文件名 漏洞iis shortname
BurpSuite靶场系列之逻辑漏洞
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
Linux文件权限学习感悟与笔记
1.权限概述 权限是操作系统用来限制对资源访问的机制，权限一般分为读、写、执行。系统中的每个文件都拥有特定的权限、所属用户及所属组，通过这样的机制来限制哪些用户、哪些组可以对特定文件进行什么样操作。 基本权限UGO Linux中权限基于UGO模型进行控制u:代表user(用户)g:代表group(组 ......
java实现文件夹上传功能实例代码(SpringBoot框架)
前言 有时我们后台管理等服务可能会有这样一个简单需求，就是根据文件夹将整个文件夹下的所有资源都上传到我们的服务器上，本人也是搜索了大量资料，最终以最简单便捷的方式实现该功能，具体操作步骤如下 一、前端如何设置上传组件并将资源上传到后台服务 这里的项目框架为若依VUE版本,下面将核心的代码抽离出来进行 ......
flutter 快速生成模型文件
安装依赖 flutter packages add build_runner flutter packages add json_serializable 定义文件 lib/models/user.dart import 'package:json_annotation/json_annotatio ......
逻辑漏洞挖掘之CSRF漏洞原理分析及实战演练
本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。第二篇选取了广为熟知的CSRF漏洞进行介绍。 ......
【tus】SpringBoot可恢复文件上传tus-java-client库的使用
1、说明tus是一种基于HTTP的可恢复文件上传协议。可恢复意味着上传可以随时中断，并且可以恢复，而无需再次重新上传以前的数据。如果用户想要暂停，中断可能会自动发生，或者在网络问题或服务器中断的情况下意外发生。 tus-java-client是一个库，用于使用tus协议将文件上载到支持它的任何远程服 ......
文件同步软件选择准则
随着科技的飞速发展，文件同步软件已成为我们日常工作中不可或缺的一部分。它可以帮助我们轻松地实现文件在不同设备、不同服务器之间的同步，确保数据的安全性和一致性。然而，市场上的文件同步软件种类繁多，如何选择适合自己的软件呢？本文将为您介绍文件同步软件选择准则。 一、需求分析 在选择文件同步软件时，首先要 ......
文件名: ?Ciwindows\system32 inetsrconfiglapplicationHost.config 错误:无法写入配置文件
出现原因：出现这个问题，一般是在程序运行的时候更新程序，导致的. 解决方案： Microsoft Windows [版本 6.3.9600] (c) 2013 Microsoft Corporation。保留所有权利。 C:\Users\Administrator>net stop iisadmin ......
(python笔记) 通过页面上传文件
场景：模拟用户，通过页面上传文件的操作 实现方式：用 selenium+pywinauto 实现，代码如下： from time import sleepimport pywinauto from sysLogin import logging from pywinauto.keyboard imp ......
java 上传大文件
Java上传大文件实现方法简介在开发过程中，我们经常会遇到需要上传大文件的需求。本文将教会你如何用Java实现上传大文件的功能。 整体流程首先，让我们来看一下实现上传大文件的整体流程。下面是一个流程表格： 步骤 描述1 创建一个文件上传表单2 在后端编写一个接收上传文件的控制器3 将上传的文件保存到 ......
Java MVEL表达式注入漏洞原理研究
一、Java MVEL表达式原理 MVEL全称为：MVFLEX Expression Language，是用来计算Java语法所编写的表达式值的表达式语言。MVEL的语法很大程度上受到Java语法的启发，但为了使表达式语法更高效,还是有一些基本差异，例如可以像正则表达式一样直接支持集合、数组和字符串 ......
Java SPEL表达式注入漏洞原理研究
一、Java SpEL表达式基本原理 SpEL（Spring Expression Language）简称Spring表达式语言，在Spring 3中引入。 SpEL能在运行时构建复杂表达式、存取对象图属性、对象方法调用等等，可以与基于XML和基于注解的Spring配置还有bean定义一起使用。 在 ......
git还原文件
$ git checkout <commit-hash> -- <filename> 在这个命令中， -- 表示参数的结束， <filename> 是要还原的文件名 例子： git checkout 070a6677af7d7b14b3ea65d4e63f5a249e3645e8 -- config ......
pytest框架-conftest文件
conftest.py是pytest特有的本地测试配置⽂件，既可以⽤来设置项⽬级的Fixture,也可以⽤来导⼊外部插件，还可以⽤来指定Hook函数（钩⼦函数） conftest.py⽂件名称是固定，pytest会⾃动识别该⽂件，只作⽤于它所在的⽬录及⼦⽬录。 conftest.py和pytest. ......
php＜= 7 . 4 . 21 development server源码泄露漏洞复现
前言 前一段时间在看羊城杯wp里了解到了这个漏洞，觉得挺有意思尝试复现一下( 这里附上原漏洞地址 https://blog.projectdiscovery.io/php-http-server-source-disclosure/ 版本 PHP<= 7 . 4 . 21 漏洞成因 通过php -S ......
