- 博客(4568)
- 收藏
- 关注
RSS订阅转载 lfi phpinfo
利用条件存在lfi漏洞存在可访问phpinfo网页利用原理php会把post请求, 存储在临时文件中, 并在请求结束后删除临时文件phpinfo中会显示_FILE变量, 其中会显示临时文件路径所以可以通过发送数据量大的请求, 拖延php删除临时文件的时间, 同时查看_FILE得到临时文件位置, 并使用lfi漏洞对其进行包含从而执行利用步骤发送post请求到ph...
2019-09-29 14:57:00
901
转载 [转] CVE-2019-1367 脚本引擎内存损坏漏洞
脚本引擎在 Internet Explorer 中处理内存中对象的方式中存在远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。...
2019-09-29 13:41:00
483
转载 ftp sftp
ftp是一个独立的服务可以匿名登录分享文件sftp用于传输文件的工具, 囊括在ssh服务中, 且数据经过加密转载于:https://www.cnblogs.com/edhg/p/11607063.html...
2019-09-29 11:57:00
485
转载 Python with 用法
打开文件with open('em.txt', 'wb') as f: f.write('ememem')线程locklock = threading.Lock()# with里面获取lock, 退出with后释放lockwith lock: # Critical section of code ...数据库游标db_connection = Da...
2019-09-29 10:03:00
389
转载 English trip EM3 LP 1B Have a good weekend Teacher:Ryan
课上内容（Lesson）On the Sunday， I usually not working or go to school, so I like it.Islamicadj. 伊斯兰教的；伊斯兰世界的Arabic阿拉伯的词汇（Key Word ）profit 利润 # 注意和perfect 读音区分...
2019-09-29 08:37:00
200
转载 I4-6 Surprise Teacher:Lamb Talk about Holidays and Festives People do what
课上内容（Lesson）Halloween October 31st # 注意日期1,2,3 分别对应 frist，second， third Dressing up and asking for candy PS: On Halloween usuale The child dress up as a variety of cute gh...
2019-09-29 08:36:00
118
转载 English trip EM3 LP 4B Home Design Relationship Teacher:Ryan
课上内容（Lesson）"green home"1. saves energy2. is good for the environment(plants, land, water)If you want your house to be more "green". How can you do it?1. Unplug your TV, PC, and...
2019-09-29 08:34:00
687
转载 English trip EM3 LP4A ROOMS Teacher:Lamb
课上内容（Lesson）词汇（Key Word ）# roomsliving roomdining roomkitchenbedroombathroom# areasbalcony 阳台elevator 电梯stairs 楼梯yard 院子garage/gəˈrɑ:ʒ; ɡəˈrɑʒ/车库 # 注意最后...
2019-09-29 08:32:00
156
转载 English trip EM3-LP 2A Around The World Teacher: Olivia
课上内容（Lesson）词汇（Key Word ）# countriesThailand泰国（东南亚国家名）Uruguay/'juərəɡwei/ n. 乌拉圭（拉丁美洲国家）Indonesia/ˌɪndəˈniːʒə/n. 印尼，印度尼西亚Jordan/ˈdʒɔːrdn/n. 约旦（阿拉伯北部的国...
2019-09-29 08:31:00
211
转载 批量压缩文件夹
tarcount=$1islua=`echo *_virdir`echo =$islua=if [[ $islua != "*_virdir" ]]; then if [ -d ../zipluadir ]; then rm -rf ../zipluadir fi mkdir ../zipluadir # ...
2019-09-28 17:27:00
113
转载 辣鸡的退役记
AFO[2019.9.28]明天再说[2019.9.29]明天再说[2019.9.30]明天再说[2019.10.1]明天再说转载于:https://www.cnblogs.com/xzz_233/p/11603293.html
2019-09-28 15:32:00
88
转载 Mac下 nodejs 及 electron 安装
安装nodejs参考：https://nodejs.org/en/download/下载安装包安装electron参考：https://electronjs.org/docs/tutorial/development-environment#setting-up-macosnmp install -g electron如果各种报错 /usr/loc...
2019-09-28 11:01:00
296
转载 Android 把枪/PDA 扫描头自回车没用 处理方法
XML 控件加上属性android:imeOptions="actionNone"转载于:https://www.cnblogs.com/LuoEast/p/11597878.html
2019-09-27 14:36:00
1479
转载 Android Studio 代码页跳界面 /java和XML快速切换技巧
https://www.cnblogs.com/simadi/p/6698666.html?utm_source=itdadao&utm_medium=referral今天又发现了一个Android Studio强大的功能，非常惊叹！我们开发Android应用程序时，Activity或者Fragment会有一个相对应的布局。在Eclipse中或者一般的做法，我们...
