XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
索菲亚冰糕盒子能做饭盒吗
索菲亚冰糕盒子能做饭盒吗索菲亚冰糕盒子能做饭盒吗是时下很多友友在购买这个雪糕的时候必会讨论的，毕竟夏季因为天气炎热，很多友友都会在家中备一些雪糕来缓解炎热，而近期索菲亚盒装的冰糕火遍了全网，一起看看索菲亚冰糕盒子可以装食品吗。索菲亚冰糕盒子能做饭盒吗索...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
解决vue-pdf查看pdf文件及打印乱码的问题
前言vue中简单使用vue-pdf预览pdf文件，解决打印预览乱码问题vue-pdf 使用安装npm install --save vue-pdf引入import pdf from "vue-pdf自定义封装pdf预览组件<template> <el-dialog :visible.sync="pdfDialog" :close-on-click-modal="false" :show-close="false" width="900px" top="52px" > <div class="pd...
2024-01-10
Paper.js 开源的 HTML5 Canvas 画布矢量图形的脚本动画库
Paper.js 是一个开源你的脚本动画库，基于最新的 HTML5 Canvas 画布，提供了大量的 API 接口让用户去创建图形和曲线，能够兼容现在的主流浏览器。Paper.js 能够兼容 Scriptographer，他是一个有着活跃的社区，有超过 10 年的发展的针对 Adobe Illustrator 的脚本环境。浏览器兼容Paper.js 是针对现代浏览器的 Canvas ...
2024-01-10
详解Javascript实践中的命令模式
目录定义结构实例自定义快捷键撤销与重做录制与回放宏命令总结定义Encapsulate a request as an object, thereby letting you parameterize other objects with different requests, queue or log requests,and support undoable operations.“「命令模式」将「请求」封装成对象，以便使用不同的请求、队列或者日志来参数化其他对象，同时支持...
2024-01-10
java异常继承何类,运行时异常与一般异常的区别(详解)
一、基本概念Throwable是所有异常的根，java.lang.ThrowableError是错误，java.lang.ErrorException是异常，java.lang.ExceptionThrowable： 有两个重要的子类：Exception（异常）和 Error（错误），二者都是 Java 异常处理的重要子类，各自都包含大量子类。Error（错误）:是程序无法处理的错误，表示运行应用程序中较严重...
2024-01-10
JavaWeb项目FullCalendar日历插件使用的示例代码
本文介绍了JavaWeb项目FullCalendar日历插件使用的示例代码，分享给大家，具体如下：使用FullCalendar需要引用的文件 1.css文件 2.js文件<link href="${base}/assets/global/plugins/fullcalendar/fullcalendar.min.css" rel="external nofollow" rel="stylesheet" type="text/css" /><script src="${base}/assets/global/...
2024-01-10
Java正则验证IP的方法实例分析【测试可用】
本文实例讲述了Java正则验证IP的方法。分享给大家供大家参考，具体如下： 网上用正则验证IP的表达式有很多，一搜一大堆，可以自己写，但很麻烦又费事，用别人写的难免有bug。 找了几个测试一下，不是有bug，就是连正确的IP也不认识了，好多还信誓旦旦，仿佛自己做过测试似的。 今天找到...
2024-01-10
spring集成mybatis实现mysql数据库读写分离
前言 在网站的用户达到一定规模后,数据库因为负载压力过高而成为网站的瓶颈。幸运的是目前大部分的主流数据库都提供主从热备功能，通过配置两台数据库主从关系，可以将一台数据库的数据更新同步到另一台服务器上。网站利用数据库的这一功能，实现数据库读写分离，从而改善数据库...
2024-01-10
详解Spring Boot下Druid连接池的使用配置分析
引言： 在Spring Boot下默认提供了若干种可用的连接池，Druid来自于阿里系的一个开源连接池，在连接池之外，还提供了非常优秀的监控功能，这里讲解如何与Spring Boot实现集成。1. 环境描述spring Boot 1.4.0.RELEASE, JDK 1.82. Druid介绍Druid是一个JDBC组件，它包括三部分： DruidDriver 代理Driver，能够提供...
2024-01-10
深入讲解Java 9中的九个新特性
本文主要跟大家分享了Java 9中的九个新特性，对大家具有一定的参考学习价值，下面来看看详细的介绍：一、 Java 平台级模块系统Java 9 的定义功能是一套全新的模块系统。当代码库越来越大，创建复杂，盘根错节的“意大利面条式代码”的几率呈指数级的增长。这时候就得面对两个基础的问题: 很难...