如何基于通配符匹配在当前目录及其子目录中递归查找所有文件？
内容来自 DOC https://q.houxu6.top/?s=如何基于通配符匹配在当前目录及其子目录中递归查找所有文件？ 如何基于通配符匹配在当前目录及其子目录中递归查找所有文件？ 使用 find（Linux命令）： find . -name "foo\*" find 需要一个起始点，因此 .（ ......
CVE-2020-0022 蓝牙漏洞复现
CVE-2020-0022 参考连接： CVE-2020-0022 蓝牙漏洞初探（上）一个bug引发的血案-安全客 - 安全资讯平台 (anquanke.com) CVE-2020-0022 “BlueFrag”漏洞分析 (bestwing.me) Diff - 3cb7149d8fed2d7d77 ......
找到当前目录和文件的目录[重复]
内容来自 DOC https://q.houxu6.top/?s=找到当前目录和文件的目录[重复] 如何确定： 运行Python脚本时所在的当前目录（我在shell中的路径），以及 我正在执行的Python文件的位置？ 要获取Python文件所在的完整目录路径，可以在该文件中写入以下内容： impo ......
【pwn】[SWPUCTF 2022 新生赛]InfoPrinter--格式化字符串漏洞，got表劫持，data段修改
下载附件，checksec检查程序保护情况： No RELRO,说明got表可修改 接下来看主程序： 函数逻辑还是比较简单，14行出现格式化字符串漏洞，配合pwntools的fmtstr_payload模块可直接攻击，然后就是题目提供了libc，然后第10行又泄露puts函数的地址，可直接计算出基址 ......
用命令窗口合并多个sql文件方法
1. 需求：将多个sql合并为一个sql方法 有多个sql文件，用navicat导入，一个一个导入感觉太麻烦，然后在网上搜了一下，将多个sql合并为一个sql方法，步骤如下： 1.1 找到存放sql的文件夹，在地址栏清空，输入cmd，回车，就看到命令窗口。 1.2 然后输入以下命令 ，然后回车即可。 ......
如何将Git仓库克隆到特定文件夹？
内容来自 DOC https://q.houxu6.top/?s=如何将Git仓库克隆到特定文件夹？ git clone git@github.com:whatever命令会创建一个名为whatever的目录，其中包含一个Git仓库： ./ whatever/ .git 我希望将Git仓库的内容克隆 ......
代码随性训练营第十八天（Python）｜ 513.找树左下角的值、112. 路径总和1、0113.路径总和-ii、106.从中序与后序遍历序列构造二叉树
513.找树左下角的值 1、层序遍历迭代法 def findBottomLeftValue(self, root: Optional[TreeNode]) -> int: queue = [root] res = float('-inf') while queue: n = len(queue) f ......
citect2018R2web发布练习1-安装IIS
这一篇博客我在新浪博客记录过，地址是citect2018R2web发布练习1-安装IIS_来自金沙江的小鱼_新浪博客 (sina.com.cn) 在这里也记录一遍。 citect2018R2进行web发布需要安装IIS，在控制面板-程序中添加windows功能，按照下图添加IIS组件。 和WINCC ......
vue 将html保存成pdf文件
结合 html2canvas 和 jspdf 插件处理 /* eslint-disable */ //不使用JQuery版的 import html2canvas from 'html2canvas' import JsPDF from 'jspdf' /** * @param ele 要生成 pd ......
UE如何确定不同平台使用的Launch源文件
问题 众所周知，UE的启动模块位于Engine\Source\Runtime\Launch文件夹，这个文件夹下包含了所有UE支持的平台类型，但是Launch.Build.cs文件并没有特殊的说明来确定使用哪个子文件夹的内容。 尽管从源代码组织结构上看可以想当然的知道只会选择当前构建平台，但是UE是如 ......
XML文件解析库 - tinyxml2 的基础使用方法笔记
感谢MenAngel大佬的分享：TinyXml2的详解及使用 - MenAngel - 博客园 (cnblogs.com) 以下笔记主要参考的就是大佬的这篇文章。 一、我的笔记 1.使用须知 进行项目时需要tinyxml2.h和tinyxml2.cpp参与进来，xmltest.cpp是官方测试（学习 ......
c#获取Windows当前选文件定路径
在Windows系统中点击文件后获取到文件完整路径 /// <summary> /// 获取Windows当前选中的文件或文件夹的完整路径 /// </summary> /// <returns>完整路径</returns> private static string GetWindowsSelec ......
如何使用VSCode创建编辑Markdown文件
断更了这么久，我回来啦！！！ 目录如何使用VSCode创建编辑Markdown文件一、安装VSCode软件二、VSCode安装Markdown相关插件1、VSCode安装插件的步骤2、VSCode中与Markdown有关的插件3、插件安装完成后的效果图三、VSCode操作Markdown文件1、VS ......
PHP 多文件上传功能实例讲解
PHP文件上传功能是非常普片的需求，而在网站开发过程中，我们可以需要同时上传多个文件，这个时候就需要开发出php多文件上传的功能。在本教程中，我将向您展示如何使用PHP实现多个文件上传。 HTML代码 首先, 您需要创建一个属性为 enctype ='multiple / form-data'的HT ......