漏洞 基础json web
web杂记(6)-js(2)
[TOC] # assign ```javascript >>let x={a:11,b:22}; >>let y={b:33,c:44}; >>let z={}; >>Object.assign(z,x,y); >>z Object { a: 11, b: 33, c: 44 } >>z.toSt ......
漏洞扫描是什么？怎么做？
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。漏洞扫描按扫描器所处位置，可分为内网扫描和外网扫描。而按照工作方式，又可以将漏洞扫描分为远程扫描和本地扫描。顾名思义，远程扫描和本地扫描的区别在于是否登陆目 ......
.NET Core读取配置文件 配置文件可以是JSON、XML或INI等格式，需要添加 Microsoft.Extensions.Configuration 扩展包
.NET Core读取配置文件 配置文件可以是JSON、XML或INI等格式 需要添加 Microsoft.Extensions.Configuration 扩展包 原文链接：https://pythonjishu.com/qipsfiygesyrqfi/ 下面是“.NET Core读取配置文件”的 ......
UDS诊断服务基础篇之27
定义： 诊断服务27应用场合主要是用于Server数据上传或者下载，重要信息传递，功能安全等实施的过程中，比如如果对于重要数据的上传或者下载过程不做任何限制，很有可能会对整车的行车安全造成极大的威胁，特别是针对底盘域的控制器更是要在这方面做好全方位的安全防护措施，此时27服务便应运而生！ 安全访问 ......
Javascript json动态生成表单
Javascript json动态生成表单 kingrome2009 于 2018-10-09 15:38:52 发布 4031 收藏 6分类专栏： vuejs2.0 文章标签： iview版权 vuejs2.0专栏收录该内容27 篇文章0 订阅订阅专栏JSON.stringify(mock,nul ......
windows目录、文件操作命令基础
# windows命令基础 windows 输入命令 使用命令提示符对话框 CMD ## 一、目录和文件的应用操作 ### 1、cd命令 ```powershell cd /d d:\ #切换到d盘目录，因为改变了驱动器，所以需要加上/d选项 #在同一驱动器下不需要使用/d ``` ### 2、di ......
java基础运算符01
## 运算符 - 算数运算符：+，-，*，/，%（取余），++(自增)，--（自减） - 赋值运算符：= - 关系运算符：，>=，>，>> - 条件运算符：?: - 扩展赋值运算符：+=，-=，*=，/=在运算中，各个数值类型取等级最高的，如果有long类型取long类型，long之下是double ......
【web_逆向08】对称加密之AES、DES
## 对称解密 - 所谓对称加密就是加密和解密用的是同一个秘钥. 就好比. 我要给你邮寄一个箱子. 上面怼上锁. 提前我把钥匙给了你一把, 我一把. 那么我在邮寄之前就可以把箱子锁上. 然后快递到你那里. 你用相同的钥匙就可以打开这个箱子. - 常见的对称加密: AES, DES, 3DES等 ## ......
使用 Sahi 实现 Web 自动化测试
Sahi 是 Tyto Software 旗下的一个基于业务的开源 Web 应用自动化测试工具。Sahi 运行为一个代理服务器，并通过注入 JavaScript 来访问 Web 页面中的元素。Sahi 支持 HTTPS 并且独立于 Web 站点，简单小巧却功能强大。它相对于 Selenium 等自动... ......
Alex_Wei的 《图论基础》 注
[TOC] [原文链接](https://www.cnblogs.com/alex-wei/p/basic_graph_theory.html) # 0x00 拓扑排序与无向图DFS树 ## 0x01 拓扑排序及其应用 首先是模板： ``` #include #include #include us ......
modbus基础
Modbus是一种单主站的主从通信模式，Modbus只能有一个主站，允许多个从站（0-247）；从站之间不能交流；主站发送数据，从站应答； 一主多从 ； 1. 地址码，表，功能码 地址码一般是Modbus协议的第一个字节（8位），每个从站都必须有唯一的地址码，主站通过指定地址码将指令发送到相应的从站 ......
