1，安装win系统时取消100M的前置隐藏分区的办法：安装系统时，进行到安装Windows界面时，不使用图形界面的新建(E)进行分区，直接按快捷键Shift+F10打开CMD命令行，输入以下命令进行分区：diskpart#进入diskpart模式，执行以下命令：listdiskselectdisk0createpartitionprimaryformatfs=ntfsquickexit关闭CMD命
Dubbo在安全机制方面是如何解决的 Dubbo通过Token令牌防止用户绕过注册中心直连，然后在注册中心上管理授权。Dubbo还提供服务黑白名单，来控制服务所允许的调用方。 Dubbo在安全机制方面是如何解决的 Dubbo通过Token令牌防止用户绕过注册中心直连，然后在注册中心上管理授权。Dub ...
分类：
其他好文 时间：
2019-10-15 19:04:30
阅读次数：
283
1：查看测试机sudo版本号，确认是受影响版本。 2：创建账号test 3：进入/etc,备份一下sudoers到/root，然后修改sudoers内容，添加： test ALL=(ALL,!root) /bin/bash test ALL=(ALL,!root) /bin/bash 4：登录tes ...
分类：
系统相关 时间：
2019-10-15 18:58:08
阅读次数：
105
动机(Motivation) 在软件系统中，经常面临着”一系列相互依赖的对象“的创建工作；同时，由于需求的变化，往往存在更多系列对象的创建工作。 如何应对这种变化？如何绕过常规的对象创建方法（new），提供一种”封装机制“来避免客户程序和这种”多系列具体对象创建工作“的紧耦合。 ...
分类：
其他好文 时间：
2019-10-13 11:13:23
阅读次数：
106
http://123.206.87.240:8007/web2/ 全都tm过滤了绝望吗？ 提示 !,!=,=,+,-,^,% uname=admin&passwd=1' and '1 ： 一个一个式，但是要用url编码绕过滤[其实是猜他会去解析，这里我是猜出来的] 重定向以后，根据提示输入ls: ...
分类：
数据库 时间：
2019-10-12 01:37:50
阅读次数：
209
韩舒学姐（相当温柔）今天给我们讲解了文件上传漏洞，以及Anrwsord和Cknife等工具的使用。文件上传漏洞上传的文件不进行限制，有可能会被利用于上传可执行文件、脚本到服务器上，并且通过脚本文件可以获得执行服务器端命令的能力木马根据语言分类，有PHP、ASP、JSP、ASP.NET等不同语言下的木... ...
分类：
Web程序 时间：
2019-10-11 23:23:21
阅读次数：
264
绕过客户端校验前台脚本检测扩展名上传webs hell原理：当用户在客户端选择文件点击上传的时候，客户端还没有向服务器发送任何消息，就对本地文件进行检测来判断是否是可以上传的类型，这种方式称为前台脚本检测扩展名。绕过前台脚本检测扩展名，就是将所要上传文件的扩展名更改为符合脚本检测规则的扩展名，通过 ... ...
分类：
Web程序 时间：
2019-10-09 17:41:54
阅读次数：
667
我的业务是在更新选择列表后，马上进行总价格更新，那么由于model的更新不是实时的，因此我在this.props得到的值还是旧值，解决办法就是通过dispatch成功返回的值，传给计算函数 handleTotalCalcu 使用，而不是在 handleTotalCalcu 用this.props取值 ...
分类：
其他好文 时间：
2019-10-09 12:12:04
阅读次数：
218
https://blog.csdn.net/u011077672/article/details/50524469?utm_source=blogxgwz1 ...
分类：
编程语言 时间：
2019-10-08 22:04:04
阅读次数：
66
一、文件头检测 1. 什么是文件头 2. getimagesize()函数（了解） 3. 绕过文件头校验 4. 常用的三个图片格式文件头（可以直接用burpsuit修改文件头） ①png 89 50 4E 47 0D 0A 1A 0A ②gif 47 49 46 38 39 61 ③jpg FF D ...
分类：
Web程序 时间：
2019-10-07 23:31:38
阅读次数：
153
