1、拦截器 1.1、概述 SpringMVC的处理器拦截器类似于Servlet开发中的过滤器Filter,用于对处理器进行预处理和后处理。开发者可以自己定义一些拦截器来实现特定的功能。 **过滤器与拦截器的区别：**拦截器是AOP思想的具体应用。 过滤器 servlet规范中的一部分，任何java ...
分类：
编程语言 时间：
2021-06-04 18:58:39
阅读次数：
0
打开题目，是一道rce 先随便测试一下 可以正常请求了 用管道符拼接下，执行ls命令 直接发现了flag.php 二话不说，直接cat 显然空格被过滤了，果然没这么简单 空格被过滤的话有几种解决方法 $IFS ${IFS} $IFS$1 < <> 重新构造payload：ip=127.0.0.1;c ...
分类：
其他好文 时间：
2021-06-03 18:12:44
阅读次数：
0
要谈ELK的应用，就不得不谈ELK架构。下面介绍几种工程项目中最常用的架构，并讨论四种架构所适合的场景。当然，在实际场景选择架构时，只要能满足当前需求就好，同时现有架构也要有一定的可预见性，为架构的演进预留一定的扩展性。 1. 简单模式（logstash+elasticsearch+kibana） ...
分类：
其他好文 时间：
2021-06-03 17:53:59
阅读次数：
0
大家知道EasyCVR是一个支持协议很宽泛的视频平台，因此兼容了很多协议的优点，比如支持云台控制设备，也支持通过不同协议的级联平台等。近期EasyCVR在测试中出现本地平台能云台控制下级设备，但是上级设备却无法控制下级设备的情况。 针对此情况，我们进行了抓包分析。 通过抓包分析，能够查看到上级发送的 ...
分类：
其他好文 时间：
2021-06-02 20:17:06
阅读次数：
0
看起来和3很相似，但是测试未成功发现错误，要用别的方法 查看默认目录得到日志路径，抓包将一句话木马插入于用于代理中 放包后蚁剑进行连接 找到flag ...
分类：
Web程序 时间：
2021-06-02 19:56:24
阅读次数：
0
本文基于Fiddler4讲解基本使用 fiddler抓包原理 注意：Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自 ...
分类：
其他好文 时间：
2021-06-02 18:26:38
阅读次数：
0
作用：数据库有几千万条数据，这些数据需要展示，我们不可能直接从数据库把数据全部读取出来，这样会给内存造成特别大的压力，有可能还会内存溢出，所以我们希望一点一点的取，那展示的时候也是一样的，总是要进行分页显示，我们之前自己都写过分页。 导入分页模块 from django.core.paginator ...
分类：
其他好文 时间：
2021-06-02 18:23:56
阅读次数：
0
原文地址，请访问https://www.caofanqi.cn/archives/使用fiddler抓取微信二维码请求地址 最近开发中在做一个需求时，需要提前获取到微信二维码请求的地址，在此将过程记录下来。 首先需要一个抓包工具，这里我选择的是Fiddler,可以选择相应的版本下载，下载地址http ...
分类：
微信 时间：
2021-06-02 18:17:53
阅读次数：
0
先在home控制器写个行为： 1. 直接写在方法里 缺点： 尽在对应的方法里，这个控制器 2. 使用异常处理控制器，并在配置文件. 实现全局的效果。 第一步：先定义个 异常处理控制器。 标注红色的 代码，是实现过程中，必须要写的代码 。 否则 跳转不成功。 第二步： 在配置文件中，添加节点 。 cu ...
分类：
其他好文 时间：
2021-06-02 18:06:01
阅读次数：
0
