uploadfiledata漏洞 文件grp-u
18循环导入/文件类型/模块查找/包
循环导入问题（以后工作中项目的文件名肯定都是以英文为主 ） # 两个文件彼此导入彼此 （假如两个模块，一个模块为a，一个为b。在a里面导入import b，在b里面导入import a） 循环导入的时候极有可能出现某个名字还没有被创建就使用的情况导致报错（import 在定义函数之前，导致在两个模块 ......
log4j2---基于vulhub的log4j2漏洞复现---反弹shell
## 基于vulhub的log4j2漏洞复现 反弹shell ### 1.方法一 环境准备： 和我上一篇fastjson1.2.24漏洞复现是一样的环境，方法也差别不大 **声明**：遵纪守法，仅作学习记录用处，部分描述文字源于网络，若侵权联系删除 老演员： centos8：192.168.59.1 ......
文件包含
文件包含 当我们在遇到文件上传并且有白名单校验的时候，利用文件包含可以getshell（brupsuit）上传文件，该文 件后缀名（php），插入一句话木马，用菜刀连接 原理 程序员通常会把可重复使用函数或语句写到单个文件中，在使用某个功能时，直接调用此文件，不用再编写调用文件的过程称为包含。 PH ......
使用scp在Linux服务器之间传输文件
第一章、scp命令介绍 scp就是secure copy，一个在linux下用来进行远程拷贝文件的命令。 scp 文件名 1 远程用户名 @IP 地址 : 文件名 2 几个参数 : -v 用来显示进度 . 可以用来查看连接 -C 使能压缩选项 -P 选择端口 -4 强行使用 IPV4 地址 . -6 ......
命令执行_代码执行漏洞
## 远程代码注入漏洞 **原理** 攻击者可利用代码注入漏洞执行任意代码，来操作服务器 **危害** 执行任意代码，来操作服务器 操作数据库，插入恶意数据，可能获取 系统权限 攻击修改系统配置，修改网络配置，可能对 服务器及网络造成影响 可以进一步对网络渗透，由于代码注入攻击多半可获取系统权限，对 ......
文件操作详解
//struct _iobuf {// <!-- -->// char* _ptr; //文件输入的下一个位置// int _cnt; //当前缓冲区的相对位置// char* _base; //指基础位置(应该是文件的其始位置)// int _flag; //文件标志// int _file; / ......
【Azure Cloud Service】云服务升级后，查看配置文件发现编码变为utf-16
问题描述 通过Migrate to ARM，把经典云服务升级成云服务(外延支持)后，在查看云服务的配置XML文件，发现文件的编码格式由 UTF-8 改变为 UTF-16 由此，引发了三个问题 1）Cloud Service是否支持 UTF-8, UTF-16 这两种编码呢？ 2）为什么 Cloud ......
如何复制文件到 Hyper-V 虚拟机上
想要实现复制文件到虚拟机上，主要是需要在 Hyper-V 主机上打开增强会话模式 如果 Hyper-V 主机运行的是 Windows 10 或 Windows 8.1，则默认情况下，增强会话模式处于打开状态，因此你可以跳过此步骤并转到下一部分。 但是，如果主机运行的是 Windows Server ......
nodejs 修改js文件
Node.js是一个流行的服务器端JavaScript运行时，它拥有一个强大的内置文件系统模块，可以轻松实现对JS文件的编辑。本篇文章将向大家介绍Node.js如何修改JS文件。 创建Node.js项目 首先，我们需要创建一个新的Node.js项目。可以使用以下命令创建一个新的文件夹，并在其中初始化 ......
C# 字符串转码后操作二进制文件
String转码后写入二进制文件，读二进制文件进行解码返回。 public class BinaryClass { /// <summary> /// 写二进制文件 /// </summary> /// <param name="binFile"></param> /// <param name=" ......
Fastjson1.2.24漏洞复现-基于vulhub漏洞平台（文件上传写入-反弹shell）
## Fastjson1.2.24漏洞复现-基于vulhub漏洞平台 环境准备： 192.168.59.130 攻击机 window10 192.168.59.135 靶机 centos8 **声明**：不涉及互联网上的资源，学习都在内网完成，一切皆用于学习记录，不可用于其他用途 环境准备：（自行b ......
NLP | safetensors是什么文件
safetensors是谷歌开发的一种TensorFlow Lite模型文件格式，用于在移动设备上运行模型。`.safetensors` 文件是用 numpy 保存的，这意味着它们只包含张量数据，没有任何代码，加载 .safetensors 文件更安全和快速。如果你想在手机上打开本地后缀为safet ......
