PHP
Apache HTTPD-未知后缀名解析
目录Apache HTTPD-未知后缀名解析 Apache HTTPD-未知后缀名解析 upload-labs/Pass-07 上传1.php文件 访问/upload/1.php.jaychou 蚁剑连接
Nginx_(背锅)解析漏洞复现
目录Nginx 解析漏洞复现1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证1.5、深度利用GetShell Nginx 解析漏洞复现 说明 内容 漏洞编号 漏洞名称 漏洞评级 影响范围 漏洞描述 Nginx 解析漏洞 该解析漏洞是PHP CGI 的漏洞，在PHP的配置文件中有一个关键的选项 cgi.fix_
Google Hacking语法总结
Google Hacking语法总结 Google Hacking是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。 基本搜索: 逻辑与：and 逻辑或：o
PHP Composer 的自动加载
PHP 的 autoload 机制，可以在使用一个未导入的类时动态加载该类，从而实现延迟加载和管理依赖类文件的目的。 一、没有 composer 时 PHP 是怎么做的 __autoload 自动加载器 PHP 中想要使用一个类，必须通过 require (指代 require_once, include_once 等) 的方式在文件开头声明要使用的类。当项目中类较多时，一个个声明加载显然不可行。
使用基于 tideways 的 php-monitor 搭建 PHP 性能监控平台
tideways、xhprof、xhgui 介绍 tideways 是一家提供 PHP 应用性能监控相关服务的公司，最主要的产品是 tideways PHP 性能监控扩展，tideways 扩展能够监控请求耗时，SQL 执行耗时，CPU 和内存占用。监控数据存储支持MySQL 和 MongoDB。 提到 PHP 性能监控，不得不提性能监控工具 xhprof。xhprof 是 facebook 开发
prometheus 监控实战篇
prometheus 监控 目录prometheus 监控1.上传tar包2.解压到对应文件夹3.配置开机自启动4.配置Prometheus5.black_exporter 监控网站状态6.alertmanager监控规则路径6.1目录结构6.2监控ceph6.3监控jenkins6.4监控postgresql6.5发送邮件模板 1.上传tar包 2.解压到对应文件夹 3.配置开机自启动
用友U8 CRM客户关系管理系统 getemaildata.php 任意文件读取漏洞&任意文件上传漏洞
漏洞简介 用友U8 CRM客户关系管理系统 getemaildata.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取到服务器中的敏感文件。 用友 U8 CRM客户关系管理系统 getemaildata.php文件存在任意文件上传漏洞，攻击者通过漏洞可以获取到服务器权限，攻击服务器 漏洞影响 用友 U8 CRM客户关系管理系统 漏洞复现 fofa语法：body="用友U8CRM" 登录页面如下
java 支持 超大上G,多附件上传控件
核心原理： 该项目核心就是文件分块上传。前后端要高度配合，需要双方约定好一些数据，才能完成大文件分块，我们在项目中要重点解决的以下问题。 * 如何分片； * 如何合成一个文件； * 中断了从哪个分片开始。 如何分，利用强大的js库，来减轻我们的工作，市场上已经能有关于大文件分块的轮子，虽然程序员的天性曾迫使我重新造轮子。但是因为时间的关系
米联客ZYNQ MLK-F6-CZ06-7020 开发平台硬件手册
1 整体概述 米联客ZYNQ系列开发平台和核心模块经过多次迭代升级，在工业自动化、水利电力控制设备、医疗图像设备等领域广泛应用，产品性能接受了广大客户的检验，稳定可靠。2021 年因芯片普遍紧缺涨价，核心模块再次升级以确保供货稳定和降低用户的使用成本。 2 硬件参数概述 MLK-F6-CZ06-7020 开发板硬件参数SOC 型号XC7Z020CLG484-1IARM
米联客MLK-F11-CK03开发板硬件手册
