uploadfiledata漏洞 文件grp-u
渗透测试_URL重定向漏洞及跳转漏洞
URL 跳转漏洞是指后台服务器在告知浏览器跳转时，未对客户端传入的重定向地址进行合法性校验，导致用户浏览器跳转到钓鱼页面的一种漏洞。 访问 http://www.abc.com?url=http://www.xxx.com 直接跳转到 http://www.xxx.com 说明存在URL重定向漏洞 ......
渗透测试_JSONP漏洞
JsonP是一种Json的"使用模式"，可以让网页从别的域名（网站）获取资料，即跨域读取数据。 为什么我们从不同的域（网站）访问数据需要一个特殊的技术(JSONP )呢？这是因为同源策略，同源策略，它是由 Netscape 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使 ......
渗透测试_SQL注入漏洞
SQL注入 判断注入方式 1%' and 1=2# 1%' and 1=1# id = 1 and 1=1 id = 1 and 1=2 id = 1 or 1=1 id = '1' or '1'='1' id=" 1 "or "1"="1" 万能密码 admin’or’1’=’1 判断列数 1%' ......
Windows bat批处理年月日_时分秒文件名
一、源码： @echo off ::时间不是两位补0 if "%date:~5,2%" lss "10" (set mm=0%date:~6,1%) else (set mm=%date:~5,2%) if "%date:~8,2%" lss "10" (set dd=0%date:~9,1%) e ......
电脑文件夹右键就转圈卡死（电脑一右键文件夹就卡住了）
在使用电脑的过程中我们经常会遇到双击 我的电脑 之后电脑就卡在那里，光标转圈。或者右键文件时候就会卡住，很久之后才能反应过来的情况。下面我教大家遇见这种情况后如何解决。 点击开始--运行 然后输入 regedit 回车后打开注册表编辑器 打开注册表目录： HKEY_LOCAL_MACHINE/SOF ......
php文件上传
1、介绍 通过使用 PHP 的全局数组 $_FILES，你可以从客户计算机向远程服务器上传文件。 第一个参数是表单的 input name，第二个下标可以是 “name”、”type”、”size”、”tmp_name” 或 “error”。如下所示： $_FILES[“file”][“name”] ......
php文件
1、介绍 fopen() 函数用于在 PHP 中打开文件。 此函数的第一个参数含有要打开的文件的名称，第二个参数规定了使用哪种模式来打开文件 模式 描述 r 只读。在文件的开头开始。 r+ 读/写。在文件的开头开始。 w 只写。打开并清空文件的内容；如果文件不存在，则创建新文件。 w+ 读/写。打开 ......
php文件包含
include 和 require 语句用于在执行流中插入写在其他文件中的有用的代码。 include 和 require 除了处理错误的方式不同之外，在其他方面都是相同的： require 生成一个致命错误（E_COMPILE_ERROR），在错误发生后脚本会停止执行。 include 生成一个警 ......
在线客服系统访客发送录音功能，在elementui中使用js-audio-recorder实现录音功能，然后上传文件发送出去
访客在聊天界面中可以发送语音，其实就是录音以后，调用上传接口，把录音文件发送给客服。 点击麦克图标以后，展示出一个elementui的dialog弹窗，里面展示四个功能按钮。 分别是，开始录音，结束录音，取消录音，发送录音。基本流程就是点开始，然后点结束，再点发送。 下面是聊天界面中的dialog弹 ......
项目讲解之常见安全漏洞
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修 ......
pyenv-win-master\pyenv-win\libexec\pyenv-install.vbs(161, 5) Microsoft VBScript 运行时错误: 文件未找到
Windows 10 运行 pyenv install 3.11.2 提示 pyenv-win-master\pyenv-win\libexec\pyenv-install.vbs(161, 5) Microsoft VBScript 运行时错误: 文件未找到 解决问题 C:\Users\larry ......
渗透测试_文件包含漏洞
漏洞分类 本地文件包含漏洞 包含本地文件/引用本地文件 远程文件包含漏洞 可以包含远程文件 本地文件包含漏洞 利用方式 文件包含 本地文件 通过回溯符 ../../ 的方式包含 /etc/passwd 文件。 http://www.xxxx.com?filename=../../../../../. ......
渗透测试_文件上传漏洞
![[Pasted image 20230315092406.png]] 利用方式 修改头像 绕过方式 1. 前端JS校验 2. Conten-type检测 服务端是通过 content-type 判断类型，content-type 在客户端可被修改。 在上传脚本文件时，将conten-type修改 ......
