uploadfiledata漏洞 文件grp-u
【chatgpt】写一个文件CListctrl
class CFolderListCtrl : public CListCtrl { public: CImageList m_imageList; CFolderListCtrl() { // 创建图像列表，包含文件夹和文件的图标 m_imageList.Create(16, 16, ILC_CO ......
文件系统
小林coding 《图解系统：文件系统》笔记 Linux 最经典的一句话是：「一切皆文件」，不仅普通的文件和目录，就连块设备、管道、socket 等，也都是统一交给文件系统管理的。 Linux 支持的文件系统也不少，根据存储位置的不同，可以把文件系统分为三类： 磁盘的文件系统，它是直接把数据存储在磁 ......
通过动态创建a标签，循环批量下载文件所遇到的问题记录
1. 现象： 直接for循环动态创建a标签后，进行click事件触发下载时，你会发现浏览器只下载了最后一个文件 原因：浏览器下载时，太快的话，会取消上次的下载 解决方法一：可添加settimeout定时器，进行一定时间延迟，比如300毫秒，把下载触发的事件放到定时器中即可。 2. 解决方法二 通过i ......
辰信景云终端安全管理系统 login SQL注入漏洞
## 漏洞描述 辰信领创 辰信景云终端安全管理系统 login存在 SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ## 漏洞复现 fofa语法：`"辰信景云终端安全管理系统" && icon_hash="-429260979"` 登录页面如下： (255,255,255)(255,255,255)(255,255,255)(255,255,255)(255,255,255)(255,255,255)... from PIL import Image x = 280 #x坐标 通过对txt里的行 ......
IOS钉钉微应用文件上传OSS失败
https://blog.csdn.net/qq_27626333/article/details/103184076 Vue开发微应用，Android、PC使用OSS可以正常上传文件，IOS在Safari浏览器和微信浏览器中也可以正常上传，但是在IOS钉钉微应用中上传文件失败。 通过寻求钉钉技术协 ......
使用samba创建共享文件夹(Linux - Windows)
## 1.安装samba > 有些Linux已经自带了samba ```bash $ sudo apt install samba -y ``` ## 2.配置防火墙 详情请参考[https://zhuanlan.zhihu.com/p/508580900](https://zhuanlan.zhi ......
python 批量修改文件名称
``` # 批量修改当前文件下所有文件名 import os path = "d:/test" files = os.listdir(path) # print(os.listdir(path)) ['123.txt', '456.txt', '789.txt'] order = 1 for fil ......
Jeecg-Boot存在前台SQL注入漏洞CVE-2023-1454
## Jeecg-boot简介 jeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！ Jee ......
jeecg-boot/积木报表基于SSTI的任意代码执行漏洞
## 漏洞简介 JeecgBoot 受影响版本中由于积木报表 /jeecg-boot/jmreport/queryFieldBySql Api接口未进行身份校验，使用 Freemarker 处理用户用户传入的 sql 参数，未经授权的攻击者可发送包含恶意 sql 参数的 http 请求，通过 SST ......
Android 重新定义文件类型 解决neverallow的问题
添加权限后编译报错，neverallow xxx 跟本原因是 赋予的权限过⼤，缩⼩范围即可，解决⽅法：缩⼩范围(声明和指定具体需要访问的节点)后即可编译通过。 1.思路 敏感权限的特征：log中带有c512,c768字样 试着在untrusted_app.te 中添加了 allow untruste ......
visual studio 生成dll文件以及修改输出dll文件名称操作
visual studio 生成dll文件以及修改dll文件名称 Windows系统下Visual Studio可以通过.def文件创建dll。 一、准备测试代码 1.确定需要导出的函数，test.cpp文件中定义如下 void fun1(){ return;}void fun2(){ return ......
ManageEngine ServiceDesk Plus之CVE漏洞
什么是CVE？ CVE的英文全称是“Common Vulnerabilities & Exposures”即通用漏洞披露，CVE像是一个字典表，为广泛认同的信息安全漏洞给出一个公共的名称。 使用一个公共名称，可以帮助用户在各自独立的各种漏洞数据库中共享数据，这就使得CVE成为了安全信息共享的“关键词 ......
Teamcenter AWC 多模块开发，目录名称和文件名称一致会造成冲突
这种两个模块，文件名称和目录名称又是一致的情况，会造成风险。导致npm run build 时，其实只是一个文件。如果两个文件信息又不一致， 就是造成实际的引用失败 not found！ ......
