漏洞 基础json web
vue 基础学习 一
1. vue 使用快速入门三步走 (1) 新建 HTML 页面，引入 Vue.js文件 <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>Vue.js 入门示例</title> <script src="https://cdn.j ......
泛微emessage管理界面存在任意文件读取漏洞2023
漏洞简介 泛微 emessage 管理界面存在任意文件读取漏洞隐患，攻击者可通过此漏洞获取敏感信息，为下一步攻击做准备。 漏洞复现 fofa语法：icon_hash="-1477694668" 登录页面如下： POC: POST / HTTP/1.1 Host: User-Agent: Mozill ......
泛微E-Office协同管理系统存在任意文件读取漏洞CNVD-2022-07603
漏洞描述 泛微e-office是一款由泛微网络科技股份有限公司开发的办公自动化（Office Automation，简称OA）系统。它是一种基于Web的协同办公平台，可以帮助企业实现电子化、自动化、智能化的办公环境。 泛微e-office officeserver2.php文件存在任意文件读取漏洞， ......
泛微E-Office json_common.php文件存在sql注入漏洞
漏洞简介 泛微e-office为企业办公提供丰富应用，覆盖常见协作场景，开箱即用。满足人事、行政、财务、销售、运营、市场等不同部门协作需求，帮助组织高效人事管理。 系统 json_common.php 文件存在SQL注入漏洞 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： ......
用友NC Cloud uploadChunk任意文件上传漏洞
漏洞简介 用友NC Cloud uploadChunk文件存在任意文件上传漏洞，攻击者通过此漏洞可实现上传木马文件，控制服务器。 漏洞复现 fofa语法：app="用友-NC-Cloud" 登录页面如下： POC： POST /ncchr/pm/fb/attachment/uploadChunk?f ......
泛微E-Bridge saveYZJFile任意文件读取漏洞
漏洞描述 泛微云桥e-Bridge存在任意文件读取漏洞，攻击者成功利用该漏洞，可实现任意文件读取，获取敏感信息。 漏洞复现 fofa语法：app="泛微云桥e-Bridge" 登录页面如下： windows系统POC： /wxjsapi/saveYZJFile?fileName=test&downl ......
用友NC smartweb2.RPC.d XML外部实体注入漏洞
漏洞简介 用友NC系统的smartweb2.RPC.d接口存在XML外部实体注入漏洞，攻击者可以利用该漏洞进行文件读取、内网端口扫描等攻击。 漏洞复现 fofa语法：app="用友-UFIDA-NC" 登录页面如下： POC： POST /hrss/dorado/smartweb2.RPC.d?__ ......
用友GPR-U8 slbmbygr SQL注入漏洞
漏洞简介 用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。 漏洞复现 fofa语法：app="用友-GRP-U8" 登录页面如下： POC：/u8qx/slbmbygr.jsp?gsdm=1';WAITFOR DELAY '0:0:5'- ......
用友GRP-RMIS datalist.jsp SQL注入漏洞
漏洞描述 用友GRP-RMIS系统的datalist.jsp存在sql注入漏洞 漏洞复现 fofa语法：app="用友-GRP-RMIS系统" 系统登录页面如下： POC： POST /datalist.jsp HTTP/1.1 Host: xxxx User-Agent: python-reque ......
ubuntu vscode setting.json,c_cpp_properties.json
//settings.json { "configurations": [ { "name": "Linux", "includePath": [ "${workspaceFolder}/**", "/usr/include/c++/13", "/usr/include/x86_64-linux-g ......
用友时空KSOA dept.jsp SQL注入漏洞
漏洞简介 用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。 系统dept.js ......
用友畅捷通 畅捷CRM get_usedspace.php SQL注入漏洞
漏洞简介 畅捷CRM get_userspace.php文件中 site_id参数存在SQL注入漏洞 漏洞复现 fofa语法：icon_hash="-1068428644" 登录页面如下： POC: GET /WebSer~1/get_usedspace.php?site_id=-1159%20UN ......
Java基础 方法引用
方法引用的概念：把已经有的方法拿过来用，当作函数式接口中抽象方法的方法体 方法引用需要满足的条件： 1. 引用处必须是函数式接口 2. 被引用的方法必须是已经存在的 3. 被引用方法的形参和返回值需要跟抽象方法保持一致 4. 被引用方法的功能要满足当前需求 : : 是方法引用符，是方法引用当中独特的 ......
oop 实验1类和对象基础编程
#include <iostream> #include <string> #include <vector> #include <array> // 通用函数（此处是模板函数）用于输出容器中的元素，支持范围for（范围for循环，是一种用于遍历容器、数组和其他序列容器的现代C++迭代循环结构。它提 ......
