上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
IIS下配置页面重写（配合插件url-rewrite2去除页面后缀名）的实现方法
本来一直想了解浏览器地址栏中url后缀名如何去除，今天正好抽空折腾一下。1. URL重写组件url-rewrite2微软官方下载地址：http://www.iis.net/downloads/microsoft/url-rewrite也可直接点击下载：url-rewrite.zip2. 暂停IIS，安装组件在安装组件之前，先暂停IIS。目前（2017/10/30）该组件安装集成于Microsoft Web Platform Instal...
2024-01-10
浅谈vue中resetFields()使用注意事项
this.$refs.frmAdd.resetFields();这句在使用中有些时候不会有啥问题，但有时候就会出问题，而且特别难缠，我原来这么使用就没问题啊，怎么这里就会有问题，查找各种资料总结得出：第一种情况：放在弹框刚准备弹出的时候第二种情况：放在弹框关闭方法@close中发现上次报红框的地方仍然在，并未重置...
2024-01-10
解决Eclipse的Servers视图中无法添加Tomcat6/Tomcat7的方法
Eclipse的Servers视图中无法添加Tomcat6/Tomcat7的方法引言： 在基于Eclipse的开发过程中，出现了无法在Eclipse中添加Tomcat的问题，经过从网上搜索之后，找到了答案.问题的提出: 无法从以下方式，添加Tomcat服务器。 其中ServerName是被置为灰色的，无法编辑。 如何解决 1. 关闭Eclipse ...
2024-01-10
Tomcat 实现WebSocket详细介绍
Tomcat 如何实现WebSocketWebSocket协议属于HTML5标准，越来越多浏览器已经原生支持WebSocket，它能让客户端和服务端实现双向通信。在客户端和服务器端建立一条WebSocket连接后，服务器端消息可直接发送到客户端，从而打破传统的请求响应模式，避免了无意义的请求。比如传统的方式可能会使用AJAX不断请求...
2024-01-10
逆转交替合并两个链表的解析与实现
逆转交替合并两个链表，即从一个链表的尾指针指向另一个链表的尾指针，依次逆转交替进行合并。下面就通过实例来详细的介绍该逆转交替合并两个链表的思路与实现代码。一、问题描述链表A和BA: 1->2->3->4B: a->b->c->d请逆转交替合并两个链表，示例结果如下：4->d->3->c->2->b->1->a节点类型定义如下:...
2024-01-10
java基本教程之多线程基本概念 java多线程教程
多线程是Java中不可避免的一个重要主体。下面我们将展开对多线程的学习。接下来的内容，是对“JDK中新增JUC包”之前的Java多线程内容的讲解，涉及到的内容包括，Object类中的wait(), notify()等接口；Thread类中的接口；synchronized关键字。注：JUC包是指，Java.util.concurrent包，它是由Java大师Doug Lea完成并在JDK...
2024-01-10
ELF_PLEAD——BlackTech 黑客组织针对 Linux 的恶意软件
原文链接：https://blogs.jpcert.or.jp/en/2020/11/elf-plead.html译者：知道创宇404实验室翻译组前言在过去的一篇文章中，我们介绍了Linux恶意软件ELF_TSCookie，它被一个攻击组织BlackTech使用。这个组织也使用其他影响Linux操作系统的恶意软件。我们之前介绍的Windows的PLEAD模块也有Linux版本（ELF_PLEAD）。本文将ELF_PLEA...
2024-01-10
红蓝对抗之邮件钓鱼攻击
作者： jumbo@腾讯安全应急响应中心原文链接：https://mp.weixin.qq.com/s/YKZ6yWWxOhn2KjTV5lDP7w 前言红蓝对抗越加普遍及重要，甚至成为了大型赛事，随之⽽来的是防守方大量部署安全设备，如FW、WAF、IDS、IPS等，想要从Web端深⼊到对⽅内⽹已经困难重重。但是，⼈永远是最⼤的弱点，在日渐增多的防护设备⾯...
2024-01-10
OpenVZ VPS 无法安装 mongodb
我用的 vps 是基于 OpenVZ,安装的时候都正常，但是在启动的时候提示** WARNING: You are running in OpenVZ. This is known to be broken!!!请问大神改怎么处理？以下是报错及系统信息...
2024-01-10
C语言动态分配内存报错:incorrect checksum for freed object......
