现代cms框架（laraval/symfony/slim）的出现，导致现今的php漏洞出现点、原理、利用方法，发生了一些变化，这个系列希望可以总结一下自己挖掘的此类cms漏洞。 今天这个漏洞是Edusoho的一个user表dump漏洞。 首先，我简要说明一下漏洞原理。 【漏洞源码下载： https: ...
分类：
Web程序 时间：
2021-06-07 20:58:24
阅读次数：
0
str.format() 作用：替换str中的替代变量。 “I am {}”.format("NIcklas") https://blog.csdn.net/jpch89/article/details/84099277 ...
分类：
编程语言 时间：
2021-06-07 20:58:05
阅读次数：
0
alignas关键字用来设置内存中对齐方式，最小是8字节对齐，可以是16，32，64，128等。 alignas用来指定对象的对齐字节数。效果和__attribute__((aligned(n)))一样 alignof用来查看对象的对齐字节数。用法类似于sizeof https://blog.csd ...
分类：
其他好文 时间：
2021-06-07 20:55:42
阅读次数：
0
curl使用官网：https://curl.haxx.se/docs/manpage.html curl命令作用 curl命令是一个功能强大的网络工具，它能够通过http、ftp等方式下载文件，也能够上传文件，同时支持HTTPS等众多协议，还支持POST、cookies、认证、从指定偏移处下载部分文 ...
分类：
Web程序 时间：
2021-06-07 20:55:09
阅读次数：
0
一、性能优化 1、属性properties 2、类型别名typeAliases 2.1、给每一个实体类取别名 2.2、扫描一个包 注意：2.1可以自己取别名；2.2默认会使用 Bean 的首字母小写的非限定类名来作为它的别名，如果要想自己起别名，需要在实体类上面添加注解 3、设置settings 看 ...
分类：
其他好文 时间：
2021-06-07 20:53:24
阅读次数：
0
tesseract安装(CentOS) 1.安装图片相关依赖 yum install autoconf automake libtool libjpeg-devel libpng-devel libtiff-devel zlib-devel 2.下载 wget https://github.com/ ...
分类：
其他好文 时间：
2021-06-07 20:42:37
阅读次数：
0
查看当前系统版本的详细信息 # cat /etc/redhat-release CentOS Linux release 7.9.2009 (Core) yum源下载 地址：https://dev.mysql.com/downloads/repo/yum/ 下载地址：https://repo.mys ...
分类：
数据库 时间：
2021-06-07 20:40:56
阅读次数：
0
这个是针对某个项目提交代码的时候触发jenkins 1.把这个url拷贝下来（jenkins配置当中） 2.打开gitlab中的项目-设置-webhooks 记得添加完成后测试一下 https://www.cnblogs.com/chenglc/p/11174530.html 解决gitlab we ...
分类：
其他好文 时间：
2021-06-07 20:33:33
阅读次数：
0
Python访问PostGIS(建表、空间索引、分区表)：https://www.cnblogs.com/likehua/p/3908323.html ...
分类：
编程语言 时间：
2021-06-07 20:29:14
阅读次数：
0
CodeRush是一个强大的Visual Studio .NET 插件，它利用整合技术，通过促进开发者和团队效率来提升开发者体验。CodeRush能帮助你以极高的效率创建和维护源代码。Consume-first 申明，强大的模板，智能的选择工具，智能代码分析和创新的导航以及一个无与伦比的重构集，在它 ...
分类：
其他好文 时间：
2021-06-07 20:28:16
阅读次数：
0
