自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

liangzi321321的博客

代码搬运工

  • 博客(2)
  • 资源 (17)
  • 问答 (43)
  • 收藏
  • 关注
全部文章> 2019年09月
排序：
按最后发布时间
按访问量
RSS订阅
11月 10月 09月

原创 墨者学院之Apache Struts2远程代码执行漏洞(S2-032)复现

本题的解题方向是struts2的S2-032漏洞，启用动态方法调用时，可以通过方法：前缀执行远程代码执行。method: < name > Action 前缀去调用声明为 public 的函数，但是在低版本 的Strtus2中并不会对 name 方法值做 OGNL 计算，反而在高版本中会进行计算。其中需要利用exp进行实现：首先构造poc编码前：由编码后解析成的代...

2019-09-22 21:22:10 789

原创 墨者学院PHP本地包含漏洞代码溯源

打开靶场显示的是一个看似普通的网页，查看网页源码，发现有一些注释<!--r.php文件源码如下 本关通关key保存在系统根目录the_key_is_here.txt中 -><?php $p=($_GET["p"].".txt");$pics=file($p);for($i=0;$i< count($pics);$i++){echo $pics[$i];...

2019-09-03 23:13:39 475

linux安装oracle可能需要用到的包.zip
本人亲测Centos7 + Oracle11g安装，缺少的包都在里面，有多余的，不过不影响，如果有提示系统已经安装比较新的包而不是依赖关系，请换包，不要强制更新，否则很可能造成命令失效，依赖关系可以强制安装

2019-11-18

json2.js包
json2的js包，前台接受后台数据将数据转换成json的时候需要用到的包

2017-10-13

jsonJar包整合
里面包含commons-beanutils-1.7.0.jar，commons-collections-3.2.1.jar，commons-httpclient-3.1.jar，commons-lang-2.3.jar，commons-logging-1.1.1.jar，ezmorph-1.0.3.jar，json-lib-2.2.3-jdk15.jar

2017-10-13

html5头像上传web端
web端头像上传，支持剪裁，缩放，圆形头像，方便实用，亲测可用

2017-10-13

html5圆形头像裁剪上传
找了很久的一个插件，这个是我从别的网站下载过来的，亲测可用于web端，兼容手机端，web端打开资源会有点慢，但是放在手机端就没有问题，会调用相机和图库，很方便，如果在web端提示调整高度和宽度，请用谷歌的检察元素用手机的样式打开

2017-10-13

jquery-timepicker.js
找了好久的精简版的时间选择器，可以实现只选择小时和分钟，直接调用直接用，傻瓜式调用，不需要看太多代码，几行代码解决问题

2017-09-11

jackson1.9.7完整包
里面包含jackson-core-asl-1.9.7.jar，jackson-core-lgpl-1.9.7.jar，jackson-mapper-asl-1.9.7.jar，jackson-mapper-lgpl-1.9.7.jar

2017-08-23

在centOS7下静默安装oracle11g教程完整版
自己总是在摸索着在centos7下安装oracle11g，由于服务器只有40G，不能安装图形化界面，只能采取静默安装，网上各种资料各种找，好坏的帖子都有，最后发现这个文档是完完全全可以用的，把网上的基本都包含了，亲测可用，友情提示，要区分明白是在root权限还是在oracle权限操作

2017-08-23

SSM整合实例
spring+springMVC+mybatis整合示例

2017-04-20

ongl的jar包

2017-03-20

hibernate-annotations

2017-03-20

spring4.1.0
spring4.1.0

2017-03-20

Hibernate4.2.21

2017-03-20

jquery表单验证插件
jquery的表单验证插件，有jquery1.9，不过需要注意，validate.js这个js包不在lib文件夹下面，在dist这个文件夹下

2016-11-17

struts-2.3.16.3
struts-2.3.16.3

2016-05-08

struts-2.3.28.1.7z
struts-2.3.28.1.7z

2016-05-08

thinkphp3.2整合微信扫码支付模式二不执行回调

2017-11-28

关于SpringMVC+hibernate设置主键自增问题

2017-09-09

在centos7下将项目放到tomcat不能访问/usr下的文件夹

2017-08-27

webuploader上传完成提示错误

2017-08-19

jsp用文件路径将文件显示到页面上来进行下载

2017-08-16

spring注解方式报错找不到实体类

2017-07-26

配置SpringMVC.xml出现找不到元素'beans'的声明

2017-07-25

求解一道算法题，求最小值得问题

2017-03-28

SSH框架为什么jsp总是会自动提交

2017-02-28

ajax判断数据是否刷新过的问题

2017-02-28

tomcat不能启动，导致eclipses未响应

2017-02-24

SSH集成hibernate配置一对一关系出错

2017-02-20

SSH框架不能实现更新问题

2017-02-18

SSH框架的getSession().update(entity)不能实现保存

2017-02-18

SSH保存以后直接查询会报错

2017-02-17

oracle数据库乱码问题

2017-02-16

SSH框架整合tomcat启动超时问题

2017-02-15

SSH运行时sessionFactory报错

2017-02-13

SSH整合时struts的过滤器启动出现问题

2017-02-09

怎么变换方法中变量的值

2016-09-18

myeclipse10创建的web项目配置上struts2以后就会报错

2016-09-08

oracle监听问题求解。。。。。

2016-07-11

怎么从不同的div块中传值和后台获取

2016-04-24

Android 提示网络连接问题怎么办？

2016-04-09

求助android开发的环境一套

2016-03-12

服务器不支持3版本的J2EE Web模块规范

2015-10-18

怎么设置能够让sortable实现排序

2015-08-31

求js中treegrid的查询方法

2015-08-29

用过Struts2的朋友请过来看看

2015-08-25

mac 系统的mysqlworkbench 怎么连接数据库啊

2015-08-21

我想在填表的时候清除一个字段的缓存

2015-08-19

怎么才能在jsp页面实现清除缓存的功能

2015-08-18

怎样用模糊查询查询一个换算完之后的数据

2015-08-16

怎么用sql语句取一个整数的后两位

2015-08-15

iframe查询的时候走的action在哪啊

2015-08-13

怎么样在数据库备份的时候备份到具体的日期

2015-08-11

数据库备份的时候只有frm类型的文件怎么办！

2015-08-10

mysql 数据库自动备份问题

2015-08-10

在jsp里面我该怎么用页面已经有的值呢

2015-08-10

按时间查找时间后面会乱码

2015-08-07

查看更多

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除