XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
索菲亚冰糕盒子能做饭盒吗
索菲亚冰糕盒子能做饭盒吗索菲亚冰糕盒子能做饭盒吗是时下很多友友在购买这个雪糕的时候必会讨论的，毕竟夏季因为天气炎热，很多友友都会在家中备一些雪糕来缓解炎热，而近期索菲亚盒装的冰糕火遍了全网，一起看看索菲亚冰糕盒子可以装食品吗。索菲亚冰糕盒子能做饭盒吗索...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
VMWARE下复制centos8虚拟机导致IP丢失问题处理
在vmware下安装完一台centos8服务后再进行复制后出现如下问题拷贝前的源centos与拷贝后的centos服务都没有了IP，需要重新设置对于这个情况经反复测试需要在 centos8的/etc/sysconfig/network-scripts下增加一个eth0的配置来解决解决顺序如下1，cd /etc/sysconfig/network-scripts 到相应目录下，先执行 su 命令，将自己切...
2024-01-10
vue vant中picker组件的使用
1、引入import { Picker } from 'vant'2、使用 components: { vanPicker: Picker, }3、渲染 <van-picker show-toolbar :columns="columns" value-key="text" />4、将值push到columns //注意的点vant默认的是text，如果你需要修改需要value-key="你要定义的名字"，否则不会渲染 this.columns = [ { siteState: 1, text: "装...
2024-01-10
Python 可视化 | Seaborn5 分钟入门 (三)——boxplot 和 violinplot
微信公众号：「Python读财」如有问题或建议，请公众号留言Seaborn是基于matplotlib的Python可视化库。 它提供了一个高级界面来绘制有吸引力的统计图形。Seaborn其实是在matplotlib的基础上进行了更高级的API封装，从而使得作图更加容易，不需要经过大量的调整就能使你的图变得精致。注：所有代码均在I...
2024-01-10
HttpServletResponse乱码问题_动力节点Java学院整理
一个完整的http响应包括响应行，若干响应头和响应数据主体三部分构成。如果我们能用响应对象来进行这三部分的处理，就能向客户发送特定的响应数据包。先从HttpServletResponse对象的方法中可以看到有如下方法（部分）：这只是一部分，但是我们却可以看出，通过响应对象的方法，我们就能设置...
2024-01-10
java 中Buffer源码的分析
java 中Buffer源码的分析BufferBuffer的类图如下：除了Boolean，其他基本数据类型都有对应的Buffer，但是只有ByteBuffer才能和Channel交互。只有ByteBuffer才能产生Direct的buffer，其他数据类型的Buffer只能产生Heap类型的Buffer。ByteBuffer可以产生其他数据类型的视图Buffer，如果ByteBuffer本身是Direct的，则产生的各视图Bu...
2024-01-10
Java实现仿淘宝滑动验证码研究代码详解
通过下面一张图看下要实现的功能，具体详情如下所示：现在我就来介绍些软件的其它功能。希望大家有所受益。模拟人为搜索商品在刷单的时候，不能直接拿到一个商品网址就进入购买页面吧，得模拟人为搜索。在这一个过程中有两个难点：1）商品列表的异步加载 ; 2）翻页并且截图;在园子...
2024-01-10
JavaWeb实现邮件发送接收功能实例解析
一、邮件开发涉及到的一些基本概念1.1、邮件服务器和电子邮箱 要在Internet上提供电子邮件功能，必须有专门的电子邮件服务器。例如现在Internet很多提供邮件服务的厂商：sina、sohu、163等等他们都有自己的邮件服务器。 这些邮件服务器类似于现实生活中的邮局，它主要负责接收用户投递过来...
2024-01-10
5种Java经典创建型模式详解
一、概况总体来说设计模式分为三大类：（1）创建型模式，共五种：工厂方法模式、抽象工厂模式、单例模式、建造者模式、原型模式。（2）结构型模式，共七种：适配器模式、装饰器模式、代理模式、外观模式、桥接模式、组合模式、享元模式。（3）行为型模式，共十一种：策略模式、模板方...
2024-01-10
Java设计模式之中介者模式(Mediator Pattern)简介
Java设计模式的中介者模式是行为模式之一。定义一个中介对象来封装系列对象之间的交互。中介者使各个对象不需要显式地相互引用，从而使其耦合性松散，并且可以独立地改变他们之间的交互。如下图所示：生产者、消费者、代理商之间的中介模式实例：public abstract class PersonColleague{ protected M...
