墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
800+累计阅读
840平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
如
/xxx/xxx
<a href="/xx/xxx/" ></a>
如上，这样的路径对服务器来说/为网站根目录 即网站访问时的首页
如
www.demo.com
/app.php
<img src="/2.jpg" />
此时图片就在web服务器的根目录
www.demo.com/2.jpg
其实路径还可以写成网路路径或本地磁盘路径
如
<a href="http://www.demo.com/demo.gif"></a>
windows <a href="c:\www\2.jpg"></a>
linux <a href="/home/xxx/images/2.jpg"></a>
相对路径
<a hef="../xx/2.jpg"></a>
.. 两点代表回到上级目录
. 一点代表当前目录
如
<a href="./xx/2.jpg"></a>
../../../
往上会3层，即退三步
html/html5
CNN卷积神经网络手写数字识别实例及代码详解
本文的代码来自githup的Deep Learning的toolbox，是用Matlab实现的。感谢该toolbox的作者付出和分享。 我在应该该代码进行训练时，出现一些报错，如expand函数应用不对，flipall函数未定义等问题，对这些问题进行了修正，完成网络训练和验证。 本文mnist_uint8.mat的获取可以参照我的另一篇博客：MNIST数据库处理--matlab生成mnist_
如何通过浏览器访问本地电脑文件
如何通过浏览器访问本地电脑文件 本文转载自吉吉冕下 首先，打开控制面板，找到"程序"点击打开。 找到“启用或关闭windows功能”，点击打开 找到“Internet Information Services”(Internet信息服务)，将它的子项及子项的子项全部勾选，点击确定。 回到控制面板，将查看方式改为“大图标”或者“小图标”，找到管理工具，点击打开。 进入管理工具，找到“Internet Information Services”，点击打开。 进入后，将左边的目录树展开，可以看到“网站”
C# emgu.cv图像识别 从大图中寻找小图,判断存在图的相似度
这是2个问题，我采用emgu.cv来解决这个识别问题，这里需要在nuget中引用emgu。最近写了一个在一张图片中，截取一部分，通过机器判断截取图片是这张图片的。第一、通过小图去找判断是否存在大图中，第二、小图存在大图的什么位置。
Web文件包含
包含的文件被当作当前的语言去代码执行漏洞原因：1.使用文件包含函数2.包含的文件可控分类：1.本地包含： 有文件利用：配合文件上传 无文件利用： 1.包含日志文件 2.包含session文件 3.伪协议利用2.远程包含：公网服务器自定义文件差异：代码过滤， allow_url_include配置开关白盒发现：包含函数黑盒发现：主要观察参数传递的数据和文件名是否对应。
ALTERA MAX10 FPGA 串口远程升级实战：从原理到烧录的避坑指南
本文详细解析了ALTERA MAX10 FPGA如何通过串口实现远程升级。文章从工程师实战经验出发，深入剖析了MAX10片内Flash的双镜像备份原理、CONFIG_SEL引脚启动机制，并重点介绍了使用On-Chip Flash IP核进行擦写操作的核心流程。同时，提供了从Quartus工程配置、RPD文件生成、串口协议设计到驱动代码编写的完整避坑指南，旨在帮助开发者稳定、高效地完成远程升级功能部署。
商城系统全链路压测实战指南
全链路压测是模拟真实用户行为和生产环境流量，验证整个系统在高压下的稳定性和性能表现的关键手段。
Web安全——文件包含漏洞
文件包含漏洞是“代码注入”的一种。其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。“代码注入”的典型代表就是文件包含。文件包含漏洞可能出现在JSP、PHP、ASP等语言中，原理都是一样的。在PHP中，有四个用于包含文件的函数，当使用这些函数包含文件时，文件中包含的PHP代码会被执行。本地文件包含LFI（Local File Inclusion）当被包含的文件在服务器本地时，就形成本地文件包含。
东华大学2020考研计算机OJ题目解答分享——进阶篇（4）
4 一个月的天数 作者: Turbo时间限制: 1S章节: 分支结构 问题描述 : 输入年和月，输出该月有几天。 输入说明 : 输入两个整数，中间以空格分隔，第一个整数表示年，第二个整数表示月。 输出说明 : 输出该年该月的天数，输出时，行首与行尾均无空格，仅输出一个整数。 输入范例 : 2000 2 输出范例 : 29 解答思路： 闰年和质数出题一样频繁，简单必会 AC代码 #include...
