上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
索菲亚冰糕盒子能做饭盒吗
索菲亚冰糕盒子能做饭盒吗索菲亚冰糕盒子能做饭盒吗是时下很多友友在购买这个雪糕的时候必会讨论的，毕竟夏季因为天气炎热，很多友友都会在家中备一些雪糕来缓解炎热，而近期索菲亚盒装的冰糕火遍了全网，一起看看索菲亚冰糕盒子可以装食品吗。索菲亚冰糕盒子能做饭盒吗索...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
Android实现简易版打地鼠
本文实例为大家分享了Android实现简易版打地鼠的具体代码，供大家参考，具体内容如下目标效果：1.activity_main.xml页面：<?xml version="1.0" encoding="utf-8"?><LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" android:layout_width="match_...
2024-01-10
Ubuntu 安装cuda10.1驱动的实现步骤
1. 下载cuda10.1：英伟达官网链接：https://developer.nvidia.com/cuda-downloads?target_os=Linux&target_arch=x86_64&target_distro=Ubuntu&target_version=1604&target_type=runfilelocal2.安装10.1:【注】：cuda8.0、cuda9.0、cuda10 都集成了nvidia显卡驱动，按照安装cuda的同时是否安装显卡驱动可以分为不带驱动的安装方法和带驱动的安装...
2024-01-10
laravel 查询数据库获取结果实现判断是否为空
大家使用的场景是这样的：$users = DB::table('users')->where('id',$id)->get(); if($users){ //有数据 }else{ //没数据 } 或 if(is_null($users)){ // } 或 if(empty($users)){ // }以上方法都是不行的，在使用 Laravel Eloquent 模型时，我们要判断取出的结果集是否为空，但我们发现直接使用 is_null 或 empty是无法判段它结...
2024-01-10
详解Js模块化的作用原理和方案
目录一、模块化概念二、模块化作用三、模块化历程1、普通写法（全局函数及变量）2、对象封装3、匿名函数方式四、模块化方案1、CommonJS2、AMD3、CMD4、ES6 module一、模块化概念将一个复杂的程序依据一定的规则(规范)封装成几个块(文件), 并进行组合在一起；块的内部数据与实现是私有的, 只是向外部...
2024-01-10
详解JavaScript中的执行上下文及调用堆栈
目录一、执行上下文是什么二、执行上下文栈是什么三、执行上下文栈的过程细节（一）创建阶段（二）执行阶段一、执行上下文是什么代码运行是在一定的环境之中运行的，这个运行环境我们就成为执行环境，也就是执行上下文，按照执行环境不同，我们可以分为三类：全局执行环境：代码首次执...
2024-01-10
JS实现一个秒表计时器
本文实例为大家分享了JS实现秒表计时器的具体代码，供大家参考，具体内容如下秒表计时器的实现：效果图如下：附代码，已调试运行<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"> <titl...
2024-01-10
vant 自定义 van-dropdown-item的用法
我们还是这个item 我们要在里面加东西 这可咋整<van-dropdown-item class='x3' title="选择地点"><view class="choice"> <view class="choice_top"> 请选择 <view class="over"> x </view> </view> <view class="choice_middle"> <view>xxxxx</view> <view>xxxxx</view> <view>xxxxx</view> <view>xxxxx<...
2024-01-10
详解IDEA用maven创建springMVC项目和配置
本文介绍了IDEA用maven创建springMVC项目和配置，分享给大家，具体如下：工具准备：IDEA2016.3 Java jdk 1.8 1、DEA创建项目 新建一个maven project，并且选择webapp原型。 然后点击next 这里的GroupId和ArtifactID随意填写，但是ArtifactID最好和你的项目一名一样然后next为了快一点创建，我们添加一个属性值，...
2024-01-10
Java数据结构之线性表
线性表是其组成元素间具有线性关系的一种数据结构，对线性表的基本操作主要有，获取元素，设置元素值，遍历，插入，删除，查找，替换，排序等。而线性表可以采用顺序储存结构和链式储存结构，本节主要讲解顺序表、单链表以及双链表的各种基本操作。1：线性表抽象的数据类型线性表：是由...
