相关文章
PHP＜=7.4.21 Development Server源码泄露漏洞 例题
打开题目 dirsearch扫描发现存在shell.php 非预期解
访问shell.php，往下翻直接就看到了flag.. 正常解法
访问shell.php 看见php的版本是7.3.33
我们知道
PHP<7.4.21时通过php -S开起的WEB服务器存在源码泄露漏洞，可以将PHP文件作为静态文件直接输…
编程日记
2024/9/16 7:45:49
红队笔记7--Web机器为Linuxdocker逃逸
其实，不知道大家有没有想过，我们之前练习的都是web机器是windows的版本，但是其实，在现实生活中，服务器一般都是Linux的版本，根本不可能用到windows的版本 那么如果是Linux的话，我们就有很多的困…
编程日记
2024/9/16 22:24:10
金融知识分享系列之：MACD指标精讲
金融知识分享系列之：MACD指标精讲 一、MACD指标二、指标原理三、MACD指标参考用法四、MACD计算步骤五、MACD分析要素六、根据快线DIF位置判断趋势七、金叉死叉作为多空信号八、快线位置交叉信号九、指标背离判断行情反转十、差离值的正负十一、差离值的变化十二、指…
编程日记
2024/9/18 5:55:10
【OceanBase诊断调优】—— 敏捷诊断工具obdiag一键分析OB集群日志设计与实践
最近总结一些诊断OCeanBase的一些经验，出一个【OceanBase诊断调优】专题，也欢迎大家贡献自己的诊断OceanBase的方法。
1. 前言
obdiag定位为OceanBase敏捷诊断工具。1.2版本的obdiag支持诊断信息的一键收集，光有收集信息的能力，…
编程日记
2024/9/13 22:07:08
每日五道java面试题之mybatis篇（一）
目录： 第一题. MyBatis是什么？第二题. ORM是什么?第三题. 为什么说Mybatis是半自动ORM映射工具？它与全自动的区别在哪里？第四题. 传统JDBC开发存在的问题第五题. JDBC编程有哪些不足之处，MyBatis是如何解决这些问题的…
编程日记
2024/9/15 10:49:30
小迪安全42WEB攻防-通用漏洞文件包含LFIRFI伪协议
#知识点: 1、解释什么是文件包含 2、分类-本地LFI&远程RFI 3、利用-配合上传&日志&会话 4、利用-伪协议&编码&算法等 #核心知识: 1、本地包含LFI&远程包含RF1-区别 一个只能包含本地，一个可以远程加载 具体形成原因由代码和环境配置文件决定…
编程日记
2024/9/15 22:44:11
TimescaleDB 开源时序数据库
文章目录 1.TimescaleDB介绍2.Hypertable 和 chunk3.Hypertable4.Hypertable操作 开源中间件
# TimescaleDBhttps://iothub.org.cn/docs/middleware/
https://iothub.org.cn/docs/middleware/timescale/timescale-summary/1.TimescaleDB介绍
TimescaleDB是基于PostgreSQL数据…
编程日记
2024/9/14 11:44:08
