乐胖代购免代理版

【渗透测试】—如何利用文件包含的方式进行攻击

目录4.9. 文件包含4.9.1. 基础4.9.2. 触发Sink4.9.3. 绕过技巧4.9.3.1. url编码绕过4.9.3.2. 特殊字符绕过4.9.3.3. %00截断4.9.3.4. 长度截断4.9.3.5. 伪协议绕过4.9.3.6. 协议绕过4.9. 文件包含4.9.1. 基础常见的文件包含漏洞的形式

运维

大数据

Java

安全

python

原创 2022-03-11 11:08:26 10000+阅读

昨天，面试了一个安全工程师，她的回答让我耳目一新

网络安全工程师面试，如何让面试官耳目一新

web安全

运维

linux

网络安全

渗透测试

原创 2022-03-11 11:07:49 10000+阅读

【网络安全面试题】——文件目录穿越实现特权文件读取

4.7. 文件读取考虑读取可能有敏感信息的文件用户目录下的敏感文件 .bash_history .zsh_history .profile .bashrc .gitconfig .viminfo passwd 应用的配置文件 /etc/apache2/apache2.c

linux

安全

运维

常用工具

测试工具

原创 2022-03-11 11:07:24 10000+阅读

【网络安全面试题】——如何渗透测试文件目录穿越

4.6. 目录穿越4.6.1. 简介目录穿越（也被称为目录遍历/directory traversal/path traversal）是通过使用 ../ 等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录，特别是应用程序源代码、配置文件、重要的系统文件等。4.6.

linux

安全

运维

架构师

渗透测试

原创 2022-03-11 11:07:07 10000+阅读

通过命令行安装或卸载Tomcat服务

一、安装Tomcat服务1.打开命令提示符方法1：按住win+R，打开运行，输入cmd，打开命令提示符方法2：在开始菜单》所有程序》附件》命令提示符2. 通过命令进入到tomcat安装的的路径下的bin文件夹里，如：D:\app\apache-tomcat-8.

tomcat

java

命令提示符

tomcat安装

原创 2022-03-11 11:06:35 10000+阅读

egg开发环境搭建

第一步：下载安装nodejs下载官方网址：https://nodejs.org/en/download/本人是windows系统因此如图选择：下载安装十分方便，环境变量也自动配置完成。node第二步：eggjs环境搭配，建立运行项目（注：nodejs版本最低要求 8.x，且须要LTS 版本）　e

javascript

开发语言

ecmascript

node.js

下载安装

原创 2022-03-11 11:06:25 10000+阅读

如何读取照片的GPS信息？—最好的语言Java实现起来就这么简单【手把手教程+完整代码】

通过一张照片来进行GPS定位，java实现起来就这么简单

java

编程语言

定位

数据分析

运维

原创 2022-03-11 11:06:14 10000+阅读

一篇文章总结暴力破解方法大全

跟美国队长学暴力破解

内网渗透

渗透测试

网络安全

运维

linux

原创 2022-03-11 11:05:38 9078 阅读

【架构师面试题库1】—etcd高可用集群搭建

环境准备操作系统：CentOS7搭建一个三节点的etcd集群机器名:etcd01 IP地址:192.168.154.133机器名:etcd03 IP地址:192.168.154.145机器名:etcd04 IP地址:192.168.154.146etcd包下载安装1、下载https://github.com/e

etcd

zookeeper

容器

架构师

高可用

原创 2022-03-11 11:05:00 10000+阅读 1点赞

【网络安全工程师面试】—SSRF服务端请求伪造漏洞及利用方法

目录4.4. SSRF4.4.1. 简介4.4.1.1. 漏洞危害4.4.2. 利用方式4.4.3. 相关危险函数4.4.4. 过滤绕过4.4.4.1. 更改IP地址写法4.4.4.2. 使用解析到内网的域名4.4.4.3. 利用解析URL所出现的问题4.4.4.4. 利用跳转4.4.4.5. 通过各种非

网络

安全

服务器

渗透测试

运维

原创 2022-03-11 11:04:35 4325 阅读

git 上传代码到GitHub 以及git删除github上文件和文件的命令

Git入门如果你完全没有接触过Git，你现在只需要理解通过Git的语法（敲入一些命令）就可以将代码上传到远程的仓库或者下载到本地的仓库（服务器），可知我们此时应该有两个仓库，就是两个放代码的地方，一个是本地，一个是远程的(如Git

git使用

GitHub

git

上传

github

原创 2022-03-11 11:01:54 10000+阅读

python socket.error: [Errno 10054] 远程主机强迫关闭了一个现有的连接。问题解决方案

python socket.error: [Errno 10054] 远程主机强迫关闭了一个现有的连接。问题解决方案：前几天使用python读取网页。因为对一个网站大量的使用urlopen操作，所以会被那个网站认定为攻击行为。有时就不再允许下载。导

