上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
vue实现简单滑块验证
本文实例为大家分享了Vue滑块验证的实现，代码如下<template> <div class="drag" ref="dragDiv"> <div class="drag_bg"></div> <div class="drag_text">{{confirmWords}}</div> <div ref="moveDiv" @mousedown="mousedownFn($event)" :class="{'handler_ok_bg':conf...
2024-01-10
通过Element ui往页面上加一个分页导航条的方法
需求加入一个分页条，此分页条可以跳转页面，可以根据页码选择具体页面，可以设置当前页面的大小。在element ui官网选择Pagination分页组件进入element ui官网，然后选择一个合适的分页组件，如下图：UserList.vue组件的template模板中的分页组件的代码和效果分页组件的代码如下图：分页组件的效果...
2024-01-10
goland 设置注释模板的过程图文详解
网上找了一些办法 都没有说到关键点：梳理一下设置步骤如下，以及避免的坑。新建文件自动加注释：Preferences | Editor | File and Code Templates 打开go File 在右侧输入模板，然后点击Apply；对已有的方法或者文件添加注释：1、Preferences | Editor | Live Templates 打开Live Templates，如下图打开go，点击右侧的➕ ，...
2024-01-10
centos 7 安装配置方法图文教程
本文记录了centos 7 安装详细教程，供大家参考，具体内容如下1.centos 7 下载地址进入镜像下载主页：直接点击官方主页中的"Get CentOS Now"选项，即可进入CentOS镜像下载主页面如下:我们可以看到下载主页面中，中间主界面由三栏组成：第一栏主要提供最新版CentOS 7.x 镜像的下载信息，其中"DVD ISO"、"Everyt...
2024-01-10
详解操作cookie的原生方法cookieStore
目录1. 平时如何操作 cookie2. 新方式 cookieStore2.1 基本方法2.2 设置 cookie2.3 获取 cookie2.4 获取所有的 cookie2.5 删除 cookie2.6 监听 cookie 的变化3. 总结1. 平时如何操作 cookiedocument.cookie 能获取到当前域所有的 cookie 字符串。每个 cookie 用分号进行隔开：document.cookie; // "a=1; b=2; c=wenzi"操作 cookie，均是在操作 doc...
2024-01-10
nodeJs项目在阿里云的简单部署
nodeJS在阿里云的简单部署，供大家参考，具体内容如下日志样例近期将毕设的基本接口写完，全部采用nodeJS+express完成，前些天初步部署了一下，发现node真的是个好东西，记录一下自己部署上阿里云服务器的简单经验，本人的服务器是学生版的阿里云服务器ECS的Ubuntu版本，安装了mysql数据库、nodeJS 10....
2024-01-10
java中的equals（）和toString（）方法实例详解
java中的equals（）和toString（）方法 ， 这里写个小例子帮助大家学习理解此部分知识。/* 所有对象的父类Object Object中的方法： equals() 对象是否相同的比较方法 toString（）对象的字符串表现形式*/class Person{ String name; int age; Person(String name, int age) { this.name = name; this.age = age; }}class ...
2024-01-10
Java设计模式之观察者模式（Observer模式）介绍
Java深入到一定程度，就不可避免的碰到设计模式(design pattern)这一概念，了解设计模式，将使自己对java中的接口或抽象类应用有更深的理解。设计模式在java的中型系统中应用广泛，遵循一定的编程模式，才能使自己的代码便于理解，易于交流，Observer(观察者)模式是比较常用的一个模式，尤其在界面设...
2024-01-10
JSP Web框架研究：Struts
在JSP 的各种Web框架中，据我看来Struts框架最为简单。下面从Struts框架开始来研究JSP的web框架。 1、MVC 在研究这个框架之前，先要对MVC模式有所了解。幸好以前学习过设计模式，对MVC编程和模式了解一些，即将模型、视图、控制器分开。使三者可以各负其责，处理自己的逻辑。 2、St...
2024-01-10
精通Hibernate之映射继承关系（二）
把每个具体类映射到一张表是最简单的映射方式。如图14-2所示，在关系数据模型中只需定义COMPANIES、HOURLY_EMPLOYEES和SALARIED_EMPLOYEES表。为了叙述的方便，下文把HOURLY_EMPLOYEES表简称为HE表，把SALARIED_EMPLOYEES表简称为SE表。 HourlyEmployee类和HE表对应，HourlyEmployee类本身的rate属性，以及从Employee类中继...
2024-01-10
在Eclipse 3.1体验J2SE 5.0新特性五(图)
清单19 Vendor的类定义 public class Vendor extends Employee { @Exportable String name; @Exportable String company; @Exportable String team; @Exportable String workingHours; String empNo; public Vendor(String name, String company, String tea...
2024-01-10
执行无字母的 JavaScript 语句
作者： 天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/mjqks20xZSV9NwgeB9Q1fw一、前言在一次XSS测试中,往可控的参数中输入XSS Payload,发现目标服务把所有字母都转成了大写,假如我输入alert(1),会被转成ALERT(1),除此之外并没有其他限制,这时我了解到JavaScript中可以执行无字母的语句,从而可以绕过这种限...
2024-01-10
MongoDB数据库长时间未访问，首次查询时，用时较长。如何解决？
我在项目中遇到一个MongoDB的问题，好多天了还是没能得到解决，希望得到大牛的指点。具体问题是：长时间不访问数据库的情况下，第一次查询数据库所需的时间很长，但是之后的查询就会很快。具体情况：①整个数据库大小大概在1.9TB左右；②我查询的collection的数据大致为700万条；③我查询一次...
2024-01-10
Node.js对MongoDB查询数据量做限制
所用技术：Node.js Express，swig模板引擎，MongoDB。这是我前端的显示的效果，现在想对每个分类下的数据（文章标题）显示量做一个限制。直接用limit，是对所有文章的显示数量做的限制，不是每个分类下做的限制。请教：怎么做的到对每个分类下的显示数量做一个限制？// 伪代码后端：Type.find() { ...
2024-01-10
关于 addChildViewController: 添加的是 UITableViewController，不能交互的问题
TestTableViewController *obj = [[TestTableViewController alloc] initWithNibName:NSStringFromClass([TestTableViewController class]) bundle:nil]; [self addChildViewController:obj]; obj.tableView.frame = self.view.frame; [self.view addSubview:obj...
2024-01-10
iOS底层知识学习，有没有什么好的建议
最近通过别人的blog来学习关于iOS Runtime方面的知识，但是底层的东西却一无所知，学习起来很吃力，很多东西都看不懂，像iOS开发，有的控件我们知道怎么用，但是至于为什么这么用，它是怎么样实现这个功能，我们貌似知道的很少吧？所以，我想请教各位大神，你们有没有什么相关经验可告知，重新...
2024-01-10
ajax异步上传文件，后台springcloud，大文件异常
1、### 问题描述上传大文件失败（测试1.3g），图片可以上传成功问题出现的环境背景及自己尝试过哪些方法官网上说的是大文件加/zuul表明是大文件，跳过网关代理相关代码// 请把代码文本粘贴到下方（请勿用图片代替代码）zuul网关配置zuul: routes: service-video: path: /video/** sensitiveHeaders:...
2024-01-10
为什么maven默认的maven-archetype-webapp建立的项目结构不完整？
新建一个基于maven的webapp的项目 mvn archetype:generate -DarchetypeArtifactId=maven-archetype-webapp -DgroupId=com.smart -DartifactId=smart-demo -Dinteractivemode=false 新建一个maven的quickstart的项目 mvn archetype:generate --DarchetypeArtifactId=maven-archetype-quickstart ...
2024-01-10