2019-09-27 11:41:00
291
转载 odoo 非root用户运行不成功
原因: 指定的普通用户没有用户文件夹, 导致无法响应请求解决方案: 删除用户后, 再添加可以指定用户目录sudo useradd -m -d /opt/odoo -U -r -s /bin/bash odoo唠唠叨叨最开始odoo的代码是放在/root的发现即使改了文件夹的owner也没法运行, 后来把文件夹移动到了/opt中, odoo在root下可以正常启动并响应请求, 但...
2019-09-26 16:06:00
274
转载 (转）不格式化硬盘 机密数据也能安全清除 -- 有待机会测试
Format 命令加上 /P 参数后，就会把每个扇区先清零，再用随机数覆盖。而且可以覆盖多次。比如“format D: /P:8”就表示把 D 盘用随机数覆盖 8 次。那如何用 Windows 自带功能在不格式化磁盘的情况下安全删除文件呢？Cipher 命令本来是用于磁盘加密的，但有个 /W 参数可对磁盘上未使用的空间进行覆盖。比如你刚刚删除了 D:\Private 目录下的几个文...
2019-09-26 14:57:00
401
转载 linux 删除软连接
rm -rf ln_dir, 而不是rm -rf ln_dir/转载于:https://www.cnblogs.com/edhg/p/11590272.html
2019-09-26 13:06:00
183
转载 Centos8 新功能记录笔记
# 设置网卡的新方法 nmcli#列出当前活动的以太网卡命令语法：nmcli connection modify <interface_name> ipv4.address <ip/prefix>Note:为了简化语句，在nmcli命令中，我们通常用con关键字替换connection，并用mod...
2019-09-26 11:24:00
101
转载 vscode wsl php
WSL中已经安装好PHP, Apache, MySQL, 在/var/www/html中新建a.php<?php phpinfo(); ?>访问127.0.0.1/a.phpcopy phpinfo 在页面上显示的html, 粘贴到 https://xdebug.org/wizard 的文本框中, 然后按照提示进行操作在php.ini中添加[XDebug] ...
2019-09-26 08:16:00
284
转载 linux 常用安全设置整理
# C7 锁定SU权限仅wheel 组的用户可以使用step.1usermod -G wheel <用户名>step.2vi /etc/pam.d/su#auth required pam_wheel.so use_uid ## 打开“#”注释step.3echo "SU_WHEEL_ONLY yes" >> ...
2019-09-24 10:58:00
72
转载 Phonics 自然拼读法 sm sn sl sw sp st sc sk all ew y 小结与回顾
Tongue Twister - Jessica 白洁http://www.unsv.com/material/Food-Fashion-Fun/2016/06/22/# 用于课后练习Schwa Sound 英音 口语 ETJ Englishhttps://www.bilibili.com/video/av24311199...
2019-09-23 07:44:00
822
转载 I4-6 Success Teacher:Taylor
PresentationThere are many famous successful people in the world , such as Bill Gates , Huo Ying dong ,Li Jiacheng, Ma Yun , Yu Min hong and so on. Today I’ll tell you a success story ab...
2019-09-22 18:36:00
880
转载 English trip EM3-PE 3A Roommate Teacher:Ginny
课上内容（Lesson）词汇（Key Word ）making mealclean housewashing clotheswashing dishesthrow out trash frieadmate: < partner cleanhorse ...
2019-09-22 18:35:00
109
转载 WSL 修改默认登录用户为root
C:\Users\用户名\AppData\Local\Microsoft\WindowsApps\ubuntu1804.exe config --default-user root在管理员cmd中运行net stop lxssmanager再次打开wsl, 即可看到默认登录用户为root因为修改了默认用户, 默认进入的目录也变了, 可以通过在Linux中运行此命令修改默认进入的目...
2019-09-21 15:52:00
5223
转载 WSL 服务自启动
在cmd中运行命令C:\Users\用户名\AppData\Local\Microsoft\WindowsApps\ubuntu1804.exe run "service ssh start"如果报错 修改默认登录用户为root: https://www.cnblogs.com/edhg/p/11563387.html新建xxx.batxxx.bat内容为C:\User...
2019-09-21 12:46:00
1061
转载 English trip EM3-PE 4A Rooms Teacher:Taylor
课上内容（Lesson）词汇（Key Word ）districtn. 区域；地方；行政区 # Jinniu district Chengdu City Sichuan provincecurtain n. 幕；窗帘 Bay window 飘窗balconyn. 阳台；包厢；戏院楼厅stduy room 书房hou...
