- Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库。2022年4月11日，社区正式发布了 2.6.0 版本，该版本包含了多项新增功能、错误修复和兼容性提升优化。下面是有关该版本更新内容的摘要。 Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库。2022年4月11日，社区正式发布了 2.6.0 版本，该版本包含了多项新增功能、错误修复和兼容性提升优化。下面是有关该版本更新内容的摘要。
- 一、文件上传渗透测试之绕过白名单检查实现文件上传04任务描述：本关考察CVE-2015-2348，move_uploaded_file() 00截断，上传webshell同时自定义保存名称，上传成功后用菜刀连接。点击右上方‘显示源码’，根据源码提示进行文件上传：发现move_uploaded_file()函数中的$img_path是由post参数save_name控制的，可以在save_n... 一、文件上传渗透测试之绕过白名单检查实现文件上传04任务描述：本关考察CVE-2015-2348，move_uploaded_file() 00截断，上传webshell同时自定义保存名称，上传成功后用菜刀连接。点击右上方‘显示源码’，根据源码提示进行文件上传：发现move_uploaded_file()函数中的$img_path是由post参数save_name控制的，可以在save_n...
- 一、文件上传渗透测试之绕过白名单检查实现文件上传03任务描述：0x00截断绕过，利用burpsuite的hex功能将save_path改成…/upload/test.php[二进制00]形式，上传恶意文件并通过菜刀浏览器连接webshell。通过源码提示进行文件上传：'save_path’是通过post传进来的，需要在二进制文件中进行修改，因为post不会像get那样对%00进行自动解码。... 一、文件上传渗透测试之绕过白名单检查实现文件上传03任务描述：0x00截断绕过，利用burpsuite的hex功能将save_path改成…/upload/test.php[二进制00]形式，上传恶意文件并通过菜刀浏览器连接webshell。通过源码提示进行文件上传：'save_path’是通过post传进来的，需要在二进制文件中进行修改，因为post不会像get那样对%00进行自动解码。...
- 一、文件上传渗透测试之绕过白名单检查实现文件上传02任务描述：imgpath直接拼接，利用可以看到是白名单判断，但是img_path直接拼接，利用%00截断进行绕过，上传恶意文件并通过浏览器连接webshell。可以看到是白名单判断，但是imgpath直接拼接，利用可以看到是白名单判断，但是img_path直接对上传的文件名拼接，使用$_GET传参，我们可以利用%00截断进行绕过。注：%... 一、文件上传渗透测试之绕过白名单检查实现文件上传02任务描述：imgpath直接拼接，利用可以看到是白名单判断，但是img_path直接拼接，利用%00截断进行绕过，上传恶意文件并通过浏览器连接webshell。可以看到是白名单判断，但是imgpath直接拼接，利用可以看到是白名单判断，但是img_path直接对上传的文件名拼接，使用$_GET传参，我们可以利用%00截断进行绕过。注：%...
- 一、文件上传渗透测试之绕过白名单检查实现文件上传01任务描述：通过修改MIME类型，使其符合$_FILES[‘upload_file’][‘type’]的白名单，达到上传恶意文件的目的。在桌面写一个简单的一句话木马eval.php：2. 在实验机内打开浏览器访问http://10.1.1.100/upload-labs/index.php，查看源码可以发现是白名单判断，只允许上传$_F... 一、文件上传渗透测试之绕过白名单检查实现文件上传01任务描述：通过修改MIME类型，使其符合$_FILES[‘upload_file’][‘type’]的白名单，达到上传恶意文件的目的。在桌面写一个简单的一句话木马eval.php：2. 在实验机内打开浏览器访问http://10.1.1.100/upload-labs/index.php，查看源码可以发现是白名单判断，只允许上传$_F...
- 一、文件上传渗透测试之绕过黑名单检查实现文件上传04任务描述：配合解析漏洞，构造‘点+空格+点’的形式实现文件上传。还是黑名单过滤，注意第15行和之前不太一样，路径拼接的是处理后的文件名，直接上传.php、.php+点、.php+空都会被当成黑名单过滤掉，因为源代码做了删除文件名末尾的点和首尾去空处理。可以配合解析漏洞，构造‘点+空格+点’的形式，绕过黑名单的检测上传恶意文件。上传eval... 一、文件上传渗透测试之绕过黑名单检查实现文件上传04任务描述：配合解析漏洞，构造‘点+空格+点’的形式实现文件上传。还是黑名单过滤，注意第15行和之前不太一样，路径拼接的是处理后的文件名，直接上传.php、.php+点、.php+空都会被当成黑名单过滤掉，因为源代码做了删除文件名末尾的点和首尾去空处理。可以配合解析漏洞，构造‘点+空格+点’的形式，绕过黑名单的检测上传恶意文件。上传eval...
- 一、文件上传渗透测试之绕过黑名单检查实现文件上传02任务描述：空格绕过实现文件上传。发现还是黑名单检测，但是没有对后缀名进行去空处理，可以通过在后缀名后加空进行绕过。2. 还是上传之前的PHP一句话木马eval.php并用burpsuite抓包，将文件后缀改为.php+空格：3. 点击‘go’之后在Response处查看响应内容：此时文件名变为201904101802378092.... 一、文件上传渗透测试之绕过黑名单检查实现文件上传02任务描述：空格绕过实现文件上传。发现还是黑名单检测，但是没有对后缀名进行去空处理，可以通过在后缀名后加空进行绕过。2. 还是上传之前的PHP一句话木马eval.php并用burpsuite抓包，将文件后缀改为.php+空格：3. 点击‘go’之后在Response处查看响应内容：此时文件名变为201904101802378092....
