uploadfiledata漏洞 文件grp-u
DiskSnapshot.exe是Windows操作系统提供的一种磁盘快照技术，可以用于备份、还原以及创建系统镜像。它可以捕获某个磁盘或卷的状态，并将其保存为一个VHD或VHDX文件，以便在需要时恢复到该状态。
DiskSnapshot.exe是Windows操作系统提供的一种磁盘快照技术，可以用于备份、还原以及创建系统镜像。它可以捕获某个磁盘或卷的状态，并将其保存为一个VHD或VHDX文件，以便在需要时恢复到该状态。 使用DiskSnapshot的优点包括： 快速备份：可以在不停止服务或挂起应用程序的情况 ......
Anaconda 安装缺失文件导致开始菜单没有列表项
1. 2020版本的安装成功的目录如下： 2. 安装失败的目录如下 3. 我把别人和我同目录下安装成功的包复制到自己文件夹，进行替换，替换完，文件夹路径和1一样，但是此时开始菜单还没有快捷菜单 4. 打开dos窗口，切换到你的安装目录下，输入以下脚本 python .\Lib\_nsis.py mk ......
PE文件文件笔记
PE PE简介 可执行文件（executable file）指的是可以由操作系统进行加载执行的文件。 大致有两种可执行文件的格式： PE 文件格式（Windows 平台）； ELF 文件格式（Linux 平台）。 其中常见的PE文件格式的可执行文件有：exe, sys, dll 等。 PE文件格式与 ......
linux基本文件命令复习笔记
1，放大缩小终端窗口字体 放大 ctrl shift + = 缩小 ctrl - 2，6个常见终端命令 (1) ls 查看当前文件夹下的内容 (2) pwd 查看当前所在文件夹 (3) cd 目录名 切换文件夹 （4）touch 文件名 如果文件不存在，新建文件。和mkdir不同的是，mkdir创建 ......
文件管理
Linux系统中，一切皆文件，所以需要掌握文件管理的基本内容和原理，熟悉Linux文件目录管理各种功能命令。 菜单打开终端窗口或者利用组合按键ctrl+alt+Fn进入到命令行终端，并以root用户登录系统。 Linux系统以单根的方式组织文件，所有的文件都存在于根目录/下，可以使用ls命令查看根目 ......
finalshell在sbt安装目录中使用下面命令创建一个Shell脚本文件，用于启动sbt：
finalshell在sbt安装目录中使用下面命令创建一个Shell脚本文件，用于启动sbt： vim /usr/local/sbt/sbt language-bash 该脚本文件中的代码如下： #!/bin/bash SBT_OPTS="-Xms512M -Xmx1536M -Xss1M -XX: ......
java基础漏洞学习----SSTI漏洞
java基础漏洞学习 SSTI漏洞 Velocity模板注入 Java中有以下这些常见的模板引擎:XMLTemplate,Velocity,CommonTemplate,FreeMarker,Smarty4j,TemplateEngine 其中Velocity在Java中使用较多 把以下内容用bur ......
一种编程思想——利用settings文件实现功能的增减
一. 正常函数版本的思路 1. notify.py def wechat(content): print('微信通知:%s'%content) def qq(content): print('qq通知:%s'%content) def email(content): print('邮箱通知:%s'% ......
如何在Git仓库中查找并恢复已删除的文件？
内容来自 DOC https://q.houxu6.top/?s=如何在Git仓库中查找并恢复已删除的文件？ 假设我在一个Git仓库中。我删除了一个文件并提交了更改。我继续工作并进行一些更多的提交。然后，我发现在删除该文件后需要恢复它。 我知道可以使用git checkout <commit> -- ......
文件重命名工具摘要
功能介绍： 文件名处理：此工具可以批量处理指定目录及其子文件夹中的文件名。具体操作包括删除文件名中最后一个英文字母后的所有字符。 字符替换：工具会将文件名中的下划线(_)和中文逗号（，）都替换为英文逗号(,)，并确保英文逗号后有一个空格。 文件后缀修改：无论原始文件的类型如何，此工具都会将其更改为. ......
（打标签）增删文件前后缀，并修改文件名为图片格式
import osfrom PIL import Imagedef process_images(root_dir, prefix_action, prefix, suffix_action, suffix): for foldername, subfolders, filenames in os. ......
目录和文件管理
目录目录和文件管理cat作用选项语法格式用法用途注意事项tac作用语法格式用法用途rev作用语法格式用法用途hexdump含义选项语法格式用法用途morelesshead含义选项语法格式用法用途tail含义选项用法用途tr含义选项语法格式用法wc含义选项grep含义选项语法格式用法用途注意事项重定向 ......