具体问题：code:bug:回答：代码没有太大问题,主要是,main函数中,循环调用10次test,会malloc10次内存,但你一次也没free ,因该是这里的问题吧。回答：这段代码我的电脑上运行是没问题的，还有你在test()中调用malloc()时应该加一个类型转换：tree_node = (struct treenode *)malloc(sizeof(TREE_NODE));不知道为什么在test()...
2024-01-10![在oc里的 (UIImageView *)[tap.view viewWithTag:1]这句在swift中该如何写？](/wp-content/uploads/thumbs/314570_thumbnail.jpg)
在oc里的 (UIImageView *)[tap.view viewWithTag:1]这句在swift中该如何写？
像我这一句，我想给他用oc里(UIImageView *)这样的写法，在swift里改怎么写呢，找了一遍教程里没有看到类似的使用示例如果在oc里 我这句话应该是 (UIImageView *)[tap.view viewWithTag:1]; 这样回答：let imageView : UIImageView = backgroundView.viewWithTag(1) as! UIImageView不过有空指针危险guard let view = self.view.viewWithTag(1) wher...
2024-01-10
Cell中有textView,当使用tableView系统多选时，textView背景问题？
如图，多选前看起来正常，多选的时候Cell中有个气泡imageView和textView，都是加在cell.contentView上的,textView的backgroundColor已设为clearColor,然后就出现了图2的效果，看起来很不好，求支招~回答：用label试试...
2024-01-10
xcode8，添加apple id 总是说错误，该怎么处理呢?
xcode8，添加apple id 总是说错误，该怎么处理呢?4LE30[PQ2P[G]7(%19YD8K6.jpg回答：网络问题：an error connecting。。。连接至Apple服务器发生错误。回答：dns 设置成 8.8.8.8 或者114.114.114.114 试试如果不行 就翻墙登录一下~还不行就重新下载xcode 然后重复以上步骤...
2024-01-10
Android studio 3.0中怎么设置，可以在代码顶端显示光标所在行的类、函数
在android studio 2.0时候在搜索栏下面会显示光标所在行属于的的方法名和类名，升级到android studio 3.0后不知道怎么配置怎么让它显示出来。回答：在代码块的底下不是有么...
2024-01-10
关于阿里大于InvalidDayuStatus.Malformed的解决方法
网上大致查了下 说是账户短信开通状态不正确,然后我专门去冲了1元做测试,结果还是报这个错误,有大神知道怎么调试么...
2024-01-10
Java Web中数据从前端输入到插入数据库，哪些地方需要考虑字符编码？
目前考虑到的有三个地方需要设置字符编码：JSP页面：<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">JDBC获取连接时:DriverManager.getConnection("jdbc:mysql://localhost:3306/developerdb?useUnicode=true&characterEncoding=utf8", "developer", "developer");数据库:但最终插入数据库时还是乱码...
2024-01-10
SSH项目整合JBPM4.4出现空指针异常
问题现象服务器启动不报错。进行访问项目时候报出空指针异常 看到这个报错，我无法定位到具体那里写错了。请教一下各位这个错误该如何解决呢？ 开发环境：struts2+hibernate3+spring3; tomcat8; MyEclipse2014+JDK7问题描述：把jbpm4.4整合到项目中之后，jar包如图tomcat的lib包如图：我的配置文件如下图：...
2024-01-10
Tomcat：开发阶段热部署后程序异常退出的问题
Eclipse + Tomcat8 的传统 Web 工程工程可正常启动，但只要对代码进行了任何修改就会进行热部署并显示 pushing to tomcat... 随后报出如下异常：只有重新启动工程才能恢复正常。组内其他同事均正常，仅我会出现这种情况，且参照网上的解决方法设置了 Tomcat 启动时的 -Xms 等参数仍无效有遇到过同样情况的...
2024-01-10
JTextpane 无法正常显示， 把整个JFrame都占满了
我本来希望JFrame 按这样显示可是当我在绿色的panel中加入JTexpane并附上文字之后就变成了这样下面是我打代码public static void main(String[] args){ JFrame frame = new JFrame(); frame.setLayout(new GridBagLayout()); JPanel groupListPanel = new JPanel(); // init component ...
2024-01-10
如何在浏览器的安全设置下获取文件的后缀名？
系统对文档类文件都会默认隐藏后缀名，浏览器也因为安全原因屏蔽了具体路径，在这种情况下该如何获取文件的后缀名？头信息中也没有该文件的后缀名Content-Disposition: form-data; name="myfile"; filename="无标题文档"Content-Type: application/octet-stream回答：File API...
2024-01-10
