koa在请求体的处理方面依赖于通用插件koa bodyparser或者koa body，前者比较小巧，内部使用了co body库，可以处理一般的x www form urlencoded格式的请求，但不能处理文件上传；但后者则内置了formidable库，在应对文件上传方面得心应手，本文就formi ...
分类：
Web程序 时间：
2020-05-04 17:06:14
阅读次数：
84
最近做了一个需求，需要加解密大文件，并返回真实加解密进度，因为大文件，所以必须要使用到分片上传。有时候前台分片之后，后台需要合并。前台分片上传没什么太大的问题，就是根据buffer或者blob去分割文件即可。主要是后台合并会遇到一些问题。后台合并的方法有很多，以Node.js为例，可以使用以下方式： ...
分类：
Web程序 时间：
2020-05-04 13:21:36
阅读次数：
133
package com.sxt.controller; import java.io.File; import java.io.IOException; import javax.servlet.http.HttpSession; import org.springframework.stereot ...
分类：
Web程序 时间：
2020-05-03 21:48:26
阅读次数：
83
dvwa文件上传（file upload） low 并没有对上传的文件做任何过滤，可以直接传php马 medium 最简单的文件包含代码，以php方式解析page路径文件（无论你是什么格式） 对应low文件上传,无论你传什么格式，都直接解析 1. 将page值改为，你上传文件后返回的路径 http: ...
分类：
Web程序 时间：
2020-05-03 16:43:44
阅读次数：
71
文件上传漏洞的成因 1.服务器的错误配置2.开源编码器漏洞3.本地上传上限制不严格被绕过4.服务器端过滤不严格被绕过常见上传检测流程 文件上传漏洞的危害 （1）网站被控制（2）服务器沦陷（3）同服务器的其他网站沦陷 客户端验证检测 可以看到客户端代码中使用了javascript语言进行了简单的文件后 ...
分类：
Web程序 时间：
2020-05-03 12:52:37
阅读次数：
126
导入maven依赖 1 <dependencies> 2 <!--文件上传--> 3 <dependency> 4 <groupId>commons-fileupload</groupId> 5 <artifactId>commons-fileupload</artifactId> 6 <versi ...
分类：
编程语言 时间：
2020-05-03 01:17:29
阅读次数：
76
获取该FileUtil工具类源码，公众号内回复fileutil20200501即可。 1.文件上传方法 uploadFile(String filePath, InputStream inputStream); 参数解释 filePath:上传文件存储的路径 inputStream:上传文件的文件输 ...
分类：
Web程序 时间：
2020-05-02 20:55:44
阅读次数：
91
Weblogic漏洞 Weblogic任意文件上传（CVE 2018 2894） 受影响版本 漏洞存在前提 后台base_domain设置中启用web服务测试页 利用漏洞方法 1. 访问 2. 设置Work Home Dir为 将目录设置为ws_utc应用的静态文件css目录，访问这个目录是无需权限 ...
分类：
Web程序 时间：
2020-05-02 16:49:16
阅读次数：
89
Struts漏洞合集 Struts S2 013漏洞利用 受影响版本 漏洞利用 任意命令执行POC： 如： Struts S2 001漏洞利用 影响版本 漏洞利用 获取tomcat执行路径： 获取Web路径： 执行任意命令（命令加参数： ）： Struts S2 016漏洞利用 影响版本 执行命令 ...
分类：
其他好文 时间：
2020-05-02 16:31:33
阅读次数：
117
前段时间面试过程中，频繁遇到H5异步文件上传的相关问题。还遇到过一个"通过H5拖放功能实现文件异步上传"的问题，大概知道H5有新增拖拽功能可以接收文件，如何异步上传文件就母鸡了(摊手)。面试结束后，特意去看了相关知识点，了解到H5拖放+FormData接口可以实现异步上传。为了测试文件上传是否成功， ...
分类：
Web程序 时间：
2020-05-02 09:44:51
阅读次数：
62
