文件夹 文件 项目2022
文件包含漏洞（----php伪协议）
## 文件包含漏洞 在通过 PHP 的函数引入文件时，为了灵活包含文件会将被包含文件设置为变量，通过动态变量来引入需要包含的文件。此时用户可以对变量的值可控，而服务器端未对变量值进行合理地校验或者校验被绕过，就会导致文件包含漏洞。 ## 文件包含函数 ### include() 代码执行到 incl ......
mv删除包含隐藏文件的所有文件
摘自：https://blog.csdn.net/ficksong/article/details/52447729 使用命令：mv * .[^.]* ..解释如下：1.mv命令的最后一个参数是要移动文件的目标位置；2.第一个*匹配除了隐藏文件的所有文件；3.隐藏文件使用.[^.]*匹配4.匹配隐藏 ......
【P8819 [CSP-S 2022]】 星战 题解（图论 + 哈希）
图论 + 哈希。 [Link.](https://www.luogu.com.cn/problem/P8819) 因为实在是太妙了所以写个题解。 ## Solution - 因为每个点的出度都为 $1$，所以从任意一点出发永远可以走下去，故每次只需判断每个点度数是否为 $1$ 即可。 - 然后一三操 ......
Springboot读取不到yml文件的问题(转载)
Springboot工程分为两个大文件夹，/src/main和/src/test，main和test下面分别由java和resource，如图所示： 规则： main的java里面的代码，只能读取main的resource的配置文件； test的java里面的代码，既可以读取main的resourc ......
2023-06-12 运行旧的rouyi前端项目报错：unknown property 'disableHostCheck'
运行，报错 ERROR ValidationError: Invalid options object. Dev Server has been initialized using an options object that does not match the API schema. - opt ......
linux 授权文件夹权限
sudo chmod a+rwx -R logs logs更改为需要授权的文件夹 为此目录及子目录所有用户拥有该文件的读取、写入、执行的权限，此时需要加-R ......
nohup java -jar 启动java项目
一、 java -jar a.jar &直接启动jar文件，在当前会话进程中开启一个子进程来运行程序，这个子进程会随着会话进程的结束而结束。这种情况适合短时间测试用。二、 nohup java -jar a.jar&先交代一下名词：hangup (挂断)，终端退出时会发送 hangup 信号来通知其 ......
尚医通day01-【项目环境搭建和医院设置详细步骤】（内附源码）
# 第01章-项目介绍 ## 1、课程介绍 - **项目名称：**尚医通预约挂号统一平台 - **项目原型：**https://www.114yygh.com 北京市预约挂号统一平台 - **项目技术栈：**前后端分离 - 后端技术：SpringBoot + SpringCloud + MyBati ......
2022 360强国杯决赛Web-writeup
# Web ## ezxunrui **分析** 1、下载附件开始审计 迅睿路由规则不过多介绍了，需要选手自行分析代码逻辑，这里只公布漏洞点。 控制器在如下位置。  D:\> (base) D:\>conda create -n wind_2022 python==3.7 Solving environment: done ## Package Plan ## environment location: D:\Anacon ......
在docker环境下配置php以及swole并创建hyperf项目
在上篇文章中说了在linux环境下安装php8.2以及swoole扩展的问题，只是很多时候我们的环境都是在windows下进行的，但是在windows中安装swoole太麻烦了。这时候就到了我们的docker出场的时候了。 首先docker的安装，这个网上到处都是，就不多赘述了，贴一个docker官 ......
gradle 构建springboot 项目两种方式
#### 第一种直接用插件 spring-boot-gradle-plugin * 无需写入 版本 ``` buildscript { repositories { maven { url 'https://maven.aliyun.com/repository/public' } } depend ......
Apikit SaaS 10.9.0 版本更新： 接口测试支持通过 URL 请求大型文件，支持导出为 Postman 格式文件
 Hi，大家好！ **Eolink Apikit 即将在 2023年 6月 8日晚 18:00 开始更新 10.9. ......
