- 博客(3)
- 收藏
- 关注
转载 利用phar协议造成php反序列化
0x00前言在php中反序列漏洞,形成的原因首先需要一个unserialize()函数来处理我们传入的可控的序列化payload。但是如果对unserialize()传入的内容进行限制,甚至就不存在可利用的unserialize()函数的时候,就可以借助phar协议触发反序列化操作了0x01 构造有反序列化payload的phar文件首先,phar是一种php语言的文件的后缀,所以生成phar文件要用到php语言,需要在php.ini中开启相应的配置phar.readonly = Off生成pha
2020-06-14 11:13:02 599
转载 C语言- 指针与函数
指针与函数指针作为函数的参数1,效果:在函数的内部可以通过这个参数指针去修改实参变量的值2,当函数的返回值有多个的时候3,地址传递4,如果函数的参数是一个指针,函数希望传递给调用者一个信息,函数内部只会去取指针指向变量的值,并不能修改指针指向变量的值指针作为函数的返回值1,指针当然可以作为函数的返回值2,但是不能返回局部变量的地址,就是返回的指针指向的变量一定要保证在函数结束之后,内个空间没有被回收,还是依然存在的如果你就是要返回一个指针,那么你就要保证这个指针指向的空间在函数结束以后仍然
2020-06-14 11:11:54 290
转载 SpringBoot实现浏览器端大文件分块上传
最近遇见一个需要上传超大大文件的需求,调研了七牛和腾讯云的切片分段上传功能,因此在此整理前端大文件上传相关功能的实现。在某些业务中,大文件上传是一个比较重要的交互场景,如上传入库比较大的Excel表格数据、上传影音文件等。如果文件体积比较大,或者网络条件不好时,上传的时间会比较长(要传输更多的报文,丢包重传的概率也更大),用户不能刷新页面,只能耐心等待请求完成。下面从文件上传方式入手,整理大文件上传的思路,并给出了相关实例代码,由于PHP内置了比较方便的文件拆分和拼接方法,因此服务端代码使用PHP进行示
2020-06-11 15:45:25 699
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人