0x00 序言 总结下命令执行绕过字母数字的一些小技巧。 0x01 原理 管理员为了防止任意用户输入的恶意代码导致的命令执行，在用户输入处加了一层waf拦截，waf可能是通过正则匹配过滤了字母，也可能是通过正则匹配过滤了字母和数字。 0x02 过滤了字母的绕过方式 <?php /* # -*- co ...
分类：
其他好文 时间：
2021-06-05 18:18:17
阅读次数：
0
<?php header("Content-type:text/html;charset=utf8"); date_default_timezone_set("RPC"); $signature = $_GET["signature"]; $timestamp = $_GET["timestamp" ...
分类：
微信 时间：
2021-06-05 17:35:32
阅读次数：
0
安装axios npm install axios 封装 import axios from 'axios' // 创建axios实例 const service = axios.create({ baseURL: 'http://localhost:9001', // api的base_url t ...
分类：
移动开发 时间：
2021-06-04 19:39:19
阅读次数：
0
JAVA快速获取网络图片或者URL图片并保存到本地，直接上代码： import java.io.ByteArrayOutputStream;import java.io.File;import java.io.FileOutputStream;import java.io.IOException;i ...
分类：
编程语言 时间：
2021-06-04 19:38:29
阅读次数：
0
PHP 反射是程序实现依赖注入的基础，也是Laravel服务容器实现服务解析的基础 反射函数参考： ReflectionClass 报告了一个类的有关信息 ReflectionClass::getConstructor — 获取类的构造函数 ReflectionClassgetConstructor ...
分类：
其他好文 时间：
2021-06-04 19:22:08
阅读次数：
0
下面的命令只针对 ，在国内还可能会用到 ，所以不能将所有的 git 站点都添加上代理。 如果没有代理也不要急，有专门的cdn加速： 或者： cdn 加速二选一使用。 但因为没有官方 CDN，上面两个都是用爱发电，没准哪天就挂了。 ...
分类：
其他好文 时间：
2021-06-04 19:15:18
阅读次数：
0
https://www.superbin.cc/software/1503.html yang0826!!!! env可以从脚本式流水线中访问的环境变量，例如： env.PATH 或 env.BUILD_ID。 访问内置的全局变量参考页面 ${YOUR_JENKINS_URL}/pipeline-s ...
分类：
其他好文 时间：
2021-06-04 19:13:45
阅读次数：
0
总算到了 PHP 的拿手好戏上场了，前面我们学习过 Bzip2 、 LZF 、 Phar 和 rar 这些压缩相关扩展在 PHP 中的使用，不过它们要么是太冷门，要么就是很多功能不支持。而 Zip 则是在 PHP 中得到最大幅度功能支持的热门压缩格式，或者说是通用常见的一种压缩格式。当然，也主要得益 ...
分类：
Web程序 时间：
2021-06-04 19:13:31
阅读次数：
0
前端如何处理后台返回的文件流？ 处理方法：可以通过转化为blob对象的方式处理，具体方法如下： 1、在请求后台接口时需要把responseType设置为blob格式。 2、前端把后台返回的文件流转化为blob对象，然后利用window.URL.createObjectURL把blob对象转化为url ...
分类：
其他好文 时间：
2021-06-04 18:53:24
阅读次数：
0
出现这个问题主要是yml文件的语法出现了问题。 yml基本语法如下： 大小写敏感 冒号后面要有空格 只允许使用空格缩进，表示层级关系 相同层级的元素需要左侧对齐 # 表示注释，从这个字符一直到行尾 我遇到这个错误是因为缩进问题：第6行的uri应该与id左对齐，uri下面几句话也要相应左移： spri ...
分类：
移动开发 时间：
2021-06-04 18:45:56
阅读次数：
0
