前言 上一篇文章简单的介绍了绕过客户端检测，现在总结一下其他方式绕过。 正文 1.1 服务端MIME类型检测绕过 检测原理：用户上传文件时，服务器会获取这个文件的MIME值，与事先设置好的进行比对，如果不一致，说明上传文件非法。 咱们查看一下源代码，代码来源与DVWA <?php if( isset ...
分类：
Web程序 时间：
2020-04-19 19:42:03
阅读次数：
95
sqllab Less6 10 less6 1. 先不看源码（依靠前面几关的经验盲猜） ? ,没出现语法报错，说明 不起作用，可能不是这个闭合方式 出现语法错误，说明 起作用，闭合方式应该是这个 ，正常闭合，确定 是闭合方式 ， 可以正常执行，并且看到的结果都是这个，说明这关可能和前面一关一样是正确 ...
分类：
数据库 时间：
2020-04-19 19:40:26
阅读次数：
101
HBase的前提条件： JDK SSH Hadoop JDK:Hadoop和JDK运行的环境，他们的守护进程运行在JVM下。HBase支持JDK 1.6以上的版本。比如： jdk-8u161-linux-x64.rpm。 SSH:实现简单的服务器与主机的通信。在集群中，只有启动sshd后，才可以通过 ...
分类：
系统相关 时间：
2020-04-19 00:46:23
阅读次数：
101
插件描述：一键隐藏，让管理员看不到消息，也可在需要升级提醒的时候取消隐藏，支持在插件列表中不显示。应用场景：大部分时候，你可能不太愿意客户看到系统升级提醒，一旦升级就要重新搞运维，最后你就会遇到各种奇奇怪怪的问题。你希望交付给客户的是一个干干净净的稳定版，跟内网系统一样纯净，没错，这个插件适合你。
分类：
其他好文 时间：
2020-04-18 12:17:42
阅读次数：
73
JasperReports入门教程(二)：中文打印 背景 在 "上一篇" 中我们介绍了JasperReport的基本入门，也展示了一个报表。但是我们的示例都是使用的英文，如果我们把需要打印的数据改为中文会怎么样？下面我们就测试一下 预览的pdf界面会发现原来打印name的地方不显示任何数据了 为什么 ...
分类：
Web程序 时间：
2020-04-17 11:08:52
阅读次数：
162
SCP scp是secure copy的简写，用于在Linux下进行远程拷贝文件的命令， 和它类似的命令有cp，不过cp只是在本机进行拷贝不能跨服务器，而且scp传输是加密的。 当你服务器硬盘变为只读 read only system时，用scp可以帮你把文件移出来。 类似的工具有rsync；scp ...
分类：
其他好文 时间：
2020-04-15 00:25:47
阅读次数：
82
总之，这是个十分十分奇葩的Bug，我在baidu，google，answerhub......各种各样的方式都尝试过了，没有其他人遇到过这个问题，哭了。 问题是这样的，游戏世界中可交互物体添加了标签功能，类似下图，主要是为了显示远距离目标的名称与距玩家距离。 然后，问题就来了， 当玩家死亡然后进入到 ...
分类：
其他好文 时间：
2020-04-14 18:28:59
阅读次数：
103
一次mysql多表查询(left jion)优化案例 在新上线的供需模块中,发现某一个查询按钮点击后,出不来结果,找到该按钮对应sql手动执行,发现需要20 30秒才能出结果,所以服务端程序判断超时,故先不显示结果 以下是对这条查询的优化记录 1 数据库配置 数据库配置:4C8G 主表数据:3W+ ...
分类：
数据库 时间：
2020-04-14 01:15:35
阅读次数：
225
Summary 导出的 pdf 文件中，中文部分不显示 方法1：使用“华文宋体” 将STSONG.TTF直接引入到我们的项目中，或者安装到我们的服务器上。 修改文本域中的字体为“华文宋体(STsong)” 问题是：虽然该字体使用广泛，但是涉及版权问题。 方法2：开源字体“NotoSerifCJKsc... ...
分类：
Web程序 时间：
2020-04-13 16:51:11
阅读次数：
284
1、嵌套的dialog弹框只显示弹层但是不显示框 多看官方文档 ...
分类：
其他好文 时间：
2020-04-12 20:27:59
阅读次数：
70
