进程 文件 时间 方法
泛微E-Office文件上传漏洞复现（CVE-2023-2523&CVE-2023-2648）
## 漏洞概述 cve-2023-2523 泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。 参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件， ......
homebrew安装软件出现git问题fatal: not in a git directory,Error: Command failed with exit 128: git解决方法
# homebrew安装软件出现git问题 ### 问题 > fatal: not in a git directory > Error: Command failed with exit 128: git ### 问题查找 1. brew -v 查看问题log suyf@suyfdeMac-min ......
泛微E-Office UploadFile.php任意文件上传漏洞 CNVD-2021-49104
## 漏洞描述 在/general/index/UploadFile.php中上传文件过滤不严格导致允许无限制地上传文件，攻击者可以通过该漏洞直接获取网站权限 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs. ......
SpringBoot 读取配置文件
1. 在resources文件下创建新的配置文件，如test.yml： ```yml es: name: elasticsearch ``` 2. 准备使用@PropertySource注解来读取test.yml内容，但@PropertySource本身不支持yml文件，所以创建以下类： ```ja ......
Eureka application配置文件
记录下配置文件，方便以后直接copy。 ## server端 ```yml server: port: 13000 spring: application: name: test-eureka-server eureka: server: enable-self-preservation: true ......
泛微E-Office init.php文件上传漏洞
## 漏洞简介 泛微E-Office init.php文件存在任意文件上传漏洞，攻击者可以通过该漏洞直接获取网站权限。 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202 ......
泛微E-cology Springframework本地文件包含漏洞
## 漏洞描述 E-cology易受Springframework本地文件包含漏洞 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登录页面如下：  { bool flag; try { StringBuilder sb ......
iOS代码加固与保护方法详解 - 提升iOS应用安全性的关键步骤
>摘要：作为一名从事iOS开发多年的技术博主，长期以来我都没有重视代码加密和加固。然而，最近了解到使用IPA Guard工具可以对iOS应用进行混淆保护，我开始重新审视iOS应用的安全性问题。本文将详细介绍如何使用IPA Guard工具进行代码加固和保护，以提高iOS应用的安全性和抵御逆向分析的风险 ......
2.1 PE结构：文件映射进内存
PE结构是`Windows`系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，在任何一款操作系统中，可执行程序在被装入内存之前都是以文件的形式存放在磁盘中的，在早期DOS操作系统中，是以COM文件的格式存储的，该文件格式... ......
2.2 PE结构：文件头详细解析
PE结构是`Windows`系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，DOS头是PE文件开头的一个固定长度的结构体，这个结构体的大小为64字节（0x40）。DOS头包含了很多有用的信息，该信息可以让Windows... ......
Python 函数方法（参数指定类型）
1， 指定函数方法得参数，"必须为指定类型"(写法：name:int)，-> str（这种是建议你的返回值为该类型，但是你返回不是该类型也不会报错） # name指定为str类型，返回值为str类型 def greeting(name: str) -> str: return 'hello:' + ......
java字符串String类的常用方法
java字符串String类的常用方法字符串的创建： (1)定义字符串直接赋值，在字符串池中开辟空间() String str1=“Hello”;//在字符串池中写入字符串"hello"String str2=“Hello”;//直接引用字符串池中的"Hello"System.out.println ......
王道408---CS---进程与线程
### 一、进程的堵塞 正在执行的进程，由于期待的某些事件未发生，如请求系统资源失败、等待某种操作的完成、新数据尚未到达或无新任务可做等，进程便通过调用阻塞原语(Blo©k),使自己由运行态变为阻塞态。可见，阻塞是进程自身的一种主动行为，也因此只有处于运行态的进程（获得CPU),才可能将其转为阻塞态 ......
c# winform窗口一直置顶显示在桌面最上方或最底层的方法
方法一：调用Windows API来实现窗口置顶。 1.使用命名空间 using System.Runtime.InteropServices; 2、声明Windonws API方法 [DllImport("user32.dll", EntryPoint = "SetWindowPos")] pub ......
