文件名 漏洞iis shortname
IOS钉钉微应用文件上传OSS失败
https://blog.csdn.net/qq_27626333/article/details/103184076 Vue开发微应用，Android、PC使用OSS可以正常上传文件，IOS在Safari浏览器和微信浏览器中也可以正常上传，但是在IOS钉钉微应用中上传文件失败。 通过寻求钉钉技术协 ......
使用samba创建共享文件夹(Linux - Windows)
## 1.安装samba > 有些Linux已经自带了samba ```bash $ sudo apt install samba -y ``` ## 2.配置防火墙 详情请参考[https://zhuanlan.zhihu.com/p/508580900](https://zhuanlan.zhi ......
python 批量修改文件名称
``` # 批量修改当前文件下所有文件名 import os path = "d:/test" files = os.listdir(path) # print(os.listdir(path)) ['123.txt', '456.txt', '789.txt'] order = 1 for fil ......
Jeecg-Boot存在前台SQL注入漏洞CVE-2023-1454
## Jeecg-boot简介 jeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！ Jee ......
jeecg-boot/积木报表基于SSTI的任意代码执行漏洞
## 漏洞简介 JeecgBoot 受影响版本中由于积木报表 /jeecg-boot/jmreport/queryFieldBySql Api接口未进行身份校验，使用 Freemarker 处理用户用户传入的 sql 参数，未经授权的攻击者可发送包含恶意 sql 参数的 http 请求，通过 SST ......
Android 重新定义文件类型 解决neverallow的问题
添加权限后编译报错，neverallow xxx 跟本原因是 赋予的权限过⼤，缩⼩范围即可，解决⽅法：缩⼩范围(声明和指定具体需要访问的节点)后即可编译通过。 1.思路 敏感权限的特征：log中带有c512,c768字样 试着在untrusted_app.te 中添加了 allow untruste ......
visual studio 生成dll文件以及修改输出dll文件名称操作
visual studio 生成dll文件以及修改dll文件名称 Windows系统下Visual Studio可以通过.def文件创建dll。 一、准备测试代码 1.确定需要导出的函数，test.cpp文件中定义如下 void fun1(){ return;}void fun2(){ return ......
ManageEngine ServiceDesk Plus之CVE漏洞
什么是CVE？ CVE的英文全称是“Common Vulnerabilities & Exposures”即通用漏洞披露，CVE像是一个字典表，为广泛认同的信息安全漏洞给出一个公共的名称。 使用一个公共名称，可以帮助用户在各自独立的各种漏洞数据库中共享数据，这就使得CVE成为了安全信息共享的“关键词 ......
Teamcenter AWC 多模块开发，目录名称和文件名称一致会造成冲突
这种两个模块，文件名称和目录名称又是一致的情况，会造成风险。导致npm run build 时，其实只是一个文件。如果两个文件信息又不一致， 就是造成实际的引用失败 not found！ ......
WinRAR代码执行漏洞CVE-2023-38831复现
#WinRAR代码执行漏洞CVE-2023-38831复现 ##下载一个存在漏洞的winrar版本 链接：https://pan.baidu.com/s/17Cbw3Q03tLEN3rMNDIdnhw 提取码：1234 ##正式开始 1.新建一个文件夹test 
> 这次来学习深度学习吧! # 1 训练前 ## 1.1 神经元与神经网络 神经元是神经网络的基本单位, 模拟了生物神经元的工作机制. 每个神经元接受一组输入, 将这些输入与其权重相乘, 然后对所有的乘积求和, 并加上一个偏置. 最后, 将得到的结果传递给激活函数. 神经网络由多个神经元组成, 这些 ......
Http头Hostname攻击漏洞
作者：Monyer链接：https://www.zhihu.com/question/67477221/answer/254009089来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 这本来是个简单得不能再简单的漏洞。不过遵循题主的诉苦，我去网上找了一圈，的确发现没有 ......
一文读懂文件包含
## 一：概念： 文件包含(File Inclusion)是一些对文件操作的函数未经过有效过滤，运行了恶意传入的非预期的文件路径，导致敏感信息泄露或代码执行。如果文件中存在恶意代码，无论什么样的后缀类型，文件内的恶意代码都会被解析执行，这就导致了文件包含漏洞的产生。 随着网站的业务的需求，程 ......
ThinkPHP 多语言本地文件包含漏洞
### ThinkPHP 多语言本地文件包含漏洞 ThinkPHP是一个再中国使用比较多的PHP框架。在其6.0.13版本及以前，存在一处本地文件包含漏洞。当多语言特性被开启时，攻击者可以使用lang参数来包含任意php文件。 虽然只能包含本地PHP文件，但在开启了register_argc_arg ......
springboot文件上传
方式1 @PostMapping("/upload") public String uploadFile(@RequestParam("file") MultipartFile file) { // 获取上传的文件名 String fileName = file.getOriginalFilenam ......
