搜索到与相关的文章
Python

weblogic T3协议(附python脚本)

前言前段时间总结了weblogic历年来的rce漏洞,并编写了poc,这些漏洞中有好几个都要用到T3协议来发送序列化数据,所以需要用python来模拟实现t3协议,当然t3协议脚本,github上就可以找到,虽然用别人的脚本改一下也可以完成数据的发送,但是我还是很好奇这个t3协议到底怎么构造的,怎么发送数据的,他的协议格式是什么样的,于是再一番查阅资料过后,有了这篇文章。这是正题废话不多说,先丢一份参考资料,当中关于如何模拟t3协议数据包讲的很详细,我这里

系统 2019-09-27 17:52:54 3006

Python

Python File文件方法操作open()

Python文件操作前言:在使用Python对文件进行操作时,需要先了解绝对路径和相对路径。绝对路径:指的是从磁盘根目录到文件名,或者网上的一个完整的网络地址。例:“D:\ProgramFiles\Tencent\QQ\Bin\QQScLauncher.exe”,https://www.baidu.com/相对路径:指的是以当前正在处理的文件为基本路径进行操作。…/表示当前文件的上一层文件夹,…/…/表示当前文件的上上层文件夹。例:当前文件路径为:D:\P

系统 2019-09-27 17:47:58 3006

编程技术

Security Tutorials系列文章第五章:Creating U

SecurityTutorials系列文章第五章:CreatingUserAccounts本文英文原版及代码下载:http://www.asp.net/learn/security/tutorial-05-cs.aspx导言:在第四章,我们在一个数据库里安装了applicationservicesschema,它添加了对SqlMembershipProvider和SqlRoleProvider来说必需的表、视图、存储过程.这为我们的后续文章打下了良好的基础

系统 2019-08-29 23:27:04 3006

编程技术

第二天

POSTBACK的问题:Page的IsPostBack属性用来解决此问题.由于Page_Load在每次页面加载时运行,其中的代码即使在回送(PostBack)的情况下也会执行.这在一般情况下不需要或者不允许的.页面处理步骤:1服务器往返:服务器负责动态创建页面并把页面传递给客户端.而客户端负责给出信息和从用户那里获取信息,同时有选择的执行某个客户端脚本.在asp.net中将信息在服务器客户端之间传递是依靠http请求实现.2ViewState:WebFor

系统 2019-08-29 23:17:08 3006

编程技术

js数字比较大小

在js中有时候需要对数值大小进行比较,但是通过document.getElementById("xxx").value取到值后为var型,等同于java中的String类型,所以如果需要在js中比较数值大小的时候,最好是通过parseInt()进行转型。Js代码varpageId=document.getElementById("pageId").value;parseInt(pageId)>0;js数字比较大小

系统 2019-08-29 22:58:26 3006

编程技术

网站是如何跟踪监视你的

某些监视方法是比较容易想到的,比如,当你登录网站的时候,它就可以知道你是谁了。但是这些网络监视系统是如何通过你的上网行为记录你的个人信息呢广告系统经常通过追踪用户行为的方法来建立用户信息库,以定位谁是目标客户。如果你曾经访问过某个商业网站,之后不久你又在其他网站看到了这个商业网站的广告,那么,这个广告系统可能已经在工作了。IP地址IP地址是确认用户身份的最基本的方法。现今,在家或者办公室,你电脑很可能与你的其他网络设备共享同一个IP地址。从你的IP地址,网

系统 2019-08-29 22:54:58 3006

Jquery

基于jquery的查询自动补全插件(修改版)

此插件是自己在网上搜索的一款较好的查询自动补全插件,结合项目的需要,并参考了百度的自动补全机制,对原版作了一定的修改.新增特性:未补全的以黑色字体修饰改变部分样式,使选中项产生动态效果输入框值动态跟踪事件调用简单,默认值取得好的话,主要赋值请求url就OK了基于jquery的查询自动补全插件(修改版)

系统 2019-08-29 22:48:26 3006

编程技术

一个简单的spring AOP例子

转自:http://meiowei.iteye.com/blog/413919这个只是个简单AOP例子,包括前置通知,后置通知,环绕通知,和目标对象。写这个例子的主要目标只是想让想学AOP的能更快地入门,了解一下如何去配置AOP里面的东东。目标对象的接口:IStudent.javaJava代码1/**2*3*/4packagecom.dragon.study;56/**7*@authordragon8*9*/10publicinterfaceIStuden

系统 2019-08-12 09:29:58 3006

PHP

PHP中生成验证码

//生成图片$im=imagecreatetruecolor(100,30);//生成颜色,当第一次调用生成颜色的方法,是生成背景颜色,默认是黑色//如果想自定义背景颜色,用到imagefill函数$bg=imagecolorallocate($im,200,200,200);imagefill($im,0,0,$bg);//第二次调用这个方法,是可以生成图片上面的文字或其他样式的颜色$te=imagecolorallocate($im,0,0,0);$t

系统 2019-08-12 01:33:45 3006

编程技术

使用Understand获取某个函数(方法)的静态度量

在之前的一篇日志中,我简单总结了调用Understand的PerlAPI的方法,这里再简单总结一些经验:在SciTools\doc\manuals\pdf目录下的understand_api.pdf文件中,已经在第27页给出了获得一个Function的圈复杂度的示例。但往往我们想获取更多的度量指标,但可能并不知道Understand能够提供的度量指标,以及度量指标名称。下面以Java的方法(method)度量指标为例进行下总结,可以简单地通过这段代码:fo

系统 2019-08-12 01:33:28 3006