2019-09-21 08:30:00
125
转载 odoo 获取model的所有字段
self._fields.keys()转载于:https://www.cnblogs.com/edhg/p/11555583.html
2019-09-20 10:47:00
822
转载 odoo 在"动作"("Action")菜单中添加子菜单, 点击子菜单弹窗自定义form
xml <record id="emm_split_form" model="ir.ui.view"> <field name="name">emm_split</field> <field name="model">emm.emm</field> <field ...
2019-09-20 10:30:00
823
转载 odoo onchange readonly
onchange 中只可以获取form中给的值其他值都为Falseonchange 默认不可在其中修改readonly字段, 修改方法, 添加force_save<field name="emm" colspan="2" readonly="1" force_save = "1"/>转载于:https://www.cnblogs.com/edhg/p/115...
2019-09-20 10:27:00
234
转载 (转）yum 命令跳过特定(指定)软件包升级方法
适用于CentOs / RHEL /Fedora /Red Hat Enterprise 等linux版本。Yum 的配置文件在/etc/yum/yum.conf 或者在/etc/yum.conf 。所以，需要修改配置文件。打开/etc/yum.conf ，输入：exclude=openssl* kernel* # 这里假设是屏蔽ope...
2019-09-19 10:48:00
1250
转载 (转)CentOS / RHEL 7/6 自动更新安全补丁
在CentOS / RHEL 7/6，则需要安装以下包：# yum update -y && yum install yum-cron -y在CentOS / RHEL 7上启用自动安全更新一旦安装完成后，打开/etc/yum/yum-cron.conf并找到这些行-你必须确保该值相符这里列出：update_cmd = securityupdate_messages ...
2019-09-19 10:43:00
419
转载 ESXI 软关闭失效
VM状况ESXI 执行关闭时候，提示如下：# 进入Esxi的Shell模式运行以下命令获取正在运行的虚拟机的列表（虚拟机由 World ID、UUID、显示名称和 .vmx 配置文件的路径标识）：esxcli vm process list运行以下命令关闭列表中虚拟机的电源：esxcli vm process kill --t...
2019-09-19 08:21:00
188
转载 关于集合的相似度测量方法
关于集合的相似度测量方法 关于集合相似性测度的方法做了一些整理：关于其python语言的算法实现可以参考以下两个链接，就不再赘述：https://mieruca-ai.com/ai/jaccard_dice_simpson/https://w...
2019-09-19 00:02:00
730
转载 关于递归。
1.什么是递归？ 所谓的递归就是自己调用自己，采取函数调用函数自身的方式工作。 javascript中递归最典型的应用是求阶乘和波菲那契数列。2.举个栗子：求1+2+3...+n的和？利用for循环的方法计算出来：function sum(n) { var total = 0 for (var i = 1; i <= n;...
2019-09-18 17:59:00
101
转载 pyhton 连接 oracle
pip install cx_Oraclehttps://oracle.github.io/odpi/doc/installation.html大概步骤就是下载解压文件, 然后配置环境变量测试连接import cx_Oracledsn = cx_Oracle.makedsn(host='127.0.0.1', port=1521, sid='your_sid')conn...
2019-09-18 11:19:00
61
转载 PyCharm WSL 配置
添加Project Interpreter添加DeploymentWSL安装vsfptdType选SFTPSSH Terminal -> Deployment Server 选你的部署服务器名(WSL名)ctrl shift a 输入ssh, 选择start ssh session可以给start ssh session 个快捷键转载于:https:/...
2019-09-18 09:52:00
1878
转载 退役II次后做题记录
退役II次后做题记录感觉没啥好更的，咕。atcoder1219 历史研究回滚莫队。[六省联考2017]组合数问题我是傻逼按照组合意义等价于\(nk\)个物品，选的物品\(\mod k\) 余\(r\)的方案数，直接矩乘优化。[六省联考2017]相逢是问候\(c^x\mod p=c^{x\mod \varphi(p)+\varphi(p)}\mod p(x>p)\)...
2019-09-17 20:25:00
76
转载 English trip EM3-PE 2A Teacher:Lamb
On some holidays or special days, there are expressions people say.课上内容（Lesson）In your country, what do people say on these days?On New Year's Day, people in my country say "Happy New Y...
2019-09-17 09:49:00
149
转载 I4-6 Sports and Extreme Sports Teacher:Lamb
Do you like sports?phrase (短语)Yeskeep healthy/fitlose weightbe more activebe positive about lifebe more confidentNOno timedon't like sweatingdon't want to movelac...
2019-09-17 08:36:00
140
转载 读取经纬度坐标并存储为字典格式，即key为IＤ，value为轨迹点
读取经纬度坐标并存储为字典格式，即key为IＤ，value为轨迹点 示例数据：#格式为txt文本ID,L,B001,116.5154,45.1154001,116.5160,45.1153...002,xxx,xxx......
2019-09-16 23:23:00
686
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人