ASP.NET上传文件用FileUpLoad就可以，但是对文件夹的操作却不能用FileUpLoad来实现。 下面这个示例便是使用ASP.NET来实现上传文件夹并对文件夹进行压缩以及解压。 ASP.NET页面设计：TextBox和Button按钮。 TextBox中需要自己受到输入文件夹的路径（包含文 ...
0x00 介绍 本篇我们来讲无webshell时利用udf进行提权 0x01 前提 1. 必须是root权限（主要是得创建和抛弃自定义函数） 2. secure_file_priv=(未写路径) 3. 将udf.dll文件上传到MySQL的plugin目录下（这里以MySQL>=5.1为例） 0x0 ...
分类：
数据库 时间：
2020-05-30 01:23:49
阅读次数：
98
框架上传功能 上传文件 内置的上传只是上传到本地服务器，上传到远程或者第三方平台的话需要自己扩展。 假设表单代码如下： <form action="/index/index/upload" enctype="multipart/form-data" method="post"> <input typ ...
分类：
Web程序 时间：
2020-05-30 00:54:45
阅读次数：
96
通达OA文件上传+文件包含漏洞复现 0x00 漏洞简述 该漏洞在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件，组合文件包含漏洞最终造成远程代码执行漏洞，从而导致可以控制服务器system权限。 0x01 漏洞分析 在通达OA上传漏洞中，上传文件upload.php文件中存在一个$p参数，如 ...
分类：
Web程序 时间：
2020-05-29 23:29:35
阅读次数：
120
今天突然有个小朋友问我这道web题，就打算记录一下 （就是来水一篇博客的） 考点： 文件上传 做题： 文件上传，基本上就是传送一句话 -> 菜刀（等）连接 （题外话：还有服务器等基础文件等等，这一块已经开始扩展了例如：use.ini/.htacess） 回归本题： Array.prototype.c ...
分类：
其他好文 时间：
2020-05-29 23:06:10
阅读次数：
147
介绍 利用HTML5的新接口例如ArrayBuffer、Blob等可以在前端进行zip操作并且可以将zip后的文件上传到服务器。本调研主要关注zip方案的zip效率以及整体上传效率。 工具 zip方案来自 http://gildas-lormeau.github.io/zip.js/； 使用Netw ...
分类：
Web程序 时间：
2020-05-29 14:00:49
阅读次数：
76
<?php /* * 验证错误 * 如果没有错 就返回空 * 有错返回错误信息 */ function check($file){ // 1. 验证是否有误 if($file['error'] != 0){ switch($file['error']) { case 1: return "文件大小超 ...
分类：
Web程序 时间：
2020-05-29 12:18:06
阅读次数：
108
介绍： 为什么文件上传存在漏洞 上传文件时，如果服务器代码未对客户端上传的文件进行严格的验证和过滤，就容易造成 可以上传任意文件的情况，包括上传脚本文件(asp、aspx、php、jsp 等格式的文件)。 ·危害 非法用户可以利用上传的恶意脚本文件控制整个网站，甚至控制服务器。这个恶意的脚本 文件， ...
分类：
Web程序 时间：
2020-05-28 00:59:39
阅读次数：
206
新增sftp.properies 文件保存 sftp服务器信息 # 协议 sftp.client.protocol=sftp # ip地址 sftp.client.host=改成自己的文件服务器地址 # 端口 sftp.client.port=22 # 用户名 sftp.client.usernam ...
分类：
编程语言 时间：
2020-05-26 20:35:02
阅读次数：
85
同时接收文件类型数据和json数据时写法如下，其中OpenGroupAreaEntity前不用加@RequestBody注解。 个人认为：此处content-type的类型为：multipart/form-data ，表示表单中进行文件上传。由于参数中的MultipartFile类型影响了reque ...
分类：
Web程序 时间：
2020-05-26 20:30:43
阅读次数：
385
