上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
JavaScript实现雪花飘落效果
本文实例为大家分享了JavaScript实现雪花飘落效果的具体代码，供大家参考，具体内容如下一、实现功能（1）添加一个背景图片；（2）用js语言实现雪花飘落效果；（3）使用setInterval定时器每800毫秒创建一个雪花；（4）把每一个雪花作为参数传进动态下落的方法中即可。二、展示1.代码展示代码...
2024-01-10
邮件的组织结构介绍 邮件实现详解（三）
要想各种邮件处理程序能识别我们所写的电子邮件，能从我们所书写的电子邮件中分析和提取出发件人，收件人，邮件主题和邮件内容以及附件等信息，那么我们所写的电子邮件必须要遵循一定的格式要求，正如我们上一篇博客 手工体验smtp和pop3协议 ，我们在发送邮件时有固定的写法。而这种邮件内...
2024-01-10
Linux下JDK安装教程
Linux下JDK安装教程，具体内容如下1、下载 JDK Linux 版本（注意看自己安装 Linux 系统的位数） oracle 官网下载地址：jdk-7u80-linux-x64.gz 百度云盘：链接: http://pan.baidu.com/s/1eS27kum 密码: wwcv2、进入虚拟机，查看是否有默认安装的 Open JDK 以 root 用户登录：输入 java -vesion. 如果出现如下信息，...
2024-01-10
Java微信公众平台开发（1） 接入微信公众平台
前面几篇文章一直都在说微信公众平台的开发准备工作，那么从这篇开始我们就将正式的进入JAVA微信公众平台开发的整个流程，那么这篇我们开始聊聊如何将我们的服务端和微信公众平台对接！（一）接入流程解析在我们的开发过程中无论如何最好的参考工具当然是我们的官方文档了：http://mp.weixin....
2024-01-10
eclipse maven maven-archetype-webapp 创建失败问题解决
eclipse maven maven-archetype-webapp 创建失败如果在eclipse中发现创建maven失败，大部分的原因是因为本地仓库坏了，或是少东西了，最直接的方法就时删掉重新下载就好了感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！...
2024-01-10
Java字符流和字节流对文件操作的区别
记得当初自己刚开始学习Java的时候，对Java的IO流这一块特别不明白，所以写了这篇随笔希望能对刚开始学习Java的人有所帮助，也方便以后自己查询。Java的IO流分为字符流（Reader,Writer）和字节流(InputStream,OutputStream)，字节流顾名思义字节流就是将文件的内容读取到字节数组，然后再输出到另一个文件中...
2024-01-10
java书店系统毕业设计 用户模块（3）
本文实例为大家分享了java书店系统毕业设计第3篇，供大家参考，具体内容如下import java.util.List;import javax.swing.JFrame;import javax.swing.JOptionPane;import cn.hncu.bookStore.user.business.factory.UserEbiFactory;import cn.hncu.bookStore.user.vo.UserModel;/** * * @author __USER__ */public ...
2024-01-10
全面解析Java8观察者模式
观察者（Observer）模式又名发布-订阅（Publish/Subscribe）模式，是四人组（GoF，即 Erich Gamma、Richard Helm、Ralph Johnson 和 John Vlissides）在1994合著的《设计模式:可复用面向对象软件的基础》中提出的（详见书中293-313页）。尽管这种模式已经有相当长的历史，它仍然广泛适用于各种场景，甚至成为了标准Java库...
2024-01-10
Java单例模式的应用示例
单例模式用于保证在程序的运行期间某个类有且仅有一个实例。其优势在于尽可能解决系统资源。通过修改构造方法的访问权限就可以实现单例模式。代码如下： 代码如下:public class Emperor { private static Emperor emperor = null;// 声明一个Emperor类的引用 private Emperor() {// 将构造方法私有 } pub...
2024-01-10
Eclipse Europa体验: 分析精致细微处
自从Europa发布后，过去几周来，不少人就这款最新的Eclipse 平台做了不少点评，大多数将笔墨着重在新版本大的部分上(如JDT、PDE、Mylyn、CDT……)或者一些主要的新特性。 拼写检查： 内置在Eclipse 中的拼写检查程序会显示出提交信息中的拼写错误。这可以防止我敲出像“fixed spilling mistakes”这样...