PageOffice在线只读打开word文件并禁止复制
## 一、PageOffice禁止复制 1、poCtrl.setAllowCopy(false);//禁止拷贝，权限比较大，系统的快捷键Ctrl+C，Ctrl+V也会受到影响，但是可以在其他程序中可以使用右键菜单进行拷贝粘贴操作 2、wordDoc.setDisableWindowSelection ......
pandas模块-------------------一次读取多个excel文件并合并
合并不同excel表格的内容： 代码如下： import pandas as pdimport osinputdir=r'C:\\Users\\Administrator\\Desktop\\test'df_empty=pd.DataFrame(columns=['名称','列1','列2'])fo ......
springboot中配置文件的读取顺序
1.简介 在一个springboot项目中是可以存在多个配置文件的，那这些配置文件的所在位置以及具体内容的不同会影响他们被springboot加载的优先级吗？答案是肯定的，下面，我做一个四种不同位置的配置文件的优先级顺序测试，其实也就只有这四种不同位置。 2.优先级测试 项目中配置文件四种位置的截图 ......
php.ini 限制上传文件大小
打开php.ini，首先找到 file_uploads = on ;是否允许通过HTTP上传文件的开关。默认为ON即是开 upload_tmp_dir ;文件上传至服务器上存储临时文件的地方，如果没指定就会用系统默认的临时文件夹 upload_max_filesize = 8m ;望文生意，即允许上 ......
C++实现Windows释放资源文件到本地
C++实现释放资源文件到本地 用途很多,可以实现动态释放DLL文件,需时加载. /** * \brief 释放资源文件到本地 * \param lpName 资源文件名称 * \param lpType 资源文件分类 * \param lpFileName 生成到本地的文件名称 * \return ......
spool命令使用详解 oracle导出txt文件
spool命令使用详解 原文链接：https://www.xjx100.cn/news/454608.html?action=onClick SPOOL命令使用详解 SPOOL是 SQLPLUS的命令,必须在SQLPLUS中使用，主要完成以标准输出方式输出SQLPLUS的命令及执行结果，一般常用户格 ......
.net core C# 合并多个word文件
首先在百度找到了一个完整的帮助类，十分好用，感谢大神：https://www.jb51.net/article/55380.htm 转载的看起来界面舒服点：C#实现合并多个word文档的方法 (yii666.com) 然后将这个类直接搬到我的项目里面，发生了报错：Could not load fil ......
使用 ifcfg 文件设置KVM桥接网卡br0
1 首先，安装 bridge-utils 包，该包提供了创建和管理桥接网络的工具： sudo yum install bridge-utils 2 编辑网络配置文件，可以使用文本编辑器打开 /etc/sysconfig/network-scripts/ifcfg-ethX 文件，其中 ethX 是要 ......
linux 文件属性与文件链接
文件属性： Linux 文件具有多种属性，用于指定文件的权限、所有者、所属组、大小、创建时间、修改时间等信息。常见的文件属性包括： - 文件权限：用于控制文件的读、写、执行权限，分别用字母表示为 r（读取）、w（写入）和 x（执行）。文件权限分为三组，分别代表文件所有者权限、所属组权限和其他用户权限 ......
文件缓存
[yatm](https://files.cnblogs.com/files/blogs/687762/YouaretheMiserable.tpazolite.0.zip?t=1690523527&download=true) [DNA](https://files.cnblogs.com/fil ......
容器镜像安全漏洞扫描工具Trivy
概述最近做镜像分析扫描工作，需要扫描镜像的安全漏洞，评估镜像安全性，调研了几款漏洞扫描工具，最后决定使用Trivy 工具，Trivy是一家以色列安全公司开源的一个漏洞扫描工具，支持容器镜像、虚机镜像、文件系统的安全扫描。官网地址： https://aquasecurity.github.io/tri ......
java：将文本内容写入文件
import java.io.File; import java.io.FileWriter; import java.io.IOException; public class Test { public static void main(String[] args) { // 说明：我的目的是将参 ......
NETSDK1004：找不到资产文件
错误信息 严重性 代码 说明 项目 文件 行 禁止显示状态 错误 NETSDK1004 找不到资产文件“C:\BaseContract \obj\project.assets.json”。运行 NuGet 包还原以生成此文件。BaseContract C:\Program Files\dotnet\ ......
Apache Shiro 反序列化漏洞（CVE-2016-4437）
参考链接：https://www.freebuf.com/articles/web/372862.html 漏洞简介 漏洞复现 开启vulhub靶场环境，确保shiro正常运行 cd vulhub-master/shiro/CVE-2016-4437 docker-compose up -d doc ......
zabbixn 源码中 ui / frontends 文件夹下的代码文件负责的是哪方面的职责
ui / frontends 代码的职责 > 通过下载源码查看，可以看到在 zabbix-4.X 中前端代码在 frontends 目录下，zabbix-6.X 在 ui 目录下，虽然换了个马甲，但里面都是一些php文件。 在Zabbix源码中，**ui / frontends** 文件夹下的代码文 ......
liunx下自动备份文件夹
由于系统会实时产生文件（如图片），为了保证数据不会因为系统崩溃或者黑客入侵等原因导致数据丢失，如果使用OSS等文件服务可以不用考虑备份的问题，如果是自己弄的文件服务还是对文件进行定时备份也是有必要的。以下是liunx下面的定时备份文件夹的操作。 1.编辑sh命令，对文件夹进行备份，命令如下： #!/ ......