漏洞fastjson版本 环境
文件包含漏洞在phpinfo条件竞争下获取WebShell
PHP文件包含漏洞（利用phpinfo与条件竞争） 在PHP环境下，如果网站存在本地文件包含漏洞，但找不到可以包含的文件时，我们可以通过条件竞争来包含缓存文件的方法来获取webshell。又因为临时文件名是随机的，如果目标网站上存在phpinfo，则可以通过phpinfo来获取临时文件名，进而进行包 ......
Linux下配置安装PHP环境
参考别人的做法,遇到问题上网查,下面就是安装步骤. 一、安装Apache2.2.221、到官网下载 https://www.52mwyd.com/2、解压 tar -zxvf httpd-2.2.22.tar.gz3、建立目标文件夹（注意以下所有操作都时在root用户下执行的） mkdir /usr ......
Linux平台下更换GCC版本号
（1）使用sudo apt-get install gcc-xxx下载某个版本gcc，直至在终端输入（以gcc-12为例） gcc-12 -v的时候能够输出对应的信息 sudo apt-get install gcc-12 （2）进入 ubuntu系统的 /usr/bin/文件夹中，此文件夹中存放链 ......
软件测试|Git环境安装与配置指南
简介 Git是一个分布式版本控制系统，广泛用于团队协作开发和个人项目管理。相比于CVS和Subversion等传统的代码管理工具，因为采取了分布式的版本库，因此不需要服务端软件支持，Git也成为了大家进行版本控制的首选。在本文中，我们将为介绍Git的安装和配置，以便大家可以开始使用Git来管理我们的 ......
LOG4j2 漏洞复现
一、漏洞简介 1.漏洞原理 Apache Log4j2 中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。 通俗简单的说就是：在打印日志的时候，如果你的日志内容中包含关键词 ${，攻击者就能将关键字所包含的内容当作变量来替换成 ......
2023-10-12 javac : 无法将“javac”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。 ==》 jdk的环境变量没有配置
找到你的jdk安装路径/bin，复制并扔到环境变量中去即可，如： ......
《软件集成开发环境》第一次作业
1.代码 # *_* coding:utf8 *_*import tkinterfrom functools import partial# 按钮输入调用def get_input(entry, argu):# 从entry窗口展示中获取输入的内容input_data = entry.get()# ......
《软件集成开发环境》第一次作业
1.代码 # *_* coding:utf8 *_*import tkinterfrom functools import partial # 按钮输入调用def get_input(entry, argu): # 从entry窗口展示中获取输入的内容 input_data = entry.get( ......
【Python】创建虚拟环境
python安装库比较多的时候，创建虚拟环境方便管理。 安装： sudo apt install python3-venv 创建： python3 -m venv env 激活： source ./env/bin/activate 退出： deactivate ......
pwn环境搭建指南（新生向）
通过群里发的安装包进行安装 VMware 16安装 参考网页： https://blog.csdn.net/qq_40950957/article/details/80467513 密钥自行从网上搜索 Ubuntu 20.04安装过程 在此之前，先去下载Ubuntu22.04镜像，下载地址： htt ......
内网环境中获取域控权限的常见方法
内网协议NTLM-CVE-2019-1040 利用1-exchange 通过printerbug使exchange机器向攻击机发送认证回连攻击者的机器，再使用ntlmrelayx --remove-mic参数绕过NTLM MIC校验，将smb中继到LDAP进行身份认证。 打印机的spoolsv ......
解决 springboot 2.6.6 版本中内嵌 tomcat 9.0.60 版本 严格执行RFC 3986规范，导致在 GET 请求中出现保留字符请求错误的问题。
项目中get请求：http://domain:port/api/module/function/getList?pageNum=1&pageSize=1000&keyWord=[]&id=； keyWord的参数应该是 keyWord="[]"，如果不加双引号，keyWord就变成了数组，后台接口就 ......
SpringBootCMS漏洞复现分析
SpringBootCMS，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码，让您轻松打造自己的独立网站，同时也方便二次开发，让您快速搭建个性化独立网站，为您节约更多时间。 ......
PageOffice6 版本常用事件
1、AfterDocumentOpened 事件 打开文件后自动触发的事件是 AfterDocumentOpened 事件，它通常用于实现文件打开后自动执行某些业务逻辑，比如将默认控件全屏、禁止保存、另存、打印，或者显示或隐藏痕迹等。因此，所有需要在文件打开后自动触发的业务逻辑代码都可以放在此事件中 ......
selenium所有检测点和绕过方式[运行命令后被检测/打开就被检测/环境检测]
网上说的基本不全,最近有个新加密(F5shape)是控制流加密,解起来比较繁琐,就直接用selenium了,我看到有环境监测,但是没想到有检测selenium…一开始用nodejs写的,但是用nodejs写面向过程的代码真的很难受,又改为python了 JSVMP js加密 打开这个网站就能看到部分 ......