1 整体概述 Kintex MK7325FB系列开发平台是米联电子推出的一款高端产品。 主要特色是： 高性价比： 核心板集成电源管理：1.0V核心电源，最大输出24A 核心板+底板设计:用户基于核心板设计功能底板（提供底板设计方案）。降低项目底板设计难度和生产成本，加速项目开发。 设计紧凑：核心板68(mm)x80(mm)x9.5(mm)，底板200(mm)x115.5(m
那如果只有该用户才能搜索到怎么写？
那如果只有该用户才能搜索到怎么写？ 可能会报错 这个选项在那个model 就用那个model model是嵌套的 如何获取当前登录账户的id Auth()->user()->id
米联客MPSOC MLK-F20-CM02-2CG-3EG-4EV开发板硬件手册
1 整体概述 MLK-F20-CM02-2CG-3EG-4EV（MLK-8X）系列开发平台是米联客 Zynq UltraScale+系列开发平台的全新高端产品。其核心模块集成电源管理：0.85V核心电源，最大输出12A。用户基于核心模块设计功能底板（提供功能底板设计方案）。降低项目功能底板设计难度和生产成本，加速项目开发。其应用领域包含高速通信；机器视觉、伺服系统、视频采集、消费电子；项目研发前期
权限提升-win溢出漏洞AT&SC&ps提权
#明确权限提升基础知识:权限划分 #明确权限提升环境问题:WEB及本地 #明确权限提升方法针对:针对方法适应问题 #明确权限提升针对版本:个人及服务器版本;针对方法; #知识点必备:用户及用户组权限的划分;Windows提权命令 windows权限认识(用户及用户组) Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限（permissions),它们具有管理本地计算机或访
Discuz论坛帖子标题随机高亮颜色，拒绝千篇一律！
DZ论坛帖子标题默认是没有高亮、加粗效果的，如果是要实现某篇帖子标题高亮、加粗，站长或是版主可以点开这篇帖子，在发帖的下方可以看到精华、高亮、图章、置顶等操作，然后点击高亮，可以选择高亮颜色，是否加粗、倾斜，还可以设置有效期，背景色。 如果是你觉得一个一个帖子审核比较麻烦，也可以设置用户发帖时随机高亮颜色并加粗，这样帖子标题不是千篇一律的黑色，不会毫无生气。设置方
《Web安全基础》04. 文件操作安全
@目录1：文件操作安全2：文件上传漏洞2.1：简介2.2：防护与绕过2.3：WAF 绕过2.3.1：数据溢出2.3.2：符号变异2.3.3：数据截断2.3.4：重复数据3：文件包含漏洞4：文件下载漏洞5：文件读取漏洞 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 靶场参考：upload-labs，pikachu。 1：文件操作安全 文
WebSocket 原理
WebSocket 原理 一、前言 踩着年末的尾巴，提前布局来年，为来年的工作做个好的铺垫，所以就开始了面试历程，因为项目中使用到了 WebSocket ，面试官在深挖项目经验的时候，也难免提到 WebSocket 相关的知识点，因为之前并没有考虑这么深，所以，回答的还是有所欠缺，因此，赶紧趁热再熟悉熟悉，也借此机会，整理出来供大家咀嚼，每个项目都有其值得挖掘的闪光点，要用有爱的眼睛👁去发现。 二
MLK_S200_EG4D20(MGC01Z)开发平台硬件使用手册
1 产品概述 MLK-S200-EG4D(老型号MGC01Z)开发板将主芯片直接安装在开发板上，免去装卸和连接器不稳定问题，是系统运行更加稳定可靠。MLK-S200-EG4D搭载了国产FPGA公司-"安路"的新一代FPGA主芯片： 内置 128Mb DDR SDRAM 存储空间，16 位数据总线宽度，最高 200Mhz 工作频率，最大读写 带宽高达 800MB/s。 内置 64 块 ERA
米联客MLK-S201(AP106)安路开发平台硬件手册
1 产品概述 随着科技的发展，现有的数字产品已经不能满足人们在通信基础设施、医疗电子、工业控制等行 业的需求，设计出更高的处理带宽，更广的应用范围、更低的使用功耗的芯片成为芯片厂商的追求。 安路科技PH1A系列FPGA包含更多逻辑单元、高速串行的I/O、丰富的存储资源和IP资源， 定位高性价比可编程逻辑市场。 针对高带宽应用场景，PH1A能够在保持低功耗的前提下，提供同类最佳的收发器和信号处
