2020年02月_zhangge3663

转载 XXE漏洞学习

0x00 什么是XML1.定义XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。2.文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。<?xml ...

2020-02-29 09:33:55 1063

转载 bat/cmd将命令执行的结果赋值给变量

比如我想把git代码的commitid获取以后加到文件夹上来标记文件夹中的包是哪个git 节点构建得到的。git 命令是git rev-parse --short HEAD再linux系统下，只需要执行下面的命令：　　commitid=`git rev-parse --short HEAD`　　echo commitid=$commitid但是在windows系统下，却...

2020-02-27 15:18:39 12391 1

转载 -Bsymbolic:优先使用本地符号

问题描述前段时间项目开发中，实现了一个动态库，封装了一些方法。然后基于这个动态库，实现了一个应用程序。应用程序中含有全局变量A，动态库中也含有全局变量A，当我调用动态库中函数后，发现应用程序的A发生了变化！！！O，My God！对于我这种还没在Linux下做过开发的人来说，一头雾水。。。。。。于是我尝试着，将A中的变量名称改为B，这样问题也就没有了~~~原因应用程序进行链接的时候，动...

2020-02-27 15:17:22 495

转载 javascript对页面简单的加密和解密

最近看了几个页面，发现好多都是经过处理的。不过，里面附带着一段javascript处理加密的页面。下面就简单说说加密和解密的过程。一、加密1、将字符串中的每个字符转换为数字形式方法是字符串处理的方法charCodeAt(index) charCodeAt()方法可返回指定位置的字符的Unicode编码，也就是将字符串数字化了，返回值是对应字符的0-65535之间的整数。比如：...

2020-02-21 19:38:27 630

转载 Linux和Windows下使用printf的差别

【1.Linux系统下】一般而言，大家都知道printf是带有行缓冲的函数，printf把打印的消息先输出到行缓冲区，在以下几种情况下：1.程序结束时调用exit(0)/return；2.遇到回车\n，3.调用fflush函数；4.缓冲区满。会自动刷新缓冲区，缓冲区的内容显示到标准输出上。比如在LINUX系统下，执行如下程序：#include <stdio.h>int m...

2020-02-20 14:59:16 903 1

转载 windows dll的符号导出

testdll3.h#ifndef TESTDLL3#define TESTDLL3//#define API __stdcall#define API __cdecl#ifdef __cplusplusextern "C" {#endif __declspec(dllexport) int API add(int x, int y);#ifdef __cplu...

2020-02-20 14:55:47 423

转载 windows下cmd命令提示符下让程序后台运行命令

如果你的程序需要在windows后台运行，并且是在cmd下启动，那么在执行的程序前加上start /b,比如start /b [程序名]。windows下start命令的详细参数及功能介绍如下:启动一个单独的窗口运行指定的程序或命令。START ["title"] [/D path] [/I] [/MIN] [/MAX] [/SEPARATE | /SHARED] [/L...

2020-02-15 13:07:17 4585

转载 Nginx 错误10013: An attempt was made to access a socket in a way forbidden

如图错误信息错误原因:是80端口被占用，导致nginx无法启动。解决办法1.按键盘win+r打开运行界面，输入cmd，确定，打开管理员界面2.输入netstat -aon | findstr :80 如图我的是svn服务器占了80端口3.输入tasklist|findstr "12824"找到128...

2020-02-14 13:53:56 1096

转载 PHP利用qq邮箱发邮件

1.下载代码源码https://github.com/PHPMailer/PHPMailer2.在代码中放入composer.phar 安装phpmailer/phpmailer3.到qq邮箱配置开启SMTP服务4.记住授权码4.下载好phpmailer 后只需要几个重要的文件即可，其余的都可以删除class.phpmailer.phpclass.po...

2020-02-14 13:52:33 1099

转载常用的邮箱服务器(SMTP、POP3)地址、端口

sina.com:POP3服务器地址:pop3.sina.com.cn（端口：110）SMTP服务器地址:smtp.sina.com.cn（端口：25）sinaVIP：POP3服务器:pop3.vip.sina.com（端口：110）SMTP服务器:smtp.vip.sina.com（端口：25）sohu.com:POP3服务器地址:pop3.sohu.co...

2020-02-13 12:44:07 10059

转载 selenium webdriver 启动三大浏览器Firefox,Chrome,IE

一、安装Python3 1.进入Python官方网站: https://www.python.org/downloads/下载并安装最新版本的Python(建议安装Python3)>下面是Python官网上几个版本的区别: (1) .web-based installer是需要通过联网完成安装的 (2) .executable installer 是...

2020-02-11 18:22:10 384

转载 sqlmap的使用----进阶

1.--level探测等级一共有5个等级，默认是1.sqlmap使用的payload可以在xml\payloads中看到，也可以根据相应的格式添加自己的payload，5级包含的payload最多。http cookie在2级时可以检测HTTP user-Agent/Referer在3级时就会检测2.--is-dba当前用户是否为管理员权限sqlmap -u "http:...

2020-02-11 15:02:13 260

转载 XML实体注入漏洞

XML实体注入漏洞测试代码1:新建xmlget.php,复制下面代码<?php$xml=$_GET['xml'];$data=simplexml_load_string($xml);print_r($data);?>漏洞测试利用方式1：有回显，直接读取文件<?xml version="1.0" encoding="utf-8"?><!DO...

2020-02-11 14:36:52 714

zhangge3663的博客