uploadfiledata漏洞 文件grp-u
Apache HTTPD 多后缀解析漏洞
[toc] # Apache HTTPD 多后缀解析漏洞 ### 1.1、漏洞描述 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： ```php AddType text/html .html AddLanguage zh-CN .cn ``` ......
Apache HTTPD-换行解析漏洞（CVE-2017-15715）
[toc] # Apache HTTPD-换行解析漏洞（CVE-2017-15715） | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-15715 | | 漏洞名称 | Apache HTTPD 换行解析漏洞 | | 漏洞评级 | 高危 | | 影响范围 | 2.4.0~2. ......
Aapache_Tomcat_AJP协议_文件包含漏洞(CVE-2020-1938)
[toc] # Aapache_Tomcat_AJP_文件包含漏洞(CVE-2020-1938) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2020-1938 | | 漏洞名称 | Aapache_Tomcat_AJP文件包含漏洞 | | 漏洞评级 | 高危 | | 影响范围 | ......
Apache HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773)
[toc] # Apache HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2021-41773 | | 漏洞名称 | Apache HTTP 路径穿越漏洞 | | 漏洞评级 | 高危 | | 影响范围 | 2.4 ......
Apache HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013)
[toc] # Apache HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2021-42013 | | 漏洞名称 | Apache HTTP_2.4.50_路径穿越漏洞 | | 漏洞评级 | 高危 | | 影响范 ......
vscode 打开文件，自动增加tab页
# 关闭预览模式 ###### 打开设置，搜索enable preview，关闭该选项  ......
.netcore 使用iTextSharp生成pdf文件
使用Nuget添加iTextSharp引用 主要代码 using iTextSharp.text.pdf; using iTextSharp.text; using System.IO; using AutoMapper; using System.Linq; using System.Drawin ......
php-PhpSpreadsheet设置生成的excel文件列宽度及字体大小
use PhpOffice\PhpSpreadsheet\Spreadsheet; use PhpOffice\PhpSpreadsheet\Writer\Xlsx; // 创建新的 Excel 实例 $spreadsheet = new Spreadsheet(); // 获取当前工作表 $wor ......
《Web安全基础》04. 文件操作安全
@[TOC](web) > 本系列侧重方法论，各工具只是实现目标的载体。 > 命令与工具只做简单介绍，其使用另见《安全工具录》。 > 靶场参考：upload-labs，pikachu。 # 1：文件操作安全 ); 网上说的几种情况：1、zipFile.setCharset(Charset.forName( ......
权限提升-win溢出漏洞AT&SC&ps提权
#明确权限提升基础知识:权限划分 #明确权限提升环境问题:WEB及本地 #明确权限提升方法针对:针对方法适应问题 #明确权限提升针对版本:个人及服务器版本;针对方法; #知识点必备:用户及用户组权限的划分;Windows提权命令 windows权限认识(用户及用户组) Windows系统内置了许多本 ......
python3读取ini文件内的字段信息
在使用 golang 编码时，遇到 ini 文件的时候，有时候需要解析相关内容，主要就是一些配置信息，我们可能需要解析出来，简单就是用 go-ini 第三方库搞掂，在 python 中，同样我们也可以利用现有库来做解析。 在 python3 中，可以用 configParser 标准库来解析 ini ......
JAVA如何实现视频在线播放（MP4文件在线播放）
JAVA如何实现视频在线播放（MP4文件在线播放） 不需要web端进行操作，即可直接进行播放，话不多说，直接上代码！ Controller代码 /** * @description: MP4文件在线播放 * @author: Re、ZOO2 * @date: 2021/7/25 22:55 * @p ......
Log4j 漏洞
Log4j是什么 Log4j是Java社区中一个被开发者广泛使用的库，提供了一个简单但强大的框架，可用于记录错误信息、诊断信息等。 Log4j提供了很多让人印象深刻的功能，其中之一是将日志记录至多个目标位置，包括但不限于控制台、文件、远程TCP服务器、Syslog、NT Event Log以及电子邮 ......
