XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
索菲亚冰糕盒子能做饭盒吗
索菲亚冰糕盒子能做饭盒吗索菲亚冰糕盒子能做饭盒吗是时下很多友友在购买这个雪糕的时候必会讨论的，毕竟夏季因为天气炎热，很多友友都会在家中备一些雪糕来缓解炎热，而近期索菲亚盒装的冰糕火遍了全网，一起看看索菲亚冰糕盒子可以装食品吗。索菲亚冰糕盒子能做饭盒吗索...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
Navicat Premium如何导入SQL文件的方法步骤
今天开始写期末项目，不过今年用的MySQL数据库，所以就用了Navicat premium进行管理，数据库是另一个小伙伴写的，需要导入，但是Navicat没有直接导入SQL文件的按钮，尝试了几次，都不行，查了度娘，好多都文不对题，最后终于解决，写一下解决方案，原来很简单。。。。1.首先，链接上Navicat，在链接...
2024-01-10
解决Linux下php-fpm进程过多导致内存耗尽问题
最近，发现个人博客的Linux服务器，数据库服务经常挂掉，导致需要重启，才能正常访问，极其恶心，于是决心开始解决问题，解放我的时间和精力（我可不想经常出问题，然后人工重启，费力费时）。分析问题发现问题以后，首先使用 free -m 指令查看当前服务器执行状况：可以看到我的服务器内存...
2024-01-10
浅谈图片上传利用request.getInputStream()获取文件流时遇到的问题
图片上传功能是我们web里面经常用到的，获得的方式也有很多种，这里我用的是request.getInputStream()获取文件流的方式。想要获取文件流有两种方式，附上代码int length = request.getContentLength();//获取请求参数长度。byte[] bytes = new byte[length];//定义数组，长度为请求参数的长度DataInputStream dis = new DataInputStre...
2024-01-10
基于JavaMail的Java实现复杂邮件发送功能
上一篇文章 基于 JavaMail 的 Java 邮件发送：简单邮件发送 讲解了邮件的基本协议，JavaMail组件，创建并发送一封简单邮件的详细步骤。本文将介绍如何创建并发送一封包含图片和附件的复杂邮件。一封复杂的邮件内容可以看做是由很多节点（或者可以说是“片段”/“部分”/“零件”）组成，文本、图...
2024-01-10
SpringBoot连接MYSQL数据库并使用JPA进行操作
今天给大家介绍一下如何SpringBoot中连接Mysql数据库，并使用JPA进行数据库的相关操作。步骤一：在pom.xml文件中添加MYSQl和JPA的相关Jar包依赖，具体添加位置在dependencies中，具体添加的内容如下所示。<!--数据库相关配置--> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-star...
2024-01-10
Java编程学习的几个典型实例详解
一、模拟酒店房间管理系统，需要如下几个功能： 1、1 in 房间号 客人名字 入住功能 1、2 out 房间号 退房功能 1、3 search 房间号 查询房间状态 如果房间号为-1 则输出所有房间状态 ...
2024-01-10
使用BEA Workshop Studio的Flex消息传递
摘要 本教程演示了如何使用Flex LiveCycle Data Services Express (DS)消息传递功能在使用BEA Workshop Studio (Flex bundle)的Flex应用程序中实现“数据推送”。我的目标是开发一个小型Flex消息传递应用程序发送和接收消息。 Flex消息传递简介 本教程演示了如何在Flex应用程序中使用消...
2024-01-10
J2ME网络编程以及网络游戏的实现
引言 J2ME(Java 2 Micro Edition)是Java 2的一个组成部分，是一种高度优化的Java运行环境，主要针对消费类电子设备的，例如蜂窝电话、可视电话、数字机顶盒和汽车导航系统等等。即J2ME是为消费电子产品和手持设备量身定制的Java专用版本。 J2ME的出现使开发跨平台的消费类电子产品的应用软件...
2024-01-10
精通JBuilder：维护JBuilder类库
可以通过Tools->Configrue->Libraries在弹出的Configure Libraries对话框左窗格列表中列出的已有的JBuilder类库，选中一个类库，右窗格中Class标签页中将列出这个类库对应的类库包，如图3-26所示。 图3-26 JBuilder类库 右窗格中的标签页说明如下。 ― Class：class文件的JAR档案文件。 ― Source...
