刷新
某小型CMS漏洞复现审计

博主头像 根据数据包在IDEA全局搜索,定位到delete代码段。该方法接收三个参数:path、name 和 data,这些参数通过 \@RequestParam注解从请求中提取,并进行简单拼接,赋值给file对象,此时file对象代表实际的文件名称。 ...

Google Cloud Function函数访问AWS的Redis服务(一)

博主头像 很久很久以前,几家的redis可以通过设置白名单ip,公开访问redis服务。现在所有的redis都进行了隔离,无法相互访问。 我在aws上有台redis服务。现在我希望Google Cloud Function能访问它。两边进行VPN搭建通道,之前搭建的动态通道没有搞定,这里是使用的VPN静态路由 ...

[BJDCTF2020]The mystery of ip

博主头像 打开靶机,根据题目提示找到如下页面抓包,尝试修改ip发现回显改变 第一印象以为是xss漏洞,控制回显点,alert弹框也能正常触发却不知道接下来该怎么进行下去 查阅资料发现此处是ssti模板漏洞,也就是说此处ip值作为一个变量会被执行并回显 所以尝试{system("ls /")} 发现目标获取fl ...

基环树

博主头像 基环树,也是环套树,简单地讲就是树上在加一条边。它形如一个环,环上每个点都有一棵子树的形式。因此,对基环树的处理大部分就是对树处理和对环处理。显然,难度在于后者。 找环 这是几乎所有基环树处理的第一步。扣环的方法多种多样,各有千秋,反正都是O(n)的。这里贴一下本人扣环的代码。这个东西,稍微博采众长 ...

SecureCRT(R) 8.5 (Official) 软件下载与安装

博主头像 1、安装包 SecureCRT8安装包&激活文件: 链接:https://pan.quark.cn/s/d35460481b98 提取码:htMC 2、安装教程 1) 双击安装包,弹出安装对话框,点击Next 2) 选择I accept,点击Next 3) 选择第一个,点击Next 4) 选择默认选 ...

[网鼎杯 2020 朱雀组]phpweb

博主头像 打开靶机,抓包分析,获得连个关键参数func和p,根据初始页面提示了解连个参数大概是功能和功能参数 测试func=system&p=ls提示hacker..说明有检测过滤 那么我们先读取源码看看func=readfile&p=index.php 点击查看代码 <?php $disable_fun = ...

云原生网关~文章汇总

博主头像 云原生网关~文章汇总 涉及到的网关产品:阿里MSE网关,apisix网关 Apache APISIX 是一个动态、实时、高性能的云原生 API 网关,提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。 官方地址:https://apisix.apache.org/ ...

2024年10月总结及随笔之漏更及失而复得

博主头像 1. 回头看 日更坚持了670天。 读《数据湖仓》更新完成 读《数据工程之道:设计和构建健壮的数据系统》开更并持续更新 2023年至2024年10月底累计码字1642797字,累计日均码字2451字。 2024年10月码字86801字,同比下降30.77%,环比下降6.65%,日均码字数2800字, ...

2024北京安防展回顾三:鱼七的停车盒子

在安防展的W2还是W1展区,我看到了一家很有意思的公司,厦门鱼七,他们在展示自己的停车场网关。现场有几台不同样式和规格的产品,从小盒子到机架式的都有。 这个网关主打的就是一个兼容性,所以宣传彩页中,把兼容臻识、华夏、仟熠、海康等当做头等优势在宣传,我猜测这个网关的玩法是这样的: 1、和做停车道闸的厂 ...

云行 | “云”启新篇 “智”赋百业,天翼云为金华数字经济发展注入新动能!

博主头像 10月17日,以“婺云启航 翼领未来”为主题的天翼云中国行·浙江金华站活动圆满落幕。金华市政府有关领导、合作伙伴企业代表等嘉宾出席活动,共话云计算发展新趋势,共探金华市产业数智化升级新路径。现场重磅举行金华市算力公共服务平台、金华市数据交易平台,以及天翼云息壤智算一体机发布仪式,通过领先的产品、资源... ...

软件测试面试必问的几个问题,拿好标准答案,有备无患~

博主头像 很多小伙伴都面临着这样的情况,千辛万苦拿到了面试机会,却因种种原因翻车: “在面试的时候不能将自己的真实实力表现出来。” “在回答面试官问题时,抓不到重点。” “紧张,说话结巴,不知如何最好地展现自己。” 而以上的种种情况,正是因为我们忽略了如何磨炼好面试技术,才使与心仪的企业失之交臂。 俗话说,知 ...

mse~路由实现某个页面的灰度功能

博主头像 起因 我有个网站A【蓝色服务】,要对网站A进行改版【绿色服务】,其中用户中心已经改完了,希望当用户访问时,如果http请求头中包含isGroup,并且isGroup=1时,去新的绿色服务,反之就还是去蓝色服务。 前提 蓝绿服务,域名是同一个,如lind.gray.com 蓝绿服务,各个页面的URL是 ...

无人机任务管理:用数字孪生打造稳定高效的MMC

博主头像 ​01.无人机的“大脑”:任务管理计算机(MMC) 从飞播造林到物流运输,从空中游览到交通出行……作为我国新质生产力的典型代表,低空经济产业正以前所未有的速度发展丰富和拓展应用场景,“飞入”人们的生产生活。 数据显示,2023年我国低空经济规模达5059.5亿元,增速高达33.8%。预计到2025年 ...

京准时钟:子母钟系统是什么?应用场景是?

博主头像 京准时钟:子母钟系统是什么?应用场景是? 京准时钟:子母钟系统是什么?应用场景是? 京准电子官微——ahjzsz 在信息时代的今天,准确统一的时钟系统已广泛的应用在车站、医院、学校、机场等公共服务场所。 因此完善的时钟系统对医院来说,是至关重要的。按照医院等智能化楼宇工程对时钟系统的各种特殊要求,将 ...

k8s~为pod添加节点的资源限制

博主头像 CPU单位 CPU资源以CPU核心数为单位进行度量的。在Kubernetes中,一个CPU相当于: 1 AWS vCPU 1 GCP Core 1 Azure vCore 一个超线程(在使用超线程的裸金属Intel处理器上) 请求0.5 CPU的容器所保证的CPU核数是请求节点上的1个CPU的一半。 ...

<1···404142···50>