微信漏洞

phpcms v9文件上传漏洞复现

1.压缩包文件无递归删除$file=$_FILES['file'];#检查文件是否为空文件if(!$file){exit("请勿上传空文件");}$name=$file['name'];$dir='upload/';$ext=strtolower(substr(strrchr($name,'.'),1));functioncheck_dir($dir)#检查文件格式{$handle=opendir
熬夜且瞌睡·2025-03-05 22:20

揭秘 ＜input＞ 中的 const formData = e.detail.value：表单提交的小秘密

在微信小程序开发中，表单提交可是个大明星场景，而constformData=e.detail.value;就像是幕后的“数据搬运工”。
小丁学Java·2025-03-05 21:48

掌握 findIndex、push 和 splice：打造微信小程序的灵活图片上传功能✨

文章目录✨掌握`findIndex`、`push`和`splice`：打造微信小程序的灵活图片上传功能示例场景：小程序图片上传认识`findIndex`定义语法在代码中的应用示例当前行为认识`push`
小丁学Java·2025-03-05 21:14

安全渗透测试的全面解析与实践

安全渗透测试（PenetrationTesting，简称渗透测试）作为主动发现和修复系统安全漏洞的重要手段，已成为安全防护体系中的关键环节。
·2025-03-05 19:36

农业数字化转型加速，“聚农拼”平台成新亮点

一、技术创新引领，打造高效便捷平台“聚农拼”平台以微信小程序为载体，操作简单便捷，农户无需下载
wjoang·2025-03-05 17:48

农业数字化转型加速，“聚农拼”平台成新亮点

一、技术创新引领，打造高效便捷平台“聚农拼”平台以微信小程序为载体，操作简单便捷，农户无需下载
cstech_deep·2025-03-05 16:05

农业数字化转型加速，“聚农拼”平台成新亮点

一、技术创新引领，打造高效便捷平台“聚农拼”平台以微信小程序为载体，操作简单便捷，农户无需下载
TechAIDeer·2025-03-05 16:34

农业数字化转型加速，“聚农拼”平台成新亮点

一、技术创新引领，打造高效便捷平台“聚农拼”平台以微信小程序为载体，操作简单便捷，农户无需下载
CSTechAI·2025-03-05 16:33

GPO 配置的 4 种常见安全错误及安全优化策略

因此，解决GPO的安全威胁和漏洞对于维护AD环境的完整性至关重要。
·2025-03-05 16:50

uniapp - 详细手机端h5网页调用手机摄像头进行二维码识别扫描，在uniapp的H5移动端微信网页平台中，在浏览器中调用手机扫码功能详细教程，识别二维码并获取扫描结果（完整示例源码，一键复制即用

效果图正常情况下，使用uniapp扫码API是不行的，因为不支持h5端。在uniapph5移动端网页项目中，实现了浏览器中调用手机摄像头扫码功能，uniapp手机网页H5扫描二维码功能实现，uni-apph5端调用摄像头扫码，提供完整可运行的代码。uniappVue3和Vue2都能用，跟着本文的步骤，复制源代码后运行改下就行了。步骤1首先来看一下，
街尾杂货店&·2025-03-05 13:04

深度实测！如何用DeepSeek一键生成全栈项目代码？这5个技巧让你少写80%的代码

导语：从怀疑到真香，一个全栈开发者的DeepSeek实测之路“最近程序员圈被DeepSeek刷屏了，有人用它3天搞定一个项目，也有人吐槽生成的代码漏洞百出。
阿三0404·2025-03-05 13:32

模板注入漏洞（SSTI）学习笔记

模板注入漏洞（SSTI）学习笔记1.模板注入简介什么是模板引擎？模板引擎用于将动态数据渲染到静态页面（如HTML）。例如，Jinja2（Python）、Twig（PHP）等。
栀寒老醑·2025-03-05 13:01

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-03-05 13:29

国产化替代 | 星环科技TDH替代IBM数仓，助力城商行构建湖仓一体平台

数仓产品停止提供支持和更新，不再为该产品提供修复漏洞或功能改进的服务。
·2025-03-05 11:08

LFI to RCE：通过phpinfo()页面与日志文件实现远程代码执行（RCE）

在PHP应用的某些漏洞场景中，攻击者不仅能通过包含日志文件来实现远程代码执行（RCE），还可以通过包含phpinfo()页面来进行RCE。这两种方式有着不同的利用原理和流程，但都能实现代码执行。
vortex5·2025-03-05 10:08

