XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
如何用PHP实现分布算法之一致性哈希算法
目录传统算法缺陷算法思想算法实现总结传统算法缺陷对于服务器分布，我们要考虑的东西有如下三点：数据平均分布，查找定位准确，降低宕机影响。传统算法一般是将数据的键用算法映射出数字，对其用服务器数量取模，并根据结果选择要存储的服务器。其能达到数据平均分布和查找定位准确的...
2024-01-10
javascript实现点击产生随机图形
本文实例为大家分享了javascript实现点击产生随机图形的具体代码，供大家参考，具体内容如下点击产生随机图形效果如下：用javascript来实现主要用canvas和随机函数完成各种图形第一步在HTML和CSS中创建出现图形的矩形和两个按钮。第一个按钮用来产生图形，第二个按钮用来清除产生的所有图形。...
2024-01-10
使用Java7的Files工具类和Path接口来访问文件的方法
在日期的java版本中，都是通过File类来访问文件，但是File类的操作有限，不能利用特定文件系统的特性，性能也不高。在访问出错时，很多都是直接返回false，并没有给出异常信息。因此Java7新增了Files和Paths两个工具类来操作文件。Files类中包含了大量的静态方法来操作文件。Java7还引入了一个Path接口...
2024-01-10
关于spring中定时器的使用教程
前言在很多实际的web应用中，都有需要定时实现的服务，如每天12点推送个新闻，每隔一个小时提醒用户休息一下眼睛，隔一段时间检测用户是否离线等等。spring框架提供了对定时器的支持，通过配置文件就可以很好的实现定时器，只需要应用启动，就自动启动定时器。下面介绍一下具体做法。第一...
2024-01-10
如何使用JFrame完成动态模拟时钟
这篇文章介绍了使用JFrame完成动态模拟时钟，在面板中绘制时钟并提取系统当前时刻，主方法中暂停线程1秒，刷新面板。实现代码如下import javax.swing.*;import java.awt.*;import java.util.*;import java.lang.Thread;import java.text.DecimalFormat; public class StillClock extends JPanel { /** * @param args */ private i...
2024-01-10
深入解析Java的设计模式编程中的模板方法模式
定义： 定义一个操作中的算法的框架，而将一些步骤延迟到子类中。使得子类可以不改变一个算法的结构即可重新定义该算法的某些特定步骤。听起来好高端的样子，我的理解： 1.父类声明了若干个抽象方法（基本方法）和若干个具体方法（模板方法） 2.抽象方法是一个算法（过程）的步...
2024-01-10
经验分享：我的20天项目经历
20天的项目经历使我终身难忘,有喜有悲,有付出更有收获,从web service, Tomcat, Eclipse, Ajax,Spring都在这20天的辛勤努力中克服了. 时间转眼过去一年多了,我离开H公司也已经一年多了.往事不堪回首,世事也总是以成败论英雄,因为我知道前面的一个接口项目先后导致3个人离职,2个人被处罚;而这个项目...
2024-01-10
只是想学习外语，却被拿了system shell？
作者： Flanker 公众号：Flanker论安全Text-To-Speech多国语言翻译引擎引擎是Android系统的标配，上溯到Android 1.5 HTC时代就已经存在的卖点。有些小伙伴可能会用来在自己手机上学习外语，看起来比陈秘书长学外语的方式安全多了。但在各式各样的厂商实现中，总能找到一些奇葩的事情，例如。。。一...
2024-01-10
EOS 回滚攻击手法分析之黑名单篇
作者：yudan@慢雾安全团队公众号：慢雾科技事件背景2018 年 12 月 19 日，众多游戏类 DApp 遭遇交易回滚攻击，其中包括 BetDice，EOSMax，ToBet 等。按当时 18 元人民币的价格计算，损失超过 500 万人民币。期间 BetDice 通过链金术平台发出多次公告，一度造成恐慌。与此同时，慢雾安全团队对交易所和中心...
2024-01-10
Asp.net mvc - VS生成项目，出现 error MSB4019
错误详情C:WorkSpaceProjectWebtrunkCisWebsrcEnsureThatEnsureThat.xproj(8,3):error MSB4019: 未找到导入的项目“C:Program Files (x86)MSBuildMicrosoftVisualStudiov14.0AspNetMicrosoft.Web.AspNet.Props”。请确认 <Import> 声明中的路径正确，且磁盘上存在该文件。部分截图某一个程序集加载失败，重新从服务器下载最新的也还是不可以回答...
