漏洞 虚拟主机 主机 文件
ELF文件格式解析
ELF(Executable and Linkable Format) 即可执行可链接文件格式，是目前操作系统上最常见的可执行文件格式。不同系统的目标文件不一样，Windows是PE（Portable Executable），linux是ELF（Executable Linkable Format） ......
计算机网络——02虚拟机的使用
2.1 实验目的 了解虚拟机的原理和常见的虚拟机软件 掌握使用 VMware Workstation 创建虚拟机和打开已有的虚拟机 掌握为虚拟机创建快照，启动、挂起和恢复虚拟机 掌握在物理主机和虚拟机之间切换键盘和鼠标控制 2.2 实验相关知识 2.2.1虚拟机定义 虚拟机软件大致可分为两种：硬件模 ......
koa上传下载文件
1、koa上传文件 前端： input标签的files中获取file类型（比如饿了么的raw），file类型是一种特殊的blob类型，通过加入FormData类型中，通过FormData传给后端 let blob = file类型（从type为file的input的value中的files数组中获取 ......
vmdk”或它所依赖的某个快照磁盘 找不到文件: .vmdk
原因：因为最开始创建了A虚拟机，后面才复制了B、C，但坑就是如果不是“完整复制”，所以B、C共享了A虚拟机的一些文件，所以当移动位置时，需要重新指定A虚拟机的指定共享的文件，所以提示说“找不到文件: ***.vmdk” 时你需要去A虚拟机目录下选择而不是当前（B/C）。 ......
.gitignore文件
.gitlogsrebel.xmltarget/!.mvn/wrapper/maven-wrapper.jarlog.path_IS_UNDEFINED.DS_Storeoffline_user.md ### STS ###.apt_generated.classpath.factorypath.p ......
VBS批量修改文件名
vbs批量修改文件后缀名 源码 '批量修改文件后缀名 Function GetScriptPath() GetScriptPath = Left(WScript.ScriptFullName, Len(WScript.ScriptFullName) - Len(WScript.ScriptName) ......
【shell】win10的wsl子系统，删除文件报错-bash: /usr/bin/rm: Argument list too long
1、场景 由于测试需要删除缓存目录相关文件，但是rm -rf ./*的时候报错 2、处理方法 cd [需要删除的目录] ls | xargs -n 10 rm -fr ls 参数解释： 输出所有的文件名(用空格分割) xargs就是将ls的输出，每10个为一组(以空格为分隔符)，作为rm -rf的参 ......
【批处理】powershell RMDIR删除文件夹及文件报错，Remove-Item: A positional parameter cannot be found that accepts argument 'xxxxx'.
1、场景 由于测试导致的缓存文件较多，需要删除，手动删除太慢，所以直接用命令删除 2、报错 备注：没装powershell的电脑可以用的 3、处理方法 cmd --% /c RMDIR /Q/S C:\Users\ADMINI~1\AppData\Local\Temp 参数解释： --%，停止解析符 ......
ssh ssh_config文件和ssh config文件的配置链接指南
ssh命令 https://www.ssh.com/academy/ssh/command man手册man 5 ssh_config https://linux.die.net/man/5/ssh_config 关于PreferredAuthentications属性的说明 https://www ......
c++文件操作
include<iostream> #include<fstream> using namespace std; #include<string> void test01() { string l; ofstream a; a.open("test.txt", ios::out); /*getlin ......
使用命令方式，重新命名KVM虚拟机
使用命令方式，重新命名KVM虚拟机。 1. 使用 virsh list --all 命令查看所有的虚拟机 2. 导出原有虚拟机的配置文件 在导出配置之前关闭vm。 $ virsh shutdown pc_vm94 virsh dumpxml命令将原来的虚拟机配置导出成xml文件 $ virsh du ......
如何解决Reporting Services目录数据库文件存在的问题
如何解决Reporting Services目录数据库文件存在的问题 浏览：1686 | 更新：2022-12-04 11:21 1，自检时提示“Reporting Services目录数据库文件存在”失败，“Reporting Services目录临时数据库文件存在”失败。 2，打开 SQL Se ......
Qt5.9 UI设计(三)——添加UI、类及资源文件
前言 设计一个软件，最简单的方式就是把控件直接往UI上放，然后再把功能实现了。这样可以实现基本的功能，但是界面不能缩放，如果拖动软件改变界面的大小，界面上的控件就会乱成一团，或者是界面的控件压根就不会跟着界面的大小进行改变。 要使界面上的所有控件都随着界面的变化而变化，做到自适应，这就需要使用到界面 ......
【CVE-2020-1938】Ghostcat 漏洞复现
0x00 漏洞概述 Java 是目前 Web 开发中主流的编程语言，而 Tomcat 是当前流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。 Ghostcat 是由长亭发现的存在于 Tomcat 中的漏洞，由于 Tomcat AJP 协议设计上存在缺陷， ......
