1.哪些需要头域 根据文档确定哪些接口需要添加头域 举个例子:腾讯课堂评论接口 https://ke.qq.com/course/131374?taid=4106401051967790 抓包获取url https://ke.qq.com/cgi bin/comment_new/course_com ...
分类：
其他好文 时间：
2020-03-05 13:03:52
阅读次数：
53
创建数据数 如果改变 通知开发人员 修改配置 有本数据库所有权限 数据库名称 我爱我会数据库名称 数据库用户名 我爱我会数据库用户名 数据库密码 我爱我会数据库密码 Redis 通知开发人员 添加配置 0本地 1开发 2测试 预发布线上使用线上的redis 127.0.0.1 无密码 获取代码 gi ...
分类：
其他好文 时间：
2020-02-29 16:24:04
阅读次数：
116
公众号登录地址：https://mp.weixin.qq.com/debug/cgi-bin/sandboxinfo?action=showinfo&t=sandbox/index 微信接口调试地址：https://mp.weixin.qq.com/debug/cgi-bin/apiinfo 公众号 ...
分类：
微信 时间：
2020-02-25 14:36:54
阅读次数：
146
0x00 知识点 Apache SSI 远程命令执行漏洞 链接： https://www.cnblogs.com/yuzly/p/11226439.html 当目标服务器开启了SSI与CGI支持,我们就可以上传shtml,利用语法执行命令。 使用SSI(Server Side Include)的ht ...
分类：
其他好文 时间：
2020-02-23 22:12:14
阅读次数：
729
0x00 漏洞介绍 该漏洞是由于Tomcat CGI将命令行参数传递给Windows程序的方式存在错误，使得CGIServlet被命令注入影响。 该漏洞只影响Windows平台，要求启用了CGIServlet和enableCmdLineArguments参数。但是CGIServlet和enableC ...
分类：
其他好文 时间：
2020-02-22 22:07:24
阅读次数：
110
发布服务有两种方法， 1. 用ArcMap --Share As - service --publish a service 此方法可以直接将地图数据发布到ArcGIS Server 的地图服务中，有的时候会提示 publish tool 已停止，那需要用第2种方法先导入一次。 然后再使用此方法。否 ...
分类：
数据库 时间：
2020-02-22 13:51:54
阅读次数：
101
用科学方法安装的arcgisServer，需要修改系统时间，但是修改了系统时间，可能会出各种问题， office 不能正确验证，chrome 不能正常使用，访问网页， 如果直接输入本地地址进行访问的话，可能还会出现 “Failed to load resource: net::ERR_INSECUR ...
分类：
Web程序 时间：
2020-02-22 13:35:21
阅读次数：
129
0x00 漏洞简介 Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。 Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：web ...
分类：
Web程序 时间：
2020-02-21 20:20:42
阅读次数：
134
1.下载apache服务器： Apache下载地址: https://www.apachehaus.com/cgi-bin/download.plx 在页面找到如下连接，下载即可。 2.设置端口号和定义服务路径 解压安装后，进入apache安装目录的conf文件夹下，配置httpd.conf Lis ...
1.下载：官网下载maven ：http://maven.apache.org/download.cgi 下载时候注意版本，IDEA旧版本如我用的2017在安装Maven时可能会报错，此时别下载最新的Maven版本。 下载完成后解压文件， ...
分类：
其他好文 时间：
2020-02-20 17:06:12
阅读次数：
70
