第三方springboot jar文件夹
泛微E-Office文件上传漏洞复现（CVE-2023-2523&CVE-2023-2648）
## 漏洞概述 cve-2023-2523 泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。 参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件， ......
泛微E-Office UploadFile.php任意文件上传漏洞 CNVD-2021-49104
## 漏洞描述 在/general/index/UploadFile.php中上传文件过滤不严格导致允许无限制地上传文件，攻击者可以通过该漏洞直接获取网站权限 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs. ......
SpringBoot 读取配置文件
1. 在resources文件下创建新的配置文件，如test.yml： ```yml es: name: elasticsearch ``` 2. 准备使用@PropertySource注解来读取test.yml内容，但@PropertySource本身不支持yml文件，所以创建以下类： ```ja ......
SpringBoot 下使用Swagger3.0
swagger3.0和2.x的版本有一些配置是不一样的，故记录下。 ## pom.xml依赖 ```xml io.springfox springfox-boot-starter 3.0.0 ``` ## Config.java内容 ```java @Configuration @EnableSwa ......
Eureka application配置文件
记录下配置文件，方便以后直接copy。 ## server端 ```yml server: port: 13000 spring: application: name: test-eureka-server eureka: server: enable-self-preservation: true ......
泛微E-Office init.php文件上传漏洞
## 漏洞简介 泛微E-Office init.php文件存在任意文件上传漏洞，攻击者可以通过该漏洞直接获取网站权限。 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202 ......
泛微E-cology Springframework本地文件包含漏洞
## 漏洞描述 E-cology易受Springframework本地文件包含漏洞 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登录页面如下：  { bool flag; try { StringBuilder sb ......
2.1 PE结构：文件映射进内存
PE结构是`Windows`系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，在任何一款操作系统中，可执行程序在被装入内存之前都是以文件的形式存放在磁盘中的，在早期DOS操作系统中，是以COM文件的格式存储的，该文件格式... ......
2.2 PE结构：文件头详细解析
PE结构是`Windows`系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，DOS头是PE文件开头的一个固定长度的结构体，这个结构体的大小为64字节（0x40）。DOS头包含了很多有用的信息，该信息可以让Windows... ......
致远OA wpsAssistServlet 任意文件上传漏洞
## 漏洞描述 致远OA wpsAssistServlet接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限 ## 影响版本 致远OA A6、A8、A8N (V8.0SP2，V8.1，V8.1SP1) 致远OA G6、G6N (V8.1、V8.1SP1) ## ......
致远OA A8 htmlofficeservlet 任意文件上传漏洞
## 漏洞简介 远程攻击者在无需登录的情况下可通过向 URL /seeyon/htmlofficeservlet POST 精心构造的数据即可向目标服务器写入任意文件，写入成功后可执行任意系统命令进而控制目标服务器 ## 影响版本 致远A8-V5协同管理软件V6.1sp1 致远A8+协同管理软件V7 ......
致远OA webmail.do 任意文件下载 CNVD-2020-62422
## 漏洞描述 致远OA存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息 ## 影响版本 致远OA A6-V5 致远OA A8-V5 致远OA G6 ## 漏洞复现 fofa语法：`app="致远互联-OA"` 登录页面如下：  echo Argument is %answer% rem Argument is one ......
ARM主机配置centos7.6仓库文件
cat>/etc/yum.repos.d/CentOS-Base.repo<<EOF # CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update stat ......
SpringBoot--实用开发
# SpringBoot实用开发 ## 热部署 热部署是指在你修改项目BUG的时候对JSP或JAVA类进行了修改在不重启WEB服务器前提下能让修改生效。但是对配置文件的修改除外! 导入springboot开发者工具坐标： ```xml org.springframework.boot spring- ......
SpringBoot--运维实用
# SpringBoot运维实用篇 ## 打包与运行 ### windows打包  在maven中双击packag ......
SpringBoot--基础
# SpringBoot--基础 - SpringBoot的设计目的是用来简化Spring应用的初始搭建以及开发过程 ## idea创建springboot入门步骤（需要idea联网） 1. 创建一个空项目 2. 之后再项目构建中添加springboot相关配置  在环境变量中添加“MINIO_ACCESS_KEY”和“MINIO_SECR ......
上传图片【选择文件+上传图片】
1. 上传图片的流程分析：【选择文件📁+上传图片🎨】 2.1 功能步骤 2.1 页面基本布局 基本布局 <template> <el-card class="box-card"> <div slot="header" class="clearfix"> <span>更换头像</span> </d ......
idea 新建springboot mave 项目
1 idea 新建项目 2 选择springboot 版本以及相关配置 创建好项目 3 设置项目配置 4 初始化的项目结构如下 5 新建IndexController package com.example.demo.controller; import org.springframework.we ......
国产信创替代迫在眉睫，如何选择合适的信创文件传输平台？
当今世界正经历着百年未有之大变局，随着时代发展进步，党的二十大也对于加快建设数字中国做出了重要部署。只有牵制住自主创新这么一个关键点，以关键核心技术突破推动实现高水平科技自立自强，才能牢牢掌握数字经济发展的主动权。自主可控事业任重而道远。如何进一步促进自主可控计算机技术交流与进步，推动相关技术进一步 ......
前端实现下载服务器xml文件
前端实现下载服务器xml文件 向后端服务器下载xml文件，请求访问出现乱码，解决方案 新建一个js文件enterpriseanalysisDetail.js，封装一个请求函数，请求类型设置responseType:blob import request from "@/utils/request"; ......
删除文件报错rm: cannot remove `auditcommand.log': Operation not permitted
删除文件报错 [root@db1 log]# rm -rf auditcommand.log rm: cannot remove `auditcommand.log': Operation not permitted lsattr查看属性 [root@db1 log]# rm -rf auditco ......
Linux下启动 jar 包的几种常见方式
Linux 下通过 java 命令启动 jar 包的几种常见方式方法一：直接启动 jar 包java -jar XXX.jar1缺点：当前ssh窗口会被锁定，不能再操作其他命令，如果需要执行其他命令，则需要打断进程，可按CTRL + C打断程序运行，或直接关闭窗口，程序也会退出。方法二：后台启动 j ......