漏洞 常见 方式
SpringBoot接受前台参数的六种方式以及统一响应
请求 SpringBoot接受前台参数的六种方式，首先因为从前台发送的请求没有界面的话只能是从地址栏发送并且只能是Get请求，为了测试其他的请求，所以我们使用一个工具->Postman,Postman是一款功能强大的网页调试与发送网页HTTP请求的Chrome插件。 对于前台传过来的参数大致分为六种 ......
反序列化漏洞 之 CC1链（审计分析）
反序列化前提 1、被序列化和反序列化的类需要实现 Serializable 序列化 接口 2、并重写 readObject 方法，在重写的 readObject 方法中执行 objectInputStream.defaultReadObject 方法（否则无法读取序列化时属性的值） 3、具体原因这里 ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
ctf-文件执行漏洞(绕过)
考察知识点: 文件执行漏洞 空格特殊字符、flag字符绕过空格绕过 ${IFS} ${IFS}$1 $IFS$1 <和<> {cat,flag} %20替换 %0a （换行） %0d （回车） %09 （tab黑名单(关键字）绕过单引号、双引号绕过：c"at"t fl''ag反斜线绕过：ca\t f ......
常见方法
// 冒泡排序 function m_sort($arr) { $len = count($arr); for ($i = 0; $i < $len -1; $i++) {//循环对比的轮数 for ($j = 0; $j < $len - $i - 1; $j++) {//当前轮相邻元素循环对比 ......
关于基于AWS-Cli的方式对RDS资源批量添加tag的方法
今天需要需要对一些指定的RDS -（Relational Database Service）批量的添加一些tag标签 因为分布在不同的AWS账号下，因此也就没有考虑使用 Resource Groups & Tag Editor 服务 操作 笔者想到的最为快速的方式之一，就是使用aws cli的方式， ......
常见的3种软件测试分类方式
软件测试按照不同的维度可以有不同的分类方式。具体如下： 1.按照开发阶段划分 单元测试：测试对象时软件最小的组成部分也就是模块。 测试阶段：编码后或编码前(TDD即测试驱动开发) 测试对象：模块 测试人员：开发人员或白盒测试工程师 测试依据：设计文档+代码和注释 测试方法：白盒测试 测试内容：模块接 ......
五种常用的web安全认证方式
https://www.oldboyedu.com/blog/4538.html HTTP 认证用户身份的四种方法 一、BASIC认证（基本认证） 二、DIGEST认证（摘要认证） 三、SSL客户端认证 四、FormBase认证（基于表单认证） web安全认证方式 现如今web服务器随处可见，千万台 ......
文件上传的多种利用方式
文件上传的多种利用方式 文件上传漏洞除了可以通过绕过检测进行webshell的上传之外，还有多种其它的漏洞可以进行测试。 XSS漏洞 文件名造成的XSS 当上传任何文件时，文件名肯定是会反显示在网页上，可以使用 XSS Payload做文件名尝试将其上传到 Web 应用程序。这样就可能会触发XSS。 ......
AndroidApp加密数据明文抓取测试方法——hook方式
0x00 前言 在做移动安全的app渗透或者说移动app的漏洞挖掘时，往往会碰到一种情况：好不容易绕过了app的反抓包机制，通过burp抓到了app传输的数据包，这时想对这部分数据做一些爆破、篡改之类的测试，却发现关键数据进行了加密处理，那么这时就不得不首先解决一下数据解密截取的问题。 0x01 环 ......
有关驱动与应用层数据交互的小例子（ 以及驱动 epoll 实现的实现方式 ）
介绍 演示了一个驱动对应多个设备，以及各个设备的存取 演示了应用与驱动，mmap 的映射实现与访问 演示了应用层通过 select, poll, epoll 方式读写设备数据 netlink 的方式待续 driver 删除驱动 rmmod memdev 一般内核都会对模块进行签名检查，没好的办法，关 ......
XXE漏洞的利用
对于XXE漏洞的利用 在有些可以运行xml的对话框中，可以利用XXE漏洞，来查看一些文件 这是原文 这是将passwd暴露出来的例子 <?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!E ......
Helm模板（.tgz）打包压缩的方式
转载自：https://www.jianshu.com/p/4f9472326677 K8S集群中通过Helm模板安装应用时，需要使用.tgz文件格式，需要用到对该格式打包的方法。 .tgz 文件格式 .tgz 等同于.tar.gz，是对文件先执行rar压缩，再执行gzip压缩得到。 以GitLab ......
K8S 快速入门（九）实战篇：指令部署、yaml方式部署
K8S 快速入门（九）实战篇：指令部署、yaml方式部署 一、k8s资源指令 1. 常用命令 # 查看k8s帮助文档 查询所有的指令 kubectl --help # 查询节点信息（状态） kubectl get node #查询集群节点的信息 kubectl get node -o wide #查 ......
