Apache Solr XXE & RCE （2） 0x01 前言 部署那一块请看上一篇文章 0x02 复现 在创建了一个collection为test的基础上调用该collection的config 触发 0x03 调试 漏洞位置在于 目前只能跟大部分文章一样跟到这个漏洞点。。。这个调用链实在是太 ...
分类：
Web程序 时间：
2020-03-28 20:22:56
阅读次数：
141
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+ ...
分类：
Web程序 时间：
2020-03-28 20:03:49
阅读次数：
97
<!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title></title> </head> <body> <div contenteditable="true" id="guestbook_editor">2</div> <button ...
分类：
Web程序 时间：
2020-03-28 20:01:02
阅读次数：
103
1.安装node.js，直接下一步安装就行。 2.查看是否安装成功，cmd窗口输入： node -v C:\Users\aus>node -v v12.16.1 3.在vscode终端打开 ...
分类：
Web程序 时间：
2020-03-28 19:39:51
阅读次数：
72
Hibernate 标准查询 标准查询 Hibernate 提供了操纵对象和相应的 RDBMS 表中可用的数据的替代方法。一种方法是标准的 API，它允许你建立一个标准的可编程查询对象来应用过滤规则和逻辑条件。 Hibernate Session 接口提供了 createCriteria() 方法， ...
分类：
Web程序 时间：
2020-03-28 18:29:28
阅读次数：
97
链接：https://pan.baidu.com/s/1uSmlArXinvNPKoLvck1hFg 提取码：34ce ...
分类：
Web程序 时间：
2020-03-28 18:28:35
阅读次数：
156
OXO1 写在前面 1.HTML和CSS的对比 (1)HTML只关注语义和结构，主要是对网页元素的整理和分类。 （2）CSS的主要使用场景就是美化页面，布局页面。 （3) CSS和HTML搭配使用，实现网页结构，表现分离。 2.CSS概述 （1）概念 CSS是叠层样式表（Cascading Styl ...
分类：
Web程序 时间：
2020-03-28 18:25:35
阅读次数：
119
websocket 应用例子如下先总结：高即时性服务，比如聊天室的群聊，server顺序收到了张三，李四的消息，立即就推送给王五，不能让王五等半天。Ajax也可以一秒一刷，让王五去问张三说话没，如果张三10分钟没说话，王五要去问600次。 用websocket 王五不用刷，等着就好了，服务器有了消息 ...
分类：
Web程序 时间：
2020-03-28 18:16:01
阅读次数：
98
1 WEB应用中的路径问题 在web应用中，由于使用转发跳转路径时，地址栏不变。此时使用相对路径（../）存在404现象。 故使用绝对路径，解决web应用的路径问题。 什么是绝对路径，以 “/” 开头的路径，称之为绝对路径 “/” 代表的意思： 由服务器解析，代表着当前项目路径：http://loc ...
分类：
Web程序 时间：
2020-03-28 18:15:17
阅读次数：
96
一、变量 1.变量是存储信息的容器 2.在 PHP 中，可以在脚本的任意位置对变量进行声明 3.变量的作用域指的是变量能够被引用/使用的那部分脚本 PHP 有三种不同的变量作用域： local（局部）: 函数内部声明的变量拥有 local作用域，只能在函数内部进行访问 global（全局）：函数之外 ...
分类：
Web程序 时间：
2020-03-28 18:13:08
阅读次数：
129
瞬时态：当new一个实体对象后，这个对象处于瞬时态，即这个对象只是一个保存临时数据的内存区域，如果没有变量引用这个对象，则会被JVM的垃圾回收机制回收。这个对象所保存的数据与数据库没有任何关系，除非通过Session的save()、saveOrUpdate()、persist()、merge()方法 ...
分类：
Web程序 时间：
2020-03-28 18:11:38
阅读次数：
81
查询语言 Hibernate 查询语言（HQL）是一种面向对象的查询语言，类似于 SQL，但不是去对表和列进行操作，而是面向对象和它们的属性。 HQL 查询被 Hibernate 翻译为传统的 SQL 查询从而对数据库进行操作。 尽管你能直接使用本地 SQL 语句，但我还是建议你尽可能的使用 HQL ...
分类：
Web程序 时间：
2020-03-28 18:03:36
阅读次数：
73
Spring MVC 框架简介 Spring的模型-视图-控制器（MVC）框架是围绕一个DispatcherServlet来设计的，这个Servlet会把请求分发给各个处理器，并支持可配置的处理器映射、视图渲染、本地化、时区与主题渲染等，甚至还能支持文件上传。处理器是你的应用中注解了@Control ...
分类：
Web程序 时间：
2020-03-28 18:01:37
阅读次数：
79
phpstudy安装ThinkPHP5框架 步骤： 1，进入ThinkPHP官网，下载完整版本：http://www.thinkphp.cn/ 2，解压出下载的 ThinkPHP 复制所有文件 3，在 phpstudy 安装路径下的找到 www 文件夹，新建 tp5 文件夹，将解压的所有 Think ...
分类：
Web程序 时间：
2020-03-28 17:51:33
阅读次数：
277
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+ ...
分类：
Web程序 时间：
2020-03-28 17:47:37
阅读次数：
77
css能实现各种各样的动态效果，比js实现简单，性能也比js实现高，现在我们就用纯css实现弹窗，主要用到了两个属性 opcity 和 visibility， opctiy 这个属性很简单 控制元素透明度 ，visibility控制元素的显示和隐藏，他和display有一个很重要的区别，visibi ...
分类：
Web程序 时间：
2020-03-28 17:44:09
阅读次数：
143
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+ ...
分类：
Web程序 时间：
2020-03-28 16:29:20
阅读次数：
95
