XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
Linux运维工具Supervisor的安装使用（进程管理工具）
一、介绍Supervisor是用Python开发的一套通用的进程管理程序，能将一个普通的命令行进程变为后台daemon，并监控进程状态，异常退出时能自动重启。目前Supervisor可以运行在大多数Unix系统上，但不支持在Windows系统上运行。Supervisor需要Python2.4及以上版本，但任何Python 3版本都不支持。二、自带Web管理程序...
2024-01-10
JS实现手风琴特效
本文实例为大家分享了JS实现手风琴特效的具体代码，供大家参考，具体内容如下效果图<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"> <title>手风琴</title> <link ...
2024-01-10
Vue使用v-viewer实现图片预览
本文实例为大家分享了Vue使用v-viewer实现图片预览的具体代码，供大家参考，具体内容如下1.安装依赖npm install v-viewer --save2.在main.js中引入import Viewer from 'v-viewer' //图片查看插件import 'viewerjs/dist/viewer.css'Vue.use(Viewer)Viewer.setDefaults({ Options: { 'inline': true, 'button': true, 'navbar': tr...
2024-01-10
Java设计模式之策略模式_动力节点Java学院整理
定义：定义一组算法，将每个算法都封装起来，并且使他们之间可以互换。类型：行为类模式类图： 策略模式是对算法的封装，把一系列的算法分别封装到对应的类中，并且这些类实现相同的接口，相互之间可以替换。在前面说过的行为类模式中，有一种模式也是关注对算法的封装――模...
2024-01-10
详解Spring-Boot集成Spring session并存入redis
spring Session 提供了一套用于管理用户 session 信息的API和实现。Spring Session为企业级Java应用的session管理带来了革新，使得以下的功能更加容易实现：编写可水平扩展的原生云应用。将session所保存的状态卸载到特定的外部session存储中，如Redis或Apache Geode中，它们能够以独立于应用服务器的方式提供高...
2024-01-10
Java concurrency集合之ArrayBlockingQueue_动力节点Java学院整理
ArrayBlockingQueue介绍ArrayBlockingQueue是数组实现的线程安全的有界的阻塞队列。线程安全是指，ArrayBlockingQueue内部通过“互斥锁”保护竞争资源，实现了多线程对竞争资源的互斥访问。而有界，则是指ArrayBlockingQueue对应的数组是有界限的。 阻塞队列，是指多线程访问竞争资源时，当竞争资源已被某线程获...
2024-01-10
java struts2框架简介
一、Struts2简介 1、Struts2概述 Struts2是Apache发行的MVC开源框架。注意：它只是表现层（MVC）框架。 M:model-----数据封装------->javabean V:view------视图----------->jsp C:control------控制器--------> struts2( filter),struts1(servlet) 2、Struts2的来历Struts1：也是apache开发的一套mvc的开源框架。在2005年之前非常流行。弊端...
2024-01-10
Java SpringMVC实现PC端网页微信扫码支付(完整版)
一：前期微信支付扫盲知识前提条件是已经有申请了微信支付功能的公众号，然后我们需要得到公众号APPID和微信商户号，这个分别在微信公众号和微信支付商家平台上面可以发现。其实在你申请成功支付功能之后，微信会通过邮件把Mail转给你的，有了这些信息之后，我们就可以去微信支付服务支持...
2024-01-10
Java如何调用C++ DLL库
最近做了一个网页端人脸识别的项目，用c++写了人脸识别的算法，但是在网页端要使用java后台，这其中就涉及到了java调用dll的问题。下面是小编通过查阅相关资料，实现的一个简单例子。1、第一步，先在Java中新建一个类如上图，其中注意这句System.loadLibrary("javaCallcpp");，这就是加载dll文件的代码...
2024-01-10
java必学必会之线程（2）
一、线程的优先级别 线程优先级别的使用范例：package cn.galc.test;public class TestThread6 { public static void main(String args[]) { MyThread4 t4 = new MyThread4(); MyThread5 t5 = new MyThread5(); Thread t1 = new Thread(t4); Thread t2 = new Thread(t5); t1.setPriority(Thread.NO...
