要学习反序列化字符串逃逸之前，我们需要知道php反序列化的几大特性。 1.PHP 在反序列化时，底层代码是以 ; 作为字段的分隔，以 } 作为结尾(字符串除外)，并且是根据长度判断内容的 . 2.当长度不对应的时候会出现报错 3.可以反序列化类中不存在的元素 反序列化字符串逃逸 1.过滤后字符变多 ...
分类：
Web程序 时间：
2020-07-19 11:40:14
阅读次数：
83
最近也是在看Struts2的漏洞，这里与大家共同探讨一下，本次我复现的是s2-045这个编号的漏洞 漏洞介绍 Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致 ...
分类：
其他好文 时间：
2020-07-18 13:50:07
阅读次数：
128
#情景：向服务器上传文件，发送文件，获取目录，和退出 服务器端： """ /etc/python3 @File : miker_server.py @Time : 2020/7/15 下午3:29 @Author : wangyongqi @Email : 92644827@qq.com @SOft ...
分类：
其他好文 时间：
2020-07-17 22:26:01
阅读次数：
83
应用场景执行流程如下： 1、管理员进入后台管理前端，点击上传图片 2、图片上传至文件系统服务，文件系统请求fastDFS上传文件 3、文件系统将文件入库，存储到文件系统服务数据库中。 4、文件系统服务向前端返回文件上传结果，如果成功则包括文件的Url路径。 5、后台管理前端请求课程管理进行保存课程图 ...
分类：
其他好文 时间：
2020-07-15 01:16:23
阅读次数：
61
免密码登录$sshpass-ppasswordsshusername@host远程执行命令$sshpass-ppasswordsshusername@host<cmd>通过scp上传文件$sshpass-ppasswordscplocal_fileroot@host:remote_file通过scp下载文件$sshpass-ppasswordscproot@host:remote_fi
分类：
其他好文 时间：
2020-07-14 15:08:14
阅读次数：
163
使用表单上传文件 通过表单上传文件 <form class="form-horizontal" role="form" enctype="multipart/form-data" method="POST" action="/contest/vacation-photo/{{year}}/{{mon ...
分类：
Web程序 时间：
2020-07-13 09:42:27
阅读次数：
89
$_FILES["file"]["name"] - 被上传文件的名称 $_FILES["file"]["type"] - 被上传文件的类型 $_FILES["file"]["size"] - 被上传文件的大小，以字节计 $_FILES["file"]["tmp_name"] - 存储在服务器的文件的 ...
分类：
Web程序 时间：
2020-07-12 14:25:04
阅读次数：
108
nfs共享文件存储 network filesystem； 为什么要使用 nfs？ 如果userA上传文件通过负载均衡器上传到了web01，这个时候userB去下载file1又被负载均衡器分配到了web02 上面就找不到userA上传的资源了。 使用了共享存储nfs之后，userA上传的文件到nfs ...
分类：
其他好文 时间：
2020-07-12 11:58:14
阅读次数：
75
一、SpringMVC的介绍: 1.SpringMVC是Spring为展现层(表述层)提供的基于MVC设计理念的优秀的web框架，是目前最主流的MVC框架之一；从Spring3.0之后SpringMVC全面超越了struts2，成为最优秀的MVC框架。 2.SpringMVC通过一套MVC注解，可以 ...
分类：
编程语言 时间：
2020-07-11 21:08:18
阅读次数：
70
环境：centos7、三个主节点的kubernetes 1、关闭selinux、firewalld、swap2、修改主机名称 hostnamectl set-hostname master13、更新系统时间 timedatectl set-timezone Asia/Shanghai 4、上传文件（ ...
分类：
Web程序 时间：
2020-07-10 18:59:21
阅读次数：
167
