前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
问题描述： unity2017，接入第三方支持华为的sdk，androidstudio生成aar给unity 错误日志： In getMetaDataAppId, Failed to read meta data for the AppID. 最终和技术沟通后得出结论，apk中AndroidMani ...
分类：
移动开发 时间：
2021-06-02 19:05:50
阅读次数：
0
先回顾一下视频里面到底是什么 视频 内容元素 1.图像（image） 2.音频（Audio） 3.元素信息（Meta-data） 编码格式 1.Video:H264 2.Audio:AAC(后面文章讲) 3.容器封装:MP4/MOV/FLV/RM/RMVB/AVI H264 当我们需要对发送的视频文 ...
分类：
移动开发 时间：
2021-04-13 12:06:29
阅读次数：
0
在项目引用自定义starter启动报错 完整错误信息： java.lang.IllegalStateException: Unable to read meta-data for class org.moonholder.cloud.damocles.common.redis.configure.R ...
分类：
编程语言 时间：
2021-01-22 11:46:20
阅读次数：
0
使用el-input插件后直接使用keyup 是不生效的： 需要在@keyup事件后加上native，即@keyup.enter.native='(方法)'： vue 监听键盘回车事件 @keyup.enter || @keyup.enter.native <input v-on:keyup.ent ...
分类：
其他好文 时间：
2020-06-29 15:15:23
阅读次数：
229
一、出现的场景 依赖的sharding-jdbc-core的版本从 <version>4.0.0</version>升级到<version>4.1.1</version>，导致项目启动特别慢 <dependency> <groupId>org.apache.shardingsphere</group ...
分类：
Web程序 时间：
2020-06-14 15:13:08
阅读次数：
454
前言 httprunner 可以自定义生成测试报告的模板，1.x版本里面有个 extent_report_template.html 模块非常美观。 但是生成报告的时候会报错：jinja2.exceptions.UndefinedError: 'dict object' has no attribu ...
分类：
Web程序 时间：
2020-06-13 19:23:29
阅读次数：
147
浅析phar反序列化漏洞攻击及实战 前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exi ...
分类：
其他好文 时间：
2020-05-27 20:08:05
阅读次数：
63
android 在<meta-data android:name="io.flutter.embedding.android.SplashScreenDrawable" android:resource="@drawable/page_loading"/>，关闭的话重写掉splash方法 ios 默 ...
分类：
其他好文 时间：
2020-04-27 23:00:05
阅读次数：
182
1、清单（5个一级）： apiVersion：群组名称和版本 kind：资源类别 metadata：原数据 spec：用户期望的特性 status：当前的状态 2、创建资源的方法 apiserver仅接收JSON格式的资源定义； yaml格式提供配置清单，apiserver可自动将其转换为json格 ...
分类：
其他好文 时间：
2020-04-01 19:27:33
阅读次数：
81
