我们平时经常做的是上传文件，上传文件夹与上传文件类似，但也有一些不同之处，这次做了上传文件夹就记录下以备后用。 首先我们需要了解的是上传文件三要素： 1.表单提交方式:post (get方式提交有大小限制,post没有) 2.表单的enctype属性:必须设置为multipart/form-data ...
分类：
Web程序 时间：
2020-05-30 15:54:28
阅读次数：
79
springmvc和struts2的区别 》springmvc是基于方法开发，struts2基于类开发的 》springmvc通过url跟方法进行映射，映射成功后会创建一个Handler对象，对象只有一个方法（当前url映射的方法），所以springmvc是支持多例（handler）的，也意味着形参 ...
分类：
编程语言 时间：
2020-05-30 15:49:45
阅读次数：
92
0x00 介绍 本篇我们来讲无webshell时利用udf进行提权 0x01 前提 1. 必须是root权限（主要是得创建和抛弃自定义函数） 2. secure_file_priv=(未写路径) 3. 将udf.dll文件上传到MySQL的plugin目录下（这里以MySQL>=5.1为例） 0x0 ...
分类：
数据库 时间：
2020-05-30 01:23:49
阅读次数：
98
框架上传功能 上传文件 内置的上传只是上传到本地服务器，上传到远程或者第三方平台的话需要自己扩展。 假设表单代码如下： <form action="/index/index/upload" enctype="multipart/form-data" method="post"> <input typ ...
分类：
Web程序 时间：
2020-05-30 00:54:45
阅读次数：
96
通达OA文件上传+文件包含漏洞复现 0x00 漏洞简述 该漏洞在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件，组合文件包含漏洞最终造成远程代码执行漏洞，从而导致可以控制服务器system权限。 0x01 漏洞分析 在通达OA上传漏洞中，上传文件upload.php文件中存在一个$p参数，如 ...
分类：
Web程序 时间：
2020-05-29 23:29:35
阅读次数：
120
今天突然有个小朋友问我这道web题，就打算记录一下 （就是来水一篇博客的） 考点： 文件上传 做题： 文件上传，基本上就是传送一句话 -> 菜刀（等）连接 （题外话：还有服务器等基础文件等等，这一块已经开始扩展了例如：use.ini/.htacess） 回归本题： Array.prototype.c ...
分类：
其他好文 时间：
2020-05-29 23:06:10
阅读次数：
147
介绍 利用HTML5的新接口例如ArrayBuffer、Blob等可以在前端进行zip操作并且可以将zip后的文件上传到服务器。本调研主要关注zip方案的zip效率以及整体上传效率。 工具 zip方案来自 http://gildas-lormeau.github.io/zip.js/； 使用Netw ...
分类：
Web程序 时间：
2020-05-29 14:00:49
阅读次数：
76
<?php /* * 验证错误 * 如果没有错 就返回空 * 有错返回错误信息 */ function check($file){ // 1. 验证是否有误 if($file['error'] != 0){ switch($file['error']) { case 1: return "文件大小超 ...
分类：
Web程序 时间：
2020-05-29 12:18:06
阅读次数：
108
方法1： implements ServletRequestAware, ServletResponseAware public class Hello implements ServletRequestAware, ServletResponseAware { private HttpServle ...
分类：
编程语言 时间：
2020-05-28 16:47:07
阅读次数：
76
验证代码：主要看构造器会执行多少次 //Action类 public class Hello { public Hello(){ System.out.println("Struts2是多例的 而 servlet是单例的 servlet的 init永远只执行一次 service每次请求都会执行"); ...
分类：
其他好文 时间：
2020-05-28 16:34:25
阅读次数：
60