WEB安全-文件包含
一、文件包含的定义 如果说使用文件包含的路径是攻击者可控的话，此时，我们可以通过控制参数变量从而能包含本不在开发者意愿之内的文件。 本地文件包含：包含服务器端的文件 远程文件包含：包含远程url的文件 （allow_url_fopen allow_url_include） 可以用什么去截断：？ #(%23) 二、文件包含的利用 1.配合文件上传漏洞执行getshell 2.包含日志getshell ...
从零配置到批量处理：FaceFusion 3.1完整使用指南（含hififace_256模型测试）
本文详细介绍了FaceFusion 3.1的完整使用指南，包括环境配置、模型选择（特别是hififace_256模型的深度测试）以及批量处理技巧。通过AI驱动的脸部替换技术，帮助用户高效实现高质量的面部处理，适用于影视制作、广告设计等多种场景。
Altium Designer(AD)PCB拼版——两种方法教程
本文详细介绍了PCB拼版的设计要点与操作方法。主要内容包括：拼版目的（解决小尺寸夹持问题、提高利用率、降低成本）和三大连接方式（V-CUT、邮票孔、空心连接条）的特点与参数设置；工艺边设计规范（宽度、定位孔、Mark点等要求）；拼版尺寸限制与常见错误检查；以及两种具体拼版操作方法（特殊粘贴和拼版阵列），并附有工艺边、定位孔、Mark点的绘制步骤示意图。同时提供了硬件工程师笔试面试相关资源链接。全文系统阐述了PCB拼版的核心技术和操作流程，为电子设计人员提供了实用指导。
WEB应用（十五）---文件包含
web学习第十五篇
【离线OCR】微信离线实现图片OCR文本和表格识别
基于微信本地OCR引擎（由最新版微信自动安装）。通过Python对其官方调用逻辑进行完整翻译和封装，使开发者可以用简单的API调用其强大的OCR功能。
No.24 笔记 | WEB安全 - 任意文件包含漏洞 part 6
在 Web 安全领域中，任意文件包含漏洞是一种较为常见且具有潜在危险性的漏洞类型。本文将详细介绍任意文件包含漏洞的概念、原理、分类、利用方法以及防护措施，帮助新手小白更好地理解和防范这一漏洞。
大中型超市收银系统(可直接运行)
光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开
精雕软件(JDpaint) 5.5 绿色版
精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版
目录遍历与文件包含（LFI/RFI）
其核心在于，应用程序在动态加载文件时，因未对用户输入进行充分验证与过滤，导致攻击者能够操纵文件路径或URL，读取服务器上的敏感本地文件（LFI），或诱导服务器加载并执行来自外部恶意源的可执行代码（RFI）。游客（用户输入）本应只被带领参观开放的展厅（Web目录），但游客伪造了一张通行证（恶意路径），误导导游（应用程序）打开了通往内部档案室（系统敏感文件）的门。· 服务器基础：了解常见Web服务器（如Apache， Nginx）及后端语言（如PHP， 本文以PHP为主要示例）的基本文件处理逻辑。
pscad IEEE标准系统搭建说明
pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。
BUUCTF-WEB详细解题攻略第二页(按解出数降序排序)
BUUCTF-WEB题解索引，按解出数排序。每题附详细Payload与思路，适合CTF刷题题备查。
Probability and Statistics - 4th edition
Probability and Statistics - 4th edition
新BugKu-web篇-web8
web8 这种题目一直是自己的弱项，首先先看题目 首先在PHP中，提供了：include(),include_once()require(),require_once()这些文件包含函数，这些函数在代码设计中被经常使用到。所以有些时候，文件包含的代码文件被写成了一个变量，且这个变量可以由前端用户传进来，这种情况下，如果没有做足够的安全考虑，则可能会引发文件包含漏洞。 也就是说可以将这几个函数视为文件包含漏洞的特征，那么我们来分析代码。 首先使包含了flag.php这个文件，其次定义了变量a使用前端的hel
dvwa之file inclusion
