首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

新手上路 | 德国电信网站从LFI到命令执行漏洞

几个月前,我对德国电信官网telekom.de作了一些子域名枚举,看看是否有一些新子域名出现。...因为德国电信只接收类似SQL注入和远程代码执行类高危漏洞,所以如果够幸运的话,可以尝试在其子域名站点中去发现一些类似漏洞。...而在error.log请求运行之后,其中还包含了之前用dirb跑出文件soap.php信息,error.log中一个数值还与referer值相关: ?...我们在curl请求下,用php echo方法来测试referer值响应输出是否会包含58-8=50信息: ? 很好,error.log中竟然包含了58–8测试值50输出: ?...利用error.log文件来执行phpinfo()信息输出如下: ? 最终,我发给德国电信漏洞报告如下: ? 最终,德国电信修复了这些漏洞。

893100

Python 相关文件常见后缀名详解

本文只介绍相对常见一些后缀名,至于一些特别冷门文件格式,例如一些文章提到pyz、pywz、rpy、pyde、pyp、 pyt等,并没有进行研究。...实际上如果用 python + 文件 方式运行代码,只要文件内容相同,后缀名是不重要,也就是说下面的运行结果都是等价: python test.py python test.txt python...pyw文件和py文件除了后缀名不一样之外没有任何区别,两者都是 Python 源码文件,前面 py那一节说过“如果用 python + 文件 方式运行代码,只要文件内容相同,后缀名是不重要”,这一点在...图片 所以在用 Python 开发 GUI 程序时,如果不想让程序运行时候弹出一个黑乎乎 cmd 框,就可以将源码文件后缀名改为pyw格式。...Cython 源代码文件一般为pyx后缀。 总结 后缀名 作用 py 最常见 Python 源代码文件。 pyc 常见 Python 字节码缓存文件,可以反编译成 py 文件。

3.2K20

德国工业4.0背后那些秘密

工业4.0在德国被认为是第四次工业革命,是德国政府2011年11月公布《高技术战略2020》中一项战略,旨在支持工业领域新一代革命性技术研发与创新,保持德国国际竞争力。...德国总理默克尔亲自不予余力地推动工业4.0,其实还有其背后用意。 ? 对抗美国互联网 实际上,工业4.0体现出德国对美国危机感和极高竞争意识。...那时,云计算不过是制造业中一个使用对象,不会成为掌控生产制造中枢所在。 压制中国制造业 近年来,从中国机械产业高速增长中,德国看到更多是“德国制造”自身危机。...由此,德国《世界报》网站在今年3月27日报道称“中国机械制造业严重威胁德国!” 2014年6月24日,德国机械设备制造业联合会(VDMA)在日本东京举行发布会,介绍了德国机械制造行业情况。...尤其在有交叉一些产品领域,两国应该携手面对中国挑战”。从中,德国对中国制造业防备之心已显而易见。

1.1K90

你误解了Windows文件后缀名吗?

一、背景说明   有很多小伙伴对windows下文件后缀名不能很好地理解作用和区别,更不用说高深使用了,在这里给大家说一下这些文件后缀名到底有什么区别,有什么作用呢?...二、说明 简单说来,windows下文件后缀名一共有两个作用: 可以让操作者一眼便认出该文件是什么类型文件。...因为在系统注册表中有【软件】与【文件后缀名映射关系) 不相信的话,教你一招可以试试其中奥秘:将后缀名为jpg任意一个图片改成后缀名为txt,这样我们看上去是一个文本文件。...所以说:我们只修改文件后缀名是没有什么用,我们修改动作只相当于我们把一罐啤酒放在了雪碧瓶子里面,尽管别人看到雪碧瓶子都会以为里面是一瓶雪碧饮料,但其实它任然是一罐啤酒一样!...而且,有些操作系统下面是没有后缀名这个概念,你比如:Linux、Unix操作系统等。。。 怎么样?是不是感觉涨姿势了呢?

