一、文件上传漏洞介绍 Web应用程序中，提供用户上传各种文档、照片的文件等的接口。那么如果用户能够正常上传后端脚本文件（Webshell）并访问执行，就会造成文件上传漏洞。 二、Metasploit利用文件上传漏洞操作 三、Linux服务器提权案例演示 四、拿下DMZ服务器之后的思路 ...
分类：
Web程序 时间：
2021-02-02 11:30:29
阅读次数：
0
本文介绍应用层相关协议 FTP 文件传输协议FTP(File Transfer Protocol)：TCP20，21 FTP协议包括两个组成部分：FTP服务器和FTP客户端 FTP传输模式 FTP支持两种模式，一种方式叫做Standard (也就是 PORT方式，主动方式)，一种是 Passive( ...
分类：
其他好文 时间：
2021-02-02 11:25:03
阅读次数：
0
定义将字典集合Dictionary转换为动态对象的方法 #region 将字典集合转换为动态对象 /// <summary> /// 将字典集合转换为动态对象 /// </summary> /// <param name="propertyDics">属性/属性值字典集合</param> /// < ...
SpringBoot2.0+JTA+Atomikos 解决多数据源分布式事务问题 ...
分类：
编程语言 时间：
2021-02-02 11:06:27
阅读次数：
0
http://cs231n.stanford.edu/ CS231A: Computer Vision, From 3D Reconstruction to Recognition http://web.stanford.edu/class/cs231a/ computer vision http: ...
分类：
其他好文 时间：
2021-02-02 11:02:55
阅读次数：
0
Web part: Watermelon: 看了整个网页的js文件，游戏规则大概写在project.js里面，看了接近半个小时的代码，发现了一个地方的base64加密后的内容有点怪 翻译出来就是flag ...
分类：
其他好文 时间：
2021-02-02 10:53:28
阅读次数：
0
JSON Web Token（缩写 JWT）是目前最流行的跨域认证解决方案 背景 跨域认证的问题：服务器集群/跨域的服务导向架构，传统的sessionid<->cookie式认证产生session共享问题 解决方案 session数据写入持久层 服务器无状态，数据均保存在客户端 JWT 原理：服务器 ...
分类：
其他好文 时间：
2021-02-02 10:33:43
阅读次数：
0
CSP算法题基础 C++程序里面会添加许多头文件，头文件的格式一般是 1763#include<头文件名> 我们先接触这两个头文件cstdio和iostream，其中cstdio包含了两个函数printf输出函数和scanf输入函数；第二个头文件是iostream,主要包含了cin,cout,end ...
分类：
编程语言 时间：
2021-02-01 12:55:52
阅读次数：
0
一. Koa初体验 1.1. 认识Koa 除了express，另外一个非常流行的Node Web服务器框架就是Koa。 Koa官方的介绍： koa：next generation web framework for node.js； koa：node.js的下一代web框架； 事实上，koa是exp ...
分类：
其他好文 时间：
2021-02-01 12:52:21
阅读次数：
0
Promise的理解 Promise是对异步操作的一种解决方案，一般情况下，如果有异步操作，就需要使用Promise对这个异步操作进行封装 使用Promise后可以使代码看起来更加优雅并且易于维护 使用定时器模拟一个异步请求 Promise接收一个函数作为参数，而这个函数又接收两个参数，这两个参数分 ...
分类：
其他好文 时间：
2021-02-01 12:48:56
阅读次数：
0
