漏洞通过phar触发反序列化漏洞。 触发点：./models/account.php 中的 associate_remote_avatar 方法： 搜索全局调用了该方法的地方： ./app/account/ajax.php 路径中的 synch_img_action 方法： 从数据表 users_w ...
分类：
其他好文 时间：
2020-02-22 16:12:18
阅读次数：
547
1.注解：实现Bean的属性装配 实现注解开发自动装配步骤： 1.导入XML 配置文件头部 约束 增加命名空间 2.注解的支持 <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/sc ...
分类：
编程语言 时间：
2020-02-19 17:31:03
阅读次数：
91
文件压缩：日常生活中有很多压缩的例子，比如给很长的名字取一个缩写——西安交通大学简称西交大，这样就给我们的生活提供了很大的便捷，那么什么又是文件压缩呢？文件压缩就是将文件通过一些方法变得更小，解压缩就是将文件还原，文件压缩将文件变得更小节省了内存，并且在网络上传输起来也变得很快，还具有一定的保密性，所以这个项目就是为了实现这个目的。基于哈夫曼树的文件压缩一、思想：众所周知在32位平台下一个字节占八
分类：
其他好文 时间：
2020-02-19 01:01:44
阅读次数：
62
1. 在latex文件头导入amssymb包 \usepackage{amssymb} 2. 使用\mathbb{set}命令输出。其中set为你想输出的set： ...
分类：
其他好文 时间：
2020-02-14 12:58:48
阅读次数：
175
Ctrl+Home=>文件头部 Ctrl+End=>尾部 快速生成try…catch… 编辑类： 输入“” ‘’ () {}[]：将光标快速移动到“” ‘’ () {}[]号外, shift+enter： 自动从句中换到下一行 Ctrl + Space 基本的代码完成（类、方法、属性） Ctrl + ...
分类：
其他好文 时间：
2020-02-09 11:31:08
阅读次数：
72
１：删除g2o的头文件，位于/usr/local/include/g2o下 sudo rm -r /usr/local/include/g2o ２：删除g2o的库文件，位于/usr/local/lib下 sudo rm -r /usr/local/lib/libg2o* 3：删除g2o的可执行文件， ...
分类：
系统相关 时间：
2020-02-08 15:16:32
阅读次数：
111
接入层上传 上传问题 上传文件 再次访问上传的文件 上传的文件被当成程序解析 上传问题防御 限制上传后缀 但是可以通过改后缀名的方式，达到攻击的目的 文件类型检查 类型是从浏览器读取的，可以不经过浏览器上传文件，依然不安全 文件内容检查 但是可以通过在文件头部写入对应的内容 所以还是不安全 程序输出 ...
分类：
Web程序 时间：
2020-01-31 22:29:02
阅读次数：
111
在PE文件头与原始数据之间存在一个区块表（Section Table），它是一个IMAGE_SECTION_HEADER结构数组， 区块表包含每个块在映像中的信息（如位置、长度、属性），分别指向不同的区块实体。 全部有效结构的最后以一个空的IMAGE_SECTION_HEADER结构作为结束，所以节 ...
分类：
其他好文 时间：
2020-01-30 18:54:24
阅读次数：
125
前台调用接口出现两次请求解决办法 这里用 vue-resource说明 this.$http.post('http://localhost/phpcrud/app.php?action=create',{"username":this.customer.name,"phone":this.custo ...
分类：
其他好文 时间：
2020-01-30 17:38:47
阅读次数：
209
HTML基本架构HTML文件包括文件头和文件体两部分构成，一般情况下HTML文件的结构如下所示：<html><head>头部信息</head><body>文件主体，正文部分</body></html>常用标签<b>加粗的文字</b><i>倾斜的文字</i><del>删
分类：
Web程序 时间：
2020-01-30 15:50:48
阅读次数：
129
