filedownload漏洞e-cology目录
Mac在/data目录下新建文件
解决 1、进入卷数据，创建data文件夹 cd /System/Volumes/Data sudo mkdir data sudo chmod -R 777 data 2、添加映射关系 sudo vim /etc/synthetic.conf data /System/Volumes/Data/da ......
Apache-httpd最新版本升级教程，解决漏洞（CVE-2017-9788、CVE-2017-9798、CVE-2016-2161等）
参考文档： https://blog.csdn.net/weixin_47444415/article/details/133682253 根据官网提供最新的版本号，下载最新版本即可； 这个教程试验过了，可以用； 注： 一.错误 报错：configure: error: You need a C++ ......
查看java 安装目录
方式一 /usr/libexec/java_home -v 方式二 where is java 方式三 which is java 主要区别 which 是根据PATH(命令环境变量) 里面的路径进行查找,一般查找的路径是/bin/ /sbin/ /usr/bin/ /usr/sbin /usr/l ......
Owasp Top10 漏洞解析 之注入
一、注入漏洞是什么？ 注入漏洞，即将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命今或访问数据。 几乎任何数据源都能成为注入载体，包括环境变量、所有类型的用户 ......
archlinux xfce 修改用户主目录名称
操作有风险，修改用户主目录名称后一些链接了旧主目录的的链接可能仍未修改。导致链接用不了，需要手动指定链接 1.删除指定用户保存的会话，未删除应该会导致修改用户主目录名称后进不去会话 2.切换到其它用户桌面 3.使用命令 usermod -d -m /home/directory_name user_ ......
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
linux系统，磁盘、镜像、目录挂载和未挂载，查看命令
查看系统中存在磁盘或镜像、设备 lsblk 使用lsblk命令查看系统上的所有块设备信息： blkid blkid命令可以更详细的查看未挂载磁盘，不仅能查看大小，还可以看到其他更多的信息 fdisk -l fdisk -l 命令可以列出系统中未挂载的所有磁盘，执行该命令后会列出当前系统的所有磁盘，其 ......
符号执行manticore工具演练之发现缓冲区溢出漏洞
符号执行之manticore工具演练 参考资料：SANS SEC 554 https://docs.soliditylang.org/en/v0.8.0/ ziion虚拟机：区块链智能合约中的kali(ziion涵盖演练中所以提及到的工具) 动静态之分 IDA是静态分析工具，常用于检测脆弱性；man ......
linux - 文件与目录权限的设置与修改
文件权限说明 [-][rwx][r-x][r--] 文件权限分为四部分： 1. 第一部分表示文件类型，- 代表普通文件，d代表目录, l代表链接文件 2. 第二部分表示文件所有者权限，r 代表可读， w代表可写， x代表可执行 3. 第三部分表示所属用户组权限，r 代表可读， x代表可执行 4. 第 ......
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
csproj文件的复制目录或文件
<Project Sdk="Microsoft.NET.Sdk.Web"> 1. 复制目录下所有文件 <ItemGroup> <Content Update="wwwroot\*"> <CopyToOutputDirectory>Always</CopyToOutputDirectory> </Co ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
matlab 批量读入文件夹中的指定文件类型 （目录级数不限
可以读入文件中的任意类型文件<理论上是这样。O(∩_∩)O~现在主要是图片格式和txt，还有csv这几种格式，具体的大家可以再加>。不限文件夹中子文件夹的个数和层数。 ps一个，文件中原本打算设计可以批量写成文件。但是这部分想来似乎不是很有用。所以就没有做。 如果大家要对读入的数据进行处理，可以在% ......
Linux系统目录结构
├── bin -> usr/bin ： bin 是 Binaries (二进制文件) 的缩写, 这个目录存放着最经常使用的命令。 ├── boot 这里存放的是启动 Linux 时使用的一些核心文件，包括一些连接文件以及镜像文件。 ├── dev dev 是 Device(设备) 的缩写, 该目录 ......
Java实现读取resources目录下的文件路径的九种方式
From: https://www.cnblogs.com/sunny3158/p/17818827.html Java实现读取resources目录下的文件路径通常有以下九种方式： 1. 使用ClassLoader的getResource()方法 在Java中，可以使用ClassLoader的ge ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
【python扩展之软件开发目录规范】---软件开发目录规范
title: 【python扩展之软件开发目录规范】 软件开发目录规范 date: 2023-12-16 18:54:06 updated: 2023-12-16 19:20:00 description: 【python扩展之软件开发目录规范】 软件开发目录规范 cover: https://bl ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
window10下生成目录结构树
大家看博客的时候应该看到过这种目录结构展示 可以手敲出来，但是麻烦，我们可以命令生成 cmd，进入要生成目录结构树的目录 预览目录结构：tree 目录结构写到文件：tree > dir.txt dir.txt内容 如果要显示文件名，加个参数即可：tree /f，tree /f > dir.txt ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容。没有为请求的 URL 配置默认文档，并且没有在服务器上启用目录浏览。
HTTP 错误 403.14 - ForbiddenWeb 服务器被配置为不列出此目录的内容。 出现以上这个错误可能有如下解决方法： 1.将应用程序池设置成V4.0 2.在配置文件中加上以下几句代码：<system.webServer>< modules runAllManagedModulesFo ......
python高级之软件开发的目录规范
软件开发的目录规范 为了提高程序的可读性与可维护性，我们应该为软件设计良好的目录结构，这与规范的编码风格同等重要。软件的目录规范并无硬性标准，只要清晰可读即可，假设你的软件名为foo，笔者推荐目录结构如下 Foo/ |-- core/ | |-- core.py | |-- api/ | |-- a ......
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
android webview加载assets目录中的html
加载目录： String url = "file:///android_asset/web/index.html"; webView.loadUrl(url); 完整代码: package com.example.h5application; import androidx.appcompat.ap ......
linux 监控目录大小并配置告警
配置目录大小监控 #!/bin/bash #cd /nfs1/ExternalPersonnel cd /nfs1/ExternalPersonnel capacitydata=`du -sh data |awk '{print $1}'` capacityhome=`du -sh home |aw ......