相关文章
靶机渗透测试（unknowndevice64: 1）
靶机渗透测试（unknowndevice64: 1）：
Vulnhub靶机 unknowndevice64: 1 靶机：修改靶机的网络配置为桥接模式。 攻击机：Kali虚拟机，同样使用桥接模式，即可访问靶机。 靶机难度：&#x…
靶机渗透—unknowndevice64
渗透unknowndevice64 下载地址渗透IP扫描端口扫描http端口访问ssh端口访问rbash逃逸提权下载地址
download unknowndevice64
地址：https://www.vulnhub.com/entry/unknowndevice64-1,293/渗透
IP扫描
sudo arp-scan -l //确定靶机IP地址扫描到的靶机IP地址是 192.168.10.1…
微信小程序出现：getLocation:fail auth deny
解决方法： 预览—生成二维码 手机扫描 1.点击右上角三个点，如图所示： 2.点击设置： 位置信息设置为“仅在使用小程序期间”。 以上操作之后，应该就大功告成了。
Charles | 误点Deny后如何恢复Allow
当手机连接WIFI手动创建代理后，Charles会提示是否运行加入，如下图： 自己一不小心点击了Deny,重新连接后代理不到Charles，除非重新启动Charles，但不用这么麻烦。
解决办法：
第一步：查询到手机…
SpringBoot x-frame-options to deny
背景: 今天项目中用到iframe嵌入网页, 浏览器报错 in a frame because it set X-Frame-Options to deny
原因: SpringSecurty使用X-Frame-Options防止网页被Frame
解决: 把x-frame-options 设置为disable即可 代码: headers().frameOptions().disable() 如下: protected voi…
SQL Server 中深入理解GRANT、REVOKE 和 DENY 的区别
在SQL Server数据库登陆账户、数据库用户权限管理中，经常会授予权限、回收权限，有时还会拒绝权限。GRANT、REVOKE是我们常用的，但有时会遇到使用DENY的情形。从英文单词的字面意思来看，GRANT是赋予权限，REVOKE是收回我…
linux hosts.allow hosts.deny设置
在开发中，我们总会使用到linux，而一般我们都会使用securtcrt或者xshell等软件进行远程登录，这样虽然会给我们带来很多便捷，但是同样会存在一定的风险。有很多人专门通过重复的扫描试图破解我们的linux开发机，从而获取免…
Spring Security 中的四种权限控制方式
Spring Security 中对于权限控制默认已经提供了很多了，但是，一个优秀的框架必须具备良好的扩展性，恰好，Spring Security 的扩展性就非常棒，我们既可以使用 Spring Security 提供的方式做授权，也可以自定义授…
Activity Result API详解，是时候放弃startActivityForResult了
本文同步发表于我的微信公众号，扫一扫文章底部的二维码或在微信搜索 郭霖 即可关注，每个工作日都有文章更新。 如果你将项目中的appcompat库升级到1.3.0或更高的版本，你会发现startActivityForResult()方法已经被废弃了。 这个方法相信所有做…
Linux服务器--基线检查
Linux服务器--基线检查 一、前言二、口令策略2.1 检查项—密码策略2.2 检查项—密码生存期2.3 检查项—检查密码生存期是否作用于每个用户 三、账号管理3.1 检查项—禁止存在UID相同的用户3.1 检查项—禁止存在空密码的帐户 四、认证授权4.1 检查项—登陆失败处理 五、文件权限…
利用hosts.allow和hosts.deny限制IP登陆分解、iptables拒绝所有ip访问22端口，开通白名单、linux官方下载rpm包地址
文章目录 说明设置/etc/hosts.allow允许规则添加单条规则添加多条 设置/etc/hosts.deny拒绝规则拒绝所有 hosts.deny不生效处理方法说明解决方法【linux官方下载rpm包地址】 iptables拒绝所有ip访问22端口，开通白名单临时生效配置文件生效 说明
其实限制IP登陆用防…
IIS中的MIME类型设置
也许你会在纳闷，为什么我上传了mkv或rmvb视频文件到服务器，可输入正确地址通过http(s)协议来访问总是出现“无法找到该页”的404错误呢？ 这就表明mkv或rmvb视频格式文件是服务器无法识别的 其实，这是没有在iis中将相应的MIME类型…
MimeTypes表
因为之前项目中要用到那个上传文件，而文件有很多的类型，我使用的是百度的webUpload控件，所以上传的文件的类型可以直接配置需要上传的类型。
下面是在网上找的一份MimeTypes表 有需要的朋友可以看看。下篇将上传我项目中使用百度的webUpload…
头部——MimeHeaders
http协议的请求头部更像一个键值对，例如Content-Length : 123，前面为键后面为值，表示文本长度为123。对于若干个头部在请求对象中被封装成MimeHeaders对象，MimeHeaders对象里面包含了一个链表结构用于存放头部名和头部值。如下图上，每个MimeHeaderField对象指向其前驱节点…
python 通过文件头获取文件类型mimetype
一、MIME Type是什么？ 资源的媒体类型 MIME（Multipurpose Internet Mail Extensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序打开的方式类型，当该扩展名文件被访问时，浏览器会自动使用指定的…
JSTL的导入与报错解决
导入JSTL，使用taglib指令：<% taglib prefix"前缀别名" uri"路径" %> 我们先获取相关大的jar包，去官网下载http://tomcat.apache.org/taglibs/ 下载2个也行，4个 也行 然后导入项目 在JSP页面引入 启动项…
Java Web之EL表达式和JSTL
EL表达式
Expression Language 表达式语言,常用于取值 我们之前在JSP中写java代码必须写在<%%>里面。并且取值代码比较繁琐。 而EL表达式可以使我们的取值代码更加简洁
语法非常简单
${}看个小例子：
我们在一个表单填写账号和密码提交后在成功页面显示出账…
Dependency ‘javax.servlet.jsp.jstl:jstl:1.2‘ not found
idea2019 maven3.6.0 tomcat8.5.6
直接导入jstl1.2的jar包会显示如上问题，经过查询，问题是在tomcat中已有jsp-api和servlet-api，但maven下载jstl时也会把它所依赖的这两个包下载下来，所以就有了包冲突，因此在mave…
Jstl之核心标签库与格式标签库使用
JSTL（JSP Standard Tag Library，JSP标准标签库)是一个不断完善的开放源代码的JSP标签库，是由apache的jakarta小组来维护的。JSTL只能运行在支持JSP1.2和Servlet2.3规范的容器上，如tomcat 4.x。在JSP 2.0中也是作为标准支持的。 JS…