python

爬虫

问题解决

远程主机强迫关闭了一个现有的连接

检查点

原创 2022-03-11 11:01:26 10000+阅读

weblogic创建多个域及域的配置方法 war包部署及访问测试

weblogic

域

项目部署

用户名

配置文件

原创 2022-03-11 11:00:24 10000+阅读

【渗透测试自学系列】——DNS 域名系统到底是怎么回事？

目录2.6.1. 简介2.6.2. 术语2.6.2.1. mDNS2.6.2.2. FQDN2.6.2.3. TLD2.6.2.4. IDN2.6.2.5. CNAME2.6.2.6. TTL2.6.3. 请求响应2.6.3.1. DNS记录2.6.3.2. 响应码2.6.4. 域名系统工作原理2.6.4.1. 解析过程2.6.4.2. 域传送2.6.5. 服务器类型

网络

http

网络协议

渗透测试

网络安全

原创 2022-03-11 10:59:55 10000+阅读

执行mount挂载命令报错：mount: you must specify the filesystem type

mount/dev/sr0 /mnt/cdrom 想挂载镜像到/mnt/cdrom，来用做yum源，挂载报错如下mount:you must specify the filesystemtype报错翻译是说：因为没有指定文件系统使用df -T -h 查看文件系统格式文件系统为ext4格式，接下来我

linux

mount挂载报错

解决方法

文件系统

加载

原创 2022-03-11 10:59:30 10000+阅读

python中random函数的使用方法详解

# random各种使用方法importrandom# 随机生成[0.1)的浮点数print("random():", random.random())# 随机生成1000-9999之间的整数print("randint(1000, 9999):", random.randint(

python

random函数

浮点数

原创 2022-03-11 10:59:11 10000+阅读

python语法（三）——函数如何返回多个数组列表返回值以及接收方法

我们使用python开发时，自定义的函数有时候需要返回多个值，可能是多个数值、字符串也有可能是多个列表，那么如何返回；返回之后在调用该函数时又应该如何接收呢？例如：我定义了一个函数，传入一个url；解析该网页的信息：我要返回两个列表信

python

函数返回值

接收多个返回值

当前页

函数返回

原创 2022-03-11 10:59:01 10000+阅读

shell脚本获取第几行第几列的命令 awk sed

例如:我们需要查看包含 sbin的进程中的PID号查看当前所有包含sbin的进程[root@fea3 ~]# ps aux | grep sbin只过滤出所有的PID号：[root@fea3 ~]# ps aux | grep sbin | awk '{print $2}'只获取前三行PID号：使用命令sed -n 指定

shell编程

awk

sed

获取第N列

获取第N行

原创 2022-03-11 10:58:50 10000+阅读

mysql 数据库导入导出方法总结

一般形式：mysqldump -h IP -u 用户名 -p 数据库名 > 导出的文件名（1）-p 后面不能加password，只能单独输入如1中那样（2）mysqldump是在cmd下的命令，不能再mysql下面，即不能进入mysql的（即use dpname下，得exit退出mysql下才可以的。）一：数据库的导出（备份）0:(备份数据库即导出所有表以及数据不加-d)mysqldum...

mysql

导入数据

导出数据

数据库

sql

原创 2022-03-11 10:58:40 10000+阅读

移动硬盘无法读取插入电脑没反应无法识别怎么办

最常见的原因：可能是USB接口不良等原因；如果硬盘接口这些都没有问题，而且插上之后，明显感觉移动硬

移动硬盘

无法识别

硬盘驱动

设备管理

磁盘管理

原创 2022-03-11 10:58:33 4953 阅读 1点赞

mysql8 ：客户端连接caching-sha2-password问题

问题：caching-sha2-password处理： ALTER USER 'root'@'localhost' IDENTIFIED BY 'password' PASSWORD EXPIRE NEVER; #修改加密规则 ALTER USER 'root'@'localhost' IDENTIFIED

mysql

ide

重置

原创 2022-03-11 10:57:38 164 阅读

Linux 各种压缩类型文件解压命令整理 tar.bz2 tar.gz tgz等等

*.tar 使用 tar –xvf 解压*.tar.gz和*.tgz 使用 tar –zxvf 解压*.gz 使用 gzip -d或者gunzip 解压*.bz2 使用 bzip2 -d 或者使用 bunzip2 解压*.zip 用 unzip 解压*.tar.bz2 使用 tar –xvjf 解压