解决datax输出文件随机数后缀问题
原版的datax将数据库数据输出到指定文件时，会在该文件名后面加上一个随机数，不方便使用。这是datax源码中的问题，需要去 https://github.com/alibaba/DataX 下载源码并重新编译datax。参考[datax源代码编译安装_程序员_IT序号网 (itno.cn)](ht ......
网神SecGate 3600防火墙obj_app_upfile任意文件上传漏洞
## 漏洞简介 网神 SecGate 3600 防火墙 obj_app_upfile接口存在任意文件上传漏洞，攻击者通过构造特殊请求包即可获取服务器权限 ## 影响范围 网神SecGate 3600防火墙 ## 漏洞复现 fofa语法：`fid="1Lh1LHi6yfkhiO83I59AYg=="` ......
【Javascript】前端对文件进行md5计算再上传，以节省OSS云端存储空间
## 安装插件 browser-md5-file [browser-md5-file 用于计算文件md5](https://www.npmjs.com/package/browser-md5-file)，文档介绍较少，看看就能使用↓ ![在这里插入图片描述](https://img-blog.csd ......
Jar包替换文件报错
## It has been compressed and nested jar files must be stored without compression. Please check the mechanism used to create your executable jar file ......
【Vue】vue3 中 如何将el-table的表格数据下载为.xlsx格式文件
## 安装依赖 首先，你需要安装 xlsx 和 file-saver 这两个库。 ```bash npm install xlsx file-saver --save ``` 有兴趣可以看看两个库的官方说明，直接看下面使用也没问题。 [xlsx 官方介绍](https://www.npmjs.com ......
漏洞名词扫盲
作者：Michael 链接：https://www.zhihu.com/question/37413342/answer/2972231175 来源：知乎 1. POC、EXP、Payload与Shellcode > POC：全称 ' Proof of Concept '，中文 ' 概念验证 ' ， ......
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
### ThinkPHP5 SQL注入漏洞 && 敏感信息泄露 启动后，访问http://10.10.10.154/index.php?ids[]=1&ids[]=2，即可看到用户名被显示了出来，说明环境运行成功。 ![img](https://img2023.cnblogs.com/blog/31 ......
FTP传文件容易丢失且运维管理难，是否有好的替代传输产品？
文件传输协议（FTP），诞生于1971年，自20世纪70年代发明以来，FTP已成为传输大文件的不二之选。内置有操作系统的 FTP 可提供一个相对简便、看似免费的文件交换方法，因此得到广泛使用。 后来由于FTP缺乏足够的安全性，市场中也引入了其他的协议，比如文件传输安全协议（FTPS）和安全的文件传输 ......
ThinkPHP5 5.0.23 远程代码执行漏洞
### ThinkPHP5 5.0.23 远程代码执行漏洞 ThinkPHP是一款运行极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 **漏洞复现** 发送数据包： `` ......
网御ACM上网行为管理系统 bottomframe.cgi SQL注入漏洞
## 漏洞描述 网御 ACM上网行为管理系统 bottomframe.cgi 存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库敏感信息 ## 漏洞复现 fofa语法：`app="网御星云-上网行为管理系统"` 登录页面如下： ![](https://img2023.cnblogs.com/bl ......
好用的互传文件网址
一、文叔叔 https://www.wenshushu.cn/ 特点： 1. 国内领先的文件传输网站，长期从事云存储研发，历史悠久。 2. 承诺永不限速（鄙视下某度），无论任何时间、任何原因，上传、下载都不会限速。 3. 免登录，有网就可以传文件或文字，不添加好友，隐私保护好 4. 可批量传输，文件 ......
大华智慧园区综合管理平台 video 任意文件上传漏洞
## 漏洞描述 大华 智慧园区综合管理平台 video 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件到服务器中，控制服务器权限 ## 漏洞复现 fofa语句：`"/WPMS/asset/lib/gridster/"`或`app="dahua-智慧园区综合管理平台"` 鹰图语句：`web. ......
linux-查看文件夹大小
# 查看文件夹大小 ## ls 命令 > 列出当前工作目录下的所有文件/文件夹的名称 使用`ls -l`，会显示成字节大小，`ls- lh`会以KB、MB等为单位进行显示更加直观 ![](https://img2023.cnblogs.com/blog/431942/202308/431942-20 ......
大华智慧园区综合管理平台searchJson SQL注⼊漏洞
## 漏洞简介 大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。由于该平台未对用户输入数据做限制，攻击者可以直接将恶意代码拼接进SQL查询语句中，导致系统出现SQL注入漏洞。 ......