漏洞 常见ctf php
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
常见DOS命令
盘符名称： //盘符切换 dir //列出当前目录文件 cd 目录 //进入指定单级目录 cd 目录1/目录2 //进入指定多级目录 cd.. //返回上一级目录 cd/ //返回盘符目录 md 文件目录 //创建指定目录 rd 文件目录 //删除指定目录 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
springMVC的常见注解，以及注解的作用。@Controller,@RestController,@RequestMapping,@RequestParam,@RequestHeader等
目录注：使用注解，必须要开启注解包扫描1.@Controller2.@RequestMapping3.@PathVariable4.@RequestParam5.@RequestHeader6.@CookieValue7.@RequestBody该注解的作用8.@ResponseBody9.@Res ......
Windows电脑多开软件的常见问题及解决方法
Windows电脑多开软件的常见问题及解决方法 在日常使用Windows电脑时，我们经常会遇到需要同时打开多个相同软件的情况，比如同时打开多个浏览器窗口、多个文档编辑器等。为了解决这一需求，有许多多开软件应运而生。然而，一些用户在使用多开软件时可能会遇到一些常见问题。本文将就Windows电脑多开软 ......
ReactNative 常见问题及处理办法（加固混淆）
ReactNative 常见问题及处理办法（加固混淆） 文章目录 摘要 引言 正文ScrollView内无法滑动RN热更新中的文件引用问题RN中获取高度的技巧RN强制横屏UI适配问题低版本RN（0.63以下）适配iOS14图片无法显示问题RN清理缓存RN navigation参数取值pod inst ......
如何使用xdebug调试php程序
1 由于我的是phpstudy集成环境，直接找到php.ini的位置： D:\phpstudy_pro\Extensions\php\php7.3.9nts\php.ini 在文件尾部直接添加 [Xdebug] zend_extension=D:/phpstudy_pro/Extensions/ph ......
Rust常见编程概念
目录变量和可变性常量隐藏数据类型标量类型整型浮点型布尔型字符类型复合类型元组类型数组类型访问数组元素无效的数组元素访问函数参数语句和表达式具有返回值的函数注释控制流if 表达式使用 else if 处理多重条件在 let 语句中使用 if使用循环重复执行使用 loop 重复执行代码从循环返回值循环标 ......
minium常见控件处理
一、获取位置信息弹窗 使用minium中的接口allow_get_location进行处理，如下所示： self.native.allow_get_location(answer=True) # 两个的授权效果都相同 self.native.allow_authorize(answer=True) ......
php 字符串交集
echo '字符串交集'; $intersection = array_intersect(str_split($str1), str_split($str2)); $result = implode('', $intersection); # 找到两个字符串完全相同的部分 # 赋值给$longes ......
Linux常见命令
一、系统管理 1.1、查看系统 cat os-release [root@aliyun etc]# cat os-release NAME="Alibaba Cloud Linux" VERSION="3 (Soaring Falcon)" ID="alinux" ID_LIKE="rhel fed ......
操作系统常见总结
为什么要使用多线程? 先从总体上来说： 从计算机底层来说： 线程可以比作是轻量级的进程，是程序执行的最小单位,线程间的切换和调度的成本远远小于进程。另外，多核 CPU 时代意味着多个线程可以同时运行，这减少了线程上下文切换的开销。 从当代互联网发展趋势来说： 现在的系统动不动就要求百万级甚至千万级的 ......
Linux权限问题常见命令
将目录授予其他用户 sudo chown -R hangshu:hangshu log/ 切换至root身份 sudo su 修改文件夹或文件的读写执行属性 sudo chmod +r java sudo chmod +w java sudo chmod +x java ......
常见造纸业ERP软件有哪些?造纸业ERP系统哪家的好
造纸行业是历史比较悠久的行业之一，同时也是和我们的生活关联比较密切的行业，不同应用场景对纸张的规格、质量、颜色、工序等方面提出差异化的要求。 而造纸过程通常比较复杂，而生产算料、订单追踪、工艺流转、图纸设计、品质检验、供应商选择、班组负荷评估等环节之间信息的准确传递有利于企业提升资源利用率，优化制造 ......
PHP 安装和配置
PHP 介绍： PHP是Hypertext Preprocessor的缩写，是一种开源的服务器端脚本语言，特别适用于网页开发。 PHP特点： 1、PHP属于解释型语言， PHP 代码在执行时由 PHP 解释器实时解释和执行 2、跨平台，PHP可以在多种操作系统上运行，如Windows、Linux和M ......
Go语言常见错误| 意外的变量隐藏
Go语言常见错误| 意外的变量隐藏 原创 云原生Go 源自开发者 2024-01-04 07:46 发表于广东 听全文 源自开发者 专注于提供关于Go语言的实用教程、案例分析、最新趋势，以及云原生技术的深度解析和实践经验分享。 62篇原创内容 公众号 在Go语言中，变量隐藏（Variable Sha ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
PHP代码审计
代码审计覆盖面特别广，分类也很多，而且几乎什么样的比赛都会有，算是比较重要的题目类型之一吧。 姿势：具体问题具体分析，归根结底还是要熟练掌握PHP这门语言，了解一些常见的会造成漏洞的函数及利用方法等。 assert()函数会将读入的代码当做PHP代码来执行，这就方便了！！ 进行注入，注入的思路： 首 ......
Python高级之常见的内置函数
常见的内置函数 内置函数官方文档 截止到python版本3.6.2 ，一共提供了68个内置函数，具体如下 Built-in Functions Aabs()aiter()all()any()anext()ascii() Bbin()bool()breakpoint()bytearray()bytes ......
简易机器学习笔记（八）关于经典的图像分类问题-常见经典神经网络LeNet
前言 图像分类是根据图像的语义信息对不同类别图像进行区分，是计算机视觉的核心，是物体检测、图像分割、物体跟踪、行为分析、人脸识别等其他高层次视觉任务的基础。图像分类在许多领域都有着广泛的应用，如：安防领域的人脸识别和智能视频分析等，交通领域的交通场景识别，互联网领域基于内容的图像检索和相册自动归类， ......
C++常见算法总结
C++常见算法总结 堆排序学习 bool operator()(const pair<int, int>& lhs, const pair<int, int>& rhs) { return lhs.second > rhs.second; //小顶堆 } priority_queue<pair<in ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
php类中的访问控制
对属性或方法的访问控制，是通过在前面添加关键字 public（公有），protected（受保护）或 private（私有）来实现的。 被定义为公有的类成员可以在任何地方被访问。 被定义为受保护的类成员则可以被其自身以及其子类和父类访问（不可以被实例对象访问）。 被定义为私有的类成员则只能被其定义所 ......
php中的静态关键字-static
php中static关键字的用法有多种: 定义静态变量； 静态匿名函数； 在类中定义静态方法和属性； 后期静态绑定； 定义静态变量 静态变量仅在局部函数域中存在，但当程序执行离开此作用域时，其值并不丢失。 一般情况下的例子： function Test() { $a = 0; echo $a; $a ......
JS中的0和php中的0
请注意：包含 0 的字符串 "0" 是 true 一些编程语言（比如 PHP）视 "0" 为 false。但在 JavaScript 中，非空的字符串总是 true。 alert( Boolean("0") ); // true alert( Boolean(" ") ); // 空格，也是 tru ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
实验四（CTF实践）
1. 实验目的和要求 通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境：K ......