- 前提：64位的PHP runtime和64位的Apache Web server已经安装完毕。我们需要使用SAP HANA ODBC database drivers将PHP runtime和SAP HANA Express Editor进行连接，在SAP官网进行下载。打开链接https://tools.hana.ondemand.com/，点击HANA标签页，下载SAP HANA Clie... 前提：64位的PHP runtime和64位的Apache Web server已经安装完毕。我们需要使用SAP HANA ODBC database drivers将PHP runtime和SAP HANA Express Editor进行连接，在SAP官网进行下载。打开链接https://tools.hana.ondemand.com/，点击HANA标签页，下载SAP HANA Clie...
- 《透视http协议》笔记1.辨析http的post和puthttp里也有增删改查，但是post和put容易搞混查GET：从服务器请求资源，可以理解为读取或者下载数据；HEAD：类似GET从服务器请求资源，但服务器不会返回请求的实体数据，只会传回响应头，也就是资源的“元信息”，因为它的响应头与GET完全相同，所以可以用在很多并不真正需要资源的场合，避免传输 body 数据的浪费；增POST：向... 《透视http协议》笔记1.辨析http的post和puthttp里也有增删改查，但是post和put容易搞混查GET：从服务器请求资源，可以理解为读取或者下载数据；HEAD：类似GET从服务器请求资源，但服务器不会返回请求的实体数据，只会传回响应头，也就是资源的“元信息”，因为它的响应头与GET完全相同，所以可以用在很多并不真正需要资源的场合，避免传输 body 数据的浪费；增POST：向...
- CVE-2021-3129Tag: [[php phar]] | [[php deserialize]] Env搭建VulEnv/laravel/cve_2021_3129 at master · XuCcc/VulEnv Source 分析根据描述，本质上是由于 facade/ignition 引入的问题，直接查看 ignition 的 commit 记录[^1] 看到 \Facade\... CVE-2021-3129Tag: [[php phar]] | [[php deserialize]] Env搭建VulEnv/laravel/cve_2021_3129 at master · XuCcc/VulEnv Source 分析根据描述，本质上是由于 facade/ignition 引入的问题，直接查看 ignition 的 commit 记录[^1] 看到 \Facade\...
- （openEuler21.03-x86）yum安装配置nginx解析php—shell脚本 （openEuler21.03-x86）yum安装配置nginx解析php—shell脚本
- 目录前言正文启动 onlyoffice 服务API 接口介绍转换列表请求示例结尾前言日常生活和工作中，文档格式转换应该是很常见的需求。面对这样的需求，我们技术男有没有属于自己的好方法呢？答案是有的，它就是 onlyoffice，今天就来介绍如何利用 onlyoffice 实现文档格式转换。正文启动 onlyoffice 服务首先，我们以容器的方式启动一个 onlyoffice 服务，服务端... 目录前言正文启动 onlyoffice 服务API 接口介绍转换列表请求示例结尾前言日常生活和工作中，文档格式转换应该是很常见的需求。面对这样的需求，我们技术男有没有属于自己的好方法呢？答案是有的，它就是 onlyoffice，今天就来介绍如何利用 onlyoffice 实现文档格式转换。正文启动 onlyoffice 服务首先，我们以容器的方式启动一个 onlyoffice 服务，服务端...
- zabbix6.0LTS+Mariadb数据库建议10.5及以上（openEuler也可参照此安装） zabbix6.0LTS+Mariadb数据库建议10.5及以上（openEuler也可参照此安装）
- （openEuler21.03-Centos7-x86）yum安装php-7.4+apache （openEuler21.03-Centos7-x86）yum安装php-7.4+apache
- （centos7-x86）编译安装php-7.4+zabbix6.0LTS（Apache+php+zabbix）同理openEuler-x86，麒麟V10x86可行 （centos7-x86）编译安装php-7.4+zabbix6.0LTS（Apache+php+zabbix）同理openEuler-x86，麒麟V10x86可行
上滑加载中
推荐直播
-
SaaS云原生应用典型架构2022/07/07 周四 19:00-20:00
程泽 华为云SaaS专家
SaaS作为一种有效的软件交付形式，让企业IT团队可以将工作的重心从部署和业务系统定制转移到管理业务系统所提供的服务上来；但多租户开发、技术选型等问题会给SaaS应用开发带来挑战。本期直播将助力您破解这些难题，轻松构建云原生SaaS化应用。
去报名 -
崇本英才·智汇吴江· 无人车挑战赛赛题解读2022/07/11 周一 19:00-21:00
岩风 华为云EI开发者生态工程师
本次直播主要介绍赛题讲解、baseline操作演示、常见问题答疑等。本次直播主要介绍赛题讲解、baseline操作演示、常见问题答疑等。
去报名 -
鸿蒙设备如何从0到1联网上云2022/07/11 周一 19:30-20:30
Vz 华为云IoT高级工程师
本课程使开发者具备鸿蒙设备开发基础技能，掌握编译环境搭建、内核开发、驱动子系统开发、网络应用开发等知识点。
即将直播
热门标签