上传漏洞
1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。实验原理1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2、正常的文件一般是文档、...
2024-01-10
XXE漏洞
0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元...
2024-01-10
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?json={"url":"/general/../../mysql5/my.ini"}利用文件包含访问mysql.ini,检查是否有某些特定字符串 ，比如innodb_log_group_home_dirpayload2:ip/ispirit/interface/gatew...
2024-01-10
通达OA权限提升漏洞通告
0x00 漏洞背景2020年04月22日， 360CERT监测发现 通达OA官方 发布了编号为 11.5.200417 的更新通告，此次更新修复了一枚权限提升漏洞，漏洞等级：高危。通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
DWVA关于SQL注入的漏洞详解
low等级代码如下： 1 <?php 2 3 if( isset( $_REQUEST[ "Submit" ] ) ) { 4 // Get input 5 $id = $_REQUEST[ "id" ]; 6 7 // Check database 8 $query = "SELECT first_name, last_name FROM users WHERE user_id = "$id";"; 9 $result = mysqli_query($GL...
2024-01-10
伏尔加河注入哪里
伏尔加河是欧洲最长的河流之一，它流经了多个国家。在这些国家中，最重要的是俄罗斯联邦。伏尔加河从哪里流入俄罗斯呢？1、伏尔加河的起源伏尔加河从瓦尔代海拔160米处的帕梅拉山脉的一条小河——维西纳河源头开始流淌。在源头出现的第一段河流中，它被称为香槟河。随着香槟河不断向南流...
2024-01-10
Node-xlsx 基于 Node.js 的 Excel 解析和构建插件
Node-xlsx 是一个Node.js的扩展，通过名字应该能够猜到是干什么的，主要是用于解析和构建 Microsoft Excel 表格，这个插件基于 js-xlsx 扩展，开源的 xlsx 文件解析生成构建插件。目前支持写 Excel 的 node.js 模块：node-xlsx：基于Node.js解析excel文件数据及生成excel文件；excel-parser：基于Node.js解析excel文件数据，...
2024-01-10
Ubuntu 18.04上安装Apache、MySQL、PHP、LAMP的完整教程
1.安装 Apache$ sudo apt update && sudo apt install apache2中间会遇到停顿询问是否继续, 输入 y 然后 回车.2.测试 Apache通过查看 Apache 服务的状态,检查 Apache 是否安装正确.$ sudo service apache2 status查看完状态, 你需要按下 q 退出, Apache server的状态.查看之后,知道Apache的服务已经起来了,那么下一步应该去查看...
2024-01-10
vue+高德地图实现地图搜索及点击定位操作
首先需要在index.html中引入高德地图的js链接，key需要换成你自己的key最近有个需求是实现一个使用地图搜索定位的功能，在网上参考了下其他的文章，感觉不是很完善，自己整理了一下，可以实现点击定位，搜索列表定位等功能，可能有些地方是多余的，需要的自己看着改下<script type="text/javascript" sr...
2024-01-10
eclipse中自动生成构造函数的两种方法
eclipse中如何自动生成构造函数 eclipse是一个非常好的IDE，我在写java程序的时候使用eclipse感觉开发效率很高。而且有很多的快捷和简便方式供大家使用，并且能直接生成class文件（不需要javac编译）。今天给大家介绍一下如何生成一个类的构造函数。方法一：我创建了一个类，里面有两个私有属性age和...
2024-01-10
java 将方法作为传参--多态的实例
在前段时研究智能算法时，发现如果使用java进行实现的话，往往具体实现过程差不多，但是适应值函数却根据研究对象的不同发生很大的改变，这样对代码的维护产生很大的阻碍，于是产生的一个疑问：可不可以将适应值函数作为参数传入到方法中，根据C/C++的习惯的话，由于指针的存在，可以将函...
2024-01-10
shiro并发人数登录控制的实现代码
在某些项目中可能会遇到如每个账户同时只能有一个人登录或几个人同时登录，如果同时有多人登录：要么不让后者登录；要么踢出前者登录（强制退出）。比如spring security就直接提供了相应的功能；Shiro的话没有提供默认实现，不过可以很容易的在Shiro中加入这个功能。 通过Shiro Filter机制扩展Kickout...
2024-01-10
Shiro 控制并发登录人数限制及登录踢出的实现代码
我们经常会有用到，当A 用户在北京登录 ，然后A用户在天津再登录 ，要踢出北京登录的状态。如果用户在北京重新登录，那么又要踢出天津的用户，这样反复。这样保证了一个帐号只能同时一个人使用。那么下面来讲解一下 Shiro 怎么实现这个功能，现在是用到了缓存 Redis 。我们也可以用其他缓存...
2024-01-10
java中UDP简单聊天程序实例代码
学过计算机网络通信的都知道，计算机之间传送数据由两种，即TCP通信和UDP通信。TCP是可靠的面向连接的通信协议，二UDP是不可靠的面向无连接的通信协议。java中有基于TCP的网络套接字通信，也有基于UDP的用户数据报通信，UDP的信息传输速度快，但不可靠！基于UDP通信的基本模式：（1）将数据打包...