文件包含漏洞是Web应用中因未过滤用户输入导致的安全问题，允许攻击者读取本地文件（LFI）或执行远程代码（RFI）。漏洞成因包括直接使用用户输入作为文件路径、未过滤路径遍历字符等，危害包括信息泄露和远程代码执行。防护措施应包括输入验证、禁用远程文件包含、使用白名单机制等。不同防护等级下，攻击者可尝试绝对路径、双写绕过或file协议进行利用，最高防护级别通过白名单彻底杜绝漏洞。
【无标题】CTF-流量分析
拿到靶场网站源码、访问链接，通过挖掘页面、参数、后端逻辑漏洞，绕过服务端限制获取敏感文件、管理员权限，最终找到页面或服务器内隐藏的Flag字符串。1. 浏览器插件：HackBar、Wappalyzer- Wappalyzer：识别网站后端语言、中间件、CMS版本，快速判断漏洞方向；CTF Web题核心工具，拦截浏览器HTTP数据包，修改请求参数、Cookie、请求方法，实现越权、注入、文件上传篡改等操作。常见细分：数字型注入、字符型注入、布尔盲注、时间盲注、堆叠注入、宽字符注入。
基于原生PHP的路由分配实现
对于由原生PHP写成的独立PHP框架，利用单一入口文件实现路径的访问。这时我们会遇到的首要问题是：文件的相互包含，其次就是路由分配。当我们不利用成熟的PHP框架进行web开发时，我们就会发现上述两个问题会是很困扰我们的问题所在。问题解决方案：1、文件包含php的文件包含有两种方式：require和include，两个方法的区别在于利用require包含文件当出错时，会报出严重错误，同时PHP脚本...
web安全代码基础-PHP（文件操作安全）
本文总结了PHP开发中常见的安全漏洞及防护措施，主要包括： 文件上传漏洞：未校验文件类型直接上传，可导致木马执行。修复方案包括白名单校验、重命名文件、禁止目录解析PHP等。 目录遍历漏洞：可控路径参数可读取系统敏感文件。应限制open_basedir、使用realpath规范化路径、检查路径前缀。 文件操作漏洞（读取/删除/下载）：可控路径参数可操作任意文件。需固定操作目录、过滤特殊字符、校验真实路径。 命令执行漏洞：未转义参数直接拼接系统命令。应使用escapeshellarg()转义参数。 文件包含漏洞
红队攻防：BlueCMS代码审计万字解析——让你从0到掌握功能带你完整历程的肌肉记忆训练法
file_get_contents() #php内置函数，用来读文件内容gbk #sql注入宽字节的编码htmlspecialchars #xss安全函数str_replace #xss不安全读取。
Web安全之文件包含漏洞
程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这种文件调用的过程一般被称为文件包含。程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但正是由于这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，导致意外的文件泄露甚至恶意的代码注入。动态包含。
文件包含漏洞
文件包含（File Inclusion）漏洞是一种常见的Web应用程序安全漏洞，它源于开发者在编写代码时，对用户可控的输入参数未进行充分的验证和过滤，使得攻击者能够通过输入恶意的文件路径，促使服务器加载并执行该路径下的文件。本地文件包含（Local File Inclusion, LFI）：攻击者能够通过注入本地文件路径，读取或执行服务器本地文件。例如，攻击者可能利用此漏洞读取服务器的配置文件，获取敏感信息，或者包含并执行恶意脚本，如Webshell，从而控制服务器。php。
WEB 漏洞 - 文件包含漏洞深度解析
文件包含漏洞是指在 Web 应用程序中，由于对用户输入或其他来源的数据处理不当，导致攻击者可以利用应用程序的文件包含功能，将恶意文件包含到正常的执行流程中。这可能使得攻击者能够执行恶意代码、获取敏感信息或进行其他恶意操作。例如，攻击者可以利用此漏洞将一个包含恶意代码的文件当作正常的脚本文件（如 PHP、Python 等）执行，具体执行的代码类型取决于目标网站所使用的脚本语言。
BUGKU-WEB 文件包含
BUGKU-WEB 文件包含，PHP伪协议
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
6万+
扫一扫