2024-01-10
CVE-2019-1663 Cisco 的多个低端设备的堆栈缓冲区溢出漏洞分析
作者：0431实验室公众号：吉林省信睿网络0x01.漏洞概述1.简介CVE-2019-1663是一个影响Cisco的多个低端设备的堆栈缓冲区，由于管理界面没有对登录表单的pwd字段进行严格的过滤，底层在处理请求时，strcpy函数导致堆栈溢出，未经身份验证的远程攻击者可以在设备上执行任意代码2.影响的版本：Cisco RV110...
2024-01-10
Confluence 未授权 RCE 分析（CVE-2019-3396）
作者：lucifaer博客：https://www.lucifaer.com/这个漏洞本来是上周一就分析完了，但是高版本无法造成rce这个问题着实困扰了我很久，在得出了一定的结论后才写完了这篇文章。总体来说，这个漏洞真的是值得好好跟一下，好好研究一下的，能学到很多东西。0x01 漏洞概述There was an server-side template injection ...
2024-01-10
以太坊合约审计 CheckList 之“以太坊智能合约编码隐患”影响分析报告
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年11月1日系列文章： 《以太坊合约审计 CheckList 之“以太坊智能合约规范问题”影响分析报告》《以太坊合约审计 CheckList 之“以太坊智能合约设计缺陷问题”影响分析报告》《以太坊合约审计 CheckList 之“以太坊智能合约编码安全问题”影...
2024-01-10
金钱难寐，大盗独行——以太坊 JSON-RPC 接口多种盗币手法大揭秘
作者： 知道创宇404区块链安全研究团队发布时间： 2018/08/01更新于 2018/08/20 : 修正了原文中的一处错误，感谢 @None在评论区的指正。0x00 前言2010年，Laszlo 使用 10000 个比特币购买了两张价值25美元的披萨被认为是比特币在现实世界中的第一笔交易。 2017年，区块链技术随着数字货币的价格暴涨而站在...
2024-01-10
【mongodb · mongoose】错误 "Topology was destroyed" 怎么解决？
nodejs 用 mongodb 数据库有时候控制台会报出 Topology was destroyed的错误，网上说可能是数据库断掉连接了？大家遇到过此类错误吗？有没有好的解决方案回答：已解决，是数据库断开的问题，需要重新连接。我在下面的博客做了介绍：解决方案回答：没有遇到过类似的错误，不过顺手搜索了stackoverflow，有...
2024-01-10
C++ 矩阵的一个题目
第1和第2 我写出来的矩阵是一样的，那题错了啊，应该怎么改0 1 2 3 4 5 6 71 1 0 1 0 0 1 12 0 0 1 0 1 1 03 0 0 1 0 1 0 14 0 0 0 0 1 1 15 0 0 0 0 0 0 16 0 0 0 0 0 1 17 0 0 0 ...
2024-01-10
const声明
刚刚看Linux UNIX系统编程手册时看到，这里的sys_siglist是什么？我的理解如下，不知道对不对首先sys_siglist是一个数组，里面每一个元素都是char *指针，比较疑惑的是两个const.的作用什么？回答：sys_siglist使用extern修饰，说明它是一个外部变量，声明在其他头文件中。第一个const修饰的是数组变量中的元...
2024-01-10
C++中fstream的read问题。
int main(){ fstream file1; char buffer[512]; char c; file1.open("66666.txt", ios::in); file1.seekg(0, ios::end); string::size_type file_size = file1.tellg(); cout<<file_size<<endl; file1.seekg(0, ios::beg); for(;;){ file1...
2024-01-10
H5 页面在IOS上运行，页面底部有些内容被遮挡怎么办？
问题描述H5 页面在IOS上运行，页面底部有些内容被遮挡怎么办？在Android上没问题，一切正常！如图：Android上的下面这是IOS上的：很明显，，底部的按钮在IOS上运行被遮挡住了，各位大佬，这该如何解决呢？小弟在此谢过！回答：你说的是底部那个‘立即报名’的按钮吗？如果是的话，而且你使用...
2024-01-10
Android Studio 的 Logcat 为什么没有显示模拟器里的应用?
如图：这个列表有时候是正常的： 显示所有的APP有时候不正常如下： 列表不完整，不显示我正在调试的APP，请问是为什么呢？...
2024-01-10
