1、补全代码：alt + / 2、快速修复：ctrl + 1 3、批量导包：ctrl + shift + o 4、单行注释：ctrl + / 5、多行注释：ctrl + shift + / 6、取消多行注释：ctrl + shift + \ 7、复制指定行的代码：ctrl + alt + down ...
分类：
系统相关 时间：
2021-03-10 13:08:55
阅读次数：
0
关于该漏洞，请参照：https://www.jianshu.com/p/e73f7de1a0f6 补充说明一点，rsync默认运行在873端口，由于1024以下端口为特权端口，仅root用户可以使用，所以默认运行rsync的为root用户。 ...
分类：
系统相关 时间：
2021-03-08 13:35:21
阅读次数：
0
漏洞关键字 SQL注入： select insert update mysql_query mysqli等 文件上传： $_FILES,type="file"，上传，move_upload_file()等 XSS跨站： print print_r echo sprintf die var_dump ...
分类：
其他好文 时间：
2021-03-06 14:12:18
阅读次数：
0
File upload XSS Description This script is possibly vulnerable to XSS (Cross-site scripting). The web application allows file upload and Acunetix was ...
分类：
其他好文 时间：
2021-03-04 13:34:27
阅读次数：
0
问题： --> Finished Dependency Resolution --> Finding unneeded leftover dependencies Found and removing 0 unneeded dependencies Error: Package: glibc-hea ...
分类：
其他好文 时间：
2021-03-04 13:18:15
阅读次数：
0
学习视频：https://www.bilibili.com/video/BV1bJ411C7xv?from=search&seid=10080987211475773831 先明白什么是序列化？ 为了方便存储对象，就把对象转化为字符串，这种过程就叫序列化过程。 那反序列化自然就是 字符串转换 为对象 ...
分类：
其他好文 时间：
2021-03-02 12:14:15
阅读次数：
0
Zabbix 2.2.14之前的版本和3.0.4之前的3.0版本 latest.php页面提取cookie中的zbx_sessionid的后16位 246c58ba963457ef http://192.168.49.2:8080/latest.php?output.php=ajax&sid=246 ...
分类：
数据库 时间：
2021-03-02 12:07:31
阅读次数：
0
影响范围 所有Jenkins主版本均受到影响(包括<=2.56版本) 所有Jenkins LTS 均受到影响( 包括<=2.46.1版本) poc下载 https://github.com/vulhub/CVE-2017-1000353/releases/download/1.1/CVE-2017- ...
分类：
其他好文 时间：
2021-03-02 12:03:47
阅读次数：
0
MMA CTF 2nd 2016-greeting 总结 本题主要为printf格式化字符串漏洞，最好的方式是手写fmt payload，然后有一个新的知识点： pwntools的fmtstr_payload不是特别好用，特别是只想写低字节的时候，还是得手动写fmt_payload，抽个时间自己写个 ...
分类：
其他好文 时间：
2021-03-01 14:05:56
阅读次数：
0
一、XSS漏洞概述 二、XSS漏洞类型及测试流程 三、反射型XSS（get&post）演示和原理分析 四、存储型XSS演示和原理分析 五、DOM型XSS演示和原理分析 六、XSS的危害 1. 获取cookie的原理和实验演示 2. 进行钓鱼的原理和实验演示 3. 获取键盘记录的原理和实验演示 七、X ...
分类：
其他好文 时间：
2021-02-27 13:24:22
阅读次数：
0