.NET项目中使用HtmlSanitizer防止XSS攻击
# .NET项目中使用HtmlSanitizer防止XSS攻击 # 前言 最近博客也是上线了留言板功能，但是没有做审核（太懒了），然后在留言的时候可以输入``标签去让网站弹出提示信息、跳转网页等，这类攻击也被称为XSS攻击。 # XSS攻击 XSS攻击（跨站脚本攻击）是一种常见的网络安全漏洞，攻击者 ......
7、文件处理漏洞
一、任意文件上传漏洞 (一)、上传漏洞原理 1、web应用程序在处理用户上传的文件操作时，如果用户上传文件的路径，文件名、扩展名成为用户的可控数据，就会导致直接上传脚本木马到web服务器上，直接控制web服务器。 2、文件上传时检查不严格，对文件格式没有进行检验，客户端进行了格式验证，但是很简单，很 ......
实验7 文件应用编程
实验四 #include<stdio.h> int main() { int n=0; char ch[100]; FILE *fp; fp=fopen("data4.txt","r"); if(fp==NULL) { printf("fail to open file\n"); return 1; ......
查看目录下一天内文件大小总和
同事有一个需求，需要查看指定目录下一天内文件生成的大小总和 相关命令如下： [oracle@snc-sdyd-oraclerac02 trace]$ find ./ -mtime +1 |cut -c 3-|ls -l |awk '{sum += $5};END {print sum/1024/10 ......
【zipfile】python基于zipfile的暴力破解加密zip文件
一、场景 由于网上下载了个zip文件，想解压，发现需要密码，但是又忘记了下载的来源 二、方法 暴力破解：完全不知道密码是啥，只能以组合密码的方式进行遍历，如果知道可能得密码组合会快很多，如纯数字，纯字母等 字典破解：比如你知道可能得密码是多少，但是可能有很多种组合。 本质上都是对可能密码组合的遍历 ......
2022年重庆市大学生信息安全竞赛wp
# 2022年重庆市大学生信息安全竞赛 ## Web **共四道：**  ## 参考资料 [javascript - js给图片加水印的两种方法 - 个 ......
windows 11 修改hosts文件
hosts文件地址 C:\Windows\System32\drivers\etc 把hosts文件复制到桌面一份 可以点击hosts文件右键 点击复制 到桌面 ctrl+v 然后用记事本打开 修改完成后 按 CTRL +s 保存到桌面一份 会在桌面生成一个 hosts.txt 文件 回到hosts ......
【Maven】多模块项目打包最佳实践
使得项目易于构建部署，适应不同场景下的复杂工程的组织、发行、交付、落地中的问题。多场景部署，优化部署流程，减少不必要的构建和文件复制传输。 ......
泛微e-office任意文件上传
漏洞详情 泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。 参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件，从而获取目标服务器的控制权限cve ......
关于VS2022使用EF生成实体模型报错的问题：运行转换：System.NullReferenceException:对象引用未设置为对象的示例。
起因： 之前版本vs2022生成EF模型一直没有问题，在更新了最新的vs2022之后，版本号17.6+，出现此问题： 运行转换：System.NullReferenceException:对象引用未设置为对象的示例。 在Microsoft.VisualStudio.TextTemplatingD21 ......
二次开发插件DLL文件部署并自动发布到客户端
为了实现把EXCEL文件直接导入为销售订单，对ERP系统的销售订单进行了二次插件开发，VB编译后生成"销售订单导入.DLL"文件，按照常规方法，要把此DLL文件一台一台安装并注册到所有的客户端电脑上，当客户端电脑多时会很费时，费力，为了节省时间可以提前制作一个部署包，到中间层服务器上运行，自动把此D ......
SpringBoot多模块项目搭建以及搭建基础模板
# 多模块项目搭建 [toc] ## 1.父项目pom文件编辑 ```xml pom walker-service walker-utils walker-api ``` * maven打包插件： ```xml org.springframework.boot spring-boot-maven-p ......