Windows 监控配置
1：Windows2003服务器 2：Windows Sever 2008安装snmp 3：Windows Sever 2012安装snmp 4：Windows 10安装snmp 服务配置 双击打开【SNMP Service】，切换到【安全】选项，点击【添加】按钮添加新的【接
百度上传下载组件视频
IE的自带下载功能中没有断点续传功能，要实现断点续传功能，需要用到HTTP协议中鲜为人知的几个响应头和请求头。 一. 两个必要响应头Accept-Ranges、ETag 客户端每次提交下载请求时，服务端都要添加这两个响应头，以保证客户端和服务端将此下载识别为可以断
Apollo：DDS与Fast-RTPS
DDS 是什么 DDS全称是Data Distribution Service(数据分发服务)是一套通信协议和API标准，它提供了以数据为中心的连接服务,基于发布者-订阅者模型。DDS是一个中间件，它提供介于操作系统和应
ubuntu(linux):安装node(v18.17.1)
一，访问官网 https://nodejs.org/en 得到下载包地址: 二，下载/解压 下载: root@lhdpc:/usr/local/source/node# wget https://nodejs.org/dist/v18.17.1/node-v18.17.1-linux-x64.tar.xz 解压: root@lhdpc:/usr/local/source/n
npm:升级自身时报错:EBADENGINE
一，报错信息 root@lhdpc:~# npm install -g npm npm ERR! code EBADENGINE npm ERR! engine Unsupported engine npm ERR! engine Not compatible with your version of node/npm: npm@10.0.0 npm ERR! notsup Not com
行为型设计模式-备忘录 Memento
简介 允许在不暴露对象实现细节的情况下保存和恢复对象之前的状态，该状态保存在对象之外，这样就可以不破坏原有对象的封装性了。 角色 Originator 原发器 即需要被保存状态的类 抽象 Memento 备忘录类 定义备忘录基本接口 可以看做成是快照 Snapshot 具体 Memento 备忘录类 实现接口 Caretaker 负责人 即连接Originator和Memento的
npm:安装@vue/cli(5.0.8)
一，安装@vue/cli: 查看bin目录下的程序 root@lhdpc:/usr/local/source/node# ls /usr/local/soft/node-v18.17.1-linux-x64/bin/ corepack node npm
新建vue项目(vue@3.3.4)
一，通过命令行创建 root@lhdpc:/data/vue# vue create responsive 此处使用默认选中的vue3,回车即可 二，运行vue项目： 按照提示运行 root@lhdpc:/data/vue# cd responsive/ root@lhdpc:/data/vue/responsive# npm run serve 从浏览器查看效果: 说明：刘宏缔的架
行为型设计模式-状态 State
简介 跟状态机密切相关。有限状态机 FSM 包含 状态、事件、动作三个元素。 当发生一个事件时，引发老状态变成新状态，并执行一个动作。 状态和行为间一般是有限制的，如某些行为只能再某些状态下进行，某些状态只能触发某些行为。 简单的状态间转换可使用 if else。 更有条理的可以用查表法：二维表中纵向是状态，横向是事件，value则是新状态和动作。做成二维数组配置，事件发生时结合当前状态，组成[老
行为型设计模式-策略 Strategy
简介 一组实现了同一个策略接口的策略，可以随时指定用哪一种策略完成业务。 策略模式其实跟桥接模式很像，都是通过持有另一个对象，达到组合的效果。 角色 Context 上下文 可设置使用的 Strategy 抽象 Strategy 具体 Strategy 类图 如图，Context使用setStrategy方法设置当前使用的策略，在doSomething中，调用策略的execute方