参考教程：《Upload Attack Framework V1.0》 1、文件上传检测客户端javascript 检测(通常为检测文件扩展名)服务端MIME 类型检测(检测Content-Type 内容)服务端目录路径检测(检测跟path 参数相关的内容)、服务端文件扩展名检测(检测跟文件exte ...
分类：
其他好文 时间：
2021-07-22 17:35:31
阅读次数：
0
当我们对测试用例进行参数化时，使用@pytest.mark.parametrize的ids参数自定义测试用例的标题，当标题中有中文时，控制台和测试报告中会出现Unicode编码问题，这看起来特别像乱码，我们想让中文正常展示出来，需要用到pytest框架的钩子函数pytest_collection_m ...
分类：
其他好文 时间：
2021-07-22 17:33:22
阅读次数：
0
直接拖到谷歌浏览器中添加扩展程序 但是在使用 redux-devtools-extension 工具可以看到相应的store参数时需要代码设计 在store.js文件中 //首先安装npm i redux-devtools-extension // 引入reducx-devtools-extensi ...
分类：
其他好文 时间：
2021-07-22 17:33:05
阅读次数：
0
你需要在集群内每个节点上安装一个 容器运行时 以使 Pod 可以运行在上面。 在 Linux 上结合 Kubernetes 使用的几种通用容器运行时： containerd CRI-O Docker Cgroup 驱动程序 控制组用来约束分配给进程的资源。 当某个 Linux 系统发行版使用 sys ...
分类：
其他好文 时间：
2021-07-22 17:32:40
阅读次数：
0
一、编译及加载 C语言的编译链接过程要把我们编写的一个c程序（源代码）转换成可以在硬件上运行的程序（可执行代码），需要进行编译和链接。编译就是把文本形式源代码翻译为机器语言形式的目标文件的过程。链接是把目标文件、操作系统的启动代码和用到的库文件进行组织形成最终生成可加载、可执行代码的过程 程序运行时 ...
分类：
系统相关 时间：
2021-07-21 17:43:05
阅读次数：
0
HTTP请求过程 一个完整的HTTP请求过程，一般包含下面七个步骤 1.建立TCP连接 2.客户端向服务端发送请求命令 3.客户端发送请求头信息 4.服务端响应 5.服务端发送响应头信息 6.服务端向客户端发送数据 7.服务端关闭TCP连接 一个HTTP请求的组成 一个HTTP请求一般由四部分组成 ...
分类：
Web程序 时间：
2021-07-21 17:36:24
阅读次数：
0
lambda 定义匿名函数 语法： lambda arguments: expression 此函数可以有任意数量的参数，但只能有一个表达式，该表达式将被计算并返回。 一种是在需要函数对象的地方自由使用lambda函数。 它除了在函数中使用其他类型的表达式外，在编程的特定领域也有各种用途。 Exam ...
分类：
编程语言 时间：
2021-07-21 17:36:08
阅读次数：
0
一句话木啊基础 短，小，强，隐蔽好，powerful，2333333，基于B/S <%execute request("value")%> execute是参数 eval是来执行参数的 对于网站来说，要对用上马即支持的运行环境，（iis支持asp、aspx、php），asp无权调用cmd，aspx有 ...
分类：
其他好文 时间：
2021-07-21 17:35:19
阅读次数：
0
在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。 这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。 1、AIDE 入侵检测 AIDE 是一款入侵检测工具，主要用途是检查文档的完整 ...
分类：
系统相关 时间：
2021-07-19 16:55:05
阅读次数：
0
Rsync介绍： Rsync英文全称Remote synchronization，从软件的名称就可以看出来，Rsync具有可使本地和远程两台主机之间的数据快速复制同步镜像，远程备份的功能，这个功能类似ssh带的scp命令，但又优于scp命令的功能，scp每次都是全量拷贝，而rsync可以增量拷贝。 ...
分类：
系统相关 时间：
2021-07-19 16:53:23
阅读次数：
0
