本文分类：news发布日期：2025/1/11 23:51:50
相关文章
![XXE漏洞 [NCTF2019]Fake XML cookbook1](http://pic.002.xiahunao.cn/XXE漏洞 [NCTF2019]Fake XML cookbook1)
XXE漏洞 [NCTF2019]Fake XML cookbook1
打开题目 查看源代码 发现我们post传入的数据都被放到了doLogin.php下面
访问一下看看 提示加载外部xml实体
我们知道外部xml实体的格式是
<!ENTITY 实体名称 SYSTEM "URI/URL">
bp抓包一下看看
得到flag 或者这样 但是很明显这样是不行的，因为…
建站知识
2024/12/31 16:32:22
【leetcode刷题之MySQL】
175. 组合两个表
select firstName,lastName,city, state from Person left join Address on Person.personIdAddress.personId LEFT JOIN：保留左表内容，右表不存在的列使用 Null 代替 RIGHT JOIN：保留右表中连接字段的内容，左表…
建站知识
2024/12/27 8:27:14
liunx之Samba服务器
环境：虚拟机CENTOS 7和 测试机相通
一、Samba服务器_光盘共享（匿名访问）
1.在虚拟机CENTOS 7安装smb服务，并在防火墙上允许samba流量通过 2. 挂载光盘 3.修改smb.conf配置文件，实现光盘匿名共享 4. 启动smb服务 5.在…
建站知识
2024/12/27 8:26:42
鸿蒙开发之用户隐私权限申请
一、简介
鸿蒙开发过程中可用于请求的权限一共有两种：normal和system_basic。以下内容摘自官网： normal权限 normal 权限允许应用访问超出默认规则外的普通系统资源。这些系统资源的开放（包括数据和功能）对用户隐私以及其他应用带…
建站知识
2025/1/10 7:45:15
Vue 项目关于在生产环境下调试
前言
开发项目时，在本地调试没问题，但是部署到生产会遇到一些很奇怪的问题，本地又没法调，就需要在生产环境/域名下进行调试。
在这里介绍一个插件Vue force dev ,浏览器扩展里下载 即便是设置了Vue.config.devtoolsfalse 只要安…
建站知识
2024/12/27 7:21:45
Apache SeaTunne简介
Apache SeaTunne简介 文章目录 1.Apache SeaTunne是什么？1.1[官网](https://seatunnel.apache.org/)1.2 项目地址 2.架构3.特性3.1 丰富且可扩展的连接器和插件机制3.2 支持分布式快照算法以确保数据一致性3.3 支持流、批数据处理，支持全量、增量和实时数…
建站知识
2025/1/10 10:35:09
vertx写sip服务器
Vert.x SIP 模块默认使用 TCP 协议进行通信。如果您需要支持 UDP 协议，您需要自定义 SIP 协议栈，并在其中实现 UDP 传输。
以下是一个示例代码，演示如何在 Vert.x 中创建一个支持 UDP 的 SIP 服务器：
import io.vertx.core.net.…
建站知识
2025/1/9 17:31:02
