uploadfiledata漏洞 文件grp-u
【CVE-2020-1938】Ghostcat 漏洞复现
0x00 漏洞概述 Java 是目前 Web 开发中主流的编程语言，而 Tomcat 是当前流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。 Ghostcat 是由长亭发现的存在于 Tomcat 中的漏洞，由于 Tomcat AJP 协议设计上存在缺陷， ......
无显示器如何通过配置文件快速修复树莓派无法通过 SSH 访问的问题 All In One
无显示器如何通过配置文件快速修复树莓派无法通过 SSH 访问的问题 All In One
在没有显示器的情况下如何通过配置系统文件快速的修复树莓派无法通过 SSH 访问的问题 All In One
无显示器 SSH 远程访问 树莓派
......
Linux设备文件自动生成
原文：https://www.cnblogs.com/chen-farsight/p/6154941.html 第一种是使用mknod手工创建：# mknod <devfilename> <devtype> <major> <minor> 第二种是自动创建设备节点：利用udev（mdev）来实现设备 ......
webFlux 获取上传文件的附带参数
前端上传文件 uploadFilePromise(url) { return new Promise((resolve, reject) => { let a = uni.uploadFile({ url: base.baseUrl + uploadHemogram.concat(this.pati ......
rce远程代码执行漏洞
(176条消息) RCE漏洞_Poolhuang的博客-CSDN博客 1、定义 RCE(remote command/code execute)RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命 ......
反序列化漏洞
(176条消息) 反序列化漏洞详解_一句话木马的博客-CSDN博客 1、定义 序列化是将对象转换为字符串以便存储传输的一种方式。而反序列化恰好就是序列化的逆过程,反序列化会将字符串转换为对象供程序使用。在PHP中序列化和反序列化对应的函数分别为serialize()和unserialize()。 当 ......
[Windows] 单文件制作工具 7.0.2.38_x86_x64
单文件制作工具 7.0.2.38_x86_x64最初由无忧527104427 开发，到V7.0.1.1版停止更新，源码赠与有缘人，后续版本由无忧JexChan接手继续更新。本工具是一款小巧自定义功能强大的PECMD/7zSFX单文件制作工具，简化单文件制作程序步骤，默认四步即可制作出一个单文件，可制 ......
会话固定漏洞
1、定义 会话固定漏洞，如果在目标网站登录时，用户携带攻击者控制生成的登录凭证cookie，服务端接收后验证登录信息成功，选择使用请求中的已知凭证cookie，而非重新发放。 2、发生场景 (1)攻击者控制生成登录凭证cookie 一些场景中，会出现在请求url直接参数或者请求体部中设置，然后响应将 ......
url跳转漏洞
1、定义 url跳转是指的攻击者可以构造payload，使受害者用户在访问目标网站的时候，跳转到攻击者控制的站点，从而进行钓鱼活动。 2、发生场景 (1)攻击者提前将payload保存到服务端的数据库，或者上传包含某跳转的页面，或者篡改已知页面包含跳转。 这些情况有可能，但是一般意义不大。 (2)请 ......
C语言文件按行修改
void file_update_test() { FILE* fp; char buf[1024] = { 0 }; fp = fopen("1.txt","rb+"); int update_index = 2; int cnt = 0; if (fp == NULL) { printf("op ......
中间件漏洞
1、定义 除了直接编程的代码之外的一切工具，包括框架、应用程序和插件等都称为中间件。 中间件漏洞可以分为两种： 该程序该版本固有的，只要使用就存在漏洞 配置不当发生的，或者说基于配置可以避免，比如默认账号密码 ......
逻辑漏洞
1、定义 2、分类 2.1 可爆破 优惠券口令、房间口令 账号名称和弱密码 验证码 可遍历的token或登录凭证 可组合的问答，比如姓名、年龄、所在省市、学号等 2.2 步骤可跳过 跳过前面的步骤，而直接进行后面步骤的请求，以绕过前面的检查。 (1)对于简单的，直接篡改请求 比如步骤控制是基于接口控 ......
文件包含漏洞
1、定义 文件包含是一种常用编程技巧，即一个文件中可以包含引入其他文件，以方便代码的复用。 文件包含漏洞，是因为用户可以控制包含的文件路径，从而造成危害。 包含远程php文件，然后执行代码 包含本地文件，暴露信息，比如系统账号密码 2、利用过程 3、测试步骤 4、防护 (1)关闭远程文件机制 (2) ......
文件上传漏洞
1、定义 文件上传漏洞，是因为在网站的文件上传业务中，未严格限制上传的类型，从而导致可访问、可执行的文件被上传到服务端，访问执行后造成危害。 2、分类 文件上传漏洞，需要结合php、jsp和aspx分别进行阐述 3、防护 ......
