文件名 漏洞iis shortname
今天练习element组件的时候，引入element样式和脚本文件以及vue的组件之后，导入简单element组件练习之后，查看组件的时候，样式一直出不来，经过我多次排查，终于发现，导入的三个内容是有顺序排序要求的。必须先导入vue，然后再导入其他的两个。
2023-09-04 今天练习element组件的时候，引入element样式和脚本文件以及vue的组件之后，导入简单element组件练习之后，查看组件的时候，样式一直出不来，经过我多次排查，终于发现，导入的三个内容是有顺序排序要求的。必须先导入vue，然后再导入其他的两个。 <!DOCTYPE ......
git忽略提交（git如何忽略某个文件的提交）
在使用Git的过程中，我们喜欢有的文件比如日志，临时文件，编译的中间文件等不要提交到代码仓库，这时就要设置相应的忽略规则，来忽略这些文件的提交。 Git 忽略文件提交的方法 有三种方法可以实现忽略Git中不想提交的文件。 1、在Git项目中定义 .gitignore 文件 这种方式通过在项目的某个文 ......
Node.js扫描文件夹
Node.js扫描文件夹 const fs =require('fs'); const path = require('path'); //解析需要遍历的文件夹，以F盘根目录为例 const filePath = path.resolve('F:/扫描文件夹'); //调用文件遍历方法 fileDi ......
Chrome v8漏洞分析
# Chrome v8 > 前几天在7resp4ss师傅的推荐下，准备学习一波v8漏洞。 > > 在这里记录一下漏洞分析过程 ## 什么是v8 首先我们需要知道v8是什么 以下内容来自维基百科 ``` V8是一个由Google开发的开源JavaScript引擎，用于Google Chrome及Chr ......
记录一个 qt+cmake 项目不生成 ui_xxx.h 文件的问题
最近做一个 Qt 的项目的代码迁移到新平台，遇到一个问题。这个项目使用的 CMake 构建脚本，项目中的某个`ui`文件怎么都不能生成 对应的`ui_xxx.h`文件，其他的文件都没有问题，使用`qmake`构建也没有问题。 经过排查，问题原因如下： ```cpp #include"ui_xxx.h ......
docker fs 文件系统
sudo docker run --name aaa -it --rm busybox top 会启动这个 container 去另一个terminal 上 进入这个容器，执行 echo 123ddddd >> /aaaaaa， 就是生成个文件 去另一个terminal 上 主机上 执行 > sud ......
python中文件的操作
### 文件的基本操作 ```python 1.我们目前能够操作哪些类型的文件: .txt 没有后缀名的文件 """ 将来学了openpyxl模块将支持操作:word、Excel、ppt """ 2.如何操作文件 """ 三步法: 1.打开文件(关键字 open) 2.读或者写 3.关闭文件 """ ......
利用inotify+rsync实现linux文件批量更新
批量同步、批量更新，这应该是做运维的朋友们经常做的工作，rsync是linux下一款非常强大的同步工具，采用差异同步的方法，只上传文件/文件夹的不同部分，同时可以对上传部分先进行压缩，所以rsync的传输效率是很高的但rsync也有缺点，最大的问题就是每次执行rsync命令都会遍历目标目录，当文件不 ......
Python文件的基本操作
# Python文件的基本操作 - 文件的基本操作 - 文件的读写模式 - 文件的读写操作相关的方法 - 文件的操作模式 - 文件的练习题 ## 文件的基本操作 ```python 1. 我们能够操作哪些类型的文件: .txt 没有后缀名的文件 # 我们现在不能操作word、Excel、PPT等文件 ......
[ 总结 ] Linux 下文件描述符
1、概述： 文件描述符是内核为了高效管理已被打开的文件所创建的索引。是一个非负整数，用于代指被打开的文件。所有通过I/O操作的系统调用都通过文件描述符。 文件描述符用以表明每一个被进程所打开的文件和socket 2、文件描述符的限制： Linux下最大文件描述符的限制有两个： (1) 系统级限制：s ......
前端小白Step2-package.json文件详解
前文已讲过 package.json npm的配置文件,主要用于确定当前项目直接依赖的包版本的范围（例如：^1.0.0表示的是大于等于1.0.0小于2.0.0）只依赖package.json管理包会有两个缺点： * . 同一份package.json安装的依赖版本可能不同，如果依赖包有小版本更新并且 ......
