上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
Android获取验证码倒计时实现代码
本文实例为大家分享了Android获取验证码倒计时的具体代码，供大家参考，具体内容如下1. 验证码输入框和获取验证码按钮布局xml代码：<LinearLayout android:layout_width="match_parent" android:layout_height="50dp" android:background="@color/white" android:orientation="horizontal" > <EditText android:id="@+i...
2024-01-10
Vue-pdf实现在线预览PDF文件
前言在大多数项目中都会遇到在线预览PDF文件，项目使用的是element ui，使用vue-pdf实现。安装依赖npm install --save vue-pdf相关参数参数介绍：url ：pdf 文件的路径，可以是本地路径，也可以是在线路径。page: 当前显示的页数，比如第一页page=1rotate ： 旋转角度，比如0就是不旋转，+90，-90 就是水平...
2024-01-10
Windows 7 登录界面调起屏幕软键盘
电脑要开共享设置了密码，但是又没有键盘只有鼠标，无法输入密码登录系统，但是我们可以打开 Windows 的软键盘，就跟真实的键盘一样使用了。登录界面调用软键盘在登录界面调用软键盘，只需要点击登录界面左下角的图标：在弹出的窗口中选择 不使用键盘键入（屏幕键盘）点击确定，软键盘就...
2024-01-10
windows server 2016部署服务的方法步骤(图文教程)
绪论有时候，如果安装系统数量比较多，而且数量较多，人工使用U盘或者光盘安装，效率较低，通过网络可以批量安装。还可以做到无人安装。PXEPXE(preboot execute environment，预启动执行环境)是由Intel公司开发的最新技术，工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并...
2024-01-10
php微信公众号开发之音乐信息
本文实例为大家分享了php微信公众号音乐信息的具体代码，供大家参考，具体内容如下高品质—-HQMusicUrl低品质—-MusicUrl 核心代码如下：$textTpl = "<xml> <ToUserName><![CDATA[%s]]></ToUserName> <FromUserName><![CDATA[%s]]></FromUserName> <CreateTime>%s</CreateTime> <MsgType><
Spring Cloud重试机制与各组件的重试总结
SpringCloud重试机制配置首先声明一点，这里的重试并不是报错以后的重试，而是负载均衡客户端发现远程请求实例不可到达后，去重试其他实例。@Bean@LoadBalancedRestTemplate restTemplate() { HttpComponentsClientHttpRequestFactory httpRequestFactory = new HttpComponentsClientHttpRequestFactory(); httpRequestFactory.setReadTim...
2024-01-10
Java读写.properties文件解决中文乱码问题
一般使用到properties配置文件，一般都是在spring项目里面，直接由框架帮你读，当然，你也得考虑到编码的问题。但是现在要是要求使用Java直接读写properties文件，就发现很多的问题，比如，我的properties文件的编码竟然不是utf-8的。或者说我压根就没考虑到这个问题。再比如，当properties文件里面有汉...
2024-01-10
Java concurrency线程池之线程池原理(三)_动力节点Java学院整理
线程有5种状态：新建状态，就绪状态，运行状态，阻塞状态，死亡状态。线程池也有5种状态；然而，线程池不同于线程，线程池的5种状态是：Running, SHUTDOWN, STOP, TIDYING, TERMINATED。线程池状态定义代码如下：private final AtomicInteger ctl = new AtomicInteger(ctlOf(RUNNING, 0));private static final int COUNT_BITS = Integer.S...
2024-01-10
Java微信支付-微信红包
微信红包的使用已经很广泛，本篇文章介绍了微信发红包的实例，需要有认证的公众号，且开通了微信支付，商户平台且开通了现金红包的权限即可。https://pay.weixin.qq.com商户登陆地址。选择查看营销中心的现金红包https://pay.weixin.qq.com/wiki/doc/api/tools/cash_coupon.php?chapter=13_1 现金红包的官网文档说明先...
