最近在审计某银行的Java代码时，发现许多上传Excel文件的接口，允许后缀是xslx文件，xslx文件是由xml文件组成的，可以改成.zip的文件后缀名进行解压，所以如果如果没有禁用外部实体，会存在XXE漏洞。下面的测试使用Java语言进行blind xxe测试。 1、测试环境 解析Excel文件 ...
分类：
其他好文 时间：
2020-05-04 13:07:15
阅读次数：
150
HelloWorld 新建一个文件夹，存放代码 新建一个Java文件 文件后缀名为.java Hello.java 显示后缀名，文件扩展名 编写代码 public class Hello{ public static void main(String[] args){ System.out.prin ...
分类：
其他好文 时间：
2020-05-04 01:01:11
阅读次数：
76
出错原因 原因未知。由于下载某些绿色软件导致文件关联被改变？文件后缀名改为.cmd可直接运行，但改回.bat就又双击无反应，右键也没有打开方式、以管理员身份运行这些选项。 解决方法 开始菜单右键——Windows PowerShell(管理员)——输入cmd /c assoc.bat=batfile ...
分类：
其他好文 时间：
2020-05-01 16:33:31
阅读次数：
68
find : find命令详解 find 解释：find search for files in a directory hierarchy 用法：Usage: find [ H] [ L] [ P] [ Olevel] [ D help|tree|search|stat|rates|opt|exe ...
分类：
其他好文 时间：
2020-04-30 13:24:30
阅读次数：
247
1.vim 中的查找 搜索文件内容时加上 /c 参数可以忽略搜索字符的大小写 正常搜索：/helloworld 忽略操作：/helloworld/c 2.find 查找 使用find命令搜索文件时如果不清楚文件的名称中是否包含的大写，你可以使用 -iname参数来忽略大小写 正常查找：[root@l ...
分类：
其他好文 时间：
2020-04-27 22:19:53
阅读次数：
52
find一些常用参数的一些常用实例和一些具体用法和注意事项。 1．使用name选项： 文件名选项是find命令最常用的选项，要么单独使用该选项，要么和其他选项一起使用。 可以使用某种文件名模式来匹配文件，记住要用引号将文件名模式引起来。 不管当前路径是什么，如果想要在自己的根目录$HOME中查找文件 ...
分类：
系统相关 时间：
2020-04-27 16:58:18
阅读次数：
58
Linux下find命令在目录结构中搜索文件，并执行指定的操作。Linux下find命令提供了相当多的查找条件，功能很强大。由于find具有强大的功能，所以它的选项也很多，其中大部分选项都值得我们花时间来了解一下。即使系统中含有网络文件系统( NFS)，find命令在该文件系统中同样有效，只你具有相 ...
分类：
系统相关 时间：
2020-04-27 15:18:36
阅读次数：
82
whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。和find相比，whereis查找的速度非常快，这是因为linux系统会将 系统内的所有文件都记录在一个数据库文件中，当使用whereis和下面 ...
分类：
系统相关 时间：
2020-04-27 11:34:22
阅读次数：
73
1、vi命令下的查找和替换 1.1 vi下的查找 /hello<Enter> ：向下查找hello匹配字符串 ?hello<Enter>：向上查找hello匹配字符串 使用了查找命令之后，使用如下两个键快速查找： n：按照同一方向继续查找 N：按照反方向查找 hello是需要匹配的字符串，例如： / ...
分类：
系统相关 时间：
2020-04-26 01:08:38
阅读次数：
100
需求:删除 /home/file/ 目录下10天之前生成的txt类型的文件find /home/file/ -ctime +10 -name "*.txt" -print | xargs rm -f或者find /home/file/ -ctime +10 -name "*.txt" -delete ...
分类：
系统相关 时间：
2020-04-23 11:46:51
阅读次数：
703
