GhostScript 沙箱绕过（命令执行）漏洞 漏洞描述 1.漏洞编号：CVE-2018-19475 2.影响版本： 3.漏洞产生原因： 2018年底来自Semmle Security Research Team的Man Yue Mo发表了CVE-2018-16509漏洞的变体CVE-2018-1 ...
分类：
其他好文 时间：
2021-02-22 12:52:44
阅读次数：
0
1.2 HTML5新增的多媒体标签 新增的多媒体标签主要包含两个∶ 音频: <audio> 视频: <video> 使用它们可以很方便的在页面中嵌入音频和视频，而不再去使用flash和其他浏览器插件。 1.2.1 视频 <video> HTML5在不使用插件的情况下，也可以原生的支持视频格式文件的播 ...
分类：
Web程序 时间：
2021-02-22 12:09:29
阅读次数：
0
1、修改字段名： alter table 表名 rename column A to B 2、修改字段类型： alter table 表名 alter column 字段名 type not null 3、修改字段默认值 alter table 表名 add default (0) for 字段名 ...
分类：
数据库 时间：
2021-02-20 11:58:41
阅读次数：
0
2.8版本里面有个xyz图层的例子，稍作修改就可以加载天地图的影像图层。在3.0版本中，XYZ , bing 等图层已经被移植到内核中。所以我们直接用XYZ图层来加载天地图即可 XYZImageLayer* osm = new XYZImageLayer(); osgEarth::URI uri(" ...
分类：
其他好文 时间：
2021-02-19 13:52:01
阅读次数：
0
0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 < ElasticSearch 1.2的版本 0x02 漏洞复现 简介：通过_search方法的参数传入恶意代码，远程执行任意MVEL表达式和Java代码（如下 ...
分类：
其他好文 时间：
2021-02-19 13:35:08
阅读次数：
0
/** * 打开nginx配置文件nginx.conf，添加以下内容 * 注意层级，在 http{ server { location { #这里添加 } } } 添加 */ location / { try_files $uri $uri/ $uri.php?$args; } ...
分类：
Web程序 时间：
2021-02-17 14:58:17
阅读次数：
0
安装 #!/bin/bash # Kali GNU/Linux Rolling apt-get install pasystray 常见错误列表 #1 (pasystray:30116): pasystray-WARNING **: [notify] unable to show notificat ...
分类：
其他好文 时间：
2021-02-17 14:46:33
阅读次数：
0
import pyaudio import wave def get_audio(filepath): aa = str(input("是否开始录音？ （y/n）")) if aa == str("y") : CHUNK = 1024 FORMAT = pyaudio.paInt16 CHANNEL ...
分类：
其他好文 时间：
2021-02-10 13:18:22
阅读次数：
0
开机按F2进入BIOS中进行设定，记得每做一步BIOS更改后 Apply 1. Secure Boot >Secure Boot Enable >将右侧这项改为Disable 2. 切换到 Sercurity >PPT Sercutity >右侧将PPT On前面的勾取消 3. General >A ...
分类：
移动开发 时间：
2021-02-09 12:18:43
阅读次数：
0
HTTP概念 HTTP用于客户端和服务器之间的通信 客户端：请求访问文本或图像等资源的一端 服务器端而提供资源响应的一端 通过请求和响应的交换达成通信 HTTP 协议规定，请求从客户端发出，最后服务器端响应该请求并返回 请求报文是由请求方法、请求 URI、协议版本、可选的请求首部字段和内容实体构成的 ...
分类：
Web程序 时间：
2021-02-09 12:15:20
阅读次数：
0