系统编程：文件空洞
在介绍文件空洞之前，先介绍一下改变文件偏移量的系统函数lseek()。在了解了文件偏移量之后，再介绍文件空洞产生的场景和系统实现。 lseek() 对于每个打开的文件，系统内核会记录其文件偏移量。文件偏移量是指执行下一个read()或者write()操作的文件起始位置，会以相对于文件头部起始点的文件 ......
ctf中常见php漏洞
PHP特性漏洞 一.intval()函数 获取变量的整数值 函数说明 int intval (mixed $var [, int $base = 10 ] ) :通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。intval() 不能用于 object， ......
读取一个cvs文件，一行一行输出出来
import csv file = 'D:\\1.csv' with open(file, encoding="UTF8") as f: reader = csv.reader(f) # 创建 读取器 header_row = next(reader) # 获取表的第一行(一般是列名) print( ......
java基础漏洞学习----整数溢出漏洞+硬编码漏洞+不安全的随机数生成器
java基础漏洞学习 整数溢出漏洞+硬编码漏洞+不安全的随机数生成器 整数溢出漏洞 public class NumberLearning { public static void main(String[] args){ System.out.println(Integer.MAX_VALUE+1 ......
java基础漏洞学习----SSRF漏洞
java基础漏洞学习 SSRF漏洞 JAVA的SSRF常见利用协议 仅支持sun.net.www.protocol下所有的协议:http,https,file,ftp,mailto,jar及netdoc 传入的URL必须和重定向后的URL协议一致,JAVA中的SSRF不能和PHP中一样使用gothe ......
Linux文件及目录权限
例如ls -l 中显示的内容如下: -rwxrw-r-- l root root 1213 Feb 2 09:39 abc 10个字符确定不同用户能对文件干什么 第一个字符代表文件类型 - l b c d 其余字符每三个一组（rwx）读（r）写（w）执行（x） 第一组 rwx：文件拥有者的权限是读， ......
Python 实现 xls 文件转 xlsx 的若干方法
在 Python 中，可以采用 pandas、pyexcel、win32com 和 xls2xlsx 这四个模块，实现 xls 转 xlsx 格式。 以 Excel 示例文件 test_Excel.xls 为例，具体内容如下图所示： pandas 安装命令 pip install pandas -i ......
如何使用scp从远程复制文件夹到本地？
内容来自 DOC https://q.houxu6.top/?s=How do I copy a folder from remote to local using scp? 如何使用scp从远程复制文件夹到本地主机？ 我使用ssh登录到我的服务器。 然后，我想要将远程文件夹foo复制到本地/hom ......
python文件操作
课程目标 掌握文本写入的语法 掌握文本打开、读取的语法 核心知识 首先在当前目录下放一个test.txt文件 文件读取 f = open('test.txt','r',encoding='utf-8') print(f.read()) f.close() 文件写入 除了write()写入语法，还有w ......
关于文件上传
11:15 2023年10月29日 星期日关于文件上传在博客园中，可以上传100m的文件。非常非常好用。一些小文件，可以保存在这里。而且，分享这些文件，非常非常文件。一、允许上传文件类型: .zip .rar .js .css .xml .7z .ico .ppt .pptx .xap .xpi . ......
navicat导入excel文件
打开excel文件，将鼠标放在sheet上面，右键，取消隐藏，显示所有表 navicat新建库，右键库下面的表按钮，导入向导，选择excel 选择excel文件路径，选择要导入的表 指定标题行和数据行 由于数据库中没有对应的表，选择新建表 指定主键和类型 选择导入模式 点击开始 ......
Angular 框架那些著名的安全漏洞
Angular 是一个流行的前端框架，一直以来都非常关注安全性。然而，没有任何软件是绝对免疫于漏洞的，Angular 也曾经暴露过一些安全漏洞。在本文中，我将介绍 Angular 自诞生以来曝露的一些重大安全漏洞，并解释 Angular 团队是如何应对这些漏洞的。 1. AngularJS 模板注入 ......
文件权限
一：文件和目录的权限的理解 1：linux的文件和目录的权限 linux的访问文件的权限为，可读（r），可写（w），可执行（x） 权限 文件 目录 r 可以读取该文件 可以列出该文件的内容 w 可以编辑该文件 可以删除，重命名等操作 x 可以执行该文件 可以进入该文件 linux访问文件的用户有三种 ......
统计文件中单词出现的次数
#get the first file filename=$1 grep -E -o "\b[[:alpha:]]+\b" $filename | awk ' { count[$0]++ } END{printf("%-20s%s\n","Word","Count"); for(word in co ......
用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
漏洞简介 用友GRP-U8 bx_historyDataCheck.jsp存在sql注入，攻击者可利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 漏洞复现 fofa语法：app="用友-GRP-U8" 页面如下： POC： POST /u8 ......
用友反序列化漏洞综合
用友NC序列化漏洞综合利用工具分享 下载地址 https://github.com/wgpsec/YongYouNcTool java11以上的环境可使用 集成了以下漏洞 BshServlet rce jsInvoke rce DeleteServlet cc6 反序列化 DownloadServl ......