论 PHP 常见漏洞
首先拿到一份源码 肯定是先 install 上。 而在安装文件上又会经常出现问题。一般的安装文件在安装完成后，基本上都不会自动删除这个安装的文件，我遇到过的会自动删除的好像也就 qibocms 了。其他的基本都是通过生成一个 lock 文件 来判断程序是否安装过了，如果存在这个 lock 文件了 就会退出了。...
2024-01-10
fakeLoader.js 全屏覆盖加载动画插件
fakeLoader.js 是轻量级的 jQuery 插件，帮助你创建动态的全屏加载掩饰微调效果，模拟页面预加载的效果。以模拟页面预加载效果。 该 loading 预加载特效可以创建一个全屏的遮罩，并生成各种 loading 动画来模拟页面预加载的过程。显示覆盖整个页面区域的全屏预加载程序，直到加载操作结束并准备好查看...
2024-01-10
fnv-plus 生成 Hash 哈希算法的 Npm 包
FNV-1a 散列算法通常被简单地称为 FNV，它在 n 位散列空间中散布散列，具有很好的分散性，而且速度非常快。使用此模块为 JavaScript 字符串或对象生成唯一的散列/校验和值。注：FNV-1a 算法甚至不适合作为密码伪随机生成器，也不应该被用来保护任何事物的安全。它的确是唯一的，但不是随机的。为...
2024-01-10
Laravel统一错误处理为JSON的方法介绍
Laravel中的AppExceptionsHandler 类负责记录应用程序触发的所有异常，这在我们开发过程中十分方便，总是try...catch使代码太过繁琐且可读性大大降低，那么怎么使用它处理异常为json呢？方法如下：我们可以新建一个class，用来处理异常返回。<?php/** * Author: sai * Date: 2020/1/15 * Time: 14:31 */namespace App\Exce...
2024-01-10
JavaScript实现动态数字时钟
本文实例为大家分享了JavaScript实现动态数字时钟的具体代码，供大家参考，具体内容如下实现效果代码实现<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Document</title> <style> * { padding: 0; margin: 0; } #box { width: 100...
2024-01-10
Java实现一个达达租车系统的步骤详解
本文介绍的是利用java编写一个控制台版的“达达租车系统”，下面话不多说了，来看看详细实现方法吧。实现目标java编写一个控制台版的“达达租车系统”实现功能 1.展示所有可租车辆 2.选择车型、租车量 3.展示租车清单，包含：总金额、总载货量及其车型、总载人量及其车...
2024-01-10
Java如何实现图片裁剪预览功能
在项目中，我们需要做些类似头像上传，图片裁剪的功能，ok看下面文章！需要插件：jQuery Jcrop 后端代码：package org.csg.upload; import java.awt.Rectangle;import java.awt.image.BufferedImage;import java.io.File;import java.io.FileInputStream;import java.io.IOException;import java.util.Iterator;import ja...
2024-01-10
详解java中动态代理实现机制
代理模式是常用的java设计模式，它的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以及事后处理消息等。代理类与委托类之间通常会存在关联关系，一个代理类的对象与一个委托类的对象关联，代理类的对象本身并不真正实现服务，而...
2024-01-10
深入解析Java的设计模式编程中单例模式的使用
定义：确保一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。类型：创建类模式类图：类图知识点：1.类图分为三部分，依次是类名、属性、方法2.以<<开头和以>>结尾的为注释信息3.修饰符+代表public，-代表private，#代表protected，什么都没有代表包可见。4.带下划线的属性或方法...
2024-01-10
pocassist — 全新的开源在线 poc 测试框架
作者：jweny项目地址：https://github.com/jweny/pocassistpocassist 是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在线编辑、管理、测试。如果你不想撸代码，又想实现poc的逻辑，又想在线对靶机快速测试，那就使用pocassist吧。0x01 特性规则体系pocassist借鉴了xray优秀的规则体系。通过基于CEL...
