文件名 漏洞iis shortname
记一次从自动发卡平台渗透到挖掘chatgptai SQL注入 0day漏洞的过程
引言 本文介绍了一次从自动发卡平台渗透到挖掘chatgptai SQL注入 0day漏洞的记录，全程并未对任何资产进行任何破坏、数据窃取和获利获益等行为，只用于学习研究目的。因内容信息敏感，部门内容不放置截图，均以文字记录。 漏洞挖掘 访问发卡店铺，尝试输入 /admin ，发现管理平台，根据管理平 ......
记一次某通用供应链管理系统文件上传漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统文件上传漏洞的挖掘，该通用产品使用了tomcat，但没有配置好tomcat管理后台的认证信息，导致了tomcat后台文件上传漏洞的发生。经测试，大部分使用该产品的资产均存在tomcat后台文件上传Nday的影响。 漏洞挖掘 路径FUZZ发现tomcat后台接 ......
记一次某大型集团内部通用OA系统 SQL注入漏洞挖掘
引言 本文记录了一次对某大型集团内部通用OA系统基于布尔盲注的SQL注入漏洞的挖掘，因内容敏感，大部分区域均马赛克处理。 漏洞挖掘 在常规的挖掘中没有什么突破口，但是在找回密码处发现一个功能接口，允许用户通过邮箱找回密码，接收的参数为工号，设有验证码，但在简单测试之后发现验证码是个摆设，没有参与后端 ......
记一次某通用供应链管理系统前台 SQL注入漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统前台基于时间盲注的SQL注入漏洞的挖掘，存在漏洞的接口是登录功能，其中的用户名参数存在SQL注入。 漏洞挖掘 前台登录接口抓包，尝试构造单引号，发现系统做了防注入防护，返回 非法字符注入失败 页面。 这种情况尝试构造时间盲注，看看页面是否会有响应延迟，构造P ......
记一次某通用工控设备管理平台 SQL注入漏洞挖掘（CNVD-2023-59080）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-59080 引言 本文记录了一次对某通用工控设备管理平台基于布尔盲注的SQL注入漏洞的挖掘，存在漏洞的接口是日志查询功能，其中的 keyword 参数存在SQL注入。 漏洞挖掘 管理平台需要用户名密码授权，且需要验证码，尝试 ......
记一次某大型会议官网任意密码重置漏洞挖掘（CNVD-2023-41929）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-41929 引言 本文记录了一次对某大型会议官网任意密码重置漏洞的挖掘，漏洞挖掘时该会议处于即将召开的状态，参会人员来自国际和国内。 漏洞挖掘 通过信息收集和测试发现存在一个管理后台，且有重置密码接口，但需要一个 nonce ......
记一次itflow SQL注入漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个信息技术管理平台，注入点为 clients.php 接口中的 sb 参数，指纹信息显示数据库采用Mysql。 漏洞挖掘 GET请求方式 clients.php 路径中的 ......
记一次itflow 反射型XSS漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目的反射型XSS漏洞的挖掘，此开源项目是一个信息技术管理平台，XSS插入点为 expenses.php 接口中的 dtf 参数。 漏洞挖掘 GET请求接口点，dtf参数进行XSS防御，但没有完全过滤敏感字符和函数，造成了XS ......
JavaScript实现大文件分片上传处理
很多时候我们在处理文件上传时，如视频文件，小则几十M，大则 1G+，以一般的HTTP请求发送数据的方式的话，会遇到的问题: 1、文件过大，超出服务端的请求大小限制；2、请求时间过长，请求超时；3、传输中断，必须重新上传导致前功尽弃 这些问题很影响用户的体验感，所以下面介绍一种基于原生JavaScri ......
ASP.NET IIS 5.0 和 6.0 的应用程序生命周期概述
一般应用程序生命周期 生命周期事件和 Global.asax 文件 编译生命周期 应用程序重新启动 显示 2 更多 本主题概述了 ASP.NET 应用程序的生命周期，列出了重要的生命周期事件，并描述了您编写的代码如何适应应用程序生命周期。本主题中的信息适用于 IIS 5.0 和 IIS 6.0。有关 ......
R语言 常用 文件格式 和 数据格式
**R 语言文件格式：** -R 语言使用各种文件格式来存储和共享代码和数据。R 中一些常用的文件格式包括： 1。**R 脚本 (.R) **：R 脚本是扩展名为 “.R” 的纯文本文件，包含 R 代码。它们可以使用任何文本编辑器创建和编辑，并在 R 中执行以运行代码。 2。**R Markdown ......