K8s学习（一）从零开始搭建kubernetes集群环境（虚拟机/kubeadm方式）
K8s学习（一）从零开始搭建kubernetes集群环境（虚拟机/kubeadm方式） 1 Kubernetes简介（k8s） 传统部署：互联网早期会直接将应用程序部署在物理机上或者虚拟操作系统中，如部署到tomcat/weblogin/websphere等，这种部署方式比较简单，但是很难合理地分配 ......
常见MimeType大全
使用C#获取MimeType列表 [HttpGet("ExportFile")] public IActionResult ExportFile() { string path = @"F:\DownLoad\新建文件夹\新建文本文档.txt"; string fileName = "新建文本文档. ......
js 截取文件后缀名的3种方式
1.情景展示 当我们使用文件上传插件，将文件上传到后台，有时候需要上传的不止一种文件类型，即：图片或着PDF； 我们可能需要根据不同文件类型，提供不同的预览地址。 如何根据文件类型加以区分呢？ 2.具体分析 获取文件后缀名，就能进行区分了。 3.解决方案 let filepath = "张三.pDF ......
pikachu-目录遍历漏洞、敏感信息泄露
概述 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能 ......
Pycharm安装并设置快捷方式（Ubuntu20.04）
pycharm可以使用两个方式进行安装，一个是使用snap安装，另一个是使用安装包。 ubuntu16.04及以上版本可以使用以下命令直接安装 sudo snap install [pycharm-professional|pycharm-community] --classic 如果无法使用sna ......
esxi主机安装完毕后漏洞：CVE-2018-3646解决方法
[解决方案] 由于此漏洞属于芯片级漏洞，更新固件会造成较大的性能损失，在私有云环境下，此漏洞的影响范围可控，我们可以选择禁用此提示，暂缓漏洞的修复。 esxi主机安装完毕后漏洞：CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 V ......
开启Dos控制台的方式及常用的Dos命令
开启DOS控制台的方式及常用的Dos命令 开启Dos控制台的方式 开始＋系统＋命令提示符 Win键＋R键,输入cmd打开控制台 在任意文件夹下面,按住shift键＋鼠标右键,点击在此处打开命令窗口 资源管理器的地址栏前面加上cmd＋空格＋路径 常用的Dos命令 盘符切换(磁盘＋冒号) 查看当下目录下 ......
pytest + yaml 框架 -22.validate 校验返回结果的几种方式
前言 validate 校验返回结果的几种方式总结 环境要求 Python 大于等于3.8版本，（低于python3.8版本不支持） Pytest 大于等于 7.2.0 pip 安装插件, 最新版本v1.1.9 pip install pytest-yaml-yoyo v1.1.9 版本做了以下优化 ......
一统天下 flutter - widget 容器类（只能有一个子）: Align - 对齐方式
一统天下 flutter https://github.com/webabcd/flutter_demo 作者 webabcd 一统天下 flutter - widget 容器类（只能有一个子）: Align - 对齐方式 示例如下: lib\widget\container\align.dart ......
一统天下 flutter - dart: 其它（用调用函数的方式调用类的实例，生成器）
一统天下 flutter https://github.com/webabcd/flutter_demo 作者 webabcd 一统天下 flutter - dart: 其它（用调用函数的方式调用类的实例，生成器） 示例如下: lib\dart\other.dart /* * dart 其它（用调用 ......
面试常见题目汇总
#1 面试官要看你项目 - 编码水平 - 公司的看不了，给他看的，全是个人项目 - 公司项目看不了，签了保密协议 #2 数据库如何处理的？ -云数据库：阿里云数据库，花钱，买服务 》账号和密码 》公司不需要自己搭建mysql -mysql -redis -mongodb -自己的数据库，部署在云服务 ......
vue3 + el-date-picker(element-plus) 两种方式限制只能选一个月区间
1. <div style="float: right"> <el-date-picker v-model="state.rangeData[0]" type="date" value-format="YYYY-MM-DD" placeholder="开始" :disabled-date="pick ......
关于ATL COM idl函数描述out,retval的不同调用方式
'' C++ .h STDMETHODIMP MyATL15(LONG a, LONG b, LONG* c); '' C++ .idl [id(1), helpstring("Method MyATL15")] HRESULT MyATL15([in] LONG a, [in] LONG b, [ ......
npm的常见问题及配置
运行npm install遇到问题: No matching version found for ts-transformer-properties-rename@~0.14.0 运行 npm search ts-transformer-properties-rename 也报错404 应该就是配置 ......
线程池返回多个异常的处理方式
try { var model = await api.GetAsync(); } catch (HttpRequestException ex) when (ex.InnerException is ApiInvalidConfigException configException) { // 请 ......