2024-01-10
Cobalt Strike 绕过流量审计
作者：Keyi本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.orgCobalt Strike简介Cobalt Strike is software for Adversary Simulations and Red Team Operations.Cobalt Strike 简称CS， A-team详细介绍使用网址。CS是一款优秀的后渗透工具，可以在获取主机权限后进行长久权限维持，快速进...
2024-01-10
CVE--14644 分析与 gadget 的一些思考
作者：kingkk原文链接：https://www.kingkk.com/2020/08/CVE-2020-14644本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言前段时间Weblogic出了七月份的补丁，其中比较受关注的有4个9.8评分的RCE，目前14625和14645在网上也都有了详情，话说有个老哥一己之力包了其中三...
2024-01-10
Discuz x3.4 前台 SSRF 分析
作者：LoRexxar'@知道创宇404实验室时间：2018年12月7日英文版本：https://paper.seebug.org/981/2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。https://www.cnblogs.com/iamstudy/articles/discuz_x34_ssrf_1.html在和小伙伴@Dawu复现过程中发现漏洞本...
2024-01-10
Code Breaking 挑战赛 Writeup
作者：LoRexxar'@知道创宇404实验室时间：2018年12月7日 @phith0n 在代码审计小密圈二周年的时候发起了Code-Breaking Puzzles挑战赛，其中包含了php、java、js、python各种硬核的代码审计技巧。在研究复现the js的过程中，我花费了大量的精力，也逐渐找到代码审计的一些技巧，这里主要分享了5道ez题目和1道hard的th...
2024-01-10
分布式Web漏洞扫描服务建设实践—衡量指标及解决实践（2）
作者：oxen@EnsecTeam公众号：EnsecTeam我们专注漏洞检测方向：danenmao、arnoxia、皇天霸、lSHANG、KeyKernel、BugQueen、zyl、隐形人真忙、oxen（不分先后）提示：文章主要介绍漏洞扫描服务的衡量指标及如何解决的一些实践经验思考，大概阅读完所需时间15分钟左右上一篇：《分布式Web漏洞扫描服务建设实践系...
2024-01-10
mongodb的索引是否会占用内存？
mongodb的索引对磁盘空间的消耗比较大，它是否又会同时占用内存？当使用索引执行查询时，mongo引擎要首先在索引树中找到匹配的文档在磁盘上的位置，那么这个“索引树”是在磁盘上还是在内存里，也就是mongo的引擎是使用磁盘上的索引查，还是使用内存里的索引查？回答：回答：官方解析：https://...
2024-01-10
C++ primer中关于typedef的疑问
假期在家没事干，老家里有本c++ primer，看到typedef关键字typedef double wages;typedef wages base,*p;//p是double *的同义词typedef就是定义一个别名，使复杂的类型名字变得简单明了、易于理解和使用。后面有一段和指针的使用，我有点没看明白：我写了如下程序验证对应的类型：#include <bits/stdc++.h>using namespace ...
2024-01-10
c++中关于lambda表达式和bind函数的问题？
描述你的问题这是c++ primer 的一道习题，练习10.24，其中有一行代码auto predicate = [&](int i){ return bind(check_size, str, i)(); };这行lambda表达式中为什么要在bind()后面多增添一个括号？若不添括号则报错贴上相关代码（不添括号的情况下）auto check_size(string const& str, size_t sz){ return str.size() < sz;}auto find_first...
2024-01-10
C++ bind作为函数对象的问题
此时是不是可以看成传递给bind的string实参，可以隐式的看成两份，一份用于表示empty的实参，一份用于表示执行empty的对象？？？回答：string::empty 本身没有参数。（除了隐含的 this）bind 之后，生成一个函数对象，这个函数对象调用时只有一个参数（string），就是用于调用 empty() 的对象。...
2024-01-10
【LeetCode】Word Pattern
我在 LeetCode 上练习 Word Pattern（题目连接点这里），写的程序放在本地VS2008上跑如下实例：pattern = "abba", str = "dog cat cat fish" should return false.没有问题，返回的是false，但是放在LeetCode 上提交，提示错误，错误如下：代码如下：class Solution {public: bool wordPattern(string pattern, string str) { const ...
2024-01-10