红队攻防渗透技术实战流程：红队资产信息收集之批量漏洞扫描

红队资产信息收集1.自动化漏洞扫描1.1批量漏洞扫描工具1.2批量指纹识别工具1.3批量存活探测工具1.3批量title探测工具1.3批量目录探测工具1.3网站waf探测工具内网入口点信息1.自动化漏洞扫描
HACKNOE·2025-03-05 09:03

【助力快速开发】800套SSM计算机毕业设计源码，助你顺利毕业！

精彩专栏推荐订阅不然下次找不到哟SpringBoot项目精品实战案例SSM项目精品实战案例微信小程序项目实战案例更多项目选题SpringBoot项目选题推荐SSM项目选题推荐微信小程序项目选题推荐引言在当今快速发展的软件开发行业中
计算机小宇学长+Vhero_fafafa·2025-03-05 07:48

fastadmin 微信小程序退款流程

一、先登录微信商户平台，下载好认证文件cert，把cert里面的key.pem和cert.pem上传到宝塔服务器文件public上新建一个cert里面二、在order.js文件中，修改api函数api:
bilichen006·2025-03-05 02:08

php-tp5-fastadmin开发H5页面，以微信公众号授权，进行JSAPI支付流程

技术要点（具体开发代码，在（公正年报H5）中实现１、申请好公众号，获取AppID(公众号ID)AppSecret(公众号密钥)2、申请微信支付账户，获取(商户号)和(密钥)3、在微信支付账户中绑定公众号
bilichen006·2025-03-05 02:08

微信小程序实现nfc功能（读取，写入）

标签读取功能可以放到onLoad中，也可以是一个点击事件//获取NFC实例constnfc=wx.getNFCAdapter()//绑定监听NFC标签nfc.onDiscovered(res=>{//监听到数据进行返回根据返回的数据在进行处理console.log(9999,res)})//开始监听不能缺少nfc.startDiscovery({success(res){console.log(5
_lucky_boy·2025-03-05 02:04

node.js如何实现文件上传

一、是什么文件上传在日常开发中应用很广泛，我们发微博、发微信朋友圈都会用到了图片上传功能因为浏览器限制，浏览器不能直接操作文件系统的，需要通过浏览器所暴露出来的统一接口，由用户主动授权发起来访问文件动作
gt8011·2025-03-05 00:22

从零构建企业IT安全策略：访问控制、数据保护与身份验证全流程实操指南

你是否担心企业IT系统的安全漏洞？如何从访问控制、数据保护到身份验证，全面构建一个安全可靠的IT环境？
Aishenyanying33·2025-03-04 19:46

如何判断系统是否使用 Log4j，并检测漏洞的存在？

前言Log4j的漏洞（Log4Shell）是近年来网络安全领域非常严重的问题，它的影响范围极广。为了保护系统安全，我们需要判断自己的系统是否使用了Log4j，以及是否存在相关漏洞。
Aishenyanying33·2025-03-04 19:16

DevOps必备工具：制品库管理JFrog Artifactory如何赋能全链路软件交付

挑战客户期望软件能够持续更新，以修补漏洞、防御新的网络威胁，并启用新功能。
·2025-03-04 18:11

【版本控制安全简报】Perforce Helix Core安全更新：漏洞修复与国内用户支持

本文内容来源perforce.com，由Perforce中国授权合作伙伴-龙智编辑整理。Perforce致力于为其产品和客户维持最高标准的安全性。近期，得益于一位独立安全研究人员的宝贵意见，Perforce进一步增强了HelixCore的安全性。此次发现进一步巩固了Perforce安全协议，并提供了用于改进测试和发布实践的见解。潜在影响一位独立安全研究人员发现了可能导致版本控制系统无法操作，直到管
·2025-03-04 18:40

缓冲区溢出漏洞的原理、成因、类型及最佳防范实践（借助Perforce 的Klocwork/Hleix QAC等静态代码分析工具）

缓冲区溢出（bufferoverflow/overrun）是最常见的代码漏洞之一。如果缓冲区溢出漏洞未得到解决，不可信的代理可能会利用该漏洞并发起攻击。
·2025-03-04 18:34