Pycharm创建文件时，自动生成文件头注释（作者、日期等信息）
Pycharm里【文件】-【设置】-【编辑器】-【文件和代码模板】-【Python Script】里填写自己想要设置的模板内容， 点击【确定】或【应用】。 模板示例，可以根据自己的需求进行更改 # coding: utf-8 # Project：${PROJECT_NAME} # File：${NA ......
springboot随项目启动，实时监控日志文件并进行操作
项目中用到了一个开源音视频服务，但是同事的服务有可能导致开源服务崩溃，所以就写了一个实时监控开源服务输出日志的服务，如果日志中有error信息的话就自动重启那个开源服务。 不过后来还是在项目中把这部分屏蔽了。 1 @Component 2 public class FileWatcherRunner ......
爬虫系统的核心：如何创建高质量的HTML文件？
在网页抓取或爬虫系统中，HTML文件的创建是一项重要的任务。HTML文件是网页的基础，包含了网页的所有内容和结构。在爬虫系统中，我们需要生成一个HTML文件，以便于保存和处理网页的内容。 在这种情况下，可以使用Java函数来实现将爬取到的网页内容保存为HTML文件的功能。具体来说，当爬虫系统获取到需 ......
获取当前文件下的目录的子文件名字，拼接当前路径为新的路径，当前文件夹下面全部为文件没有目录。
for i in `ls`;do for j in $(ls ${i});do echo "https://xxxx.com/dashboard/static/${i}/${j}" ;done;done TRANSLATE with x English Arabic Hebrew Polish Bu ......
用友U8 OA test.jsp SQL注入漏洞
## 漏洞描述 用友 U8 OA test.jsp文件存在 SQL注入漏洞，由于与致远OA使用相同的文件，于是存在了同样的漏洞 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： 
在分析内存时经常会遇到一些内存泄漏的问题，可以有不知道那个导致的内存泄漏，此时通常抓取一个Java Heapprof文件， adb shell am dumpheap 包名 /data/local/tmp/1.hprof 下面下载MAT工具： https://eclipse.dev/mat/down ......
HTTP工具类文件request.js的完善和优化
`request.js` 在现代前端项目中通常被称为一个**HTTP请求工具**或**HTTP工具类**文件。它的主要作用是对项目中用到的HTTP请求进行统一的配置和处理。 应用示例： ``` // 查询用户列表 export function listUser(query) { return re ......
用友U8 OA getSessionList.jsp 敏感信息泄漏漏洞
## 漏洞描述 用友 U8 OA getSessionList.jsp文件，通过漏洞攻击者可以获取数据库中管理员的账户信息 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下：  { plus.io.requestFileSystem( plus.io.PUBLIC_DOCUM ......
用友NC uapjs RCE漏洞复现(CNVD-C-2023-76801)
## 漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器 ## 影响范围 NC63、NC633、NC65、NC Cloud1903、NC Cloud1909、 ......
用友NC service接口信息泄露漏洞
## 漏洞描述 用友nc有个接口可以获取数据库账户密码，不过是老版本了 ## 漏洞复现 fofa语法：`app="用友-UFIDA-NC"` POC:`/uapws/service` ![](https://img2023.cnblogs.com/blog/2541080/202309/254108 ......
用友NC Cloud FS文件服务器SQL注入
## 漏洞描述 用友 NCCloud FS文件管理登录页面对用户名参数没有过滤，存在SQL注入。 ## 漏洞影响 用友NC Cloud且存在FS文件服务器配置管理登录页面。 ## 漏洞复现 fofa语法：`app="用友-NC-Cloud" && icon_hash="1596996317"` 用友 ......
用友NC 控制台密码绕过漏洞
## 漏洞描述 用友ERP-NC控制台存在控制台密码绕过漏洞，攻击者可以输入默认密码123456或者抓取更改返回数据包实现任意用户登录。 ## 漏洞复现 fofa语法：app="用友-UFIDA-NC" 访问页面 ![](https://img2023.cnblogs.com/blog/254108 ......