致远OA wpsAssistServlet 任意文件上传漏洞
## 漏洞描述 致远OA wpsAssistServlet接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限 ## 影响版本 致远OA A6、A8、A8N (V8.0SP2，V8.1，V8.1SP1) 致远OA G6、G6N (V8.1、V8.1SP1) ## ......
Mysql获取时间处理
前置： 当前时间：2023-09-04 Mysql获取昨天0点时间： SELECT TIMESTAMP (date_add( curdate(), INTERVAL - 1 DAY ))； Mysql获取昨天23点59分59秒时间： SELECT DATE_SUB(DATE_ADD( CURRENT ......
致远OA A8 htmlofficeservlet 任意文件上传漏洞
## 漏洞简介 远程攻击者在无需登录的情况下可通过向 URL /seeyon/htmlofficeservlet POST 精心构造的数据即可向目标服务器写入任意文件，写入成功后可执行任意系统命令进而控制目标服务器 ## 影响版本 致远A8-V5协同管理软件V6.1sp1 致远A8+协同管理软件V7 ......
致远OA webmail.do 任意文件下载 CNVD-2020-62422
## 漏洞描述 致远OA存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息 ## 影响版本 致远OA A6-V5 致远OA A8-V5 致远OA G6 ## 漏洞复现 fofa语法：`app="致远互联-OA"` 登录页面如下：  打开网址，输入github.com 查询ip 选择复制TTL值最小的ip 打开电脑文件C:\Windows\System32\drivers\etc下的host文件 在host文件的最后一刚加入刚才复制的IP 20.205 ......
致远OA ajax.do任意文件上传CNVD-2021-01627
## 漏洞描述 致远OA旧版本某些接口存在未授权访问，以及部分函数存在过滤不足，攻击者通过构造恶意请求，可在无需登录的情况下上传恶意脚本文件，从而控制服务器。 ## 影响版本 致远OA V8.0 致远OA V7.1、V7.1SP1 致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3 ......
java时间类LocalDateTime的前世今生
1.日期类API导学 设计初衷：Java原本自带的java.util.Date和java.util.Calendar类，实际上两种类有线程不安全的风险（虽然学习的时候处于单线程环境并不会出现问题），但是之后到了企业中还是可能会增加学习成本，重新学习如何处理时间，所以推出了这个Java8的最新时间类库 ......
【VScode使用技巧】全局搜索屏蔽指定文件类型及文件夹
最近在用IAR开发项目,因为在我接手之前,代码已经相对完备,我只需要进行一些参数的调整即可,不免要大量用到全局搜索来定位代码 VScode因为兼容的文件类型比较多,在全局搜索上能够看到所有文件,这点就让人很头大,比方说IAR编译生成的.map类型文件和项目的.pbw文件,经常就包含一堆我要搜索的结果 ......
进程间的关系
### 前台进程： 当在终端运行一个命令时，默认情况下，该命令会在前台运行。这意味着你必须等待命令完成才能继续在终端中输入其他命令。 ### 后台进程 当一个进程在后台运行时，它不会占用终端的输入。启动一个后台进程后，可以在同一个终端窗口中执行其他命令，而不必等待后台进程完成。为了在后台启动进程，通 ......
Python 设置环境变量方法
### Python中的os模块 Python中的os模块提供了很多与操作系统相关的功能。其中就包括设置环境变量的方法，即setenv()方法。 使用os.setenv()方法设置环境变量 ```python import os os.setenv('VAR_NAME', 'VAR_VALUE') ......
log4j.properties配置文件
log4j.rootLogger=INFO,stdout log4j.appender.stdout=org.apache.log4j.ConsoleAppender log4j.appender.stdout.layout=org.apache.log4j.PatternLayout log4j. ......
bat文件作用域
```bat @echo off setlocal enabledelayedexpansion set answer=one if true ( set answer=two echo %answer% ) echo Argument is %answer% rem Argument is one ......
ARM主机配置centos7.6仓库文件
cat>/etc/yum.repos.d/CentOS-Base.repo<<EOF # CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update stat ......