阅读:(213)
文件上传（二）一，文件上传漏洞原因由于网站要求，需要用户上传文件，图片，例如头像，保存简单文件上传下载，访问，如果我们将文件上传至web服务器上，并且可以访问到，那么就可以利用小马，对服务器进行操作，或者了解一些信息。因此在上传位置，代码会对上传文件进行检查，但不免会有漏洞，通过代码审计，可以得出网页漏洞。二，文件上传漏洞绕过方式前端验证绕过前端认证最容易绕过，我们将验证代码部份删除，或者将...
阅读:(208)
文件上传（一）关于文件上传文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。十分眼熟<?php @eval($...
阅读:(317)
python语法变量名规则：名称第一字符为英文或者下划线名称第一字符后可以使用英文字母、下划线和数字名称不能使用关键字或保留字符名称区别大小写，但此语单词之间使用下划线链接数据类型：numbers 数字类型strings 字符串类型lists 列表tuples 元组dictionaries 字典se...
阅读:(337)
计算机网络一、计算机网络概述1.1计算机网络的分类按照网络的作用范围：广域网（WAN）、城域网（MAN）、局域网（LAN）；按照网络使用者：公用网络、专用网络1.2计算机网络的层次结构flowchart LR
应用层 --> 为计算机用户提供接口和服务
表示层 --> 数据处理,编码译码,加密解密
会话层 --> 管理:家里`维护`重连`通信会话
...
阅读:(354)
计算机操作系统计算机操作系统知识点总结（有这一篇就够了 ...操作系统期末复习知识点总结-CSDN博客操作系统的基本特性并发：指多个活动在同一时间间隔中进行共享：值计算机系统中的资源被多个进程所共用异步：进程以不可预知的速度向前推进虚拟：把一个物理上的实体变为若干个逻辑上的对应物操作系统的主要功能处理机管理功能：主要功能包括进程控制，进程同步，进程通信，死锁处理，处理机调度存储器管理功能：主...
阅读:(285)
计算机组成原理单选、填空概论1.计算机由：运算器、存储器、控制器、输入设备和输出设备五大部分组成。graph TD;
输入-->存储器;
存储器-->输出;
输入--请求-->控制器;
控制器--命令-->输出;
输出--请求-->控制器;
控制器--命令-->输入;
控制器--地址-->存储器;
存储...
阅读:(300)
2023年《习近平新时代中国特色社会主义思想》教学重点1、 习近平新时代中国特色社会主义思想的历史地位。答：（1） 习近平新时代中国特色社会主义思想是当代中国马克思主义、二十一世纪马克思主义， （2）是中华文化和中国精神的时代精华， （3）实现了马克思主义中国化时代化新的飞跃。2、新时代是什么样的时代？答：（1）新时代是承前启后、继往开来、在新的历史条件下继续夺取中国特色社会...
阅读:(269)
信息安全技术知识点Chap11. 信息安全的基本属性保密性 ：确保信息不被泄露或呈现给非授权的人。完整性 ：确保数据的一致性，特别要防止未授权的生成、修改或毁坏数据。可用性 ：确保合法用户不会无缘无故地拒绝访问信息或资源。合法使用性 ：确保资源不被非授权的人或以非授权的方式使用。2.安全攻击：被动攻击和主动攻击1 主动攻击主动攻击是攻击者通过网络线路将虚假信息或计算机病毒传入信息系统内部,破...