让支付更简单 Sping Boot 对接微信支付V3 (Java详细教程)

文章目录准备工作数据库设计代码一、准备工作1.需要开通商户号接入微信支付-微信商户平台https://pay.weixin.qq.com/index.php/apply/applyment_home/guide_normal
Mikael Lin·2025-03-04 17:58

php对接微信支付

1、接入前准备根据微信支付官方文档指引https://pay.weixin.qq.com/doc/v3/merchant/4012064918下载微信支付证书脚本composerexecCertificateDownloader.php
Cccfffff203·2025-03-04 16:51

PHP对接微信支付v3版本

【以下内容是在thinkphp框架中编写的，做简单修改就可使用】一、扩展1-1、支付扩展扩展路径：extend/wxpay/Wx.php，根据项目实际情况修改。getSerialNoFromCert($this->apiclient_cert_url);$this->serial_no=$serial_no;$this->private_key=file_get_contents($this->a
李钢蛋·2025-03-04 16:19

java开发预防XSS攻击

XSS（跨站脚本攻击）作为最常见的Web安全漏洞之一，威胁着用户数据的安全。作为一名Java开发者，了解并预防XSS攻击是必备技能。本文将详细介绍XSS攻击
Xia0Mo·2025-03-04 16:18

android 仿ios悬浮窗,iOS仿微信悬浮窗

仿微信悬浮窗,可直接协议加入悬浮窗或者直接调用方法注册,可自定义转场动画演示myFloat.gif用法1在Appdelegate中注册传入对应控制器的className//只带控制器的className
新littleant·2025-03-04 14:30

html 微信分享 图片不显示图片,html微信浏览器分享显示图片的问题

demovarimgUrl="http://musicdata.baidu.com/data2/pic/115424459/115424459.jpg";varlineLink="http://www.hougelou.com";vardescContent="描述";//分享给好友的时候显示标题和描述，分享到朋友圈只显示标题varshareTitle="阿猫的demo";varappid="";
翻书汪·2025-03-04 14:00

记录微信小程序中的遇到的问题，ios不支持gif,ios下语音播放

最近是在做一些微信小程序的工作，在后台中的代码没有什么问题的时候然而在小程序中我去一次次的踩了很多的坑，就比如这gif图片不支持在ios端播放，ios中的语音的播放的问题{{isactive==item_id
kay三石·2025-03-04 14:28

iOS 将GIF图分享至微信

dispatch_async(dispatch_get_global_queue(0,0),^{NSData*emoticonData=[NSDatadataWithContentsOfURL:[NSURLURLWithString:self.model.videoVo.url]];dispatch_async(dispatch_get_main_queue(),^{WXMediaMessage*
一粒沙-·2025-03-04 12:19

024：vue+threeJS 创建多面几何体（PolyhedronGeometry）

曾为美国某知名大学计算机专业研究生，现为国内GIS领域高级前端工程师，CSDN知名博主，深耕openlayers、leaflet、mapbox、cesium，canvas，echarts等技术开发，欢迎加微信
还是大剑师兰特·2025-03-04 09:26

uni-app实现用接口编写新闻

一、uni-app是一个使用vue.js开发所有前端应用的框架，开发者编写一套代码，可发布到iOS、Android、Web（响应式）、以及各种小程序（微信/支付宝/百度/头条/飞书/QQ/快手/钉钉/淘宝
2021级计算机应用技术1班-童秀萍·2025-03-04 09:23

网络安全简介

网络安全简介文章目录网络安全简介1恶意代码1.1病毒1.2网络蠕虫1.3特洛伊木马1.4后门漏洞2网络攻击2.1主动攻击与被动攻击2.2常见网络攻击类型3网络安全设备3.1防火墙3.2入侵检测设备IDS3.3
星河如雨落·2025-03-04 08:16

《Python百炼成仙》21-30章（不定时跟新）

残页凌空而立，手中薛香的本命玉尺泛起列表操作的幽光：补天石序列=[五色石]*9补天石序列[3]=息壤#引发链式变异楔子·共工之怒山腹深处涌出猩红的append()玄光，共工残魂在岩浆中咆哮：while天穹漏洞数量
Monkey_Jun·2025-03-04 07:14

