上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
索菲亚冰糕盒子能做饭盒吗
索菲亚冰糕盒子能做饭盒吗索菲亚冰糕盒子能做饭盒吗是时下很多友友在购买这个雪糕的时候必会讨论的，毕竟夏季因为天气炎热，很多友友都会在家中备一些雪糕来缓解炎热，而近期索菲亚盒装的冰糕火遍了全网，一起看看索菲亚冰糕盒子可以装食品吗。索菲亚冰糕盒子能做饭盒吗索...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
vue实现简单的登录弹出框
本文实例为大家分享了vue实现简单的登录弹出框的具体代码，供大家参考，具体内容如下初学vue框架，小小的写了一个登录弹出框效果各路大佬多多指教。不多废话，直接上代码：CSS：*{margin:0;padding:0;} /*登陆按钮*/ #app{ width:140px; height:36px; margin:10px auto; } #login,#login a{ width: 200px; height: 38px; li...
2024-01-10
uni-app使用countdown插件实现倒计时
本文实例为大家分享了使用countdown插件实现倒计时的具体代码，供大家参考，具体内容如下实现的效果如下：这里实现的是一个活动倒计时，获取当前时间和活动开始时间，相减得出的时间差就是我们需要的倒计时。使用插件很方便。首先新建一个项目，选择uni-app，模板选择hello-uniapp，里面有官网...
2024-01-10
Java Swing中的下拉式菜单(menu)、弹出式菜单(JPopupMenu)、选项卡窗体(JTabbedPane)
菜单是GUI中最常用的组件,菜单不是Component类的子类,不能放置在普通容器中,不受布局管理器的约束,只能放置在菜单栏中.菜单组件由菜单栏 (MenuBar)、菜单（Menu）和菜单项(MenuItem)三部分组成。 一个菜单栏由若干个菜单组成，一个菜单又由若干个菜单项组成。一般菜单栏放 Frame 窗口中，只要调用 Frame 类...
2024-01-10
mariadb (CVE--7221) 提权漏洞分析
作者：Evi1hui@QAX A-TEAM 原文链接：https://mp.weixin.qq.com/s/3PqYHGklnTb-5eWuNammWAMariaDB是MySQL数据库系统的一个复刻，由社区开发，旨在继续保持在GNU GPL下开源。甲骨文公司收购了 MySQL 后，有将 MySQL 闭源的潜在风险，因此社区采用分支的方式来避开这个风险。MariaDB的目的是完全兼容MySQL，包括API和命令行，使...
2024-01-10
Apache Tomcat 文件包含漏洞分析
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/v3EQw4xaE4QTbvEwkfHz9w一、漏洞概述2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布关于Apache Tomcat的安全公告，Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。Tomcat AJP协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过...
2024-01-10
怎么把这个图标变成vscode的图标?
默认用vscode打开js文件,前面的图表应该有vscode的图样,怎么改变?win7有,win10就没有回答：在文件上单击右键->打开方式->选择其他应用->选择vscode并勾选始终使用此应用打开...文件...
2024-01-10
uitextfield限制特殊字符时遇到的奇葩现象
有个uitextfield需要限制输入特殊字符，提交测试的时候发现九宫格键盘和第三方的键盘输入不了内容，一调试才发现这是个什么鬼。 告诉我不是我一个人遇到这现象。求破，在线等！回答：这个很正常啊，这种只在汉语九宫格是出现。你要限制什么？[[NSNotificationCenter defaultCenter] addObserver:self selector:@...
2024-01-10
使用js的XMLHttpRequest对象，在ios中获取服务器上的txt，经常失败...
但是在pc上还没发现过失败，ios上失败时候的症状是，XMLHttpRequest.readyState到2之后就没有东西了。以下是代码ajax('/video/music20/0music_list.txt',function(data){ if(!data)alert('音乐列表加载失败');});function ajax(url,options){ var req = new XMLHttpRequest(), complete = options.complete...
2024-01-10
时间 减 天数 怎么写在jsp里面 2016-07-04 减去7天
日期怎么和数做减法啊 2016-07-04减去7天 这样的一个表达式要怎么写 要求减完之后 是string类型接收 给指点一下回答：基本思路：2016-07-04是一个字符串，应该把它转换为秒为单位的整数，然后减去 7 * 24 * 60 * 60s，在转换回日期的字符串。java的写法：String s = "2016-07-04";SimpleDateFormat formatter = new Si...
2024-01-10
关于Java序列化，为什么我见过的消息实体都没有序列化？
Java爱好者提一个Java序列化相关的问题。我们都知道对象的序列化的目的主要是网络传输和将对象文件持久化，但是为什么我看很多项目的源码，关于消息实体的类都没有实现Serializable接口呢？如果为了把应用服务器的实体传给数据库保存，不是应该序列化然后再传输吗？它那样没有序列化，是不是因...