2024-01-10
获取WordPress主题(3.2)中的当前用户名
我正在创建Wordpress主题, 但无法获取当前用户名。我尝试了get_currentuserinfo(), 但似乎无法正常工作。是否有任何可用的功能来获取我可以在header.php模板文件中使用的用户名？#1你是否阅读了文档, 此示例对我来说效果很好：<?php global $current_user; get_currentuserinfo(); echo $current_user->user_login;?>#2它对...
2024-01-10
Microsoft Windows Win32k 本地提权漏洞分析（CVE-2015-0057）
作者： 深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/9-fXGgS0zNagyVWF2lwklg一、漏洞信息1、漏洞简述漏洞名称：Microsoft Windows Win32k Local Privilege Escalation Vulnerability漏洞编号：CVE-2015-0057漏洞类型：UAF漏洞影响：本地提权CVSS3.0：N/ACVSS2.0：7.22、组件和漏洞概述win32k.sys是Windows的多用户管理的...
2024-01-10
Discuz! X≤3.4 Arbitrary File Deletion Vulnerability Analysis
Author：LoRexxar '@Knownsec 404 Team Time: September 30, 2017 Chinese version: https://paper.seebug.org/411/ 0x01 BriefingDiscuz! X community software is a forum with excellent performance, comprehensive functions, security and stability, built with other ...
2024-01-10
一条命令实现端口复用后门
原文：https://mp.weixin.qq.com/s/HDZUsTbffeGhgwu1FOWQNg 作者： Twi1ight @孟极实验室 说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标，本文将公布一种基于内置系统服务的端口复用后...
2024-01-10
Vim/Neovim 基于 modeline 的多个任意代码执行漏洞分析（CVE-2002-1377、CVE-2016-1248、CVE-2019-12735）
作者：fenix@知道创宇 404 实验室日期：2019 年 6 月 11 日英文版本：https://paper.seebug.org/956/前言Vim 是从 vi 发展出来的一个文本编辑器。代码补全、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用，和 Emacs 并列成为类 Unix 系统用戶最喜欢的文本编辑器。Neovim 是一个基于 vim 源代码的...
2024-01-10
yii2框架高级模板中，如何接收post发送的图片文件，并存与某个路径下？
][2]我用getRawBody可以拿到请求的正文，但是Yii::$app->request->post();里面是个空有没有大神帮忙看下，应该是哪里出问题了？regards回答：关闭csrf，你的postman才可以使用public $enableCsrfValidation = false;...
2024-01-10
nodejs里使用mongo的coll.findOne方法，返回err为not master，怎么解决啊？
代码如下，是放在js里的，不是在控制台上的：两个err分别如下：不是master可能是因为我的mongodb是托管在别的网站mongohq上的，这问难题怎么解决啊？？本虾米初学，请大牛指点啊！！回答：你在配置时是否使用了多个 mongoUrl ？...
2024-01-10
求助：centos 安装 cuda9 之后无法进入图形化界面
问题centos 版本为7，NVIDIA 显卡为Tesla P4,之前安装的cuda版本为 8，运行正常。但是安装cuda9后，重启无法进入图形化界面，如下图：下载的cuda 安装是从 Nvidia的官网下载的，网址为：链接,文件后缀为.run通过以下命令安装后，系统提示安装成功sudo sh cuda_9.1.85_387.26_linux.ru --no-opengl-libs其他信息lspci | gr...
2024-01-10
C++ 信号放大器的一个问题
x->element.degradeToleaf=y->element.degradeFromParent;这行代码，为什么不是x->element.degradeToleaf=y->element.degradeToleaf;(这句我感觉更合适)已经在y处放置了信号放大器，y到x这一段衰减量应该为0了，而y到叶子的衰减量未改变，为什么书上写的是y到x的衰减量？？？？？回答：我觉得你说得对，那句代码确实错了。...
2024-01-10
islast(position p, list l) 没有用为什么传进去
List L传进去没有用到为什么要传进去呢回答：就是为了表明这是对List的操作而已。它这简单了省略了，你可以加点儿戏，对是否属于List L做一些判断。回答：为了之后对代码的扩展...
2024-01-10