给pom文件添加 数据库和web依赖并且测试
<?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:sc ......
java17文件路径中没有jre文件
第一步：找到对应的java安装路径 例如我在C:\Program Files\Java\jdk-17 （可以使用everything搜索java文件，或者使用系统自带搜索） 第二步：打开cmd并运行命令 首先加工作路径转至java-17下 cd C:\Program Files\Java\jdk-1 ......
【CVE-2017-12615】Tomcat 远程代码执行漏洞复现
##0x00 环境搭建 用vulhub的环境 查看配置文件conf/web.xml中readonly的设置 0x01 漏洞复现 访问主页，抓包后修改数据包 可通过 PUT 方式创建一个 JSP 文件。虽然Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux ......
flock函数的锁文件的结构体
/usr/include/asm-generic/fcntl.h root@SHPD18F-SP01:/home/sftp_root/tmp# cat /usr/include/asm-generic/fcntl.h #ifndef _ASM_GENERIC_FCNTL_H #define _ASM ......
Asp.Net core 自定义 appsettings.json 文件路径
builder.Host.ConfigureAppConfiguration((hostingContext, config) => { config.AddJsonFile("d:/appsettings.json", optional: true, reloadOnChange: true); ......
spring boot配置文件 yml
在Spring Boot项目中我们有着默认的配置文件application.properties或者是是application.yml，可以进行封装出来的属性进行配置。有的时候我们需要根据不同的环境进行不同的配置。这里Spring Boot也提供了Spring.profiles.active来进行我 ......
[vba]-Excel-VBA操作文件四大方法之一（转）
在我们日常使用Excel的时候，不仅会用到当前Excel文件的数据，还经常需要访问其他的数据文件。这些数据文件可能是Excel文件、文本文件或数据库文件等。经常有朋友会问如何在vba代码里操作这些数据文件？本文就系统地介绍一下在Excel中应用VBA操作数据文件的方法。 本文主要介绍四种常用的方法： ......
[vba]-Excel-VBA操作文件四大方法之三（转）
三、利用FileSystemObject对象来处理文件 FileSystemObject对象模型，是微软提供的专门用来访问计算机文件系统的，具有大量的属性、方法和事件。其使用面向对象的“object.method”语法来处理文件夹和文件，使用起来十分方便（需Office 2000以后版本）。File ......
[vba]-Excel-VBA操作文件四大方法之二(转)
二、利用VBA文件处理语句来处理文件 VBA包含了许多用于文件操作的语句和函数，可以满足绝大多数情况下的文件操作要求。下面我们按照操作目的进行一一介绍。 （一）文件处理 1.Name 语句 语法：Name oldpathname As newpathname 功能：重命名一个文件、目录、或文件夹，移 ......
[vba]-Excel-VBA操作文件四大方法之四(转)
四、利用API函数来处理文件 通过前面三种方法的介绍，你是否已经觉得足够了？是的，前面的方法完全可以应付几乎所有的文件操作。但是为了普及一下API，展示一下API的魅力，最后向大家介绍一下如何利用API函数来处理文件。另一方面也是本人对API情有独钟，为她做一下广告，呵呵。 大家对API的强大也是有 ......
文件系统
文件系统是操作系统明确文件在储存设备上的组织方法。即怎样组织文件，将其存入储存设备中。 所以不同的组织方式，就有不同的文件系统。如常见的文件系统有FAT、EXT1/2/3、NTFS 分区： 分区是指将硬盘中的一个整体空间划分为多个相互独立的分区，以便管理或提高其效率。 windows中，分区很随意， ......
jsp表单文件传递
<form action="control_root.jsp" method="post" enctype="multipart/form-data"> <input type="file" accept="image/png" id="name" name="imgFile"/> </form> ......
coc-settings中设置自定义头文件路径
具体方案例如 { "suggest.noselect": true, "languageserver": { "ccls": { "command": "ccls", "filetypes": ["cc", "c", "cpp", "cuda"], "rootPatterns": [".tasks" ......
Exp5 信息搜集与漏洞扫描
一、实践内容 （1）各种搜索技巧的应用 ①搜索网址目录结构 使用metasploit的 brute_dirs，dir_listing，dir_scanner等辅助模块，用来探测网站的目录结构，便于查找漏洞点。 首先进入msfconsole。 dir_scanner use auxiliary/sca ......
pom.xml文件依赖配置
<dependencies> <!--mybatis的依赖--> <dependency> <groupId>org.mybatis</groupId> <artifactId>mybatis</artifactId> <version>3.5.5</version> </dependency> < ......
powershell下哪个才能正确的安装exe文件?
Start-Process -FilePath "D:\360Downloads\software\WPS-Office_11.1.0.13703.exe" -Verb runAs -ArgumentList '/s','/v"/qn"' Start-Process -FilePath "D:\36 ......