一句话木啊基础 短，小，强，隐蔽好，powerful，2333333，基于B/S <%execute request("value")%> execute是参数 eval是来执行参数的 对于网站来说，要对用上马即支持的运行环境，（iis支持asp、aspx、php），asp无权调用cmd，aspx有 ...
分类：
其他好文 时间：
2021-07-21 17:35:19
阅读次数：
0
本文主要介绍 C# 命名空间 System.Buffers.Binary 中的一些二进制处理类和 Span 的简单使用方法，这些二进制处理类型是上层应用处理二进制数据的基础，掌握这些类型后，我们可以很容易地处理类型和二进制数据之间的转换以及提高程序性能。 C# 原语类型 按照内存分配来区分，C# 有 ...
分类：
其他好文 时间：
2021-07-21 17:35:03
阅读次数：
0
在进行本篇学习前需要具备的能力：熟悉常用的HTML5标签、CSS3样式常用的样式和常见的网页布局，主要为flex+position实现常见的布局（着重学习这俩） 蓝色的字均为链接，点击即可跳转到相关文档进行学习 在这里补充下网页默认的布局模式：从左到右、自上到下 网站的常见目录格式： 实战项目可在评 ...
分类：
Web程序 时间：
2021-07-20 16:24:49
阅读次数：
0
在之前的视频《接口自动化项目用例组织设计》中： 我聊到了我的接口自动化经历，提到了两款以前做过的接口自动化框架，一个是tep的前身pyface，纯面向对象设计的框架；一个是pyface的前身AIM，基于unittest设计的。 AIM简介 AIM框架介绍 AIM，是Automatic Interfa ...
分类：
其他好文 时间：
2021-07-19 16:58:14
阅读次数：
0
java的安全问题首屈一指的就是反序列化漏洞，可以执行命令啊，甚至直接getshell，所以趁着这个假期好好研究一下java的反序列化漏洞。另外呢，组里多位大佬对反序列化漏洞都有颇深的研究，借此机会，努力学习，作为狼群中的哈士奇希望成功的继续伪装下去，不被识破，哈哈哈哈！！！ 参考文档：感谢所有参考 ...
分类：
编程语言 时间：
2021-07-19 16:56:13
阅读次数：
0
在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。 这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。 1、AIDE 入侵检测 AIDE 是一款入侵检测工具，主要用途是检查文档的完整 ...
分类：
系统相关 时间：
2021-07-19 16:55:05
阅读次数：
0
kafka reassign过程详见：reassign过程 最近kafka集群发生reassign过程卡住的情况，问题发生过程如下 问题日志 2021-07-16 10:35:41,193 INFO kafka.controller.KafkaController: [Controller id=3 ...
分类：
其他好文 时间：
2021-07-19 16:41:55
阅读次数：
0
引言 目前，为了提高数据校对的效率，使用合理的显示工具完成具体的数据处理，可以加速设计中调试的速度，这也是自行设计上位机的意义所在。数据处理在LabVIEW中是比较简单的，直接调用即可。在QT中可能需要采用其他的模块。 学习 QT5中比较快捷地实现图表的方式是QtCharts库，内置的QChartV ...
分类：
其他好文 时间：
2021-07-19 16:36:14
阅读次数：
0
3768. 字符串删减 - AcWing题库 思路 双指针的练习 C++代码 #include <iostream> #include <cstring> #include <algorithm> using namespace std; int main() { int n; string s; ...
分类：
编程语言 时间：
2021-07-19 16:34:51
阅读次数：
0
前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