【web_逆向07】base64变种
## 简介 - 标准的Base64并不适合直接放在URL里传输，因为URL编码器会把标准Base64中的“/”和“+”字符变为形如“%XX”的形式，而这些“%”号在存入数据库时还需要再进行转换，因为ANSI SQL中已将“%”号用作通配符。 ## 解决方案 - 为解决此问题，可采用一种用于URL的改 ......
json和yaml语法转换
> ## yaml格式 > > ``` > vim 0224.yaml > - "0224": > 老师: 于超 > 学生们: > - 黄彦: > - 年龄: 23 > 地址: 深圳 > 陈亮亮: > - 年龄: 24 > 地址: 广州 > 罗兴林: > - 年龄: 24 > 地址: 贵州 > `` ......
k8s基础
1. 什么是 k8s 操控多个容器运行项目，比如 docker ； 2. 为什么需要 k8s 传统部署：tomcat （服务器），java 包打包 到 tomcat ；然后访问程序 ； 虚拟部署：虚拟机里面部署 tomcat ，然后把java包放到 tomcat 里面；资源占用较多；新建了一个操作系 ......
「学习笔记」指针的基础入门
为啥会突然学这个呢？ 因为长链剖分优化 DP 的状态转移用到了指针数组，平时的 STL 使用中也经常碰到指针。 So，就去学了一下，记录一下学习的笔记。~~我绝对不会告诉你另一个原因是因为最近做DP做累了想来写篇博文水水时间~~ ## 引入 我们平时用 `scanf` 输入的时候，都会在变量名前加一 ......
Java基础2.0
题8：如何理解 final 关键字？ 1）类的final变量和普通变量有什么区别？当用final作用于类的成员变量时，成员变量（注意是类的成员变量，局部变量只需要保证在使用之前被初始化赋值即可）必须在定义时或者构造器中进行初始化赋值，而且final变量一旦被初始化赋值之后，就不能再被赋值了。2）被f ......
漏洞复现-深信服DC数据中心管理系统 XXE漏洞
0x01产品简介 深信服是数据中心管理系统是DC为AC饿外置数据中心，主要用于海量日志数据的异地扩展备份管理，多条件的组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 0x02漏洞概述 深信服是数据中心管理系统DC存在xml外部实体注入漏洞。由于后端对传入的xml对象进行了非预期内解析， ......
漏洞复现-绿盟 NF下一代防火墙 任意文件上传漏洞
漏洞描述： 绿盟 SSLVPN 存在任意文件上传漏洞，攻击者通过发送特殊的请求包可以获取服务器权限，进行远程命令执行 漏洞影响： 绿盟 SSLVPN 网络测绘： app="NSFOCUS-下一代防火墙" 出现漏洞的端口为 8081 1 2 3 4 5 6 7 8 9 10 POST /api/v1/ ......
漏洞复现-金蝶云星空任意文件读取
0x01 产品简介 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴 ......
Apache Hive相关基础学习
# 1、Hive概念  使用Hive处理数据的好处：  ``` ### 准备工作： ``` 1、服务器一个，要好2核4G，安装系统CentOS 7.5和宝塔面板。 2、Nginx ......
web项目运行执行过程
运行一个Javaweb项目，首先，将项目部署到服务器，由客户端发起请求，将请求发送到tomcat的监听端口。通过端口进入tomcat，再由tomcat将携带的请求信息移交给web项目。接下来，正式进入Javaweb项目，一开始，要解读web.xml配置文件，将依据文件的配置决定进入哪一个页面或者se ......
springmvc 开启异步请求报错 Java code using the Servlet API or by adding "true" to servlet and filter declarations in web.xml.
报错内容： java.lang.IllegalStateException: Async support must be enabled on a servlet and for all filters involved in async request processing. This is do ......
漏洞复现-深信服DC数据中心管理系统 XML注入漏洞
0x01产品简介 深信服是数据中心管理系统是DC为AC饿外置数据中心，主要用于海量日志数据的异地扩展备份管理，多条件的组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 0x02漏洞概述 深信服是数据中心管理系统DC存在xml外部实体注入漏洞。由于后端对传入的xml对象进行了非预期内解析， ......
json 对象格式
{"allIds":[98,100,105,106,107,101,108,109,110,102,111,112,128,103,113,114,115,116,117,118,119,120,121,122],"ids":[98,100,105,106,107,101,108,109,110,1 ......
Web实现大文件上传
一、概述 所谓断点续传，其实只是指下载，也就是要从文件已经下载的地方开始继续下载。在以前版本的HTTP协议是不支持断点的，HTTP/1.1开始就支持了。一般断点下载时才用到Range和Content-Range实体头。HTTP协议本身不支持断点上传，需要自己实现。 二、Range 用于请求头中， ......
WEB自动化-连接数据库
这里简单说下怎么连接数据库查询数据 mysql: 1、先创建个文件，框架的话用关键字函数 文件，keyword文件，封装连接数据库的函数 2、创建测试用例 ......