RCE root权限执行命令，无法读取密码的情况下 1：在受害者机子上执行如下命令，开启认证 # echo RSAAuthentication yes >> /etc/ssh/sshd_config # echo PubkeyAuthentication yes >> /etc/ssh/sshd_c ...
分类：
系统相关 时间：
2021-04-07 11:05:28
阅读次数：
0
gRPC-Gateway 简介 我们都知道 gRPC 并不是万能的工具。 在某些情况下，我们仍然想提供传统的 HTTP/JSON API。原因可能从保持向后兼容性到支持编程语言或 gRPC 无法很好地支持的客户端。但是仅仅为了公开 HTTP/JSON API 而编写另一个服务是一项非常耗时且乏味的任 ...
参考 https://blog.51cto.com/13475106/category6.html及狄泰软件相关课程 一.整体的设计 从上图可以得到一个问题，为什么不能从boot直接加载kernnel，并跳转运行？该设计的思路1.boot必须小于512字节，无法完成过多功能2.kernel需要运行于 ...
分类：
其他好文 时间：
2021-04-06 14:44:49
阅读次数：
0
前面我们已经打开了靶机，这就不用在打开了，直接开始吧。 存储型的xss漏洞。 1.low 当我想在name处输入测试代码的时候，却被限制了输入长度，姑在name字段处是无法进行测试了的，就只能在message处进行操作了。 输入最基本的代码， 就会出现xss这个弹窗，可以猜到并没有做任何的过滤。 再 ...
分类：
其他好文 时间：
2021-04-06 14:35:15
阅读次数：
0
（1） 电脑没有Hyper-V pushd "%~dp0" dir /b %SystemRoot%\servicing\Packages\*Hyper-V*.mum >hyper-v.txt for /f %%i in ('findstr /i . hyper-v.txt 2^>nul') do d ...
#继承 继承和派生是相对的，继承指的是子类（派生类）继承父类（基类）。派生指的是父类（基类）传承自己的 "家业"给子类（派生类） 三种方式（指的是权限public，protected，private）对继承自基类内容的权限只能小于等于继承方式 覆盖问题，子类同名函数或者变量会覆盖父类，不存在重载方式 ...
分类：
编程语言 时间：
2021-04-05 12:18:46
阅读次数：
0
有这样一种情况，在网上下载的用于实现某些Windows功能的批处理文件，能够正常运行并取得预期效果，但编辑该文本文件，发现是乱码，无法知道该批处理是如何写的。下图示例该批处理： 运行该批处理的界面是： 编辑该批处理显示的内容是： 注意到右下角文本编码显示的是【UTF-16 LE】，文本是乱码，首先应 ...
分类：
其他好文 时间：
2021-04-05 11:59:47
阅读次数：
0
1.swagger注解和功能介绍（API接口） @Api： 类，标识这个类是swagger的资源 @ApiModel: 类，描述一个Model的信息 （一般用在请求参数无法使用@ApiImplicitParam注解进行描述的时候） @ApiOperation： 方法，一个http请求的操作 @Api ...
分类：
其他好文 时间：
2021-04-05 11:44:59
阅读次数：
0
测试 19c asm flex 的 功能： 在节点1上面执行 srvctl stop asm -node test-rac19c-01 -stopoption abort -force 报错 因为 ora.asm_listener.type 是asm监听的主节点，节点1为主节点，主节点无法关闭 [g ...
分类：
其他好文 时间：
2021-04-02 13:07:21
阅读次数：
0
方法/步骤 1、进入 mysql 的 bin 目录下，打开 cmd ，在此之前关闭mysql服务，并且结束mysqld.exe进程 2、输入命令 mysqld --skip-grant-tables 回车，此时就跳过了mysql的用户验证。注意输入此命令之后命令行就无法操作了，此时可以再打开一个新的 ...
分类：
数据库 时间：
2021-04-01 12:55:16
阅读次数：
0