2024-01-10
Java 实现文件批量重命名亲测可用（精简版）
之前在网上下载了很多视频，解压缩后，发现里面每个文件前面都有一长串的网址，导致我根本看不清每个视频的名字到底叫什么？网上搜了一些批量重命名的方法，可都不是我想要的，既然这样，干脆自己动手用Java写一个吧。测了一下应该没问题，现在分享出来。先上代码：import java.io.File;import...
2024-01-10
java的jdbc简单封装方法
学习了jdbc一段时间后感觉自己写一个简单的封装来试试,于是参考的一些资料就写了一下不是多好,毕竟刚学也不太久首先写配置文件:直接在src下建立一个db.properties文件然后写上内容<span style="font-size:18px;">MysqlDriver=com.mysql.jdbc.Driver MysqlURL=jdbc\:mysql\://localhost\:3306/one User=root Pwd=123456 </span> 之后再...
2024-01-10
现代Java Web开发架构分析
在本文中，我将集中讨论现代的Java开发框架,分析它们的特征和各自的使用优点。另外,我还想比较目前流行的生产质量框架,例如Struts，Spring和Hibernate，并详细讨论其基本相似性及有关基本概念。 我将简短分析被用于支持这些框架的企业开发环境或工具箱,例如Borland JBuilder，Eclipse以及BEA Workbench...
2024-01-10
CSS下拉菜单未正确对齐
我为客户端开发了http://pizzli.com/millington, 而下拉菜单仅使用CSS。他们表现不错, 但是由于某种原因, 它们与右边对齐。看看下面的图片。任何援助将不胜感激。#1嘿, 我想让你的下拉导航开始左, 而不是你给li相对和sub ul赋予左和绝对属性, 就像这样对你的CSS文件进行一些更改#navigation li { float: left;...
2024-01-10
Cicada 黑客组织针对日本公司的持续性恶意攻击
原文链接：https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cicada-apt10-japan-espionage译者：知道创宇404实验室翻译组前言有证据表明，Cicada威胁组织是针对17个地区和多个行业的公司发动攻击的幕后黑手。大规模的攻击行动针对多家日本公司，其中包括位于全球17个地区的子公司。此次活动的目标...
2024-01-10
WebLogic coherence UniversalExtractor 反序列化 (CVE--14645) 漏洞分析
作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月3日前言Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。该漏洞是针对于CVE-2020-2883的补丁绕过，CVE-2020-2883补丁将MvelExtractor和ReflectionExtractor列入黑名单，因此需要另外寻找一个存在extract且方法内存在恶...
2024-01-10
Blockwell.ai KYC Casper Token "Psoriasis Advertising" Event Analysis
Author：Knownsec 404 Blockchain Security Research TeamDate：2018/9/13Chinese version：https://paper.seebug.org/700/1.BackgroundAt about 1:00 am on September 7, 2018, a token transfer in/out message called blockwell.ai KYC Casper Token was received from lots o...
2024-01-10
利用 Kerberos delegation 打造变种黄金票据
作者：n1nty@360 A-TEAM公众号：n1nty正文开始前，再次感慨一下 mimikatz 与 impacket 二位作者的强大。在有了本文的思路后本来想着自己写一下代码实现一个小工具，来让本文显得有点技术含量，一查资料，发现他们早都已经把相关工具写好了。 :-(所以，决定直接用 impacket 已经实现好的工具来跟大家介绍...
2024-01-10
关于mongodb的安装问题
安装完mongodb后，一直打不开mongod.exe,安装windows服务也安装不上，如图回答：官网不是有win的exe安装包，下载一个试试。...
2024-01-10
ssh链接主机后，怎样运行不同的shell窗口？
ssh链接到远程服务器后，想开启多个命令窗口，这样能够边下载边执行其他操作，不知道有什么办法？回答：你需要 tmux 或者 screen，推荐 tmux。回答：我常用screenscreen -S name # 新建一个名为name的命令窗口。ctrl+a b 就可以将窗口放到后台。screen -r name 重新进入之前的命令窗口回答：其实不用开那么多sh...
2024-01-10