2024-01-10
获取WordPress中帖子日期的问题
这是我的index.php代码<?php get_header(); ?><div class="container"> <div class="row"> <?php if (have_posts()) { while (have_posts()) { the_post(); ?> <div class="col-sm-6"> <div class="main-pos...
2024-01-10
正向角度看 Go 逆向
作者：漏洞研究团队@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CrmgqLwXUaR7Uccj_72f3gGo语言具有开发效率高，运行速度快，跨平台等优点，因此正越来越多的被攻击者所使用，其生成的是可直接运行的二进制文件，因此对它的分析类似于普通C语言可执行文件分析，但是又有所不同，本文将...
2024-01-10
CSS-T | Mysql Client 任意文件读取攻击链拓展
作者：LoRexxar@知道创宇404实验室 & Dawu@知道创宇404实验室 英文版本：https://paper.seebug.org/1113/ 这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r's club这题的一个技巧。http://russiansecurity.expert/2016/04/20/mysql-connect-file-read/在后...
2024-01-10
C中局部变量指针问题
先提问题,在类似如下的函数中：char *GetMemory(void){ char p[] = "hello world"; printf("%p\n",p); return p;}问题１：printf("%p\n",p); // 对p的有什么影响？请对比GetMemory0和GetMemory1问题２：p[1] = 'a'; //这个的先后顺序不同，为啥结果不一样？请对比GetMemory2和GetMemory3已知见解: char* p ＝ "hello world"; 是一...
2024-01-10
gcc编译怎么确定在什么目录下去编译，设置头文件路径啊？
如下的结构，我该在什么目录下编译啊，如何制定头文件的路径啊？回答：你这个是开源项目中的demo代码吧，开源项目中在第一级目录下通常都一个README.md的文件或者install.md的文件，这个文件中有编译和安装的说明。如果在源代码目录下找不到1点中所说的文件，则到开源项目网站去查找相关的编...
2024-01-10
C++ 汉诺塔问题
这个要怎么理解？？？？我看不懂，大佬解释一下，最好把原理解释了回答：如果想把塔 x 的 n 个碟子移动到塔 y:1 . 将塔 x 的 n-1 个碟子移动到塔 z (递归)2 . 将塔 x 的第 n 个碟子移动到塔 y3 . 将塔 z 的 n-1 个碟子移动到塔 y (递归)如果想把 某一个塔 的 n 个碟子移动到 另一个塔:1 . 将 某一个塔 的 n-1 ...
2024-01-10
如何将 visio drawing control 添加至 winform application 中
我希望将 visio 嵌入到自己的 winform application 中作为用户界面，按照csdn和msdn中的两篇文章配置开发环境。已经添加了相关引用(如第一张图片所示)，但依旧无法找到 visio drawing control 这个控件(第二张图片)。不知哪里出了问题，先谢过各位了！IDE: vs2017; visio: 2016; 语言:C#参考的两篇文章如下：https://blog.cs...
2024-01-10
visual studio 2019打开源码显示项目文件被卸载
网上下载的一个项目，一开始用VS2010打开提示“项目文件被卸载”，如下图然后又下载并安装了VS2019，打开仍然是这样是在 xxx.sln 文件上通过右键菜单打开的这是什么问题？源码在：链接：https://pan.baidu.com/s/1kZfB... 提取码：jq99回答：首先把我打开就是好的然后呢 我制造了跟你一样的错误再然后 我又...
2024-01-10
C#post模拟登陆教务系统失败
我在进行post登陆教务系统但是总是登陆不进去，返回给我的页面仍然是登陆页面，学校教务系统没有cookie返回只有url间的sessionid。麻烦各位大侠帮我看一下是什么地方的问题。1、获取sessionid的代码private string GetUrl() { string urlGetSession = "http://xk.zucc.edu.cn"; HttpWebRequest reqGetSession =(HttpWebR...
2024-01-10
通过改html的样式在 MFMailComposeViewController的messagebody中加输入框，但是样式中的图片不显示
代码如下：[mailController setMessageBody:@"<div style = \"background-image:url(./img_email_input.png); padding:10px\">你好......</div>" isHTML:YES];通过设置border属性，实现了展示边框的效果，但是当我编辑时按下回车键，页面自动创建了一个新标签。代码如下：[maiController setMessageBody:@"<div style=\"padding: 10px;m...
2024-01-10
java如何将\346\226类似的编码转中文
git提交变更后日志会有变更文件名 changelog.xml 而中文字符会出现乱码，如下图这是16进制字符吗？我需要用java读取文件数据，无法得到需要的中文，如何转换此类格式。乱码符：yyzhang/\346\226\260\345\273\272\346\226\207\346\234\254\346\226\207\346\241\243.txt...
2024-01-10
