PHP用超级全局变量数组$_FILES来记录文件上传相关信息的。 1.file_uploads=on/off 是否允许通过http方式上传文件 2.max_execution_time=30 允许脚本最大执行时间,超过这个时间就会报错 3.memory_limit=50M 设置脚本可以分配的最大内存 ...
分类:
Web程序 时间:
2020-07-10 13:44:42
阅读次数:
87
以ASP.NET Core WebAPI 作后端 API ,用 Vue 构建前端页面,用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 [HttpPost("upload")] public JsonResult uploa ...
分类:
Web程序 时间:
2020-07-10 11:39:32
阅读次数:
85
uni-app实现文件上传功能 目前找到的比较好用的一款第三方插件 文件上传插件地址 https://ext.dcloud.net.cn/plugin?id=1015 插件下载选择下载示例项目zip ,可以直接运行项目查看效果 目录结构如下 ![在这里插入图片描述](https://img-blog ...
分类:
移动开发 时间:
2020-07-10 00:36:01
阅读次数:
194
文件查看命令more、less、head、tail;文件内容过滤grep;文件上传和下载命令rzsz ...
分类:
系统相关 时间:
2020-07-08 22:50:15
阅读次数:
82
开源界最近很热闹啊,各个主流软件或框架漏洞频发,比如像 Struts2、FastJSON、Dubbo、Redis、Tomcat 等都存在各种各样的漏洞。 不要使用含有漏洞的组件每次也都被评为 OWASP 10 大安全漏洞之一。 光这半年以来,栈长知道的,通过公众号Java技术栈发布的就有 Dubbo ...
分类:
其他好文 时间:
2020-07-06 13:11:45
阅读次数:
118
Struts2的Servlet的API的访问 完全解耦合的方式 编写JSP 编写Action *****注意:这种方式只能获得代表request、session、application的数据的Map集合,不能操作这些对象的本身的方法。 使用Servlet的API的原生方式(*****) 编写JSP ...
在学习Linux过程中,我们常常需要将本地文件上传到Linux主机上,这里简单记录下使用Xsheel工具进行文件传输 1:首先连接上一台Linux主机 2:输入rz命令,看是否已经安装了lrzsz,如果没有安装则执行 yum -y install lrzsz命令进行安装。 3:安装成功后,输入rpm ...
分类:
Web程序 时间:
2020-07-05 23:09:45
阅读次数:
74
0x00产品介绍 影响产品/版本: 极致CMS =>v 1.5 <=v 1.7 厂商目前已修复 见官网更新 0x01测试过程: 漏洞名称:存储xss,前台打后台管理员cookie 黑盒过程: 首先我们在后台创建一个允许用户发布文章的栏目前台发表文章,xss在标题位置 来到后台,点开标题,成功弹框成功 ...
分类:
Web程序 时间:
2020-07-05 17:49:11
阅读次数:
141
DVWA最经典PHP/MySQL老靶场,简单回顾一下通关流程吧 DVWA十大金刚,也是最常见的十种漏洞利用:Brute Force(暴破)、Command Injection(命令行注入)、CSRF(跨站请求伪造)、File Inclusion(文件包含)、File Upload(文件上传)、Ins ...
分类:
其他好文 时间:
2020-07-05 12:04:13
阅读次数:
77
打开Project/Structure 点击Moudle,选中自己的Moudle,点击+,选择Library 选中自己的Tomcat,点击Add Selected,点击OK完成操作 ...
分类:
编程语言 时间:
2020-07-05 10:45:39
阅读次数:
76