无显示器如何通过配置文件快速修复树莓派无法通过 SSH 访问的问题 All In One
无显示器如何通过配置文件快速修复树莓派无法通过 SSH 访问的问题 All In One
在没有显示器的情况下如何通过配置系统文件快速的修复树莓派无法通过 SSH 访问的问题 All In One
无显示器 SSH 远程访问 树莓派
......
Linux设备文件自动生成
原文：https://www.cnblogs.com/chen-farsight/p/6154941.html 第一种是使用mknod手工创建：# mknod <devfilename> <devtype> <major> <minor> 第二种是自动创建设备节点：利用udev（mdev）来实现设备 ......
webFlux 获取上传文件的附带参数
前端上传文件 uploadFilePromise(url) { return new Promise((resolve, reject) => { let a = uni.uploadFile({ url: base.baseUrl + uploadHemogram.concat(this.pati ......
rce远程代码执行漏洞
(176条消息) RCE漏洞_Poolhuang的博客-CSDN博客 1、定义 RCE(remote command/code execute)RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命 ......
反序列化漏洞
(176条消息) 反序列化漏洞详解_一句话木马的博客-CSDN博客 1、定义 序列化是将对象转换为字符串以便存储传输的一种方式。而反序列化恰好就是序列化的逆过程,反序列化会将字符串转换为对象供程序使用。在PHP中序列化和反序列化对应的函数分别为serialize()和unserialize()。 当 ......
[Windows] 单文件制作工具 7.0.2.38_x86_x64
单文件制作工具 7.0.2.38_x86_x64最初由无忧527104427 开发，到V7.0.1.1版停止更新，源码赠与有缘人，后续版本由无忧JexChan接手继续更新。本工具是一款小巧自定义功能强大的PECMD/7zSFX单文件制作工具，简化单文件制作程序步骤，默认四步即可制作出一个单文件，可制 ......
会话固定漏洞
1、定义 会话固定漏洞，如果在目标网站登录时，用户携带攻击者控制生成的登录凭证cookie，服务端接收后验证登录信息成功，选择使用请求中的已知凭证cookie，而非重新发放。 2、发生场景 (1)攻击者控制生成登录凭证cookie 一些场景中，会出现在请求url直接参数或者请求体部中设置，然后响应将 ......
url跳转漏洞
1、定义 url跳转是指的攻击者可以构造payload，使受害者用户在访问目标网站的时候，跳转到攻击者控制的站点，从而进行钓鱼活动。 2、发生场景 (1)攻击者提前将payload保存到服务端的数据库，或者上传包含某跳转的页面，或者篡改已知页面包含跳转。 这些情况有可能，但是一般意义不大。 (2)请 ......
C语言文件按行修改
void file_update_test() { FILE* fp; char buf[1024] = { 0 }; fp = fopen("1.txt","rb+"); int update_index = 2; int cnt = 0; if (fp == NULL) { printf("op ......
中间件漏洞
1、定义 除了直接编程的代码之外的一切工具，包括框架、应用程序和插件等都称为中间件。 中间件漏洞可以分为两种： 该程序该版本固有的，只要使用就存在漏洞 配置不当发生的，或者说基于配置可以避免，比如默认账号密码 ......
逻辑漏洞
1、定义 2、分类 2.1 可爆破 优惠券口令、房间口令 账号名称和弱密码 验证码 可遍历的token或登录凭证 可组合的问答，比如姓名、年龄、所在省市、学号等 2.2 步骤可跳过 跳过前面的步骤，而直接进行后面步骤的请求，以绕过前面的检查。 (1)对于简单的，直接篡改请求 比如步骤控制是基于接口控 ......
文件包含漏洞
1、定义 文件包含是一种常用编程技巧，即一个文件中可以包含引入其他文件，以方便代码的复用。 文件包含漏洞，是因为用户可以控制包含的文件路径，从而造成危害。 包含远程php文件，然后执行代码 包含本地文件，暴露信息，比如系统账号密码 2、利用过程 3、测试步骤 4、防护 (1)关闭远程文件机制 (2) ......
文件上传漏洞
1、定义 文件上传漏洞，是因为在网站的文件上传业务中，未严格限制上传的类型，从而导致可访问、可执行的文件被上传到服务端，访问执行后造成危害。 2、分类 文件上传漏洞，需要结合php、jsp和aspx分别进行阐述 3、防护 ......
给pom文件添加 数据库和web依赖并且测试
<?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:sc ......
java17文件路径中没有jre文件
第一步：找到对应的java安装路径 例如我在C:\Program Files\Java\jdk-17 （可以使用everything搜索java文件，或者使用系统自带搜索） 第二步：打开cmd并运行命令 首先加工作路径转至java-17下 cd C:\Program Files\Java\jdk-1 ......