前言今天来看一个比较有意思的漏洞-HTTP报头攻击，也就是host头攻击。在我们的印象中host头是我们所要访问的域名，默认是不可控的，因为一旦改变我们就不能正确访问目标地址。其实不然，在某些情况下，改变了host头依然可以访问目标。那么host头在某些情况下也是我们可以控制的输入，这也就为host头攻击提供了可能。由...

前言本人在近期实战时也是挖到了任意文件下载漏洞，想着如何对此漏洞进行最大化利用，遂花了点时间去学习此漏洞的利用，发现网上知识点过于分散，正好看到社区这方面的知识很少，于是就想着自己写一篇关于任意文件读取的漏洞文章。漏洞原理在目前的很多业务系统中，很多上传点都无法进行利用，最常见的就是上传一个文件不返回上传路径，即使我们...

在做测试的过程中，总会扫描端口看主机开了那些协议，看到这些协议以后进一步的测试就是找这些协议存在什么漏洞，下面是对一些常见协议漏洞的一个总结。这里也是做个记录，方便后续查看。1.FTP服务默认端口：20（数据端口）；21（控制端口）；69（tftp小型文件传输协议）服务简介：FTP（文件传输协议）的作用是提高文件的共享...

简介攻击者在入侵企业网站时，通常要通过各种方式获取webshell从而获得企业网站的控制权，然后方便进行之后的入侵行为。常见攻击方式有：直接上传获取webshell、SQL注入、远程文件包含(RFI)、FTP，甚至使用跨站点脚本(XSS)作为攻击的一部分，甚至一些比较老旧的方法利用后台数据库备份及恢复获取webshel...

在网络安全领域，DDoS攻击一直是热门话题，随着网络技术的不断发展和网络环境的复杂化演变，DDoS攻击变得愈加频繁、更具破坏性。根据2023年网络安全态势研判分析年度综合报告，全年全网网络层的DDoS攻击次数达2.51亿次！DDoS攻击，即分布式拒绝服务攻击（DistributedDenialofService），是指...

在正常的TCP/IP通信中，是可以伪造数据包来源IP的，但这会让发送出去的数据包返回到伪造的IP上，无法实现正常的通信。实现TCP/IP层级别的伪造很难，因为很难实现正常的TCP连接；但是在应用层协议HTTP上的实现较容易，通过伪造IP，能欺骗多数服务器应用程序实现通信。对于绕过服务器的IP地址过滤或者伪造来源IP特别...

一、简介文件上传是指用户上传了一个可执行脚本，并通过此脚本文件获得了执行服务器端命令的能力。通过就是上传一句话木马，然后通过菜刀来连接服务器。要完成这个攻击，需要下面的三个条件：1.上传的文件能够被web容器解释执行，所以文件上传后所在的目录要是web容器所覆盖到的路径。2.用户能够从web上访问这个文件，如果文件上传...

前言目前很多的项目都会使用富文本编辑器，如果使用或者配置不当，这些编辑器就会成为我们入侵的入口，本篇文章就来看看目前常用的编辑器都有哪些以及存在什么样的漏洞。常用的编辑器目前项目中常用的一些编辑器如下​FCKeditor简介FCkEditor是一个流行的开源富文本编辑器，提供了类似MicrosoftWord的Web页面...

前言目前，很多的系统在登录的时候都支持通过第三方账号登录，如通过微信，qq，微博扫描登录。这种一般都是通过OAuth2.0搭建完成的。有一个问题需要思考：通过第三方应用登录的过程是否存在一些安全问题？本篇文章就来看看OAuth2.0的登录原理以及可能存在的安全问题。OAuth2.0登录原理Oauth2.0具有多种授权许...

Proxifier简介Proxifier是一款功能强大的代理客户端，它能够让不支持代理功能的程序通过代理服务器访问网络。它支持多种操作系统和代理协议，并允许用户基于程序和端口的特定需求来灵活配置代理。主要用途是通过代理服务器强制所有网络请求走代理，从而对不支持代理的程序实现网络代理功能。安装过程官网下载https://...

这个完全没必要自己写吧，直接用来源类库就行了，要不让封装太多，有一个Flurl这个就很好用，下面是自己写的方法。一、WebRequest方式引用dllusingSystem.IO;usingSystem.Net;usingSystem.Threading.Tasks;//PostpublicstaticstringHt...

通常我们使用的压缩文件都需要将其进行解压后才可以使用，其实对于某些特殊的文件来说我们在进行压缩操作以后，并不需要对其进行解压就可以直接进行使用。那么到底是哪些特殊的文件，在压缩后不需要解压就能直接使用呢？我们今天就来看看这些压缩文件是如何做到这一点的。●压缩程序减少资源占用每天我们在电脑里面进行操作的时候，都会运行大量...