2024-01-10
Eclipse中debug调试项目的几种方式
方法一：1.使用debug 模式启动，加断点。方法二：2.正常启动，加Remote Java Application来监听，这个端口号怎么约定啊？如何配置？还有connection Type的两个选项分别怎么用的啊？回答：修改tomcat的启动脚本startup.bat。复制startup.bat为startup-debug.bat，然后打开startup-debug.bat，找到call "%EXECUTABLE%" start %CMD_LINE_ARGS%...
2024-01-10
idea maven jar依赖问题
现象：自己构建了一个jar项目a.jar在该项目的pom文件中引入了commons-lang3.jar的版本是3.7，然后另一个项目B引用a.jar，但是在B项目中显示的commons-lang3.jar的版本是3.9，不存在jar包冲突，也查不出原因这个地方点进去会跳到下图idea缓存也清了，还是没有用，各位路过大神有遇到的没，还请不吝赐教回答：可...
2024-01-10
jira Confluence GitLab 系列工具用户整合问题
团队要做一个内部集成开发环境，可能需要用到的工具在图1里面，现在需要整合用户，登陆统一，有很多选择，比如 图2 中的LDAP crowd 等等，不知道那种比较适合我，希望有经验的大神给个建议，谢谢了 图1图2...
2024-01-10
请大佬帮我详细解释一下hashmap这个语句啥意思
小白求问。这个画黄色的线上面这个语句什么意思。很多符号理解不了。还有在哪里短句做判断也不懂。谢谢！回答：摘自本人文章一文详解HashMap final V putVal(int hash, K key, V value, boolean onlyIfAbsent, boolean evict) { Node<K,V>[] tab; Node<K,V> p; int n, i; // 当数组为空或长度为0，初始化...
2024-01-10
每一页都引入了共用的footer跟header，那如何设置footer中点击某一个栏目的话，在新页面中对应下面也变化？
因为每一个新的页面都是引入的同一个herder，新页面如何才能在对应的栏目下面显示layui-this的样式（绿色的下划线）回答：这种常见的跨页面的办法可能就是cookie或是localStorage，js在页面加载完毕后获取并赋予相应class回答：可以通过在url 后面传递参数来实现，参数就写在 li 里面，点击的时候获取...
2024-01-10
信道服务是什么？socket广播是什么意思？
RT...wafer-node-sdk 信道服务回答：socket是进程通讯的一种方式，主要用于不同计算机之间的进程通讯，通过绑定IP和端口建立连接来传输消息；广播是将目的地址设置为局域网所有主机的地址，即主机地址段全部为1，例如10.1.1.0（255.255.255.0 ）网段，其广播地址为10.1.1.255。进程创建socket之后可以在/proc/pi...
2024-01-10
vue+iview upload传参失败 跨域问题后台已经解决 仍然报403，这是怎么回事啊？
回答：跨域是你拿不到返回值。403是你没有访问接口的权限。不要混为一谈403错误，表示资源不可用。服务器理解客户的请求，但拒绝处理它，通常由于服务器上文件或目录的权限设置导致的WEB访问错误。...
2024-01-10
eclipse jee使用Eclipse Color Themes插件更换编辑区配色，重启eclipse后配色回到原来的
我使用的是eclipse jee安装插件Eclipse Color Themes。更换配色新的配色：重启后，又回到了原来的配色：上网查了一些没有解决请问这个问题怎么解决呢？回答：其实没有必要这样的 你想要一味的追求的代码风格的话 可以下载myeclipse2015直接集成插件 方便好用 个人喜欢使用eclipse的原因 就是插件少 运...
2024-01-10
Java网络爬虫，抓取https ，报400。
我做了一个网络爬虫，抓取某网站的网页，是https ，我用Fiddler抓包cookie和header设置的应该没问题。可总反馈400错误。这是一个Post请求，表单里没有传任何的参数。这是正常的访问抓包：这是我的，报400：回答：400 Bad Request 请求参数不合法 例如后台的接口接收的参数数目比实际传参的少或者ap...
2024-01-10
myeclipse git插件使用问题
1.如题，前端时间刚从svn转换到git，中间的坑就不多说了。2.目前用的是myeclipse2015自带git装逼神器，但是感觉美中不足的是，它不能像svn在3.myeclipse上面的效果那样，在每个文件的后面显示最后修改日期和作者。如果我想在myeclipse2015上让git也达到这个效果该怎么弄这里是svn的效果图回答：eclipes中会有...
2024-01-10
