文件名 漏洞iis shortname
使用Python进行文件复制
# 一、序 > 公司有部分内网电脑文件转到有网电脑 # 二、解决思路 > 通过共享地址将文件转到其他电脑上 # 三、解决步骤 > 1、先在我的电脑，输入电脑地址，输入账户密码点击记住**凭证** 的应用程序后缀名，默认情况下，使用IIS作为Web服务器的无法下载此文件，那么怎么才能让IIS支持.apk文件的下载呢？ IIS服务器不能下载.apk文件的原因：iis的默 ......
delphi 获取目录下所有文件名
delphi 获取目录下所有文件名 目的：程序需要播放背景音乐，要读取某个文件夹里的所有文件名 实现代码： procedure Form1.Button1Click(Sender: TObject); var SearchRec:TSearchRec; //下面有详解 found:integer; ......
ckeditor粘贴word图片且图片文件自动上传源代码
自动导入Word图片，或者粘贴Word内容时自动上传所有的图片，并且最终保留Word样式，这应该是Web编辑器里面最基本的一个需求功能了。一般情况下我们将Word内容粘贴到Web编辑器（富文本编辑器）中时，编辑器都无法自动上传图片。需要用户手动一张张上传Word图片。如果只有一张图片还能够接受， ......
.NET 7发布到IIS HTTP 错误 500.19 - Internal Server Error
之前一直都是用的独立发布，就没有配置过服务器环境，今天发布了一个依赖版，果不其然报错了 一番查找之后原因也是很简单，服务器需要安装一个.NET运行时的环境 https://dotnet.microsoft.com/zh-cn/download/dotnet/7.0 打开之后下载这一个，你也可以选择下 ......
文件系统内部的inode是为了解决什么问题？有什么用途？
文件系统内部的inode（Index Node）是为了解决文件管理和数据存储的问题，并提供了一些重要的用途，包括： 1. 文件索引：inode是文件系统中的一个数据结构，它存储了文件的元数据，如文件名、文件大小、文件权限、文件所有者等信息。inode相当于一个文件的索引，通过它可以快速定位和管理文件 ......
C#读写ini文件
方式一，用Windows API using System.Runtime.InteropServices; using System.Text; namespace Configure { class IniConfigHelper { private const int VALUE_MAX_LE ......
MySQL数据库迁移（直接复制文件）
MySQL数据库迁移（直接复制文件） - 简书 (jianshu.com) 看了几种方法： 1、修改注册表的 windows下迁移mysql数据 - 程序员丁先生 - 博客园 (cnblogs.com) 2、mysqldump指令将数据库表/数据保存成xx.sql文件存到本地的 (157条消息) 如 ......
使用iis部署个人网站后同一个局域网中无法访问解决办法
在我部署号网站以后，设置了特定端口，自己电脑可以访问，但是同事电脑无法访问我的网站。这个问题是没有开启入站端口 下面是开启入站端口的方法 方法/步骤 1 回到桌面，右键单击计算机选择属性，如下图所示 2 属性面板点击控制面板主页，如下图所示 3 控制面板点击系统与安全进入， 如下图所示 4 系统安全 ......
Tomcat的PUT方法上传漏洞(CVE-2017-12615)
1、介绍 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法，可通过构造的攻击请求向服务器上传包含任意代码的 JSP 文件，造成任意代码执行。 影响版本：Apache Tomcat 7.0.0 – 7.0.81 2、测试 (1)vulhub存有该漏洞的靶场 3、修复方 ......
tomcat ajp任意文件读取(CVE-2020-1938)
1、介绍 由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webapp 目录下的任意文件，例如可以读取 webapp 配置文件或源代码。此外在目标应用有文件上传功能的情况下，配合文件包含的利用还可以达到远程代 ......
Linux 如何删除乱码的文件
事情是这样，服务器很多人在使用，以前的离职同事留了一大堆不知道是什么东西。 那些文件看不了，又删不掉，非常碍眼。 我搜索了挺多资料，没有一篇文章能真的解决问题（感觉都是抄来抄去的）。 用 SFTP 工具、PHPStorm 全家桶，都删不了…… 后面找到了一篇英文资料，提示说可以用 inode 编号删 ......
Qt的另存文件操作
#### 文件对话框操作 1. 首先要使用QString保存文件对话框选择保存文件的地址(url) 2. 再使用文件操作打开文件进行操作 ```c++ QString fileName = QFileDialog::getSaveFileName(this, "另存文件", "./", "ALL(* ......
yarn : 无法加载文件 E:\nodejs\yarn.ps1，因为在此系统上禁止运行脚本。问题解决
1.在电脑的开始菜单中，搜索 PowerShell , 然后以管理员身份运行，如下所示： 2.以管理员身份运行后，会出现命令窗口，接下来，输入命令 get-ExecutionPolicy 查看权限, 会看到它的返回值是 Restricted , 意思是 当前是禁用的。 3.执行命令：set-Exec ......