Dash 2.14版本开始支持动态回调注册！
本文示例代码已上传至我的Github仓库https://github.com/CNFeffery/dash-master 大家好我是费老师，就在昨晚，Dash框架发布了其2.14.0新版本，新增的功能中，有一项非常令人兴奋，那就是其针对回调函数这一Dash中的核心概念，新增了动态回调函数注册的支持� ......
【文件上传漏洞】---基础（开始了解渗透流层）
利用思路： 常规类 -扫描获取上传 -会员中心上传 -后台系统上传 各种途径上传 CMS类（已知cms源码） 编辑器类 ckeditor fckeditor kindeditor xxxeditor 其他类/cve 漏洞： 解析漏洞 cms漏洞 其他 编辑器/cve 1@.什么是文件上传漏洞 ？ 有 ......
Centos7下升级gcc版本
https://blog.csdn.net/u012069313/article/details/123338980?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522169707583916800197016937%2522%252C% ......
RK3588平台产测之ArmSoM产品高温环境测试
1. 简介 ArmSoM团队在产品量产之前都会对产品做几次专业化的功能测试以及性能压力测试，以此来保证产品的质量以及稳定性 优秀的产品都要进行严苛的多次全方位的功能测试以及性能压力测试才能够经得起市场的检验 本文概述RK3588平台产测之ArmSoM-W3高温测试 2. ArmSoM-W3高温测试方 ......
k8s 1.18 和1.10的区别 k8s 1.18 和1.10之间版本升级了哪些功能
Kubernetes（K8s）是一个快速发展的开源容器编排平台，每个版本都带来新功能、改进和修复。以下是 Kubernetes 1.18 和 1.10 版本之间的一些主要区别： API版本：Kubernetes 1.18 引入了新的 API 版本，扩展和增强了 Kubernetes API 的功能。 ......
ceph Nautilus-14.2.22版本部署
温馨提示: centos 7支持的最高版本时ceph 15.2.17 octopus，如果想要使用更高版本请绕道。 必须选择Ubuntu 20.04 LTS 或者Centos 8+ 但是，经实际测试，ceph 15.2.17 octopus的MGR组件改用python3改写，这倒是在部署"ceph- ......
【环境搭建】phpstudy显示目录列表
问题来源 新版本的PHPStudy访问127.0.0.1不再像以前版本一样显示目录列表了 解决办法 打开vhosts.conf 将图中标记出来的一行Options FollowSymLinks ExecCGI改成Options +Indexes +FollowSymLinks +ExecCGI 重启 ......
pytest接口测试中使用 base-url进行环境切换
pytest-base-url 是pytest的第三方插件，主要用来帮助我们进行切换测试环境地址，其中配置方法存在两种，一种直接在命令行中进行添加url参数 命令行参数传入 命令行参数传入，这里需要在我们需要传入的测试用例中，提前加入base-url的参数名称，方便后续命令行时好直接传入参数，也就是 ......
oracle11g linux环境安装
【0】需求 在centos7 上安装 oracle 11G 1204，有7个文件。 【1】环境配置 （1.1）修改主机名 【1】hostname new_hostname #直接修改本地主机名 hostnamectl set-hostname new_hostname 【2】vi /etc/sysc ......
软件测试|docker搭建Jenkins+Python+allure自动化测试环境
简介 本文将详细介绍如何使用Docker搭建一个完整的自动化测试环境，其中包括Jenkins作为持续集成和持续交付工具，Python作为测试脚本编写语言，以及Allure作为测试报告生成工具。通过使用Docker容器，您可以轻松地设置和管理这些工具，提高测试效率和质量。 安装docker 安装doc ......
windows 安装pyspark环境及pycharm配置
1.安装JDK https://www.cnblogs.com/whiteY/p/13332708.html 2.安装hadoop2.7 下载hadoop2.7.1安装包 链接: https://pan.baidu.com/s/1saGhaKbcvwrE4P3F5_UhZQ 提取码: 1234 解压 ......
使用python虚拟环境
https://blog.51cto.com/u_16099321/7207620 每个项目的python版本也会不一样，并且有时必须使用特定的版本才不会报错，使用pycharm创建的虚拟环境虽然可以隔离项目的依赖，但是无法解决python版本问题，总不能每弄一个项目我就在电脑上又安装一个版本的py ......
Python selenium chrome版本查询和对应驱动下载
elenium爬虫需要安装Chrome驱动 chrome版本查询和对应驱动下载，超详细 方法/步骤 1 查看谷歌的版本，第一步在地址栏输入图中网址 第二步查看版本号 2 复制版本号，只需复制版本号最后一位小数点之前的数字。（例：版本号：111.0.5563.65 ，复制111.0.5563即可） 将 ......
微信浏览器环境H5使用扫一扫功能
一、需求： 1、微信浏览器环境H5使用扫一扫功能=>方案：引入wxjssdk，然后获取公众号的签名信息；再在config中配置；配置好了就能使用扫一扫api了 2、短信链接内部实现扫一扫功能=>方案：使用input accpet=“image/*”，读取图片区识别，识别二维码数据后发送给后台 |-- ......