73010

中国专家眼中德国工业4.0

---- 在互联网化从靠近消费者一段服务零售业逐渐逆推至生产领域工业制造业,这个时候需要恰恰不是互联网大佬那种唾沫满天飞炫酷词汇和各式炒作,反而是真是懂得硬件生产规律,踏踏实实深入工厂车间开展最基础改变互联网人...我国制造业虽然也有一些“大块头”企业,但不可否认是,目前为止我们制造业还是主要集中在中低端环节,技术含量不高,人力密集型居多,比如就自动化水平而言,目前我国每万名工人机器人拥有量为23台,而德国这一数字为...再有4.0背后核心就是德国人说CPS(信息物理系统),通过充分利用信息通讯技术和网络空间虚拟系统相结合手段,实现智能化转型。...这接下来问题就是自主研发技术一定要跟得上才行,我国企业很多时候还是要靠进口先进设备、全自动生产线、以及高级机器人,如果依然是依托外部技术资源的话,我们4.0充其量就是德国技术出口市场而已。...国内企业不宜过度炒作 工业制造业发展有其自身规律,必须一步一个脚印练好内功,德国工业是站在3.0门口才谈4.0,而我们自身发展水平还层次不齐,少数大企业完全可以跟进4.0步伐,以此带动行业整体进步

72850

Uber叫车业务在德国遭遇禁令

这一针对优步调度流程裁决,是在一家德国出租车协会提出法律挑战之后做出。...在德国,优步叫车业务只与专业和有执照私人租车公司合作——这些公司司机和车辆都拥有运送乘客所需执照和许可证。...据路透社报道,本案原告德国出租车公司(Taxi Deutschland)已表示,将立即寻求临时执法——并威胁称,如果优步未能做出必要改变,它将对每辆车处以250欧元罚款,如果优步多次违法,罚款最高可达...优步发言人在一份声明中表示:“我们将评估法院裁决,并决定下一步如何确保我们在德国服务得以继续。“通过与注册PHV运营商及其专业司机合作,我们致力于成为德国城市长期合作伙伴。”...因此,在该地区,合规成本已被转嫁到该公司模式上。 优步认为,需要对德国交通法规进行改革,以考虑数字商业模式和基于应用程序调度。

69520

记一次批量修改文件后缀名经历

前言: 今天呢,帮朋友DIY爬取了一些类似于室内家具效果图图片素材 偏锋小菜鸡一会功夫爬取了近千张素材,美滋滋打开文件夹 结果一看,!!!????...是这样子; 如图所示 image.png 发现图片后缀名全是错误,例如这样-JPEG 哇,这个总不能我一张一张改吧???...我此时此刻心情是这样&……&&*&……%&&&……%&…… 偏锋小菜鸡,灵机一闪想到了批量重命名文件名;想必理论上命名后缀也可以。...------------------------------------------- ------------------------- color a pause echo 【您即将进行批量修改后缀名操作...::输出提示信息 @echo off/no ::打开回显或关闭回显功能/如果想关闭“ECHO OFF”命令行自身显示

1.3K30

德国:认真是一种可怕力量

被誉为日耳曼战车德国在世界舞台上一直占据着举足轻重地位,这与日耳曼民族内在意志品质有很大关系,认真严谨一直是德国人给人整体印象。...德国认真并非是天生就存在于德国民族中意识,而是伴随着德国制造业和职业教育发展而生一套德国企业界以及工人之间共同遵循内在格律。...2 不变德国 德意志不是个“喜新厌旧”民族,德国人喜欢有经历东西,有历史记忆东西,有文化记忆东西。...有一张关于德国建筑物照片,名叫“不变德国”,展现是二战以后德国人修房子,完全是中世纪式晚期巴洛克时代和洛可可时代风格。 ?...正是由于德国热爱、尊重自己文化到了如此地步,所以才叫“不变德国”。

67520

python 文件路径名,文件名,后缀名操作

大家好,又见面了,我是你们朋友全栈君。 需要使用路径名来获取文件名,目录名,绝对路径等等。 使用os.path 模块中函数来操作路径名。...下面是一个交互式例子来演示一些关键特性: >>> import os >>> path = '/Users/beazley/Data/data.csv' >>> # Get the last component...data.csv' >>> # Split the file extension >>> os.path.splitext(path) ('~/Data/data', '.csv') >>> 对于任何文件名操作...,你都应该使用os.path 模块,而不是使用标准字符串操作来构造自己代码。...特别是为了可移植性考虑时候更应如此,因为os.path 模块知道Unix 和Windows 系统之间差异并且能够可靠地处理类似Data/data.csv 和Datandata.csv 这样文件名。

2.2K20

德国哪些高科技农业值得我们学习?

