ThinkAdmin列目录/任意文件读取（CVE-2020-25540 ）漏洞复现漏洞介绍ThinkAdmin 是基于 ThinkPHP后台开发框架，在ThinkAdmin v6版本存在路径遍历漏洞，该漏洞可以利用GET请求编码参数读取远程服务器上任意文件。影响范围Thinkadmin ≤ 2020.08.03.01v5（任意文件读取）v6（列目录,任意文件读取）ThinkAdmin6环境搭建这里

CVE-2020-1938 Tomcat 文件读取包含漏洞复现一次偶然的契机，起源于自己的站被日了，太菜了没找到原因，然后逛了逛室友的站，室友的友链中随便点了点友链什么的，发现shadon发现开了很多端口，并且同时打开了8009和8080想到最近爆出的文件包含漏洞，扫一下果真存在，也验证成功了，读取到了web.xml的源码用网上的脚本跑一下，读取WEB-INF/web.xml文件读取ROOT目录下

负载均衡实验一、实验目的使用模拟仿真软件进行负载均衡实验二、实验内容由于可以基于每一个VLAN单独构建生成树，且这些生成树可以有不同的根桥和起作用的物理链路，因此，请你通过配置让每个VLAN存在冗余链路，既可以让生成树实现容错功能，又能实现负载均衡不同VLAN对应的生成树有着不同的根桥和起作用的物理链路，从而使得以太网中不存在所有生成树中都不起作用的物理链路3.为了实现负载均衡，要求不同VLAN对

微信小程序反编译准备1、nodo.js运行环境nodo.js用来运行 反编译脚本,可以在官网上下载http://nodejs.cn/download/，安装的过程一路next就可。选好电脑的版本就行，得到的是一个msi后缀的文件，msi文件是Windows Installer的数据包，它实际上是一个数据库，包含安装一种产品所需要的信息和在很多安装情形下安装（和卸载）程序所需的指令和数据。一直nex

php提示Notice Undefined index：的解决方法初学的时候的一些小问题，php提示Notice Undefined index，是指你的代码里存在：“变量还未定义、赋值就使用”的错误，这个错误不是致命的，不会使程序强行中断，程序功能是没有大影响的，但是也可能存在潜在风险。如下，虽然存在问题，但依旧可以使用读取目录下的文件：解决方法：方法1：找到对应php版本，修改php.ini配

CTFHUBxss 反射型跨站脚本攻击XSSXSS允许恶意web用户将代码植入到提供给其它用户使用的页面中。能注入恶意的HTML/JavaScript代码到用户浏览器网址上，从而劫持会话。类型DOM型。属于反射型的一种，利用非法输入来闭合对应的html标签。数据流向是URL→浏览器。存储型。危害大。相关源代码存放于服务器，用户浏览该页面时触发代码执行。反射型。需要攻击者提前构造一个恶意链接来诱使客

CVE-2018-7602 Drupal 远程代码执行漏洞复现https://blog.51cto.com/u_14259144/2421816漏洞描述Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。 此漏洞源于对编号为CVE-2018-7600的漏洞修复不完全，导致补丁被绕过，攻击者可以利用Drupal网站漏洞，需要登录且有删除权限后触发执行恶意代码，导致网站被完全控制

Pycharm默认输入状态是insert状态、复制粘贴快捷键改变最近在学习python，每次打开pycharm就是处于insert状态，切换来切换去的非常不方便，而且复制粘贴的时候按ctrl +c 粘贴得按ctrl+shift+v,非常不方便，着手解决一下了解到安装的时候选择了IDEA vim安装，进入软件的时候就是默认insert的状态，直接找到卸载掉，一劳永逸File->Settings

电脑突然开不了所有office文件，资源管理器直接卡住结果是发现不小心打开了一个功能在资源管理器里面，找到查看，取消详细星系窗格的勾选即可解决。

docker-compose 报错多容器冲突漏洞复现的时候，想开启漏洞环境，docker-compose结果报错了，了解到是多容器冲突的问题报错内容如下：WARNING: Found orphan containers (unacc_slave_1, unacc_master_1) for this project. If you removed or renamed this service i