上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
浅谈MySQL next-key lock 加锁范围
前言某天，突然被问到 MySQL 的 next-key lock，我瞬间的反应就是：这都是啥啥啥？？？这一个截图我啥也看不出来呀？仔细一看，好像似曾相识，这不是《MySQL 45 讲》里面的内容么？什么是 next-key lockA next-key lock is a combination of a record lock on the index record and a gap lock on the gap before the index record.官网...
2024-01-10
MySQL 时间类型的选择
目录DATETIMETIMESTAMP如何选择如何存储毫秒级时间结语MySQL 提供了 DATETIME 和 TIMESTAMP 两种非常相似的类型处理日期和时间，大部分情况下两种都是 OK 的，但是有些情况二者会互有优劣。DATETIMEDATETIME 的时间跨度更大，可以从1001年到9999年，精度是秒。并且存储的格式是将日期和时间打包使用 YYYYMMDDhhmmss...
2024-01-10
jquery实现简易验证插件封装
本文实例为大家分享了封装jquery简易验证插件的具体代码，供大家参考，具体内容如下html代码：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>jQuery数据校验插件开发</title> <link rel="stylesheet" href="css/register.css" /> <link rel="stylesheet" href="css/validate.css" /></head><body> <ma...
2024-01-10
详谈Servlet和Filter的区别以及两者在Struts2和Springmvc中的应用
在javaweb开发中，Servlet和Filter是很重要的两个概念，我们平时进行javaweb开发的时候，会经常和Servlet和Filter打交道，但我们真的了解Servlet和Filter吗？一、基本概念Servlet：Servlet 是在WEB服务器上运行的程序。这个词是在 Java applet的环境中创造的，Java applet 是一种当作单独文件跟网页一起发送的小程序，...
2024-01-10
利用 Pocsuite3 框架编写 poc 实战案例
作者：buffer原文链接：https://mp.weixin.qq.com/s/LN5gJnKpunfWGJ6yQQtHuw0x01 CmsEasy 5.5 UTF-8注入无框架pocimport requestsimport sysdef verify(url): path = '/celive/live/header.php' target = url+path post = { "xajax":"LiveMessage", "xajaxargs[0][n...
2024-01-10
WebSphere 远程代码执行漏洞分析（CVE--4450）
作者：Lucifaer原文链接：https://lucifaer.com/2020/08/21/WebSphere...该漏洞本身其实并不是非常好用，但是对于分析来说，确实是今年以来比较有意思的一个漏洞了，值得所有做Java漏洞研究的人员进行跟进和学习。0x01 漏洞概述IBM WebSphere Application Server（后面简称WAS）在今年6月发布了一则漏洞通告，cve编号为...
2024-01-10
gvim在窗口最大化后出错是怎么回事？
在安装完vim-airline插件后，最大化gvim窗口（windows10下）提示：这是怎么回事？回答：没有设置编码格式的问题。_vimrc中设置下编码格式为utf-8即可。set encoding=utf-8并不想自问自答，无奈等待期间正好有了答案。...
2024-01-10
C++一直超时，如何优化
#include<iostream>using namespace std;double fib(int n) ; int main(){ int n; cin>>n; double a[20000]; for(int i=0;i<n;i++)cin>>a[i]; double b[20000]; for(int j=0;j<n;j++){ for(int i=0;i<100003;i++) { if(fib(i)>a[j]){ ...
2024-01-10
在ViewDidLoad 里添加UIButton的点击事件，不能触发。
UIButton *btn2 = [[UIButton alloc] initWithFrame:CGRectMake(0, 38, 100, 38)];[btn2 setTitle:@"添加好友" forState:UIControlStateNormal]; btn2.titleLabel.font = [UIFont systemFontOfSize:16];[btn2 addTarget:self action:@selector(btn2Click:) forControlEvents:UICon...