德国以其精良制造业而著称,不仅如此,德国农业技术、农场生产管理体系以及农业机械行业等领域水平均居世界前茅,所以同样值得我们学习、借鉴。...由德国农业协会(dlg)执行中德项目合作示范农场就是借鉴德国在农场管理方面关于农机农艺先进经验,结合中国实际情况探索出一条新型农业种植之路。...虽然中德合作现代农业示范农场第一期项目已经结束,但是类似的包括德国玉米作物育种方法、种植模式与机械设备使用等先进技术,国内专家、学者依然可以通过dlg定期举办培训活动去德国玉米种植基地实地参观、...在农场经营方面,我们同样可以借鉴德国德国家庭农场高效运营模式依托于该国完整农业教育体系。德国农民要取得土地经营权必须经过严格教育。...通过检测和认证产品将贴上dlg质量保证标识,可以作为农机生产企业质量过关标识,也可以作为农民认可购买标识。检测产品名单和报告将公布于网站和相关出版物上。 ?

1.1K40

残酷真相:被中国人神化德国制造

统计网站 Statista 与市场研究公司 Dalia Research 合作对全球43000名消费者进行调研表明,“德国制造”在消费者喜爱度位居第一(排在其后是瑞典制造和欧盟制造)。...德国著名企业在德国分布 虽然如今德国制造”在国际范围内享受好评,但不可忽视是,德国制造业也在经历一场危机。 ? (来源:新浪财经) ?...被滥用德国制造”标签 退一步讲,德国制造业确实已经超出了人类能达到质量范畴,但你以为你买到德国制造”就真的是你以为德国制造”吗?...由于百年历史德国制造”已经成为一个巨大广告卖点,“德国制造”标签被严重滥用。一方面,缺乏廉价劳动力德国将大量生产外包给发展中国家,另一方面,各国工厂都试图以交易形式穿上“德国制造”外衣。...德国厨房并不像化学实验室,德国也有小偷,德国火车也不总是准点。”

40140

德国警察局秘密购买NSO间谍软件

联邦刑事警察不顾律师反对,购买并使用了备受争议以色列监控间谍软件。 多年来,德国联邦刑事警察局 (BKA)一直使用自己内部监控软件,但由于软件过时,当局开始转向NSO。...尽管律师们仍然保持犹豫态度——因为监控工具功能远远超出了德国隐私法所允许范围,但是该软件依旧在“极度保密”情况进行了采购。...“可能意味着所有提到德国当局都使用间谍软件” 2020 年底,BKA获得了一个版本Pegasus软件。自今年3月以来,已被用于有关恐怖主义和有组织犯罪特定行动。...德国联邦宪法法院裁定,安全部门只允许在特殊情况下对监控对象手机和电脑使用间谍软件,并且只能启动某些特定功能。虽然法律有所限制,但在实际应用上似乎确实是无限。...近年来,德国政府三度被专门询问NSO间谍软件使用情况,并且在很大程度上拒绝解释其使用情况或接受对其进行审查。 围绕NSO 和Pegasus 争议一直没有停止。

33020

图解“中国制造2025”与“德国工业4.0”异同

---- 近一段时间,“工业4.0” 这个由德国政府于2013年提出概念,频频在汽车业被提起。工业4.0虽然推出历经1年,但德国知识界对其讨论整整进行了10年。...这桩彻头彻尾由联邦政府推动务虚项目,却得到联邦教研部与联邦经济技术部高达2亿欧元资助金额。 与此同时,中国版“工业4.0规划”也呼之欲出。...在今年多个工信部内部会议上,工信部领导都曾要求要抓紧推动“中国制造2025”。...如果说德国工业4.0是德国在面对美国信息产业和中国制造成本侵袭下,试图摸索未来工业生产途径、重建产业优势战略选择,那么“中国制造2025”,则代表了中国在有制造大国向制造强国转型过程中顶层设计和路径选择...在工业4.0时代,一场没有硝烟“世界大战”一触即发。 ? ? ? ? ?

1K40
领券