漏洞通过phar触发反序列化漏洞。 触发点:./models/account.php 中的 associate_remote_avatar 方法: 搜索全局调用了该方法的地方: ./app/account/ajax.php 路径中的 synch_img_action 方法: 从数据表 users_w ...
分类:
其他好文 时间:
2020-02-22 16:12:18
阅读次数:
547
[toc] "练习 MongoDB 操作 —— 数据操作(一)" " mongodb" 更新于 2017 09 19 约 18 分钟 原文链接: https://segmentfault.com/a/1190000011173681 本文的目标是通过大量的示例,来更好的理解如果在 中进行数据操作; ...
分类:
数据库 时间:
2020-02-19 10:29:44
阅读次数:
120
组件属性为图片的,需要写图片的绝对路径,如果写相对路径,会默认为组件中的相对路径 my文件夹: images文件夹中含有 default-avatar.png 图片 my.wxml中使用组件,错误方法:属性中的图片路径为相对路径 <l-avatar src="images/default-avata ...
分类:
其他好文 时间:
2020-02-14 18:31:32
阅读次数:
108
DVWA简介 DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用,旨在为安全专业人员测试自己的专业技能和工具提供合法的环境,帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块,分别是Brute ...
分类:
其他好文 时间:
2020-02-07 22:27:24
阅读次数:
90
`sudo nano /etc/hosts` or断网重启 ...
分类:
其他好文 时间:
2020-02-01 19:06:19
阅读次数:
78
分享一个超级好用的SM图床 ? 大家都知道我是一个喜欢~~sm~~ Markdown的人,但是Markdown有个很不方便的地方,就是图片的插入,一般用Markdown编辑器(我用的是Typora)直接插入图片,大概是这样的 ? 但是别人没有没有这个路径啊!所以这种插入图片的方法非常不科学。 ? 很 ...
分类:
其他好文 时间:
2020-01-27 19:32:21
阅读次数:
2955
跟评论完成效果: 子评论 回复按钮绑定点击按钮 代码: 效果: 实现发送内容: 后端添加: 实现: 切割 后台管理 拿像信息: 代码: 代码: 效果: 后端: 前端: 添加 uploading image 750833.png 后端分页器 分页器前端 效果: urls.py views.py add ...
分类:
其他好文 时间:
2020-01-23 12:46:35
阅读次数:
108
比如说原数组返回了十个属性,你只想要两个,而且属性 名称还和以前的不一样,你就可以写如下类似写法: const users = result.map(item => ({ name: item.login, avatarUrl: item.avatar_url, url: item.html_url ...
分类:
编程语言 时间:
2020-01-22 20:02:23
阅读次数:
111
表单提交,前端html: <img id="avatar" style="width: 220px;height: 230px;" alt="image" src="__AVATAR__/boy.png"/> <input id="image" name="image" type="file" st ...
分类:
Web程序 时间:
2020-01-19 12:37:01
阅读次数:
130
实现完导航栏后,接着把聊天列表页面做完,完成效果如下: 分析页面,可以将每一个对话封装成一个组件。头像在其余的页面也需要用到,也可以将它封装成一个公共组件; 1. 头像组件 h-avatar.vue <template> <image :src="src" :style="getSize" mode ...
分类:
其他好文 时间:
2020-01-18 21:06:51
阅读次数:
106