常见的文件解析漏洞总结 iis解析漏洞 解析漏洞主要是说一些特殊文件被iis,apache,nginx等web容器在特殊情况下被解释成脚本文件格式 ==iis5.x/6.0解析漏洞：== 1，目录解析：如果将文件夹的名称命名为xx.asp这种脚本格式，则该文件夹中所有文件都会被当做该种脚本类型执行 ...
分类：
其他好文 时间：
2019-01-27 16:33:41
阅读次数：
571
<!-- flowchart 箭头图标 勿删 --> [辣鸡内容，瞎玩的，别看咯~] 摘要 xml 读取配置文件 简易方式 常规方式 PHP解析XML 配置文件 解析 数据库连接池 测试 申请过多时，拒绝请求 已满后拒绝放入 总结 此文着实无聊，不要浪费时间往下看啦 摘要 之前总是以脚本面向过程的方 ...
分类：
数据库 时间：
2019-01-26 11:49:17
阅读次数：
221
目录 "Spring系列之IOC的原理及手动实现" "Spring系列之DI的原理及手动实现" "Spring系列之AOP的原理及手动实现" "Spring系列之手写注解与配置文件的解析" 引言 在前面的几个章节中我们已经简单的完成了一个简易版的spring，已经包括容器，依赖注入，AOP和配置文件 ...
分类：
编程语言 时间：
2019-01-14 11:03:19
阅读次数：
176
随便发一个允许上传的文件，BP抓包，发现网站是用asp写的2.上传图片马，连接菜刀无法解析 3.先猜测大漏洞IIS下文件解析漏洞，这题主要考察怎么创建文件夹的。 例如：在a.asp文件夹下，里面的所有文件都将被看做asp文件执行，举例：123.jpg在a.asp文件夹下就会被看做123.jpg.as ...
分类：
Web程序 时间：
2019-01-12 15:21:09
阅读次数：
287
一、web服务器与web框架 1、web服务器简介 Web 网络服务是一种被动访问的服务程序，即只有接收到互联网中其他主机发出的请求后才会响应，最终用于提供服务程序的Web服务器会通过 HTTP(超文本传输协议)或 HTTPS(安全超文本传输协议)把请求的内容传送给用户。 目前能够提供 Web 网络 ...
分类：
其他好文 时间：
2019-01-12 12:11:52
阅读次数：
260
页面加载顺序: 解析HTML结构加载外部脚本和样式表文件解析并执行脚本代码构造HTML DOM模型加载图片等外部文件页面加载完毕 window.onload = function () { } //它的函数会在页面渲染成功后才会调用，引用js文件的时候要注意引用顺序，如果js先执行，而DOM还没渲染 ...
分类：
Web程序 时间：
2019-01-09 21:38:51
阅读次数：
136
mybatis运行原理 运行过程中涉及到的类或者接口 Resources(c) :用于加载mybatis核心配置文件 XMLConfigBuilder(c) :用于解析xml文件（核心配置文件） Configuration(c):用于存放xml文件解析后的结果 DefaultSqlSessionFa ...
分类：
其他好文 时间：
2019-01-09 20:33:51
阅读次数：
175
使用正则表达式也可以写一个简单的markdown解析器一般的markdown表达式是这样 一行一个markdown表达式，所以可以使用split('n')将markdown内容分割为一个数组，数组的都每一项都是一个markdown表达式然后再对每一行表达式进行解析，假如匹配到了如下表达式 可以这样处 ...
分类：
其他好文 时间：
2019-01-09 18:43:42
阅读次数：
187
简介 ini文件则是一些系统或者软件的配置文件，iniparser是免费、独立的INI解析器，Github地址（也是主要更新地址）请点击这个，官网上的tarball版本比较老，主要是为了保留之前的distribution scripts。iniparser官方帮助文档参考这个 ...
分类：
其他好文 时间：
2019-01-09 15:47:38
阅读次数：
196
目录 使用的第三方库 添加的引用 适用场景 举例说明 小结 阐述 litJson作为优秀的第三方库，是解析Json很好的工具。 使用的第三方库 添加using指令集 适用情景 解析Json字符串 解析本地Json文件 解析Json接口Api，解析带签名的Json接口 举例子说明 解析Json接口Ap ...
分类：
Web程序 时间：
2019-01-02 19:21:19
阅读次数：
204