Python configparser（配置文件数据读取操作）
1，比如配置host或者mysql信息等内容，使用configparser 案例：创建config.ini文件，并输入以下内容 [sql] host = 1234455 username = qwewrty 2，读取ini文件内容 # 指定配置文件路径 cur_path = os.path.dirn ......
万户OA未授权访问漏洞
## 漏洞简介 万户协同办公平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。 ## 影响版本 version<=12.4.12.25 ## 漏洞复现 fofa语法：`app="万户网络-ezOFFICE"` 登录页面如下： ![]( ......
万户OA DownloadServlet 任意文件读取漏洞
## 漏洞简介 万户OA DownloadServlet接口存在任意文件读取漏洞，攻击者通过漏洞可以读取服务器中的敏感文件，获取敏感信息 ## 影响范围 万户OA ## 漏洞复现 fofa语法：`app="万户网络-ezOFFICE"` 登录页面如下： ![](https://img2023.cnb ......
万户OA download_ftp.jsp 任意文件下载漏洞
## 漏洞简介 万户OA download_ftp.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。 ## 影响范围 万户OA ## 漏洞复现 fofa语法：`app="万户网络-ezOFFICE"` 登录页面如下 ![](https://img2023.cnblogs.c ......
window11 增加右键用 vscode 打开文件夹或文件
## 一、win+R 输入regedit，打开注册表编辑器 ## 二、添加右键文件夹打开命令 1. 找到 HKEY_CLASSES_ROOT > Directory > shell 2. 右键 shell ，新建项 VSCode，点击 VSCode 文件夹，双击右边的"默认"，输入 Open wit ......
泛微E-Office文件上传漏洞复现（CVE-2023-2523&CVE-2023-2648）
## 漏洞概述 cve-2023-2523 泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。 参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件， ......
泛微E-Office UploadFile.php任意文件上传漏洞 CNVD-2021-49104
## 漏洞描述 在/general/index/UploadFile.php中上传文件过滤不严格导致允许无限制地上传文件，攻击者可以通过该漏洞直接获取网站权限 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs. ......
泛微E-Office init.php文件上传漏洞
## 漏洞简介 泛微E-Office init.php文件存在任意文件上传漏洞，攻击者可以通过该漏洞直接获取网站权限。 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202 ......
泛微E-office getFolderZtreeNodes SQL注入漏洞
## 漏洞简介 getFolderZtreeNodes.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202 ......
SpringBoot 读取配置文件
1. 在resources文件下创建新的配置文件，如test.yml： ```yml es: name: elasticsearch ``` 2. 准备使用@PropertySource注解来读取test.yml内容，但@PropertySource本身不支持yml文件，所以创建以下类： ```ja ......
Eureka application配置文件
记录下配置文件，方便以后直接copy。 ## server端 ```yml server: port: 13000 spring: application: name: test-eureka-server eureka: server: enable-self-preservation: true ......
泛微E-Office flow_xml.php SQL注入漏洞
## 漏洞简介 泛微 E-office的flow_xml.php存在SQL注入漏洞，攻击者可利用该漏洞获取系统敏感信息等 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/20 ......
泛微E-cology9 browser.jsp SQL注入漏洞QVD-2023-5012
## 漏洞简介 泛微e-cology9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 ## 影响版本 泛微e-cology V9<10.56 ## 漏洞复现 fofa语法：`app="泛微-协同商务系统"` 登录页面： 
## 漏洞概述 泛微e-cology某处功能点最初针对用户输入的过滤不太完善，导致在处理用户输入时可触发XXE。后续修复规则依旧可被绕过，本次漏洞即为之前修复规则的绕过。攻击者可利用该漏洞列目录、读取文件，甚至可能获取应用系统的管理员权限。 ## 影响版本 泛微 EC 9.x 且补丁版本 &send ......
泛微E-cology Springframework本地文件包含漏洞
## 漏洞描述 E-cology易受Springframework本地文件包含漏洞 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登录页面如下：  { bool flag; try { StringBuilder sb ......
泛微E-cology LoginSSO.jsp SQL注入漏洞 CNVD-2021-33202
## 漏洞简介 泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。 ## 漏洞影响 泛微e-cology 8.0 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登 ......
2.1 PE结构：文件映射进内存
PE结构是`Windows`系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，在任何一款操作系统中，可执行程序在被装入内存之前都是以文件的形式存放在磁盘中的，在早期DOS操作系统中，是以COM文件的格式存储的，该文件格式... ......