WinRAR代码执行漏洞CVE-2023-38831复现
#WinRAR代码执行漏洞CVE-2023-38831复现 ##下载一个存在漏洞的winrar版本 链接：https://pan.baidu.com/s/17Cbw3Q03tLEN3rMNDIdnhw 提取码：1234 ##正式开始 1.新建一个文件夹test 是一些对文件操作的函数未经过有效过滤，运行了恶意传入的非预期的文件路径，导致敏感信息泄露或代码执行。如果文件中存在恶意代码，无论什么样的后缀类型，文件内的恶意代码都会被解析执行，这就导致了文件包含漏洞的产生。 随着网站的业务的需求，程 ......
ThinkPHP 多语言本地文件包含漏洞
### ThinkPHP 多语言本地文件包含漏洞 ThinkPHP是一个再中国使用比较多的PHP框架。在其6.0.13版本及以前，存在一处本地文件包含漏洞。当多语言特性被开启时，攻击者可以使用lang参数来包含任意php文件。 虽然只能包含本地PHP文件，但在开启了register_argc_arg ......
springboot文件上传
方式1 @PostMapping("/upload") public String uploadFile(@RequestParam("file") MultipartFile file) { // 获取上传的文件名 String fileName = file.getOriginalFilenam ......
解决datax输出文件随机数后缀问题
原版的datax将数据库数据输出到指定文件时，会在该文件名后面加上一个随机数，不方便使用。这是datax源码中的问题，需要去 https://github.com/alibaba/DataX 下载源码并重新编译datax。参考[datax源代码编译安装_程序员_IT序号网 (itno.cn)](ht ......
网神SecGate 3600防火墙obj_app_upfile任意文件上传漏洞
## 漏洞简介 网神 SecGate 3600 防火墙 obj_app_upfile接口存在任意文件上传漏洞，攻击者通过构造特殊请求包即可获取服务器权限 ## 影响范围 网神SecGate 3600防火墙 ## 漏洞复现 fofa语法：`fid="1Lh1LHi6yfkhiO83I59AYg=="` ......
【Javascript】前端对文件进行md5计算再上传，以节省OSS云端存储空间
## 安装插件 browser-md5-file [browser-md5-file 用于计算文件md5](https://www.npmjs.com/package/browser-md5-file)，文档介绍较少，看看就能使用↓ ![在这里插入图片描述](https://img-blog.csd ......
Jar包替换文件报错
## It has been compressed and nested jar files must be stored without compression. Please check the mechanism used to create your executable jar file ......
【Vue】vue3 中 如何将el-table的表格数据下载为.xlsx格式文件
## 安装依赖 首先，你需要安装 xlsx 和 file-saver 这两个库。 ```bash npm install xlsx file-saver --save ``` 有兴趣可以看看两个库的官方说明，直接看下面使用也没问题。 [xlsx 官方介绍](https://www.npmjs.com ......
漏洞名词扫盲
作者：Michael 链接：https://www.zhihu.com/question/37413342/answer/2972231175 来源：知乎 1. POC、EXP、Payload与Shellcode > POC：全称 ' Proof of Concept '，中文 ' 概念验证 ' ， ......
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
### ThinkPHP5 SQL注入漏洞 && 敏感信息泄露 启动后，访问http://10.10.10.154/index.php?ids[]=1&ids[]=2，即可看到用户名被显示了出来，说明环境运行成功。 ![img](https://img2023.cnblogs.com/blog/31 ......
FTP传文件容易丢失且运维管理难，是否有好的替代传输产品？
文件传输协议（FTP），诞生于1971年，自20世纪70年代发明以来，FTP已成为传输大文件的不二之选。内置有操作系统的 FTP 可提供一个相对简便、看似免费的文件交换方法，因此得到广泛使用。 后来由于FTP缺乏足够的安全性，市场中也引入了其他的协议，比如文件传输安全协议（FTPS）和安全的文件传输 ......
ThinkPHP5 5.0.23 远程代码执行漏洞
### ThinkPHP5 5.0.23 远程代码执行漏洞 ThinkPHP是一款运行极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 **漏洞复现** 发送数据包： `` ......
网御ACM上网行为管理系统 bottomframe.cgi SQL注入漏洞
## 漏洞描述 网御 ACM上网行为管理系统 bottomframe.cgi 存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库敏感信息 ## 漏洞复现 fofa语法：`app="网御星云-上网行为管理系统"` 登录页面如下： ![](https://img2023.cnblogs.com/bl ......