现代cms框架（laraval/symfony/slim）的出现，导致现今的php漏洞出现点、原理、利用方法，发生了一些变化，这个系列希望可以总结一下自己挖掘的此类cms漏洞。 今天这个漏洞是Edusoho的一个user表dump漏洞。 首先，我简要说明一下漏洞原理。 【漏洞源码下载： https: ...
分类：
Web程序 时间：
2021-06-07 20:58:24
阅读次数：
0
1.安装rabbitmq 2.安装amqp扩展 3.在Laravel中配置 Rabbitmq 安装 我是Laravel5.5，按照文档上说我只能用6版本 ...
分类：
Web程序 时间：
2021-06-07 20:30:51
阅读次数：
0
一、定义xml文件内容，既然是自定义则所有的根节点随便写 使用xml.dom.minidom三方模块对xml文件进行解析 from xml.dom.minidom import parse def getIP(machineNum): #读取xml文件 domTree = parse("./conf ...
分类：
编程语言 时间：
2021-06-07 20:09:27
阅读次数：
0
关于Vue3 中的数据响应式功能，我们大家应该都知道，它是通过 ES6的代理模式——Proxy 对象实现的，今天我们来简单认识下何为 Proxy 对象。 Proxy 的定义 Proxy 对象用于创建一个对象的代理，从而实现基本操作的拦截和自定义（如属性查找、赋值、枚举、函数调用等）。 proxy修改 ...
分类：
其他好文 时间：
2021-06-07 20:08:13
阅读次数：
0
安装php-rdkafka 扩展 ***先安装librdkafka >>>源码方式安装 git clone https://github.com/edenhill/librdkafka librdkafka-master.zip unzip librdkafka-master.zip cd libr ...
分类：
Web程序 时间：
2021-06-07 19:51:44
阅读次数：
0
flag放在/var/www/html下了，直接file=/flag就可以了 或者正常操作一步步来 看到源码 上传一个图片马 发现头尾不见了，应该是有替换，因此将图片马改写后重新上传 <script language="php">//phpinfo();@eval($_REQUEST['attack ...
分类：
Web程序 时间：
2021-06-06 19:32:22
阅读次数：
0
2021-06-06 关键字：Shell具体应用 需求：在指定目录中查找文件名包含指定字符的文件 - 支持自定义关键字查找 - 支持自定义查找路径及查找关键字 使用方式： 假设这个工具的名称为：fgtool.sh （取意 shell tool for find and grep）。 直接运行此工具， ...
分类：
系统相关 时间：
2021-06-06 19:18:00
阅读次数：
0
启动 % brew services start php@5.6 ==> Successfully started `php@5.6` (label: homebrew.mxcl.php@5.6) jiqing@jiqingdeMacBook-Pro nginx % ps -ef | grep ph ...
分类：
Web程序 时间：
2021-06-06 19:15:28
阅读次数：
0
1、输入映射:(1) 基本类型:String, long, integer, double, float, boolean等;(2) pojo类型: 自定义的java bean;(3) Map 企业中不会用到;2、输出映射:(1) 基本类型:String, long, integer, double ...
分类：
编程语言 时间：
2021-06-06 19:06:40
阅读次数：
0
最近处理了一个外包小程序前端开发的任务，刚开始以为是和以往做的小程序一样对样式要求不高，就在小程序里面使用了大量的ui框架组件，后来发现客户要求小程序对设计稿的还原程度非常高，没办法，只能一点点改，刚开始很吃力，因为第三方的组件封装程度高，一个组件经过了层层嵌套，想要改变一个组件的高度，很可能就是写 ...
分类：
移动开发 时间：
2021-06-05 18:35:18
阅读次数：
0
