一、漏洞成因 env接口暴露 使用h2 database 依赖 二、利用条件 env接口 restart接口 存在 com.h2database.h2 依赖 三、漏洞确认 访问env接口，查看是否存在h2 database相关依赖 四、漏洞复现 1. 访问env接口post传参，记得添加conten ...
分类：
数据库 时间：
2021-01-30 11:53:58
阅读次数：
0
使用CURL模拟访问网页，保留返回的COOKIE <?php class dnspod { public static function api_call($api, $data) { $api = 'https://dnsapi.cn/' . $api; echo $api . PHP_EOL; ...
分类：
Web程序 时间：
2021-01-30 11:45:04
阅读次数：
0
powerlevel10k: 最好看，方便，实用的命令行主题 项目地址 安装 Linux 安装 Zsh sudo apt install zsh 安装 Oh-My-Zsh 方法 命令 curl sh -c "$(curl -fsSL https://raw.githubusercontent.com ...
分类：
其他好文 时间：
2021-01-29 11:50:41
阅读次数：
0
SQL Query aggregate may not appear in WHERE clause 错误的写法 SELECT StartDate, ClientID, COUNT(1) AS Total FROM dbo.tbm_cti_CustomTableItem_BudgetPeriod W ...
分类：
移动开发 时间：
2021-01-28 12:25:03
阅读次数：
0
<!DOCTYPE html><html> <head> <style> .item img { width:200px; height:200px; } .item { margin-bottom: 20px; } </style> </head> <body> <div id="drag-wra ...
分类：
编程语言 时间：
2021-01-28 11:37:07
阅读次数：
0
const suffixal = this.videoObj.videoServer .split('?')[0] .split('.') .pop() var router = this.$router.resolve({ name: 'video', query: { url: this.vid ...
分类：
其他好文 时间：
2021-01-27 13:39:39
阅读次数：
0
★NPM包管理器 1.简介 官网：https://www.npmjs.com/ NPM：Node Package Manager,是nodejs包管理工具。 作用： 快速构建nodejs工程 npm init -y 快速安装和依赖碲酸个模块，比如：npm install mysql redis等等。 ...
分类：
其他好文 时间：
2021-01-27 13:20:34
阅读次数：
0
/* Koa 的中间件，无论写在前面还是后面，都会先执行中间件的代码， */ /* Koa 路由 get 传值 在 Koa2 中 GET 传值通过request接收，但是接收的方法有两种： query 和 querystring query : 返回的是格式化好的参数对象 querystring ： ...
分类：
其他好文 时间：
2021-01-25 11:18:36
阅读次数：
0
1、基本命令 select bar(number,0,4) from numbers(4); select now(); 数据导入：cat t.tsv| clickhouse-client --query "insert into t from tsv" 数据导出：clickhouse-client ...
分类：
其他好文 时间：
2021-01-25 10:52:34
阅读次数：
0
今天运行redis服务端时候出现这个问题： D:\php\software\redis>redis-server.exe [484] 04 Dec 21:49:00.797 # Warning: no config file specified, using the default config. ...
分类：
其他好文 时间：
2021-01-21 11:00:18
阅读次数：
0