今天的主题——如何调整磁盘分区大小，对电脑的磁盘空间进行有效管理，也是提升电脑性能、适应使用需求的关键操作。01新买的笔记本只有C盘，需要分盘吗？新买的笔记本电脑刚到手，迫不及待地开机体验——怎么电脑只有一个C盘？还是1T的大C盘。可别忽略这个问题，说不定日后就给你带来麻烦。想象一下你的电脑：系统文件、软件游戏、资料文...

在Windows系统中，软件卸载不彻底往往会导致残留文件堆积、注册表冗余甚至系统卡顿。选择一款专业的卸载工具不仅能提升效率，还能保障系统健康。以下推荐三款2025年主流的Windows卸载工具，覆盖不同用户需求，帮助你彻底告别软件残留烦恼。​GeekUninstaller：轻量免费的极致体验GeekUninstalle...

前言Label一般用于显示文本或者作为按钮使用，当作为显示文本使用时，通过设置label的Text属性实现，当作为“按钮使用时”，在label的单击事件下注册事件即可，下面详细介绍label的属性以及事件：一、属性1、Name属性该属性代表label类对象的名称，通过该属性可以获取到该label对象,如下图：该labe...

前言在开发WinForm应用程序时，我们有时需要在运行时重新启动WinForm应用程序。这可能出现在如下场景：•用户更改了需要重启才能生效的配置（如语言设置）。•应用程序升级后需要重启自身。•恢复到干净状态以解决错误。这时候，我们最常见的问题是：“如何优雅地让WinForm应用程序重启自己？”本文将带一探究竟，介绍几种...

你有没想过很多PC软件都内嵌一个浏览器，比如微信PC版、QQ、迅雷这些，它们是如何实现的？答案是：cef——ChromiumEmbeddedFramework(CEF)cef是一个开源项目，GitHub上的简介：链接：github.com/chromiumembedded/cefChromiumEmbeddedFram...

🆔网站名称：aSim⭐网站功能：APP生成📁网站简介：一款APP应用生成工具，可以选择不同的模板和主题，利用平台内置的拖放工具，无需编程知识即可快速构建应用。🔗网站网址：点击打开https://asim.sh/ ​

现在买电脑或者升级硬盘时，不少人一看商品信息就懵了：“这个是SATA接口的，便宜但好像慢？”“这个是M.2接口的，看着小巧，但有好多种规格？”“我主板上有M.2槽，是不是一定就能装最好的NVMe？”如果你也纠结过这些问题，那泪雪网这篇文章就能帮你彻底搞清楚SATA和M.2接口的本质区别、性能对比和选购要点，让你花钱花得...

Windows11于2021年10月首次亮相，以各种版本的形式向公众提供。对于仅使用Windows11浏览Internet或执行基本任务的人来说，版本可能无关紧要。但是，如果您有兴趣对您的操作系统进行更多控制，那么版本可能很重要。这是因为每个版本都提供了独特而不同的东西。它有自己的专业化，可能会使特定的用户受益。但是有...

解决0x000011b错误‌，具体操作如下：一、优先尝试注册表修改‌添加注册表键值‌在主机端电脑按以下步骤操作:按下Win+R，输入regedit打开注册表编辑器。定位路径：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print。右键新建DWORD(3...

一条产线从早到晚只生产一种产品？成本计算按月归集一次就够？那你可能正在使用——最基础的成本核算方法：品种法。今天，我们就来系统讲讲这种最简单的成本法：品种法。一、什么是品种法？✔️定义品种法，是一种按产品“品种”为单位计算成本的方法。它将全部生产费用归集到单一产品上，计算单位成本十分简便。✔️核心逻辑所有成本归集到一种...

想象一下，你开了一家蛋糕店，接单、采购、烘焙、包装，每个环节都花钱。可是到月底算账，你只看到了原材料、人工、水电的总账，完全不知道哪个环节最费钱，也不知道定制蛋糕和普通蛋糕哪个赚钱。最后，你可能做得越多，亏得越多——因为你根本没搞清楚成本花在哪儿了。这就是很多企业的真实写照。传统成本法（比如品种法、分批法）通常把成本平...

在工厂里，一件产品往往要经过好几道工序才能做好。那每一步花了多少钱，最后怎么算出总成本呢？让我们一起来看看今天的主角——分步法。一、什么是分步法？✔️定义分步法，简单说，就是把生产过程分成几个连续的步骤，每个步骤分别算一笔账，最后把每步的成本加起来，就得到了产品的总成本。✔️核心逻辑产品一边“跑步前进”，一边“不断加账...

今天给大家分享多款PDF相关工具，包括但不限于PDF格式转换、PDF编辑、PDF去水印、PDF加密解密等等。1.PDF24Tools网址：https://tools.pdf24.org/zh/PDF24是一个在线的PDF工具箱，所有功能全部免费、无限制，功能包含常见的PDF合并、拆分、压缩、编辑、签署、格式互转、添加水...