2024-01-10
vscode alt+shift+f 格式化js代码，通不过eslint的代码风格检查怎么办。。。
必须要代码风格校验，但是一格式化很多就通不过校验了，每次手动格式化也很麻烦，有啥好的解决方式吗？回答：esLint + prettier 不要装js-beautify然后设置 "prettier.eslintIntegration": true回答：只是空格换行的话可以直接调vscode的设置，反正我之前是这样的，不过换电脑设置丢了，现在webstorm回答：在你的v...
2024-01-10
请问这种效果怎么实现
请问这种动画效果怎么实现 从左下角一直画到右下角用一种颜色的话我直接用贝塞尔曲线画出圆环,然后设置为layer.path 然后用 CABasicAnimation 的keyPath "strokeEnd",然后添加到layer层上 但是现在有三种颜色,不知道该怎么解决了. 是三个layer还是怎么办..求指导回答：用3个layer，然后最短的在最上层。回答...
2024-01-10
iPhone4启动图变形！
我在做导图页面的时候，我是获取屏幕的高度和宽度来创建图片尺寸的，为什么图片在5 6和6plus上都没有问题，在4和4s上就变形来呢？- (void)makeInitialPage{ CGSize screenSize = [UIScreen mainScreen].bounds.size; CGFloat contentWidth = screenSize.width * 4; CGFloat contentHeight = screenSize.height;self.scrollVie...
2024-01-10
QQ第三方登录不同平台（IOS,Android,网站）如何识别同一用户?
公司项目需要支持不同平台（IOS,Android,网站）这三个平台分别在腾讯开放平台和QQ互联申请了第三方登录功能。使用第三方账号可以直接登录应用，不需要再填写站内注册信息。APP ID 是不同的。IOS: 110xxxxxxx06Android: 110xxxxxxx50网站: 101xxxx07结果三个平台生成的用户 open_id 也是不同的。。。这样就没...
2024-01-10
idea新建spring boot项目选择jdbc api还是spring data jdbc
新建一个spring boot整合mybatis的项目，是选择jdbc api还是spring data jdbc呢，有什么区别呢，spring data jpa需要选择吗回答：如果是用mybatis的话，选mybatis和mysql驱动就可以了jdbc api 就是 spring-jdbc 相关的额东西data jdbc 是 spring data 的一个项目，是另外一个封装数据库操作的库回答：您好，只需要mybatis和mysql驱动...
2024-01-10
springboot配置图片访问路径
springboot如何配置，就可以在地址栏输入http://localhost/:9090/17AD93E86EB44287BA0D871A37017597.jpg就可以访问到图片回答：需要添加下Springboot访问静态资源的Jar文件<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId> </depe...
2024-01-10
model ,orm,dao,service,持久层 ，mvc 这些名词在java中的概念？
经常听到这些词。但是对于有些名词的概念有些模糊。这些关系是怎样的？回答：这些概念不针对某个特定的编程语言。view层：结合control层，显示前台页面。control层：业务模块流程控制，调用service层接口。service层：业务操作实现类，调用dao层接口。dao层：数据业务处理，持久化操作model层：pojo...
2024-01-10
想把builderArray变成字符串使用log.debug("e", builderArray);打印出来，但是为什么无效？
package com.mvc.utils;import lombok.extern.slf4j.Slf4j;@Slf4jpublic class CommonUtil { /** * String 字符串常量 * StringBuffer 字符串变量（线程安全） * StringBuilder 字符串变量（非线程安全） */ public static String handleId(String[] idArr) { StringBuilder ...
2024-01-10
这个是阿里云主机，是不是不支持java
这个是阿里云主机，https://wanwang.aliyun.com/ho...，是不是不支持java回答：这个都是虚拟主机，不支持自己配置环境的回答：支持Java,你在操作系统上配置不就可以了吗回答：虚拟主机不支持 ECS服务器可以回答：虚拟主机不能配置。你要买ECS噢回答：虚拟主机只是给你空间，环境主要以PHP为主，适合搭...
2024-01-10