2024-01-10
同时添加自定义图像字段和其他字段
我基本上想拥有一个自定义CMS页面, 其中包含成对的图像和其中定义的那些图像的标签。我打算使用这些项目对在新WordPress主题的自定义页面上填充内容。由于WordPress 2.8中使用register_setting()处理插件选项, 我已经设法在CMS中创建了一个新的设置页面, 并在其中填充了任意数量的文本框。我现在只需要为...
2024-01-10
通过 DNS 协议探测 Cobalt Strike 服务器
作者：非攻安全团队原文链接：https://mp.weixin.qq.com/s/peIpPJLt4NuJI1a31S_qbQCobalt Strike，是一款国外开发的渗透测试神器，其强大的内网穿透能力及多样化的攻击方式使其成为众多APT组织的首选。如何有效地检测和识别Cobalt Strike服务器一直以来都是安全设备厂商和企业安全关注的焦点。近日，F-Secure的安全...
2024-01-10
使用 Ghidra 静态分析 Windows 内核驱动
作者：lu4nx@知道创宇404积极防御实验室日期：2021年1月25日加载 PDB 符号文件没有加载符号文件，很多函数是显示不出函数名的。如果本地有符号文件（比如用WinDbg 时已经下载），那直接在"File"菜单选择"Load PDB File"，浏览目录找到.pdb 或 .xml 文件即可。如果本地没有，Ghidra 也支持直接从微软服务器...
2024-01-10
智能合约游戏之殇——类 Fomo3D 攻击分析
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年8月23日 2018年8月22日，以太坊上异常火爆的Fomo3D游戏第一轮正式结束，钱包开始为0xa169的用户最终拿走了这笔约10,469 eth的奖金，换算成人民币约2200万。看上去只是一个好运的人买到了那张最大奖的“彩票”，可事实却是，攻击者凭借着对智能...
2024-01-10
mongodb中创建了"userInfo"集合，dbase.getCollection("userInfo"),报方法未定义。
回答：应该是db.collection('userInfo')更多示例参考Quick Start回答：dbase.collection('userInfo')...
2024-01-10
这个代码哪错了啊？题目和错误提示如下：
char * longestCommonPrefix(char ** strs, int strsSize){ char *a = malloc(sizeof(char) * 10000); int j = 1, z = 0; if (strsSize == 0) return ""; if (strsSize == 1) return strs[0]; for (int i = 0; i < strlen(strs[0][i]); ++i) { ...
2024-01-10
pat乙级1015有几个测试点一直过不去，找不到问题在哪
题目描述1015 德才论 （25 分）宋代史学家司马光在《资治通鉴》中有一段著名的“德才论”：“是故才德全尽谓之圣人，才德兼亡谓之愚人，德胜才谓之君子，才胜德谓之小人。凡取人之术，苟不得圣人，君子而与之，与其得小人，不若得愚人。”现给出一批考生的德才分数，请根据司马光的理论给...
2024-01-10
执行fread函数出现问题
执行fread函数成功后，返回的值是等于data_len。但是执行strlen后，字符串buff的长度不对。但是我用fwrite将图片写到另一个.jpg是OK的int main(){ FILE *fp,*out; int c,len; out=fopen("out.jpg","wb"); if((fp=fopen("/home/jens/Desktop/picture.jpg","rb"))<0){ printf("error open\n"); } if(...
2024-01-10
为何我C++中'\0'在控制台输出的时候变成a了？
不知道这是为什么代码如下#include <iostream>#include <string>#include <cstdio>using namespace std;int main(){ char a='\0'; char b=' '; cout<<"a:"<<a<<endl<<"b:"<<b<<endl; return 0;}——————————————————2016.11.22更新问题今晚回宿舍试了下，开机重新打开的dev，只打开了上次那个文件，如图输出...
2024-01-10
c# 中 DataGridView如何设置multiple row header
请问谁知道c#中如何多个行头像这个样子 回答：Header中嵌套一个Grid回答：做个TABLE HEAD 回答：<HeaderTemplate>自定义表头</HeaderTemplate>...
2024-01-10
vscode如何替换所有文件的回车格式为LF呢？
之前设置的回车格式是CRLF现在eslint改为硬性LF，已经在VS里配置了"files.eol": "n" 但是得每个文件挨着打开手动改一把有木有什么好办法全部一次替换呢？每个文件打开来挨着改好蓝瘦··回答：我是除了修改配置。还安装了一个插件 EditorConfig for Visual Studio Code项目文件夹根目录创建这个文件 .editorconfig，...
2024-01-10
用MKNetworkKit完成图片下载后，通过imageWithContentsOfFile读取缓存，却是nil
先看以上代码。简单说下逻辑。1.imageCachePath是手机中Library/Caches+图片名 的全路径2.首先通过读取该路径中是否存在该图片，有的话，就直接返回，没有就开启网络队列，进行GET请求，设置了outputStream到imageCachePath路径。即下载流完成后会持久化到imageCachePath这个路径上。3.下载完成后，再直接读取imag...
2024-01-10