2024-01-10
Spring Boot项目利用Redis实现集中式缓存实例
在高并发请求的web服务架构中，随着数据量的提升，缓存机制为绝大多数的后台开发所使用。这篇文章主要介绍如何在Spring Boot项目中为Entity添加利用Redis实现的集中式缓存。1. 利用Spring Initializr来新建一个spring boot项目2. 在pom.xml中添加redis、mysql和cache等相关依赖。一般情况下，缓存一般是在大规模数...
2024-01-10
dom4j创建和解析xml文档的实现方法
DOM4J解析特征：1、JDOM的一种智能分支，它合并了许多超出基本XML文档表示的功能。2、它使用接口和抽象基本类方法。3、具有性能优异、灵活性好、功能强大和极端易用的特点。4、是一个开放源码的文件jar包：dom4j-1.6.1.jar创建 book.xml：package com.example.xml.dom4j;import java.io.FileWriter;import org.dom4j.Do...
2024-01-10
Flash、HTML、Ajax 谁将赢得Web应用之战
网页由静态文本和图片组成的时代早就已经过去，随着Web技术的成熟，它已经开始向一个用户体验丰富、交互性强的应用平台发展，在这个演变过程中不同的技术之间将存在激烈的竞争，来证明自己是最适合这个平台的技术，不过根据目前情况来看，未来一段时间内，Web应用技术依然将是百花齐放...
2024-01-10
千帆过尽，洗净铅华 —404年终总结 ZoomEye篇
作者：404实验室日期：2021年1月21日在2020年，ZoomEye经历了一年的韬光养晦，在许多朋友多的帮助下，发布多次版本迭代更新。3月上线了ip高精地理信息，让用户朋友们可以更深层次了解目标ip信息；7月取消了API查询数据的数量限制，让用户朋友们可以随意查询数据；9月上线了API-KEY，ZoomEye的开发朋...
2024-01-10
Java框架级SSM代码审计思路
作者：天融信阿尔法实验室公众号：Java框架级SSM代码审计思路1 SSM框架简介SSM框架，即SpringMVC+Spring+Mybatis三个开源框架整合在一起的缩写。在SSM框架之前生产环境中SSH框架占据多数，即Struts2+Spring+Hibernate三个开源框架整合而成。后因Struts2爆出众多高危漏洞，导致目前SSM逐渐代替SSH成为主流开发框...
2024-01-10
通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
youcompleteme如何补全html中的js?
1 安装nodecurl -o- https://raw.githubusercontent... | bashsource ~/.nvm/nvm.shnvm install node2 安装tern_for_vim$ cd ~/.vim/bundle$ git clone https://github.com/marijnh/te...3 安装YouCompleteMecd ~/.vim/bundle/YouCompleteMe$ ./install.sh --clang-completer --tern...
2024-01-10
南北有不同的公共接入monodb如何部署？
大神好，我最近接手一个别人弄的项目或叫平台，是用于监控公司各服务（主要是http接口的一些QPS,5xx,延迟等指标）并生成报表的。 指标数据是用mongodb储存的，其实叫 tokumx （是不是对mongodb有优化目前我还不确定）。他的部署方案我感觉有点不可思议，想拿出来跟大神们看下，并说下优化方案。现在...
2024-01-10
C++ 并查集的算法，要怎么理解？
函数unite怎么理解，我看不懂，哪个大佬解释一下啊回答：equivclass就相当于节点的最远的祖先，可以这么理解吧。比如a的父节点是b,b的父节点是c，c的父节点是自己那么在这道题中,c.next就是b,b.next就是a,a.next就是0。但是，a,b,c的最远祖先都是c。那个for循环中，把classA为首的链表上所有节点的最远祖...
2024-01-10
Waka time 初始化遇到的一些问题
在vsCode里重装wakaTime插件的时候，发现数据不能同步重装之后在vsCode左下角，一直卡在wakaTime初始化环节，没有继续进行，也没有完成初始化，到网页上，就发现数据不能够同步了，编辑器的信息显示也不对。我重装了好几次，都是这个问题，刷新了下API Key也没能成功我的Plan是免费的那个，已经超...
2024-01-10