渗透测试_任意文件读取与下载漏洞
任意文件读取与下载漏洞 任意文件读取与下载又名不安全的文件下载，一些网站的业务需要，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源文件，敏感文件等等。 通过任意文件下载，可以下载服务器的任意文件，web 业务的代码，服务器和系统的具体配置信息， ......
渗透测试_命令注入漏洞
命令执行漏洞 应用在调用函数去执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。 简而言之，可执行系统命令。 PHP相关函数： system(args) 有回显 passthru(args)(有回显) exec(args) （回 ......
渗透测试_目录遍历漏洞
目录遍历漏洞 利用方式 WEB 目录遍历攻击 目录遍历可以输入 ../返回上级目录 /遍历根目录 ./当前目录 c:\访问 c 盘 ~/ 当前用户目录 遍历网站或系统结构，寻找敏感文件，配合其他漏洞造成严重的安全隐患。 中间件目录遍历攻击 中间件如果设置不当的时，也会造成目录遍历，如 apache ......
渗透测试_请求伪造漏洞
服务器端请求伪造（SSRF）漏洞 SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF 攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的 ......
渗透测试_跨站脚本攻击(XSS)漏洞
漏洞分类 反射型 存储型 DOM型 反射型XSS 非持久化XSS，需要欺骗用户去点击才会出发XSS代码。 存储型XSS 持久化XSS，恶意代码存储在服务器的数据库中，用户访问即可触发XSS代码。 DOM型XSS 特殊类型的反射型XSS，基于DMO文档对象模型的一种漏洞。 dom 型 xss 是用过改 ......
【同种格式文件合并】
买的摄像机，录的格式是以小时分段 里面没一小节1分多钟 copy /b F:\video\00\20230414\1700-1800\*.TS D:\sp10.ts 后把小时再合并一次（生成的路径 不能为空目录，10会自动排在1的后面 建议写成91）copy /b D:\sp\*.ts D:\sp. ......
winform获取文件路径
1、取得控制台应用程序的根目录方法 方法1、Environment.CurrentDirectory 取得或设置当前工作目录的完整限定路径 方法2、AppDomain.CurrentDomain.BaseDirectory 获取基目录，它由程序集冲突解决程序用来探测程序集 2、取得Web应用程序的根 ......
文件、用户、用户组管理
用户和用户组的信息存储 1.1. 用户的基本信息文件/etc/passwd 1.1.1. 用户名 1.1.2. 密码 1.1.3. UID 1.1.4. GID 1.1.5. 注释性描述 1.1.6. 宿主目录 1.1.7. 默认shell 1.2. 用户的密码信息文件/etc/shadow 1.2 ......
XAPMM上更改了root密码，怎么更新phpMyAdmin的配置文件
要更新phpMyAdmin的配置文件以反映在XAPMM上更改的root密码，请按照以下步骤操作： 1.打开phpMyAdmin的配置文件：在XAPMM中，phpMyAdmin的配置文件通常位于 D:\xampp\phpMyAdmin 2.在配置文件中，找到以下行： $cfg['Servers'][$ ......
Exp 5 信息搜集与漏洞扫描
一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 二．实践内容 （一）各种搜索 ......
MYSQL2 配置文件
进入目录：cd /usr/share/mysql 复制配置文件： cp my-huge.cnf /etc/my.cnf 查看字符集：show variables like ‘character%’ 或者：show variables like ‘char%’ ......
69、K8S-Helm-template导出独立的yaml文件
1、将helm项目导出为独立yaml文件-实践 1.1、需求 有时候，我们需要导出yaml分析yaml编写情况，而不是直接部署到k8s，这个时候，就需要使用template来实现了 1.2、开始操作 1.2.1、创建存放yaml文件的目录 helm_prometheus]# cd /opt/helm ......
maven的pom文件中<relativePath/>的作用
在 <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.2.6.RELEASE</version> <relativeP ......
python csv.reader 读取文件或list
读取文件 with open(file_path, encoding='UTF-8') as file: lines = csv.reader(file, delimiter="#", quotechar='"') for row in lines: print(row) 读取list 注意：如果是 ......
git mac 删除本地项目文件.git
参考：https://zhuanlan.zhihu.com/p/35044866进入git本地库位置 输入命令行$ git init可以得到本地库的.get文件路径 输入命令行$ ls -a需要加-a，不然不能看到全部此时可以得到本地库位置下的文件列表，会发现里面有.git .gitignore文件 ......