文件处理工具
package com.thtf.zwdsj.fangjia.utils; import com.thtf.zwdsj.code.common.exception.CommonException; import org.apache.commons.fileupload.FileItem; impo ......
android: 通过Intent筛选多种类型文件
一般使用setType()方法来实现文件过滤，如：只显示PDF文件： int requestCode = 100; Intent intent = new Intent(Intent.ACTION_GET_CONTENT); intent.setType("application/pdf"); in ......
df -h查看磁盘空间不足，du -sh /*却没有找到大数据文件
df -h Filesystem Size Used Avail Use% Mounted on /dev/vda1 296G 199G 82G 71% / tmpfs 7.8G 0 7.8G 0% /dev/shm 但是通过du -sh/* 查看7.7M /bin 138M /boot 214M ......
py文件运行闪退
于是乎用cmd命令执行 得到结果： Traceback (most recent call last): File "waterRPA.py", line 1, in <module> import pyautogui ModuleNotFoundError: No module named 'py ......
【脚本】逐行读取txt文件
file_name = "train_names.txt" video_names = [] with open(file_name,"r" ) as f : for line in f: video_names.append(line.strip("\n")) print(video_names) ......
记一次Smanga SQL注入漏洞挖掘（CVE-2023-36076）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36076 引言 水一篇文章，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个流媒体管理平台，注入点为 /php/history/add.php 接口中的 mediaId 参数，指纹信息显示数据库采 ......
记一次Smanga 身份验证绕过漏洞挖掘（CVE-2023-36079）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36079 引言 本文介绍了一次针对某开源项目的身份验证绕过漏洞，此开源项目是一个流媒体管理平台。 代码审计 审计代码发现功能接口点使用 check_user_power() 函数进行权限校验。 跟踪该函数，发现没有使用常规的J ......
转载 | ofd转pdf最好用的软件，ofd文件如何转化成pdf?
1、背景 需要将ofd转换为pdf 2、使用方法 使用taurusxin 开发的软件Ofd2Pdf.exe即可实现，软件版权归原作者所有。这里表示感谢！ 3、下载地址 官网：https://github.com/taurusxin/Ofd2Pdf/releases/tag/1.1.0.0 123云盘 ......
记一次Smanga 任意文件读取漏洞挖掘（CVE-2023-36077）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36077 引言 水一篇文章，本文介绍了对一个开源项目的未授权任意文件读取漏洞的挖掘，此开源项目是一个流媒体管理平台。 漏洞原理 源码处使用了PHP函数 file_get_contents 读取文件内容，接收的参数 file 通 ......
mysql配置文件管理
MySQL配置文件管理 目录MySQL配置文件管理配置文件 配置文件 [mysqld] basedir=/app/mysql // mysql的安装路径 datadir=/app/mysql/data // 储存数据文件的目录 log_error=/tmp/mysql.err // 日志文件 log ......
js+php分片上传大文件
1.理解部分 服务端为什么不能直接传大文件？跟php.ini里面的几个配置有关 upload_max_filesize = 2M //PHP最大能接受的文件大小 post_max_size = 8M //PHP能收到的最大POST值' memory_limit = 128M //内存上限 max_e ......
新的空文件
目录 [root@master-1 mysql]# cat zhu.yaml cong.yaml apiVersion: v1 kind: ConfigMap metadata: name: mysql-zhu data: my.cnf: | [mysqld] server-id = 1 log-b ......
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现 0x01 环境安装 1 yum -y install policycoreutils openssh-server openssh-clients postfix 分配给虚拟机的物理内存最好是4G。 下载gitlab安装包 C ......
jmeter 两个"csv数据文件设置"遍历数据，实现多用户购买多个商品
目标 使用jmeter构造基础数据，需要实现多个用户购买多个商品的场景。 数据准备 1号数据txt文件，包含token和userId，用于用户登录（有10个用户的登录信息）； 2号数据txt文件，包含goodsId，用户购买商品（有6个商品的Id）； jmeter设置 1.添加--配置元件--“CS ......
vue+Java 根据网络地址下载文件
如下图，当选择某个文件后，再点击下载 下载按钮 <img :src="require('@/images/approveperson/download.png')" @click="downloadFile(curFile)"> 其中curFile对象如下： { "name": "167824425 ......
mysqldump 导出来的文件，使用 source还原时报错“ASCII '\0' appeared in the statement, but this is not allowed unless option”
导出语句：mysqldump -uroot -pword --databases db1 --tables table1 > ./sqldumps/archive-table1-`date +"%Y%m%d_%H%M%S"`.sql 导出后，使用source还原 报错：ASCII '\0' appe ......
JavaScript实现大文件分片上传处理
我可以为你讲解如何实现JavaScript实现大文件分片上传处理，以下是具体的攻略步骤： 步骤1：选择文件 在实现大文件分片上传之前，第一步需要让用户选择一个文件。你可以在页面上加入一个文件选择表单，如下所示： <input type="file" name="file" id="file"> 步骤 ......
c++如何读取txt文件内容
一、c++文件流： fstream //文件流 ifstream //输入文件流 ofstream //输出文件流 二、文件路径的表示 1、绝对路径：inf.open("d://DEV_C++//LogFile//游泳数据//LUYINGYAN1039_SensorLog.txt"); 注意：双斜线 ......
js实现文件分片上传
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>JS分片上传-极速上传</title> </head> <body> <input type="file" name="slice" id="slice" > ......