最近做专心web安全有一段时间了，但是目测后面的活会有些复杂，涉及到更多的中间件、底层安全、漏洞研究与安全建设等越来越复杂的东东，所以在这里想写一个系列关于web安全基础以及一些讨巧的payload技巧以便于备忘。不是大神、博客内容非常基础，如果真的有人看而且是大牛们，请不要喷我，欢迎指正我的错误（ ...
分类：
Web程序 时间：
2021-07-19 16:56:28
阅读次数：
0
新建上传用户 右键开始菜单，计算机管理 双击本地用户和组 在用户的位置新建用户 upload，需要设置用户密码永不过期 在组的位置找到IIS_IUSRS 和 Power Users，将upload加入进去，然后删除掉Users 建立上传文件夹 在WebIIS目录下新建一个上传用的文件夹TestUpl ...
分类：
Web程序 时间：
2021-07-01 16:59:59
阅读次数：
0
1、form-data: 就是http请求中的multipart/form-data,它会将表单的数据处理为一条消息，以标签为单元，用分隔符分开。既可以上传键值对，也可以上传文件。当上传的字段是文件时，会有Content-Type来说明文件类型；content-disposition，用来说明字段的 ...
分类：
Web程序 时间：
2021-06-30 18:15:55
阅读次数：
0
[SUCTF 2019]EasyWeb 知识点： 无数字字母shell 利用.htaccess上传文件 绕过open_basedir 绕过exif_imagetype()函数 也就是将检查我们上传的文件，并返回一个常量，否则返回false，那我们要让.htaccess文件绕过它，就要针对它的检测特性 ...
分类：
Web程序 时间：
2021-06-19 18:46:53
阅读次数：
0
今天遇到一个很奇怪的问题，通过使用uni.uploadFile上传文件时后端接收不到文件，查过很多资料，原来是自定义了header的Content-Type问题。取消即可，另把自定义文件上传的代码贴出来。 上传文件插件 <uni-file-picker file-extname="jpg,jpeg, ...
分类：
其他好文 时间：
2021-06-18 18:55:59
阅读次数：
0
文件配置 <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-ins ...
分类：
Web程序 时间：
2021-06-15 17:56:45
阅读次数：
0
脚本内容： #!/bin/bash function findProc() { PROC_NAME=ftp ProcNumber=`ps -ef |grep -w $PROC_NAME|grep -v grep|wc -l` if [ $ProcNumber -le 0 ];then fileftp ...
分类：
Web程序 时间：
2021-06-15 17:53:21
阅读次数：
0
1 表单标记form 在HTML网页中，表单是用form标记定义的，它类似于一个容器，表单对象必须在表单中才有效，如input。 ① 处理动作action。其中，表单的处理程序是表单标记必不可少地参数，它是表单要提交地地址。 ② 表单名称name。表单地名称是一个标识符，不能含有特殊地字符和空格。 ...
分类：
其他好文 时间：
2021-06-13 10:47:15
阅读次数：
0
Servlet3.0 提供了专门的文件上传 API。 HttpServletRequest 的 getPart()方法可以完成单个文件上传，而 getParts()方法可以完成多个文件上传。注意，这两个方法是从 Servlet3.0 开始定义的。 getPart方法：Part getPart(Str ...
分类：
Web程序 时间：
2021-06-13 10:23:38
阅读次数：
0
1.在pom.xml中引入amazonS3的依赖。 <dependency> <groupId>com.amazonaws</groupId> <artifactId>aws-java-sdk-s3</artifactId> <version>1.11.792</version> </depende ...
分类：
编程语言 时间：
2021-06-10 17:34:05
阅读次数：
0
