沙箱amp cnvd漏洞
【漏洞复现】Openfire身份认证绕过漏洞到RCE(CVE-2023-32315)
1、简介 Openfire是一个基于XMPP协议的即时通讯服务器，也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯，而是需要搭建服务器来转发。Openfire的管理页面包含5个菜单选项，分别是服务器基本信息配置选项、用户组管理选项、会话管理选项、分组聊天选项和 ......
GO 中的时间操作（time & dateparse）【GO 基础】
〇、前言 日常开发过程中，对于时间的操作可谓是无处不在，但是想实现时间自由还是不简单的，多种时间格式容易混淆，那么本文将进行梳理，一起学习下。 官方提供的库是 time，功能很全面，本文也会详细介绍。 还有另外一个开源库 dateparse，使用起来比较方便，本文也会将加入示例测试出结果，以展示其优 ......
Golang 反射 && 单元测试
一.反射 1 package reflecttest 2 3 import ( 4 "fmt" 5 "reflect" 6 ) 7 8 // 语法:const [name] [type] = [value] 9 // const 只能修饰int\float\string\bool作为常量 10 co ......
OpenSNS V6.2.0漏洞分析
前台RCE 原理分析 触发条件 在Application/Weibo/Controller/ShareController.class.php的存在shareBox方法 大概意思是从GET请求中获取名为query的参数值，解码它，然后将解码后的值和相应的关联数组传递给视图模板渲染使用 转到Appli ......
How to use ESM & TypeScript in Node.js All In One
How to use ESM & TypeScript in Node.js All In One { "compilerOptions": { "module": "NodeNext", // "module": "Node16", } } { "name": "esm-ts-package", ......
【漏洞复现】紫光电子档案管理系统任意文件上传漏洞
1、简介 紫光电子档案管理系统是由紫光软件系统有限公司自主研发的通用档案管理系统，依照国家档案管理标准开发，结合先进的信息化管理理念，采用纯BS结构，使用流行的互联网云计算的技术框架，并且通过UE优化设计，符合用户的使用习惯，是一套具有先进性、安全性、前瞻性的综合档案管理平台。 2、漏洞描述 任意文 ......
【漏洞复现】JumpServer未授权访问漏洞（CVE-2023-42442）
1、简介 JumpServer是一款符合4A规范的开源堡垒机，帮助企业以更安全的方式管控和登录各种类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。 2、漏洞描述 JumpServer 在 3.0.0-3.6.3 版本存在未授权访问漏洞。由于系统权限配置存在不合理，导致未授权攻击者可以 ......
Shell多个命令间隔符号;、&、&&、| 和 || 区别
1、& command1 & command2 & command3 # 三个命令同时执行 用 & 连接的多个符号将同时执行，不管命令是否执行成功 单个的与符号通常可以发现在一个 bash 命令的行尾： sleep 2 & echo mi 其作用是令该命令转到后台执行。对于这样的命令，系统会创建一个 ......
WEB漏洞-XXE&XML之利用检测绕过全解
XML内容： <?xml version="1.0"?> <!DOCTYPE a [ <!ENTITY % d SYSTEM “file:///etc/passwd”> %d; ]> <c>%d;</c> XML内容 <?xml version=’1.0’?> <!DOCTYPE a [ <!ENT ......
oracle19c(CDB模式)_获取所有对象&&表数据脚本（迁移后数据比对）
oracle19c进行数据库迁移后，数据比对靠人工的话比较麻烦，通过如下脚本可以直接取数，获取对象及数据结果文件后，通过notpad++即可进行对比 脚本内容如下 #!/bin/bash#202309 by jia.zhenhua#auto check oracle19c CDB object && ......
oracle11g_获取所有对象&&表数据脚本（迁移后数据比对）
oracle11g进行数据库迁移后，数据比对靠人工的话比较麻烦，通过如下脚本可以直接取数，获取对象及数据结果文件后，通过notpad++即可进行对比 脚本内容如下 #!/bin/bash#2023/09 by jia.zhenhua#auto check oracle11g object && da ......
基于Linux+宝塔面板+LNMP+Wordpress搭建的网站主页的网站漏洞修补的解决方案 (1)
基于Linux+宝塔面板+LNMP+Wordpress搭建的网站主页 1.网站漏洞修补的解决方案 @目录基于Linux+宝塔面板+LNMP+Wordpress搭建的网站主页前言为什么要做网站漏洞扫描降低资产所面临的风险满足法律合规要求满足业界安全最佳实践及认证需求其他参考信息等级保护网络安全法安全建 ......
业务逻辑漏洞_支付逻辑
❤️支付问题的思路❤️ 📮修改支付价格 购买商品一般分为：点击购买（生成订单）、确认订单信息、付款。这三步都有可能出现问题，尝试将金额修改成小数值或者负数。注意有些地方可能最小值设定是1元，或者有的地方输入一个极大值999999会使最终结果变成0元。 📮修改支付状态 修改支付状态为已支付。问题原 ......
MySQL篇：第七章_详解mysql存储过程&函数
存储过程 含义：一组经过预先编译的sql语句的集合 好处： 1、提高了sql语句的重用性，减少了开发程序员的压力 2、提高了效率 3、减少了传输次数 分类： 1、无返回无参 2、仅仅带in类型，无返回有参 3、仅仅带out类型，有返回无参 4、既带in又带out，有返回有参 5、带inout，有返回 ......