2024-01-10
WordPress Slider在我创建的主题中不起作用
我的问题似乎是很多其他人的问题, 但是过去6个小时的大量谷歌搜索工作无法使我找到想要从头开始制作主题的人的可行解决方案。那里的解决方案主要是针对那些想要获得特定插件以与现有主题一起使用的人的。我正在尝试从头开始学习制作WordPress主题, 并且能够使用以下教程将其放在一起：http://ww...
2024-01-10
无法获取具有特定term_id的发布数据
我正在通过使用引导程序来做一个嵌套的选项卡, 所以我想用特定的term_id本身来查询发布数据。请查看我的代码我在做什么错。我得到的结果只是term_id的第一个, 而另一个term_id没有得到结果。在我的情况下, 我假设循环仅工作一次。<!-- Nav tabs --> <ul class="nav nav-tabs"...
2024-01-10
WordPress中的CSS背景图片
是否可以像使用WordPress时通常在HTML中那样在CSS中获得背景图像。我已经尝试过这样做, 但是没有用。background-image: url("<?php bloginfo('template_directory'); ?>/images/parallax_image.jpg ");#1PHP代码无法在.css文件中运行, 但是你可以使用内联样式, 例如：<div style="background-image: url("<?php //url ?>");">or<style> .clas...
2024-01-10
WebSphere 远程代码执行漏洞分析（CVE--4450）
作者：Lucifaer原文链接：https://lucifaer.com/2020/08/21/WebSphere...该漏洞本身其实并不是非常好用，但是对于分析来说，确实是今年以来比较有意思的一个漏洞了，值得所有做Java漏洞研究的人员进行跟进和学习。0x01 漏洞概述IBM WebSphere Application Server（后面简称WAS）在今年6月发布了一则漏洞通告，cve编号为...
2024-01-10
对称加密与攻击案例分析
作者：evilpan 原文链接：https://evilpan.com/2019/06/02/crypto-attacks/ 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 本文主要介绍常见的对称加密算法和它们的原理，然后分析一些实际存在的密码学攻击案例，包括流加密密钥重用漏洞、ECB块重排攻击以及CBC的Pa...
2024-01-10
如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz
作者：小黑猪（朱文哲）@银河安全实验室公众号：银河安全实验室之前在《开源工控安全研究框架ISF介绍》这篇文章中，提到了可以利用ISF中的工控协议模块对设备进行进行Fuzz测试，这篇文章将介绍如何具体的使用KittyFuzzer框架来实现。由于文章主要描述的是如何利用Kitty框架结合ISF中的工控协议组...
2024-01-10
我在阿里云上买了云服务，把html上传到什么位置可以访问?
下面是我的服务器目录，假如我有一个写好的test.html文件，我要把它上传到哪个目录？然后别人用什么样的路径可以访问到这个页面？好像不起作用啊？下面是我nginx的配置# For more information on configuration, see:# * Official English Documentation: http://nginx.org/en/docs/# * Official Russian Documentation: http://nginx.org/ru/d...
2024-01-10
vscode 智能提示在一些情况失效
上面的两张图片,一张是在 html 文件中打入样式时,一张是在 js 文件中当输入的变量背景色出现浅灰色时,自动提示功能会失效这个时候只能使用快捷键或者通过前进加回退让灰色背景消失的方法来让智能提示重生触发但是这样做比较麻烦,不知道这里能否通过设置来处理,如果可以设置,请问要设置哪个配...
2024-01-10
怎样实现美团外卖弧形的首页？
怎样实现美团外卖 弧形的 首页？没什么 头绪。我觉得关键是 中间 新用户红包 这个（马蹄形的）View。他的层级在上面那个 标准的Banner 上面。 上面 小袋鼠 拿的 红包，还有一个 mask.怎么实现呢？公司 有一个类似的 界面， 感觉不难 ，比较少见，没什么思路。怎么实现呢？回答：CAShapeLayer+贝塞...
2024-01-10
为什么有的jsp页面能跳转到另外的jsp页面，有的jsp却进入后台controller呢？
什么时候会进入controller呢，是否跟web.xml的配置有关？如何的超链接是直接进入对应的jsp页面的，为啥不进入controller？<div class="float_right"> 您的位置：<a href="/ehouse/jsp/index.jsp">首页</a> ><a href="#">城市运营</a> </div><?xml version="1.0" encoding="UTF-8"?><web-app xmlns:xsi="ht...
2024-01-10
Java从Redis中获取指定索引范围SortSet数据的数量有误
通过可视化工具查到当前指定key有120条数据,如图但通过程序获取,传入(指定key,0L,99L)只获取到88条实现是通过调用spring-data-redis中的方法 public Set<T> getCacheSortSet(String key, Long start, Long stop) { ZSetOperations zSetOperations = redisTemplate.opsForZSet(); return zSetOperations.reve...
2024-01-10
