1，devos勒索病毒说明phobos勒索病毒家族的一款变种勒索病毒近期频繁出现，该病毒会将文件后缀篡改为dewar或者devos，该病毒非常狡猾，近期就有一个客户服务器上的Oracle数据库遇到了该病毒。加密文件如下：通过对底层存储数据的解析，发现该病毒有如下特点：会对服务器上后缀名为dbf、mdf、ibd的文件进行全加密。对其他类型的文件进行破坏，破坏规则为从文件头部开始清空256k，并且每间
分类：
数据库 时间：
2020-05-09 01:23:38
阅读次数：
786
1.Java设置环境变量设置的系统环境变量，不是用户环境变量 2.java_home环境变量 使得其他相关环境变量的配置更加方便。 3.java文件的编译，需要到该文件的路径下。运行时使用的命令是 java 类名（并且没有后缀名.class） 4. classpath作用：java命令 从哪里加载字 ...
分类：
编程语言 时间：
2020-05-08 23:14:00
阅读次数：
114
文件包含和文件上传 俩个漏洞结合起来的利用 文件上传漏洞使用 将图片头复制过来 伪造图片 然后将恶意代码嵌入 将jpg上传成功后 得到路径 就可以读取文件 所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。比如： 1.验证文件类型、后缀名、大小; 2.验证文件的上传方式; 3.对文 ...
分类：
Web程序 时间：
2020-05-08 21:24:05
阅读次数：
156
$\Huge\text{我不会换回去，谨慎！}$ 你觉得这个图标好不好看，我觉得一般般，而且看腻了。~~男人都是喜新厌旧的苟东西~~ 我们给他换个图标吧！ 我的电脑 $\rightarrow$ 工具 $\rightarrow$ 文件夹选项 $\rightarrow$ 文件类型 在已注册的文件类型中找 ...
分类：
其他好文 时间：
2020-05-04 21:27:51
阅读次数：
70
最近在审计某银行的Java代码时，发现许多上传Excel文件的接口，允许后缀是xslx文件，xslx文件是由xml文件组成的，可以改成.zip的文件后缀名进行解压，所以如果如果没有禁用外部实体，会存在XXE漏洞。下面的测试使用Java语言进行blind xxe测试。 1、测试环境 解析Excel文件 ...
分类：
其他好文 时间：
2020-05-04 13:07:15
阅读次数：
150
HelloWorld 新建一个文件夹，存放代码 新建一个Java文件 文件后缀名为.java Hello.java 显示后缀名，文件扩展名 编写代码 public class Hello{ public static void main(String[] args){ System.out.prin ...
分类：
其他好文 时间：
2020-05-04 01:01:11
阅读次数：
76
一、文件下载介绍 这是一个展示图片的网页； 这是直接加载图片资源的网页，看网页的后缀名就知道了； 也能找到直接点击就可以下载的页面，就像PDF文件一样，有的是可以直接下载，而有的是被浏览器加载，然后再右键下载，不同的行为与不同的参数设定有关，下面就来具体展示如何下载一个文件。 掌握：（在设置中设置媒 ...
分类：
其他好文 时间：
2020-05-03 21:43:33
阅读次数：
78
[TOC] 本周计划 对项目进行完善总结 增加对BouncyCastle、Certificate、CertificateFactory的认识 尝试使用Junit对部分代码进行单元测试 学习记录 代码优化 代码结构 代码细节处理 scanner.nextLine(),一次读入一行，方便后续equal判 ...
分类：
其他好文 时间：
2020-05-01 20:43:37
阅读次数：
62
出错原因 原因未知。由于下载某些绿色软件导致文件关联被改变？文件后缀名改为.cmd可直接运行，但改回.bat就又双击无反应，右键也没有打开方式、以管理员身份运行这些选项。 解决方法 开始菜单右键——Windows PowerShell(管理员)——输入cmd /c assoc.bat=batfile ...
分类：
其他好文 时间：
2020-05-01 16:33:31
阅读次数：
68
相信很多朋友都有遇到过这样的情况，电脑桌面的图标消失不见了。有些朋友觉得无所谓，但是对于有强迫症的朋友来说实在很难受 所以我就写了这篇博客帮助大家简单快速的修复电脑桌面图标 首先新建文本文档，将下面的代码复制粘贴到文本中，保存后修改后缀名为bat或者cmd 双击运行，即可修复电脑桌面图标 1 @ec ...
分类：
其他好文 时间：
2020-05-01 12:45:49
阅读次数：
89