2024-01-10
3D Touch 的 Peek & Pop 尺寸不对？
我在Peek里设置了ViewController 的preferredContentSize，在pop时候会受到这个属性的影响，不能按正常的尺寸显示，如果不设置preferredContentSize则是正常的，如图：我在StackOverflow的提问链接：http://stackoverflow.com/ques......
2024-01-10
iOS UITest问题,OC下XCTAssertEqual错误
OC下使用XCTAssertEqual进行断言,判断当前导航栏的标题是否是期望值. XCUIApplication *app = [[XCUIApplication alloc] init]; [app.switches[@"View Detail Enabled Switch"] tap]; [app.buttons[@"View Detail"] tap]; NSLog(@"app.navigationBars.element.identifier = %@",app.navig...
2024-01-10
提交金融理财类app到appStore被拒
PLA 1.2We found that the Seller and/or Artist names associated with your app do not reflect the name of the financial institution in the app and/or its name and metadata.To be appropriate for the App Store, your app must be published under a Seller name an...
2024-01-10
swift中使用写在其他类的方法是参数不对
我在一个类里写了方法是这样的在另一个类里准备用的时候，为毛这里不是UIImageView，而是这个类本身？回答：这是因为你的方法是实例方法,调用的时候需要在一个实例上调用,而你在类上调用,故需要传入一个实例对象,它会返回出来一个函数这是函数柯里化的一个应用...
2024-01-10
golang.org/x/text/encoding包是不是有问题？
代码编译不过查看encoding.go的源码发现有两个函数要你去实现func (e Encoding) Transform(dst, src []byte, atEOF bool) (nDst, nSrc int, err error) {panic("implement me")}func (e Encoding) Reset() {panic("implement me")}回答：我重新在GitHub上下载了text包的源码，然后把有问题的文件替换掉就好了，真是莫名奇妙。...
2024-01-10
springmvc 无法扫描到controller层
各种404，请求/user/showUser不能进入controller，整了一天，快疯了，求组各位大神！直接上代码项目结构：web.xml<?xml version="1.0" encoding="UTF-8"?><web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/ja...
2024-01-10
Vue 计算属性计算结果出现规律性异常
问题描述电商项目,前端框架使用vue,显示购物车内价格时使用vue的计算属性,用来计算购物车的总价格.但当商品价格为1.01元时,计算结果会出现周期性的位数异常.相关代码goodsInform 存储用户存在购物车中商品的信息price 商品单价amount 购物车中同种商品的数量totalPrices () { let totalPrices = 0 for (let...
2024-01-10
mybatis的mapper，参数为map的话，为啥报这个错？
java.lang.IllegalArgumentException: Name for argument type [int] not available, and parameter name information not found in class file either. <select id="get_cases" resultType="News" parameterType="java.util.Map"> SELECT * FROM `case` WHERE state=0...
2024-01-10
java8 一个对象按照对象里的某一个字段的顺序排列
比如我想在有一个类User里面的属性是这样的 private int age,private String name有几个对象User user1 = new User(21,"张三") User user2 = new User(25,"李四") User user3 = new User(22,"王五") List<User> list = new ArrayList(); list.add(user1) add(user2) add(user3)现在我想按照年龄的升序排列 即最后lisr的显示...
2024-01-10
Java多个变量连续等号赋值的疑问
留意一下断点的位置，已经打到运算的下一行。可以看到，最右边的newDTV是一个对象。但是！！！最左边和中间的inputDTV和setterDTV都是null。这是一个很玄学的问题，同一个查询，正常情况下，3个变量都能顺利赋值。但是偶尔，就会出现上面的情况。我一度认为是不是jvm突然gc清理了我的变量。这个...
2024-01-10
spring aop的order执行顺序的奇怪现象
以我所知：用注解order可以用来控制aop的执行顺序。则是按照1>2>3这个顺序执行。但是我这个例子却很奇怪，并不是按照这个顺序执行。order1这个类，有2个around方式的拦截，一个是拦截注解，一个是拦截方法order2这个类，和order1中的拦截方法，是同一个拦截方式我理想中的执行顺序，应该是：order1...
2024-01-10
