xxe漏洞學習（2）
payload1內容
就是講下面的內容傳送給存在xxe漏洞的web主機，遠端web主機就會訪問我們的vbs主機中的test.xml檔案，並執行。
test.xml內容 payload2
payload2會訪問web伺服器上的etc資料夾下面的passwd檔案，將訪問的結果賦值給payload引數，然後帶著payload引數訪問我們自己的vps主機的21埠，我們只需在21埠監聽接受結果就能檢視返回的passwd的內容。
工具SoapUI5.2.1
總結防禦
python寫的埠監聽程式
相關推薦
xxe漏洞學習（2）
payload1內容 就是講下面的內容傳送給存在xxe漏洞的web主機，遠端web主機就會訪問我們的vbs主機中的test.xml檔案，並執行。 test.xml內容 payload2 payload2會訪問web伺服器上的etc資料夾下面的passwd檔案，將訪問的結果賦值給
Kali學習筆記30：手動Web漏洞挖掘（2）
文章的格式也許不是很好看，也沒有什麼合理的順序 完全是想到什麼寫一些什麼，但各個方面都涵蓋到了 能耐下心看的朋友歡迎一起學習，大牛和槓精們請繞道 實驗環境： Kali機器：192.168.163.132 Metasploitable靶機：192.168.163.129
Java學習（2）：將鍵盤錄入的內容保存到指定文件中
stream exce 創建 txt 關閉 如果 下午 line 再次 要求：保存鍵盤錄入的內容，當鍵盤輸入end時，錄入結束。 1 /** 2 * 保存鍵盤輸入，並以end結束 3 * 4 * @author xcx 5 * @time 2017年6
javascript學習（2）循環
src .cn tin asc for循環 循環 分享 ava bre 一、for循環 1、for(i=1;i<6;i++)循環 2、for(x in arrayA)循環 二、while循環 1、while循環 2、do。。while循環 三、continue
嵌入式開發學習（2）<S5PV210啟動過程詳解>
nan ios eight img 啟動方式 margin 需要 外部 啟動 基本概念： 內存： SRAM 靜態內存 特點：容量小、價格高，優點：不需要軟件初始化，上電就能用。 DRAM 動態內存 特點：容量大、價格低，缺點：上電不能用，需要軟件初始化。
JS函數學習（2）
有一個 關鍵字 引入 apply() call() get error 方法 version JavaScript的函數不但是“頭等公民”，而且可以像變量一樣使用，具有非常強大的抽象能力 函數體內部的語句在執行時，一旦執行到return時，函數就執行完畢，並將結果返回。
vue2.0基礎學習（2）
center itl put keyword example 周期 med 移除監聽器 博客 （三）Vue2.0-選項 選項就是在Vue構造器裏的配置功能的前綴 propsData 只用於 new 創建的實例中。 var Comp = Vue.extend({ pr
shell腳本學習（2）比較兩個數字大小
$1 num centos7 錯誤 you equal shel 腳本 語句 註意：shell中對比字符串只能使用==、<、>、!=、-z、-n。對比字符串時，末尾一定要加上x（或者a、b等）一個字符，因為if [ $1x == "ab"x ]時如果沒有了x
docker 學習（2）
ins -s line 分配 table date world color not found docker容器中安裝vim ubuntu 中默認未裝vim，docker run ubuntu vim 出現： container_linux.go:247: starting
機器學習基石筆記6——為什麽機器可以學習（2）
bsp jin cas htm tor 分享 ase psi ant 網友杜少的筆記 Lecture 6： Theory of Generalization 6.1 Restriction of Break Point
RCP學習（2）
版本 iso gef sys 可能 final eat shel 中修改 1）使用第三方Jar 1.向構建路徑中添加jar 創建一個新文件夾，命名為 lib，或者使用已經存在的目錄； 選擇 import->file syste
java入門學習（2）—基本數據類型
堆內存 類指針 erl 相互 lean 就是 沒有初始化 true ++ 1、變量：定義變量：【數據類型】 變量名 = 賦值（這樣定義的變量一般屬於局部變量，放置在棧內存中）； 2、標識符：可以有字母（可以使任意文字），數字，下劃線，$等組成；但是不能以數字開頭，不能是保留
web前端學習（2）：開始編寫HTML
其中 title 養成 的人 以及 字體 寫入 文本格式 軟件 在第一章中，我們初步了解了上網的過程，同時也明白了所謂網頁，其本質就是主要用HTML語言所寫的一份文檔。相信大多數人在了解HTML文件前，最先接觸的是利用“記事本”所寫的文檔或者是利用辦公軟件“Word”
python學習（2）關於字符編碼
英語 國標 學習 utf for 美國 電腦 二進制 str 關於字符編碼的學習內容筆記如下： 1、計算機只能用0和1來進行記錄和存儲。計算機是二進制。 2、ASCII（American Standard Code for Information Interchange，美
perl學習（2）hashes
信息 arrays inverse 例子 結構 字符串 隨機 符號 score 一： 哈希概念 是一種數據結構，可容納很多值，並能隨機存取；由關鍵字與索引值構成<key,value>； key值是唯一的 二： 應用場景： 根據主機名找
Hibernate學習（2）- hibernate.cfg.xml詳解
source nec cfg 更新 閱讀 username 詳解 格式化sql BE 1：主配置文件主要分為三部分： 註意：通常情況下，一個session-factory節點代表一個數據庫； 1.1：第一部分 數據庫連接部分，註意"hibernate
DC學習（2）綜合的流程
模型 文本編輯器 步驟 div gui 其他 流程 http 生成 一：邏輯綜合的概述 synthesis = translation + logic optimization + gate mapping 1：Translation 主要把描述RTL級的HDL語言
完全用Deepin Linux娛樂、工作、學習（2）-- 顯卡驅動篇
系統/運維 Linux 在前面《完全用Deepin Linux娛樂、工作、學習（1）》一文中，我簡單和各位分享了關於Deepin Linux的基礎體驗。對於Deepin Linux來說其中有它的好也有它的不足，我相信任何人、任何事、任何物不是與生俱來的，都是經過慢慢打磨出來的，就像我們從小長大一樣，需
caffe的python接口學習（2）生成solver文件
慢慢 oot __name__ nap gpu 計算 snapshot pro copy caffe在訓練的時候，需要一些參數設置，我們一般將這些參數設置在一個叫solver.prototxt的文件裏面 有一些參數需要計算的，也不是亂設置。 假設我們有50000個訓練樣本
機器學習（2） - KNN識別MNIST
min lose fse skip show turn ESS 行數 sna 代碼 https://github.com/s055523/MNISTTensorFlowSharp 數據的獲得 數據可以由http://yann.lecun.com/exdb/mnist