2024-01-10
使用OpenCV进行图像修复-项目示例
图像修复是去除图像上的噪声, 笔触或文本等损坏的过程。在恢复可能有刮擦边缘或墨水斑点的旧照片时, 此功能特别有用。这些可以通过这种方法以数字方式删除。图像修复的工作原理是将损坏的像素替换为与相邻像素相似的像素, 从而使其不显眼并帮助它们与背景完美融合。考虑下图。图像右侧...
2024-01-10
Python字符串介绍和用法指南
本文概述创建一个字符串在Python中访问字符字符串切片从字符串删除/更新Python中的转义序列字符串格式化在Python中, 弦乐是表示Unicode字符的字节数组。但是, Python没有字符数据类型, 单个字符就是长度为1的字符串。方括号可用于访问字符串的元素。创建一个字符串Python中的字符串可以使用单引...
2024-01-10
python3多重继承 – Python3教程
上一章Python教程请查看：python3继承在本文中，你将了解Python中的多重继承是什么，以及如何在程序中使用它，你还将了解多级继承和方法解析顺序。Python中的多重继承与c++一样，一个类可以派生自Python中的多个基类，这叫做多重继承。在多重继承中，所有基类的特性都被继承到派生类中，多继承的...
2024-01-10
Android 进程间通信与逆向分析
作者：evilpan原文链接：https://evilpan.com/2020/07/11/android-ipc-tips/最近在分析一个运行Android系统的IoT平台，其中包含设备管控和日志服务(Agent)、升级服务(FOTA)、自定义桌面(Launcher)、端上IDS以及前台的图形界面应用等多个前后台进程。在对其中某个功能进行逆向时发现调用链路跨越了多个应用，因此本文就...
2024-01-10
Blockwell.ai KYC Casper Token "Psoriasis Advertising" Event Analysis
Author：Knownsec 404 Blockchain Security Research TeamDate：2018/9/13Chinese version：https://paper.seebug.org/700/1.BackgroundAt about 1:00 am on September 7, 2018, a token transfer in/out message called blockwell.ai KYC Casper Token was received from lots o...
2024-01-10
GDB调试没有问题，但是直接运行或者远程PWN都卡住，没有输出?
一个十分简单的pwn热手题，用GDB attach调试可以正常get shell，但是直接运行或者远程连接都不行，有人遇到过类似的情况吗?漏洞点080484eb <foo>: 80484eb: 55 push %ebp 80484ec: 89 e5 mov %esp,%ebp 80484ee: 83 ec 28 sub $0x28,%esp 80484f1: ...
2024-01-10
qt使用七牛官方c-sdk的问题
我公司使用qt做项目，然后从官网下载的七牛云官方的Windows的sdk，首先我是将下载问价中的qiniu.lib在工程的.pro中添加了，然后也指明了头文件的所在地如图程序中我加入了上传文件的API后如图每次运行工程的时候都会提示闪退崩溃，使用F5调试提示错误如下我想知道我这么使用sdk是否正确，错误问题...
2024-01-10
VScode 注释handlebars 出现问题
直接上代码{{!-- <select local-class="choose-market" name="markets"> <option value="All">全部</option> {{#each markets as |item|}} <option value={{item}}>{{item}}</option> {{/each}} </select> --}}就是这段注释，效果也和这个一样。...
2024-01-10
请教一下新浪微博的个人主页实现思路
这个页面的特点：1、下拉的时候，上面的view可以拉伸2、"主页"、“微博”、“相册” 三个按钮监听了三个tableview的切换事件3、上拉到顶部的时候，三个按钮的分页工具栏停留在顶部，类似于tableview的SectionHeadview 效果我用real看了下新浪微博的这个界面，发现这个界面都是在一个UItableviewCOntroller里...
2024-01-10
iOS 中使用定位服务如何使其不显示「打开 WIFI 可以提高位置定位的精确度」这个提示？
在做一个 app，需要用到定位服务，但不需要高精度的定位，只需要定位到国家层级即可，但目前的方式在 WIFI 未开启时打开应用会提示「打开 WIFI 可以提高位置定位的精确度」这个系统提示，非常干扰，请问如何不显示这个提示？回答：如果你要确定用户来自哪个国家，可以尝试获取用户的首选语言...
2024-01-10
