【杂话】 如果在调用参数的时候，传入参数的类型和你预设的参数类型不匹配，那么C语言会帮你悄悄地转换好 实质上这是一个很大的漏洞，我们在检查的时候需要仔细检查（甚至不会有warning）。因为转换的结果不一定是我们期望的结果 之后的语言，如C++，Java就严格得多的 【数值传递】 C语言在调用函数的 ...
分类：
编程语言 时间：
2021-04-27 14:33:33
阅读次数：
0
文件上传漏洞测试(2021年4月25日) DVWA文件上传漏洞验证 启动phpstudy 输入127.0.0.1访问文件目录，其中有预先放置设置的DVWA以及pikachu环境。 输入DVWA的用户名和密码，进入DVWA，并将安全等级调整到低(Low) 登录DVWA 设置安全等级 进入文件上传漏洞验 ...
分类：
Web程序 时间：
2021-04-27 14:25:04
阅读次数：
0
9-1.命令执行介绍1）命令执行漏洞原理命令执行漏洞定义：WEB应用程序接收用户输入，拼接到要执行的系统命令中执行。产生原因：1、用户输入未过滤或净化；2、拼接到系统命令中执行。2）PHP下命令执行函数在PHP中具有执行系统命令功能的函数如下等：1、system2、exec3、shell_exec4 ...
分类：
其他好文 时间：
2021-04-26 13:31:21
阅读次数：
0
软件名称：优爱酷可视化网页数据采集系统 免费下载 新版本已发布，软件免费下载链接地址： 【微软Git仓库 免费下载】 ：https://github.com/uicoolcn/UiCoolVisualWebSpider https://github.com/uicoolcn/UiCoolVisual ...
分类：
Web程序 时间：
2021-04-23 12:11:02
阅读次数：
0
1. 用Pyspark自主实现词频统计过程。 >>> s = txt.lower().split()>>> dd = {}>>> for word in s:... if word not in dd:... dd[word] = 1... else:... dd[word] = dic[word] ...
分类：
其他好文 时间：
2021-04-23 12:10:50
阅读次数：
0
WebRTC M89 目前在 Chrome 测试版渠道发布，包含超过39个漏洞修复，功能增强，稳定性及性能改进。本篇文章为 WebRTC M89 Release Notes 中文版。 ...
分类：
Web程序 时间：
2021-04-23 12:00:36
阅读次数：
0
#!/usr/bin/env python # -*- coding:utf-8 _*- """ @author:zhoutao @file: 金山 V8 终端安全系统 默认弱口令漏洞.py @time: 2021/04/20 @function: """ import requests impor ...
分类：
其他好文 时间：
2021-04-22 15:22:34
阅读次数：
0
Oracle公司于2019 年 4 月 16 起的发行版更改了 Oracle Java 许可，由免费的Binary Code License (“BCL”)修改为商用收费Java SE OTN License，新许可允许个人和开发免费使用，而企业用户或进行具有商业用途(盈利目的)的应用或工具的开发时 ...
分类：
数据库 时间：
2021-04-21 12:39:42
阅读次数：
0
我们通常会用cdn套到服务器ip上，来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷，会因为ssl证书泄露网站的原IP 原理 用Nginx部署网站，在默认或不正确的配置下，网站开启ssl，直接访问ip的443端口，即ip:443，Nginx会返回默认一个站点的ssl证书，间接的能让 ...
分类：
Web程序 时间：
2021-04-21 12:32:02
阅读次数：
0
1实验后回答问题 ###（1）哪些组织负责DNS，IP的管理。 ICANN（互联网名称与数字地址分配机构）是一个非营利性的国际组织，成立于1998年10月，是一个集合了全球网络界商业、技术及学术各领域专家的非营利性国际组织。 负责在全球范围内对互联网唯一标识符系统及其安全稳定的运营进行协调，包括互联 ...
分类：
其他好文 时间：
2021-04-21 12:16:01
阅读次数：
0