浅谈OS命令注入漏洞（Shell注入漏洞）
一、什么是OS命令注入？ 1. 基本概念 OS（Operating system）命令注入（也称为 Shell 注入）是一个 Web 安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作系统 （OS） 命令，这会破坏应用程序及其所有数据。 2. Shell的概念： Shell翻译过来就是” 壳” ......
Linux磁盘空间占满，但搜不到大文件
使用 df -h 查看磁盘空间 使用 du -sh * 查看每个目录的大小 经过查看没有发现任何大的文件夹。 继续下面的步骤 如果您的Linux磁盘已满，但是通过 du -sh 找不到大文件，可能是因为有一些进程正在写入磁盘，但是这些文件已经被删除，但是进程仍然在使用它们。这种情况下，可以使用 ls ......
记一次CentOS7.7文件系统只读Read-only file system 并且/dev/只有一个设备文件 null的 解决方法
###### 环境 VMware Workstation Pro 15.5 ###### 操作系统 CentOS 7.7 现象： 
foo-test.properties （测试环境） foo-pro.properties （生产环境） 需要根据spring.profiles.active 切换 import java.io.IOException; import java.util.Properties; import org ......
JS将接口返回的base64加密后的文件流下载成pdf
function base64toPDF(data) { var bufferArray = base64ToArrayBuffer(data); var blobStore = new Blob([bufferArray], { type: "application/pdf" }); if (wi ......
vue中加载pdf文件
vue中加载pdf文件 方案一： 直接调用事件即可 openPdf { window.open('/assets/BJBVerse.pdf') }, 方案二： npm install vue-pdf --save <template> <div> <pdf v-for="i in numPages" ......
1.3 Linux文件系统
一、Linux文件系统结构 Linux下都是文件，所以没有Windows一样的盘，有的只有文件夹。 cd / // 进入根目录 ls // 查看根目录"/"下的文件及文件夹 /bin ：存储了很多系统命令， /usr/sbin 也存储了许多系统命令。 /sbin ：超级用户 root 的根目录文件。 ......
安全网站相关，漏洞修复
[TOC] # 站点类 ## X-Frame-Options头未设置 整改建议： 修改web服务器配置，添加X-frame-options响应头。赋值有如下三种： （1）DENY：不能被嵌入到任何iframe或frame中。 （2）SAMEORIGIN：页面只能被本站页面嵌入到iframe或者fra ......
表关系（外键）、表关系、外键约束、多对多表关系、一对一表关系、数据准备、多表查询、navicat客户化工具python操作MySQL、SQL文件
表关系（外键） 外键前戏 建立一张表： 1.表不清晰，分不清楚是员工表还是部门表 2.字段需要重复写，浪费资源 3.兼容性差，牵一发动全身 如何解决 把该表拆分成员工表和部门表 拆分后问题 拆分后两张表没有关系 外键 通过字段可以查询到另一张表的数据 四种关系： 一对多、一对一、多对多、没有关系 判 ......
springBoot配置文件的加载顺序
**在SpringBoot中如果同时存在多个配置文件，则会相互覆盖，前面的内容会被后面的给覆盖。因此我们需要确定最后加载的是那哪个文件，先上结论加载顺序、yaml --> yml --> properties 。** ```java @ConfigurationProperties("storage ......
项目2:生成随机的测验试卷文件
1. 项目简介 假如你是一位地理老师，班上有35名学生，你希望进行美国各州首府的一个小测验。不妙的是，班里有几个坏蛋，你无法确信学生会不会作弊，你希望随机调整问题的次序，这样每份试卷都是独一无二的，这让任何人都不能从其他人那里抄袭答案，当然手工完成这件事又费时又无聊。好在，你懂一些python。 创 ......
git设置文件区分大小写
有时候我们在git提交时，文件提交以后，服务器上的文件并没有改变，可以因为文件大小写导致的，这时候需要用命令来使git区分文件大小写 git config core.ignorecase false ......
C++ 读写ini文件
C++ 实现读写ini格式文件。用gpt生成的。目前剔出影响注释，异常处理等功能都有。读写也没有什么问题。 实现的逻辑是逐行读取，判断setion靠 '[' 和']'，键值对就靠'=' 源代码： ```c++ #include #include #include #include #include ......
06_sar：敏感文件泄露、文件上传、组件漏洞、反弹shell、计划任务提权
1.信息收集1.1主机发现1.2端口扫描1.3具体扫描1.4目录扫描1.5nmap默认脚本扫描2.信息利用2.1访问网站：只有一个apache2的页面2.2访问robots.txt因为robots.txt大多数都是存的目录，所以尝试访问一下可以看到一个带有版本号的文件，这个可能是一个软件，下载压缩包 ......