会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
淚笑-l3yx
首页
新随笔
联系
订阅
管理
上一页
1
2
3
4
5
下一页
2019年1月12日
Flask(Jinja2) 服务端模板注入漏洞(SSTI)
摘要: flask Flask 是一个 web 框架。也就是说 Flask 为你提供工具,库和技术来允许你构建一个 web 应用程序。这个 wdb 应用程序可以使一些 web 页面、博客、wiki、基于 web 的日历应用或商业网站。 Flask 属于微框架(micro framework)这一类别,微架构
阅读全文
posted @ 2019-01-12 09:41 淚笑
阅读(7287)
评论(0)
推荐(2)
2019年1月11日
rsync 未授权访问漏洞
摘要: rsync rsync,remote synchronize顾名思意就知道它是一款实现远程同步功能的软件,它在同步文件的同时,可以保持原来文件的权限、时间、软硬链接等附加信息。 rsync是用 “rsync 算法”提供了一个客户机和远程文件服务器的文件同步的快速方法,而且可以通过ssh方式来传输文件
阅读全文
posted @ 2019-01-11 10:18 淚笑
阅读(8930)
评论(1)
推荐(0)
2019年1月10日
PHP-FPM Fastcgi 未授权访问漏洞
摘要: 漏洞原理 Fastcgi Fastcgi是一个通信协议,和HTTP协议一样,都是进行数据交换的一个通道。HTTP协议是浏览器和服务器中间件进行数据交换的协议,浏览器将HTTP头和HTTP体用某个规则组装成数据包,以TCP的方式发送到服务器中间件,服务器中间件按照规则将数据包解码,并按要求拿到用户需要
阅读全文
posted @ 2019-01-10 12:22 淚笑
阅读(6332)
评论(0)
推荐(0)
2019年1月4日
ActiveMQ反序列化(CVE-2015-5254) && ActiveMQ任意文件写入 (CVE-2016-3088)
摘要: ActiveMQ 反序列化漏洞(CVE 2015 5254) 漏洞详情 ActiveMQ启动后,将监听61616和8161两个端口,其中消息在61616这个端口进行传递,使用ActiveMQ这个中间件的程序也通过这个端口工作,8161是Web服务的端口,通过Web页面可管理ActiveMQ Acti
阅读全文
posted @ 2019-01-04 16:30 淚笑
阅读(1623)
评论(1)
推荐(0)
2019年1月3日
linux下形如{command,parameter,parameter}执行命令 / bash花括号扩展
摘要: 背景 在复现vulhub上的漏洞ActiveMQ Deserialization Vulnerability (CVE 2015 5254)时,发现官方文档给出反弹shell的payload 其他部分倒是没什么说的,只是对其中的形如{command,parameter}的方式执行命令不是很理解,遂查
阅读全文
posted @ 2019-01-03 20:06 淚笑
阅读(973)
评论(0)
推荐(1)
2018年11月19日
Java实现贪吃蛇游戏(含账号注册登录,排行榜功能)
摘要: 这是我第一次工程实践的作业,选题很多,但我只对其中的游戏开发感兴趣,可游戏就两三个类型,最终还是选择了贪吃蛇。其实就贪吃蛇本身的代码实现还算是比较简单的,可是实践要求代码行达到一定数量,所以我就额外给游戏增加了很多功能,比如账号的注册,登录,密码重置,积分和局数的排行。游戏用Java开发完成,本来是
阅读全文
posted @ 2018-11-19 19:32 淚笑
阅读(2892)
评论(1)
推荐(3)
2018年11月5日
Arduino+esp8266-01+舵机 制作基于局域网的遥控门禁
摘要: 这个最终的效果呢,就是可以通过手机连接上esp8266创建的wifi,然后连接其创建的服务器,发送特定指令就可实现遥控开门 (做工比较粗糙还请不要见笑...) 一、原理 其实这个一看就会明白,非常简单的,由Arduino连接一个舵机和一个esp8266模块,esp8266工作为AP模式,发出热点信息
阅读全文
posted @ 2018-11-05 19:59 淚笑
阅读(3394)
评论(0)
推荐(0)
Arduino控制舵机
摘要: 一、接线 其中信号线PWN接arduino上任意带波浪号的引脚都可,我这里选择的是10号引脚,注意在程序中绑定的引脚要和连接的引脚相同 二、上传程序
阅读全文
posted @ 2018-11-05 19:18 淚笑
阅读(3075)
评论(0)
推荐(0)
Arduino leonardo+esp8266-01作服务端与APP进行数据通信
摘要: esp8266-01调试 一、硬件设备 1.USB转TTL 2.esp8266-01 3.杜邦线 4.电脑 二、接线 按表格接好线如下 三、调试 把usb转ttl模块插入电脑,在 此电脑-管理-设备管理器 中查看该设备端口号 若是出现上图的黄色箭头警告,就卸载原usb转ttl驱动,重新下载ft232
阅读全文
posted @ 2018-11-05 12:27 淚笑
阅读(4473)
评论(0)
推荐(0)
2018年11月1日
第九届极客大挑战——怎么又是江师傅的秘密(java反序列化)
摘要: 这道题其实是考jsp和java的,我没学过jsp,java倒是有一点了解,但是刚拿到题的时候还是看不懂java代码里的内容,所以去简单学习了下jsp(jsp教程),按照教程里的步骤搭建了eclipse 环境并打开这道题提供的项目源码在本地进行调试,然后又去百度了源码中的各个java函数,大致理解了整
阅读全文
posted @ 2018-11-01 00:40 淚笑
阅读(437)
评论(5)
推荐(0)
上一页
1
2
3
4
5
下一页
公告