解压缩

tar.gz

tar.bz2

原创 2022-03-11 10:57:21 373 阅读

python 爬虫使用selenium 控制浏览器进行搜索操作

首先需要安装selenium：第一种：可以自己下载selenium tar.gz包，下载到python目录下：解压到当前文件夹在cmd命令行：进入到解压包中，进行安装。安装完成之后，如果是eclipse中,请 clean project之后，pydev才能识别新安装的包第二种：可以直接使用在命令窗口

python

爬虫

selenium

控制浏览器操作

chrome

原创 2022-03-11 10:57:14 556 阅读

python语法（二）——截取字符串的方法详解

下面是基于python2+版本；python3+ print输出的内容要加括号str = '0123456789'print str[0:3] #截取第一位到第三位的字符print str[:] #截取字符串的全部字符print str[6:] #截取第七

python

字符串截取

str

字符串

知识图谱

原创 2022-03-11 10:56:10 265 阅读

python环境配置（一）——Linux下将python2.6升级到2.7 安装pip 以及升级中遇到问题的解决方法

python2.6版本有很多局限性：最重要的就是,当前最新的pip版本已经不再支持python2.6；这给我们安装很多python库增加了很多不便；所以这里把我升级python2.6--2.7的过程及遇到的坑记录一下：实验系统版本centos6+ ；centos7+版本自带的python版本就是2.

python升级

安装pip

python2.7

升级问题

python

原创 2022-03-11 10:55:54 95 阅读

使用shell脚本控制 python挂掉后自动重启

我们经常需要在后台运行一些python脚本，来监控系统或者做一些其他事情；但是由于各种各样的问题，不是python脚本代码的问题；脚本运行过程中会挂掉。手动重启不现实，天天耗在上面等重启。。。所以我们写一个shell脚本来控制

python

shell脚本

自动重启

python脚本

原创 2022-03-11 10:53:21 768 阅读

null或空值的判断处理-java

1，错误用法一：if (name == "") { //do something}2，错误用法二：if (name.equals("")) { //do something}3，错误用法三：if (！name.equals("")) { //do something}我们来解说一下：上述错误用法1是初学者最容易犯，也最不容易被发现的错误，因为它们的语法本身没问题，Ja...

java

编译器

原创 2022-03-11 10:53:11 142 阅读

Java三种类型之间的转换方法：Date、String、Calendar类型之间的转化

1.Calendar 转化 String //获取当前时间的具体情况,如年,月,日,week,date,分,秒等 Calendar calendat = Calendar.getInstance(); SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd"); String dateStr = sdf.format(cal...

java

Calenderl类型

date

类型转换

数据

原创 2022-03-11 10:53:01 597 阅读

java操作oracle数据库代码案例

Oracle数据库先创建一个表和添加一些数据1.先在Oracle数据库中创建一个student表:1 create table student2 (3 id number(11) not null primary key,4 stu_name varchar(16) not null,5 gender number(11) default null...

java小案例

odbc.jar

oracle

sql

数据

原创 2022-03-11 10:52:51 367 阅读

Java连接并操作SQLServer数据库

首先我们需要往所用的软件中添加相对应的sqljdbc.jar。大体流程1、加载JDBC驱动程序：　　在连接数据库之前，首先要加载想要连接的数据库的驱动到JVM（Java虚拟机），这通过java.lang.Class类的静态方法forName(String className)实现。

sqlserver

java

jdbc

sql

sql语句

原创 2022-03-11 10:52:38 682 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

lexsaints

【渗透测试】—如何利用文件包含的方式进行攻击

昨天，面试了一个安全工程师，她的回答让我耳目一新

【网络安全面试题】——文件目录穿越实现特权文件读取

【网络安全面试题】——如何渗透测试文件目录穿越

通过命令行安装或卸载Tomcat服务

egg开发环境搭建

如何读取照片的GPS信息？—最好的语言Java实现起来就这么简单【手把手教程+完整代码】

一篇文章总结暴力破解方法大全

【架构师面试题库1】—etcd高可用集群搭建

【网络安全工程师面试】—SSRF服务端请求伪造漏洞及利用方法

git 上传代码到GitHub 以及git删除github上文件和文件的命令

python socket.error: [Errno 10054] 远程主机强迫关闭了一个现有的连接。问题解决方案

weblogic创建多个域及域的配置方法 war包部署及访问测试

【渗透测试自学系列】——DNS 域名系统到底是怎么回事？

执行mount挂载命令报错：mount: you must specify the filesystem type

python中random函数的使用方法详解

python语法（三）——函数如何返回多个数组列表返回值以及接收方法

shell脚本获取第几行第几列的命令 awk sed

mysql 数据库导入导出方法总结

移动硬盘无法读取插入电脑没反应无法识别怎么办

mysql8 ：客户端连接caching-sha2-password问题

Linux 各种压缩类型文件解压命令整理 tar.bz2 tar.gz tgz等等

python 爬虫使用selenium 控制浏览器进行搜索操作

python语法（二）——截取字符串的方法详解

python环境配置（一）——Linux下将python2.6升级到2.7 安装pip 以及升级中遇到问题的解决方法

使用shell脚本控制 python挂掉后自动重启

null或空值的判断处理-java

Java三种类型之间的转换方法：Date、String、Calendar类型之间的转化

java操作oracle数据库代码案例

Java连接并操作SQLServer数据库

欢迎