图片上传思路：通过ajax实现图片上传，然后把PHP返回的图片地址，加入到隐藏字段中，最后通过表单提交给后台PHP，代码如下 HTML代码 zimg.html文件： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <met ...
分类：
Web程序 时间：
2020-07-15 22:45:08
阅读次数：
72
应用场景执行流程如下： 1、管理员进入后台管理前端，点击上传图片 2、图片上传至文件系统服务，文件系统请求fastDFS上传文件 3、文件系统将文件入库，存储到文件系统服务数据库中。 4、文件系统服务向前端返回文件上传结果，如果成功则包括文件的Url路径。 5、后台管理前端请求课程管理进行保存课程图 ...
分类：
其他好文 时间：
2020-07-15 01:16:23
阅读次数：
61
这种方法是servlet，编写好在web.xml里配置servlet-class和servlet-mapping即可使用 后台（服务端）java服务代码：（上传至ROOT/lqxcPics文件夹下） <%@ page language="java" import="java.util.*" page ...
分类：
其他好文 时间：
2020-07-14 18:35:04
阅读次数：
75
发现有两个页面，分别为Flag，Hint 、 Hint.php给出提示从ip地址入手 使用burpsuite抓取Flag页面的包，尝试添加X-Forwarded-For头，并赋值127.0.0.1，ip地址发生变化 因为直接将127.0.0.1输出到页面，可以猜测是ssti模板注入尝试使用paylo ...
分类：
其他好文 时间：
2020-07-13 13:32:28
阅读次数：
78
#0×00 需要环境 ##BurpSuite1.6以上版本 ##jython-standalone-2.7.0 ##burpFakeIP https://github.com/TheKingOfDuck/burpFakeIP 链接：https://pan.baidu.com/s/18KkFMuC4y ...
分类：
其他好文 时间：
2020-07-12 22:29:24
阅读次数：
167
项目背景：微信公众号，不想用微信JS-SDK 图片上传功能发现部分机型，微信内置浏览器，vant-upload组件选取图片会发生旋转解决方案：利用H5的canvas标签操作图片旋转代码注释不全，大概逻辑就是 选图片 =》读取文件后 =》 判断图片方向 =》用画布重画图片并旋转 =》保存图片文件 代码 ...
分类：
微信 时间：
2020-07-11 17:34:23
阅读次数：
112
使用burpsuite进行目录扫描，发现网站备份文件 index.php 1 <?php 2 require_once('class.php'); 3 if($_SESSION['username']) { 4 header('Location: profile.php'); 5 exit; 6 } ...
https://blog.csdn.net/shentibeitaokong/article/details/84485889?utm_medium=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1. ...
分类：
Web程序 时间：
2020-07-06 17:53:03
阅读次数：
69
记录！！！ 老项目中做图片上传，开始做的时候发现jQuery中的【$】被占用，上传的时候后台需要的是form data，浏览器传的是Request Payload请求 操作如下 解决jQuery被占用 1、var $j = jQuery.noConflict(); 缺点是当前html页面上的jq【$ ...
分类：
Web程序 时间：
2020-07-06 12:36:52
阅读次数：
65
burpsuite 添加XFF参数改成本地地址，修改用户名为admin ...
分类：
Web程序 时间：
2020-07-05 19:21:13
阅读次数：
107
