现代cms框架（laraval/symfony/slim）的出现，导致现今的php漏洞出现点、原理、利用方法，发生了一些变化，这个系列希望可以总结一下自己挖掘的此类cms漏洞。 今天这个漏洞是Edusoho的一个user表dump漏洞。 首先，我简要说明一下漏洞原理。 【漏洞源码下载： https: ...
分类：
Web程序 时间：
2021-06-07 20:58:24
阅读次数：
0
首先ActiveX注册： 使用regsrv32命令注册ocx文件 说明控件已被成功注册 反注册依然使用这个命令，只不过后面需要添加-u参数 如果时间过久，此ocx文件已删除，那么需要从注册表中删除 HKEY_LOCAL_MACHINE/SOFTWARE/WOW6432Node/Classes/CLS ...
分类：
其他好文 时间：
2021-06-07 20:54:27
阅读次数：
0
因为{Object}这不是真正有效的JSON，所以我删除了它。您可以在技术上做json.Replace("{Object}", "something else")以使其更容易。因为你处理数组中的不同类型，所以它可能不是一个一步的过程。这里有一个想法： var json = "[2, \"2\", \ ...
分类：
Web程序 时间：
2021-06-07 20:54:10
阅读次数：
0
1.Redis 真的只有单线程吗？ 通常说，Redis 是单线程，主要是指 Redis 的网络 IO 和键值对读写是由一个线程来完成的，这也是 Redis 对外提供键值存储服务的主要流程。但 Redis 的其他功能，比如持久化、异步删除、集群数据同步等，其实是由额外的线程执行的。 2.Redis 为 ...
分类：
编程语言 时间：
2021-06-07 20:43:17
阅读次数：
0
# # Django_静态文件夹的配置 # settings文件夹配置内容 # # STATIC_URL = '/static/' #别名，引用名 为了后端的更改不会影响前端的引入，避免造成前端大量修改 # STATICFILES_DIRS = ( # os.path.join(BASE_DIR," ...
分类：
其他好文 时间：
2021-06-07 20:39:36
阅读次数：
0
TCP ：语言聊天，视频聊天，线下缓存视频，远程控制，发邮件 需要先建立连接，然后通信 占用连接、可靠（消息不会丢失）、面向连接实时性高、全双工的通信、慢 建立连接 三次握手 全双工通信 SYN请求建立连接发送信息，ACK确认 思路： 客户段向服务器发送SYN请求 服务端向客户段回复ACK并发送SY ...
分类：
其他好文 时间：
2021-06-07 20:37:46
阅读次数：
0
一、 . 导出JAR file Export-->JAR file，按如下设置后点“Finish” 二、 1.首先打开Android Studio,新建一个项目 2.接下来展开App目录,找到libs文件夹 3.然后将准备好的Jar包拷贝进去, 4.接着右键Jar包,选择Add As Library ...
分类：
移动开发 时间：
2021-06-07 20:35:17
阅读次数：
0
python包自我理解 1、python包 ? 文件夹下有__init__.py文件，这个文件夹就是一个包 ? 可以通过import包名(也就是文件夹名称)导入包，当执行import包名时python会加载__init__.py文件 ? 可以在__init__.py文件指定导入的模块，那样在导包时就 ...
分类：
编程语言 时间：
2021-06-07 20:30:25
阅读次数：
0
怎么把gif图片背景变成透明 首先打开PS软件，添加了GIF文件以后。 第一步、先选择第一帧； 第二步、再到软件右侧的显示对象面板中选择有个眼睛图标的对象 ； 第三步、选择工具栏中的魔棒工具； 第四步、选了魔棒工具后在GIF图片上点击一下背景处。第五步使用键盘中的“Delete”键删除用魔棒工具选中 ...
分类：
其他好文 时间：
2021-06-07 20:22:15
阅读次数：
0
之前在本地安装了多种数据库并配置了自启动服务，现在不需要了想要清理干净，方法如下： 打开服务 查找需要删除地服务名称 以MySQL为例以管理员身份打开cmd sc delete MySQL ...
