MyBatis 的配置文件包含了会深深影响 MyBatis 行为的设置和属性信息。 配置文档的顶层结构如下： 一、属性（properties） 这些属性可以在外部进行配置，并可以进行动态替换。你既可以在典型的 Java 属性文件中配置这些属性，也可以在 properties 元素的子元素中设置。例如 ...
分类：
其他好文 时间：
2020-05-15 10:09:53
阅读次数：
74
文件包含漏洞概述 程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而不需要再次编写，其中文件调用的过程一般称为文件包含。 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 <?php e ...
分类：
其他好文 时间：
2020-05-14 23:49:24
阅读次数：
112
命令以字典序排序， 包围的是可选项， 包围的是必选项，同时选项并非全部列出，只列举了较常用的。文中提到的文件包含目录，因为在 Linux 下 一切皆文件 。 cat 的缩写，将文件打印至标准输出设备，默认为屏幕（其实大部分输出都可以指向文件，只是 对这个功能的使用更加频繁）。 | 选项 | 功能 | ...
分类：
系统相关 时间：
2020-05-13 23:39:34
阅读次数：
139
用法： 可以单独编译一个文件，使它与其它文件的编译版本链接。（使大程序的管理更便捷） 程序分段： 头文件：包含结构声明和使用这些结构的函数的原型 不要放函数定义和变量申明，避免两个文件都调用时此文件时编译器报错重复声明或定义。 可放类型： 函数原型 使用 #define 或 const 定义的符号常 ...
分类：
编程语言 时间：
2020-05-10 10:33:25
阅读次数：
80
源码泄露 打开靶机，在查看文件这里可以看到 url 为 不难想到文件包含 试试 php://filter/ 发现没有反应，但是直接输入文件名可以读取文件，分别获取 file.php function.php class.php upload_file.php base.php file.php fu ...
分类：
Web程序 时间：
2020-05-10 01:25:03
阅读次数：
214
文件包含和文件上传 俩个漏洞结合起来的利用 文件上传漏洞使用 将图片头复制过来 伪造图片 然后将恶意代码嵌入 将jpg上传成功后 得到路径 就可以读取文件 所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。比如： 1.验证文件类型、后缀名、大小; 2.验证文件的上传方式; 3.对文 ...
分类：
Web程序 时间：
2020-05-08 21:24:05
阅读次数：
156
库的概念 库是一个二进制文件，包含的代码可被程序调用 标准C库、数学库、线程库...... 库有源码，可下载后编译；也可以直接安装二进制包 库的知识 库是事先编译好的，可以复用的代码 在os上运行的程序基本上都要使用库。使用库可以提高开发效率 Windows和Linux下库文件格式不兼容 Linux ...
分类：
其他好文 时间：
2020-05-07 15:19:27
阅读次数：
86
File Inclusion File Inclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件， ...
分类：
其他好文 时间：
2020-05-06 16:42:09
阅读次数：
73
在其中一个源文件中定义一个全局变量在其他源文件中使用 extern 声明此变量，就可以使用了或者在 头文件 中使用 extern 声明此变量，然后在需要使用这个变量的源文件中包含此头文件例如： /* 在其中一个源文件中定义一个全局变量 */int a = 0; /* 在其他源文件或者头文件中使用 e ...
分类：
其他好文 时间：
2020-05-05 18:19:31
阅读次数：
62
一个题也不会，膜膜大佬萌。 WEB_ALL_INFO_U_WANT 扫一下叭 bak文件泄露 明显的文件包含,然后发现了phpinfo文件。 /flag里是假的flag 好像大师傅的本意是有两个的一个是文件包含+日志挂马，一个是文件包含+临时文件写马 起初是没看到临时文件的目录，我以为被禁用了，看了 ...
分类：
Web程序 时间：
2020-05-05 17:33:37
阅读次数：
409