微信小程序点击图片保存到相册

小程序实现点击图片保存到相册温馨提示：小程序图片在本地保存成功后放到线上失效，应该是没有设置合法的文件下载域名//下载事件函数bindImage:function(e){varurl=e.currentTarget.dataset.img;wx.getSetting({success(res){if(res.authSetting['scope.writePhotosAlbum']){wx.dow
ToDeer·2025-03-04 05:27

微信小程序保存图片到本地

utils/util文件constsaveImageLocal=function(url){wx.downloadFile({url,success(res){wx.saveImageToPhotosAlbum({filePath:res.tempFilePath,success(){wx.showToast({title:'保存成功！'})}})},fail(){wx.showToast({ti
吴冬雪~·2025-03-04 05:56

解决微信小程序下载图片报错：downloadFile:fail url not in domain list

前言：最近在完成公司微信小程序点击按钮将微信图片下载到手机本地的时候就遇见了这个报错：downloadFile:failurlnotindomainlist，翻阅资料之后发现了解决方案，在这里给小伙伴们进行分享
gurenchang·2025-03-04 05:25

自学微信小程序的第八天

DAY81、使用动画API即可完成动画效果的制作，先通过wx.createAnimation()方法获取Animation实例，然后调用Animation实例的方法实现动画效果。表40：wx.createAnimation()方法的常用选项选项类型说明durationnumber动画持续时间，单位为毫秒，默认值为400毫秒timingFunctionstring动画的效果，默认值为linearde
breaking_lxt·2025-03-04 05:25

系统设计：扫码登录流程，5个流程图告诉你！

背景说明扫码登陆是我们在各种应用系统中最常见的逻辑之一，即使是公司后端系统也非常常见，例如我们的系统与企业微信进行绑定，需要用户扫描后自动登陆自己的工号进入系统。
试着奔跑的菜鸟·2025-03-04 03:44

MoneyPrinterTurbo：开源的 AI 短视频生成工具，一键生成高清视频，包括视频文案、素材、字幕和背景音乐

微信公众号｜搜一搜：蚝油菜花快速阅读MoneyPrinterTurbo是一款支持AI自动生成视频文案、字幕和背景音乐的工具。支持多种视频尺寸和语言，提供Web界面和API接口，方便集成和使用。
蚝油菜花·2025-03-04 03:44

vscode插件开发中文文档教程(8)——扩展API导览

是一名热情的软件工程师，我热衷于分享和传播IT技术，致力于通过我的知识和技能推动技术交流与创新，欢迎关注我，微信公众号：倔强青铜三。欢迎点赞、收藏、关注，一键三连！！！
·2025-03-04 01:38

vscode插件开发中文文档教程(6)——扩展的主题

是一名热情的软件工程师，我热衷于分享和传播IT技术，致力于通过我的知识和技能推动技术交流与创新，欢迎关注我，微信公众号：倔强青铜三。欢迎点赞、收藏、关注，一键三连！！！
·2025-03-04 01:08

vscode插件开发中文文档教程(5)——扩展的通用功能

是一名热情的软件工程师，我热衷于分享和传播IT技术，致力于通过我的知识和技能推动技术交流与创新，欢迎关注我，微信公众号：倔强青铜三。欢迎点赞、收藏、关注，一键三连！！！
·2025-03-04 01:38

vscode插件开发中文文档教程(2)——您的第一个扩展

是一名热情的软件工程师，我热衷于分享和传播IT技术，致力于通过我的知识和技能推动技术交流与创新，欢迎关注我，微信公众号：倔强青铜三。欢迎点赞、收藏、关注，一键三连！！！
·2025-03-04 01:37

vscode插件开发中文文档教程(3)——扩展结构

是一名热情的软件工程师，我热衷于分享和传播IT技术，致力于通过我的知识和技能推动技术交流与创新，欢迎关注我，微信公众号：倔强青铜三。欢迎点赞、收藏、关注，一键三连！！！
·2025-03-04 01:37

vscode插件开发中文文档教程(1)——扩展 API

是一名热情的软件工程师，我热衷于分享和传播IT技术，致力于通过我的知识和技能推动技术交流与创新，欢迎关注我，微信公众号：倔强青铜三。欢迎点赞、收藏、关注，一键三连！！！
·2025-03-04 01:37
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他