注：即H...
2024-01-10
原生小程序封装跑马灯效果
本文实例为大家分享了小程序封装跑马灯效果的具体代码，供大家参考，具体内容如下Marquee.wxml<view class="marquee_container " style="background:{{broadcast_arr.back_color}};font-size:32rpx;"> <view class='marquee_text' style='--marqueeWidth--:{{-broadcast_arr.width_mal}}px;--speed--:{{broadcast_arr...
2024-01-10
Spring MVC 拦截器实现登录
上篇博文我在博客中讲到如何使用spring MVC框架来实现文件的上传和下载，今天小钱给大家再来分享和介绍Spring MVC框架中相当重要的一块功能――拦截器。 关于拦截器的概念我在这里就不多说了，大家可以上网百度或者看别人写的具体博客，我今天要说的是拦截器在实际开发中它有什么作用，怎样用S...
2024-01-10
servlet之cookie简介_动力节点Java学院整理
首先来了解什么是“会话”。会话是web技术中的一个术语，可以简单的理解为：用户打开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，这个过程称为一个会话。 如果在打开一个浏览器访问一个页面后，再打开一个浏览器访问同一个页面，那这就是有两个会话；而...
2024-01-10
JAVA 实现二叉树（链式存储结构）
二叉树的分类（按存储结构）树的分类（按存储结构） 顺序存储（用数组表示（静态二叉树）） 链式存储一些特别的二叉根： 完全二叉树，平衡二叉树（AVL），线索二叉树，三叉的（带父亲的指针） ...
2024-01-10
Java用三元运算符判断奇数和偶数的简单实现
创建一个类，在该类的主方法中创建标准输入流的扫描器对象，提示用户输入一个整数，并通过扫描器的方法来接受这个整数，然后通过三元运算符判断该数字与2的余数，如果余数为0，说明其是偶数，否则是奇数。 代码如下:import java.util.Scanner;public class ParityCheck { public static void main(String[] args){ ...
2024-01-10
什么是SEO文章？你为什么要写呢？以及如何写？
你刚写了一篇文章。你觉得很不错。但是，它是否适合与谷歌索引中数百万篇相同主题的其他文章竞争呢？在这篇文章中，我将解释如何提升你的文章，使它们与人们搜索的主题最相关。阅读学习:什么是SEO文章为什么要写SEO文章如何写一篇SEO文章什么是SEO文章？SEO文章是一篇写好的内容，就像博客...
2024-01-10
工控十大网络攻击武器分析报告
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/kdAANvtQfotv-HqBFtCVPw1.工控安全现状工控即工业控制系统是水力、电力、石油化工、制造、航空航天、交通运输、军工等国家命脉行业的重要基础设施。这些重要的系统一旦受到攻击，便会严重威胁到居民生活甚至是国家安全。而传统的工控系统安全偏向...
2024-01-10
linux多线程问题
/* * 编写程序完成如下功能： * (1)有一int型全局变量g_Flag初始值为0 * (2)在主线程中创建线程1，打印“this is thread1”，并将g_Flag设置为1 * (3)在主线程中创建线程2，打印“this is thread2”，并将g_Flag设置为2 * (4)线程1需要在线程2退出后才能退出 * (5)主线程在检测到g_Flag从1变为2，或者2变为1的时候退出 ...
2024-01-10
C++ 这个题目怎么写
组合排列没什么思路回答：生成长度为 n 的所有 0/1 序列递归的话：长度为 n 的所有 0/1 序列 = "0".长度为 n-1 的所有 0/1 序列 + "1".长度为 n-1 的所有 0/1 序列终止条件：长度为 0 的 0/1 序列只有 "" 。所以，递归函数可以设计为 （以下为伪代码）：vector<string> str_gen(int k/*需要生成的长度*/) { if (l == 0...
2024-01-10
XCODE 下安装gmp大数库？
我已经make install 好了出现下图情况C语言程序求大神解答换成C++后而且无法更改 我想把<gmp.h> 改成"gmp.h" 可是不行不让改 我该怎么办回答：“Building Settings”->“Search Paths”->“Header Search Paths”...
2024-01-10
c#操作SQLServer2016 --- 字符串转换日期格式 问题
我用C#操作SQLServer 录入日期时间 如图:可是控制台给我显示了 (星期 和上午) 如图：导致了我录入SQLServer2016 失败 我的SQL日期时间格式如图:报错的原因如图:我的建表语句如图：意思就是我只想录入年月日 跟时间 星期 上午取消我就可以录入SQL回答：SQL端出生日期这种忽略时间的数据建议采用D...
2024-01-10
APP 上线时遇到的问题
ERROR ITMS-90592: "Invalid Export Compliance Code. The export compliance key value [] in the app's Info.plist doesn’t match the key value of the app’s export compliance documentation. To find the correct value, go to My Apps on iTunes Connect."ERROR ITMS-9...
2024-01-10