变量覆盖漏洞
来自： [BJDCTF2020]Mark loves cat 开始打开就是一个js/css页面，源码看不到东西，没有其他入口，像这种题，基本上是源码泄露。 dirsearch一扫发现一堆/.git，应该就是git源码泄露，我们直接githack下载： （注，此处我开始下不下来，搜了下问题应该在于扫的 ......
两个命令之间连接&&、||、&、|的区别
两个命令之间连接 说明 command1 && command2 第二个命令仅在第一个命令成功执行（返回零退出状态）时才会执行。 command1 || command2 第二个命令仅在第一个命令失败（返回非零退出状态）时才会执行。 command1 & command2 将多个命令同时启动，而不必 ......
双边滤波 & 高斯滤波
双边滤波（Bilateral filter）是一种非线性的滤波方法，是结合图像的空间邻近度和像素值相似度的一种折衷处理，同时考虑空域信息和灰度相似性，达到保边去噪的目的。普通的高斯滤波会将图像的边缘模糊掉，而双边滤波器具有保边特性。 一般的高斯模糊在进行采样时主要考虑了像素间的空间距离关系，但是却并 ......
09反序列化漏洞：使用了编译型语言，为什么还是会被注入？
反序列化漏洞是如何产生的？ 反序列化漏洞是一种安全漏洞，它利用了应用程序在处理反序列化数据时的弱点。当应用程序接收并反序列化来自不可信源的数据时，攻击者可以通过构造恶意序列化数据来执行未经授权的操作或者触发不安全的行为。 原理是当应用程序对反序列化数据进行处理时，它会根据序列化数据中的类名来加载相应 ......
[剑指offer] 队列&栈篇
JZ9 用两个栈实现队列 1 /* 模拟入队 */ 2 public class JZ9_1 3 { 4 public static Stack<Integer> stack1 = new Stack<Integer>(); 5 public static Stack<Integer> stack2 ......
.NET MVC 安全漏洞系列
一、XSS漏洞定义 XSS攻击全称跨站脚本攻击，它允许恶意web用户将代码（如：html代码）植入到页面上，当访问到该页面时，嵌入到页面的html代码会自动执行，从而达到恶意攻击的目的。 二、解决方案 1.新建立一个XSSHelper帮助类 public static class XSSHelper ......
浅析微前端沙箱
前言 在大型项目中，微前端是一种常见的优化手段，本文就微前端中沙箱的机制及原理，作一下讲解。 首先什么是微前端 Techniques, strategies and recipes for building a modern web app with multiple teams that can ......
“&”控制命令的运行方式
在Unix、Linux和类Unix系统中，& 符号有特定的意义，用于控制命令的运行方式。具体来说，& 在命令末尾使用时表示将该命令放入后台运行。 前台运行： 如果你在终端输入一个命令，例如 ./a.out，默认情况下该命令会在前台运行，会占用终端并阻塞终端，直到该命令运行完毕。 后台运行： 如果你想 ......
用AngleSharp & LINQPad抓取分析博客园排行榜
用AngleSharp & LINQPad抓取分析博客园排行榜 AngleSharp简单介绍 AngleSharp 是一个 .NET 库 使您能够解析基于尖括号的超文本，如HTML、SVG、MathML、XML AngleSharp的一个重要方面是CSS也可以解析。 同时还是开源，免费的 Githu ......
5-事件组&任务通知
获取某个事件 获取若干事件中的某个事件 获取若干事件中的全部事件 ！！！！不可获得若干事件中的几个事件 创建事件组，设置事件，等待事件 static EventGroupHandle_t xEventGroupCalc; /* 创建事件组 */ xEventGroupCalc = xEventGro ......
CF70D Professor's task 题解 & 动态凸包板子
CF70D Professor's task 题解 前言 此篇题解用的是 \(Andrew\)，不想看这种做法的可以绕道。 题意 动态凸包板子题。 维护动态凸包。两种操作，加一个点或查询一个点是否在凸包内。 题解 首先你得会静态二维凸包。 维护二维凸包的方法挺多的，比如什么 \(Andrew\) 算 ......
山东大学&安恒校赛
1.babyshell 这段代码是一个函数seccom，它使用seccomp机制来限制进程的系统调用权限。seccomp是一种Linux内核的安全模块，可以用于过滤或限制进程可以执行的系统调用。 具体来说，这段代码中的函数执行了以下操作： 定义了一个局部变量v1，并将seccomp_init函数的返 ......
XXE漏洞
来自： [NCTF2019]Fake XML cookbook 在moectf2023中也有一道题知识点是XXE漏洞，只不过那道更明显一点。 XXE漏洞全称XML External Entity Injection 即XML外部实体注入。 XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的 ......
网络安全-逻辑漏洞
免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、逻辑漏洞：因为代码的逻辑产生了问题所产生的漏洞，A保存提交表单-B审核-C确认，A保存提交表单-C确认。场景：验证码绕过、密码找回、支付漏洞、越权漏洞 2、验证码（CAPTCH ......
4- 信号量& 互斥量
信号量，计数值 问题： 还是那个AB任务互斥调度的问题，B等A执行完毕的过程中，判断标志位会耗费CPU资源 利用信号量，当没有信号的时候，不参与调度 计数信号量（不能用来传输数据） static SemaphoreData_t xSemCalc; Xsemcalc=xSemaphoreCreateC ......
jsp 之文件包含漏洞
一、静态包含 被静态包含文件的后缀名可以是txt、png、jpg等，只要文件内容是正常的jsp内容，被包含文件就可以正常加载、编译和执行。 <%@ page contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %> <!DOCTYP ......