Java基础知识-cnblog
Java基础知识 目录Java基础知识第08章 面向对象编程（中级部分）306~318 多态第10章 面向对象编程（高级部分）374~382 static 类变量和类方法383~385 main386~391 代码块392~393 单例模式394~397 final403~412 接口413~424 ......
Java基础 Stream 流的终结方法
void forEach ( Consumer action ) → 遍历 long count () → 统计 toArray () → 收集流中的数据，放到数组中 collect ( Collector collector ) → 收集流中的数据，放到集合中 count () 方法： Array ......
计算机基础
一、计算机基础 在学习Python之前我们先来学习下基础知识，有助于我们理解。 1.什么是计算机？ 非常简单的理解就是我们知道的笔记本电脑和台式电脑，当然还有我们不是经常知道的服务器， 专门做计算用的等，目前我们知道就是我们常用的电脑就行。 2.计算机主要的组成 计算机主要由硬件和软件两个方 ......
计算机基础知识记录(1)
十进制转换二进制：（要注意正数和小数的区别） 正数：数字除以2然后继续将商除以2，将余数按照逆序排列即可得到二进制数； 例如：28转换为2进制数，28÷2=14，余0；14÷2=7，余0；7÷2=3，余1；3÷2=1，余1；1÷2=0，余1。 最后，逆序排列余数即可得到28的二进制表示，即 1110 ......
python学习笔记-异步非阻塞web框架
一、异步非阻塞框架介绍 1、介绍 支持异步非阻塞web框架：tornado , node js 2、定义对比 异步IO模块：我们作为客户端向服务端“并发”请求 异步非阻塞web框架：针对服务端，希望一个线程处理更多的请求 二、tornado异步非阻塞 【要点提炼】 使用装饰器@gen.corouti ......
Web应用实现读取写入剪贴板功能几种方式
Clipboard 接口实现了 Clipboard API，如果用户授予了相应的权限，其就能提供系统剪贴板的读写访问能力。在 Web 应用程序中，Clipboard API 可用于实现剪切、复制和粘贴功能。 参考: https://developer.mozilla.org/zh-CN/docs/W ......
实验1 类和对象_基础编程1
1.实验任务1 task.1 程序代码： # include<iostream> # include<string> # include<vector> # include <array> template <typename T> void output1(const T &obj){ for(a ......
无代码玩转web UI自动化
可以直接进入官网下载开源版或点击右上角体验企业版体验 RunnerGo UI自动化平台 RunnerGo提供从API管理到API性能再到可视化的API自动化、UI自动化测试功能模块，覆盖了整个产品测试周期。 RunnerGo UI自动化基于Selenium浏览器自动化方案构建，内嵌高度可复用的测试脚 ......
计算机基础1
计算机基础系列一：计算机硬件 一 为何要学习计算机基础 二 本节目标 三 计算机硬件发展史 四：计算机硬件组成 4.1 处理器 4.2 存储器 4.3 磁盘 4.4 磁带 4.5 输入输出设备 4.6 总线 4.7 启动计算机 一 为何要学习计算机基础 python是编程语言，即python是语言 ......
第一天计算机基础
1、python是什么？ Python是一门编程语言 2、什么是编程语言？ 只要是语言，那语言的本质都一样：语言是一种事物与另外一种事物沟通的介质 编程语言是程序员与计算机沟通的介质 3、什么是编程？ 编程指的是：程序员基于某种编程语言的语法格式将自己脑子中的想要让计算机做的事写到文件中 所以说编程 ......
JSON 返回数据命名不规范问题
问题描述 后端代码如下： @Data public class UserDto { private String mUserName; private String mPassword; } @RestController @Slf4j public class UserController { @ ......
前端Web3.0 DeFi项目实战教程，以太坊DApp开发视频教程完整版
前端Web3.0 DeFi项目实战教程，以太坊DApp开发视频教程完整版 首先，要明确什么是Web3.0？ 关于Web3.0，网络上有很多专业定义，笔者在此不做赘述，仅以最通俗易懂的方式来说明此概念。Web3.0是一个行业自创的概念，需结合Web1.0、Web2.0进行理解。下表为三者特征的对比： ......
Java基础 Stream流的中间方法
举例： filter 过滤： ArrayList<String> list = new ArrayList<>();Collections.addAll(list, "张三", "李四", "王五", "赵六");list.stream().filter(new Predicate<String>( ......
零基础实现区块链与比特币入门+去中心化与区块链+区块链演化
区块链基础知识的归纳与总结 区块链（Blockchain）以博主看过的文献或查阅的资料为基础，本博文将介绍区块链(Blockchain)的相关知识点，以及归纳与总结。这也是博主个人的学习过程，长期更新，建议收藏，也欢迎指正！ 区块链一句话解释：一种由密码学算法、共识机制、点对点传输、数学、计算机编程 ......