漏洞 基础json web
Nginx_0.7.65_空字节漏洞
[toc] # Nginx_0.7.65_空字节漏洞 ### 1.1、漏洞描述 ### 1.2、漏洞等级 ### 1.3、影响版本 0.7.65 ### 1.4、漏洞复现 #### 1、基础环境 > 链接：https://pan.baidu.com/s/1GBEb6ig6ogiQfXq-yj_Vhw ......
Tomcat7+ 弱口令 && 后台getshell漏洞
[toc] # Tomcat7+ 弱口令 && 后台getshell漏洞 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | Tomcat7+ 弱口令 && 后台getshell漏洞 | | 漏洞评级 | 高危 | | 影响范围 | Tomcat 版本：8.0 | | 漏洞描 ......
Apache HTTPD 多后缀解析漏洞
[toc] # Apache HTTPD 多后缀解析漏洞 ### 1.1、漏洞描述 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： ```php AddType text/html .html AddLanguage zh-CN .cn ``` ......
Apache HTTPD-换行解析漏洞（CVE-2017-15715）
[toc] # Apache HTTPD-换行解析漏洞（CVE-2017-15715） | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-15715 | | 漏洞名称 | Apache HTTPD 换行解析漏洞 | | 漏洞评级 | 高危 | | 影响范围 | 2.4.0~2. ......
Apache HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773)
[toc] # Apache HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2021-41773 | | 漏洞名称 | Apache HTTP 路径穿越漏洞 | | 漏洞评级 | 高危 | | 影响范围 | 2.4 ......
Apache HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013)
[toc] # Apache HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2021-42013 | | 漏洞名称 | Apache HTTP_2.4.50_路径穿越漏洞 | | 漏洞评级 | 高危 | | 影响范 ......
Aapache_Tomcat_AJP协议_文件包含漏洞(CVE-2020-1938)
[toc] # Aapache_Tomcat_AJP_文件包含漏洞(CVE-2020-1938) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2020-1938 | | 漏洞名称 | Aapache_Tomcat_AJP文件包含漏洞 | | 漏洞评级 | 高危 | | 影响范围 | ......
VB 发起 Content-Type 为 application/json 的 POST 请求（带请求体）
```vb Imports System.Net.Http Imports System.Net.Http.Headers Imports System.Text Module Program Sub Main(args As String()) ' 定义 URI 和 JSON 数据 Dim uri ......
Python基础2
Python基础2 用户登陆程序需求: 1. 输入用户名和密码; 2. 判断用户名和密码是否正确? name='root' passwd='westos' 3. 为了防止暴力破解， 登陆仅有三次机会， 如果 超过三次机会， 报错提示; # 设置用户名和密码 correct_username = 'r ......
【web自动化测试】入门篇 01—— 框架介绍
web自动化测试作为软件自动化测试领域中绕不过去的一个“香饽饽”，通常都会作为广大测试从业者的首选学习对象，相较于C/S架构的自动化来说，B/S有着其无法忽视的诸多优势，从行业发展趋、研发模式特点、测试工具支持，其整体的完整生态已经远远超过了C/S架构方面的测试价值。那么接下来我们就来具体说说web... ......
Java编程基础
1.计算机————脑力劳动工具 2.按程序自动进行信息加工处理的工具 3.编程 将“China“译成密码，密码规律是:用原来的字母后面第3个字母代替原来的字母。 4. ......
c#入门基础之面向对象
C# 中常见的访问权限修饰符： public：最高级别的访问权限修饰符，表示成员对所有代码都可见，无限制地访问。 private：最低级别的访问权限修饰符，表示成员只能在声明它的类内部访问，对于类的外部代码是不可见的。 protected：表示成员对于声明它的类以及该类的派生类可见。它只能在继承体系 ......
Java学习——基础知识补充
# 1.作用域 ## 1.1 public 定义为public的class、interface可以被其他任何类访问，定义为public的field、method可以被其他类访问，前提是首先有访问这个类的权限。 注意： 一个.java文件只能包含一个public类，但可以包含多个非public类。如果 ......
《Web安全基础》05. XSS · CSRF · SSRF · RCE
@[TOC](web) > 本系列侧重方法论，各工具只是实现目标的载体。 > 命令与工具只做简单介绍，其使用另见《安全工具录》。 > 靶场参考：XSS-Labs，pikachu，DVWS。 # 1：XSS  > 本系列侧重方法论，各工具只是实现目标的载体。 > 命令与工具只做简单介绍，其使用另见《安全工具录》。 > 靶场参考：upload-labs，pikachu。 # 1：文件操作安全 ![在这里插入图片描述](https://img2023.cnblogs.com/blog/ ......
C#对没有规律的json字符串转化为对象序列化并遍历读取
比如如下json字符串，而且此字符串的键值是不定而且是有变化的 var jsonString={"BillDate":1,"TypeName":0,"StepNum":0,"CollectCode":0,"Uncollected":1,"Tax":0,"AbstractInfo":1} 现在我们要对 ......
权限提升-win溢出漏洞AT&SC&ps提权
#明确权限提升基础知识:权限划分 #明确权限提升环境问题:WEB及本地 #明确权限提升方法针对:针对方法适应问题 #明确权限提升针对版本:个人及服务器版本;针对方法; #知识点必备:用户及用户组权限的划分;Windows提权命令 windows权限认识(用户及用户组) Windows系统内置了许多本 ......
Log4j 漏洞
Log4j是什么 Log4j是Java社区中一个被开发者广泛使用的库，提供了一个简单但强大的框架，可用于记录错误信息、诊断信息等。 Log4j提供了很多让人印象深刻的功能，其中之一是将日志记录至多个目标位置，包括但不限于控制台、文件、远程TCP服务器、Syslog、NT Event Log以及电子邮 ......
ViTPose+：迈向通用身体姿态估计的视觉Transformer基础模型
京东探索研究院联合悉尼大学在这方面做出了探索，提出了基于简单视觉transformer的姿态估计模型ViTPose和改进版本ViTPose+。ViTPose系列模型在MS COCO多个人体姿态估计数据集上达到了新的SOTA和帕累托前沿。 ......
docker基础&deepin安装sqlserver和oracle
## docker介绍 {#docker介绍} - docker是什么 - docker是一个开源的 **应用容器引擎** - docker能发挥什么作用———— **一次创建或配置，可以在任意地方正常运行。** - **docker可以让开发者打包他们的应用和依赖包，到一个轻量级、可移植的容器中， ......
fpc序列objectlist为json
fpc序列objectlist为json unit Unit1; {$mode delphi} interface uses fpjson, fpjsonrtti, Contnrs, //Generics.Collections, Classes, SysUtils, Forms, Controls ......
用友U8 OA test.jsp SQL注入漏洞
## 漏洞描述 用友 U8 OA test.jsp文件存在 SQL注入漏洞，由于与致远OA使用相同的文件，于是存在了同样的漏洞 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： ![](https://img2023.cnblogs.co ......
用友U8 OA getSessionList.jsp 敏感信息泄漏漏洞
## 漏洞描述 用友 U8 OA getSessionList.jsp文件，通过漏洞攻击者可以获取数据库中管理员的账户信息 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： 
## 漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器 ## 影响范围 NC63、NC633、NC65、NC Cloud1903、NC Cloud1909、 ......
用友NC service接口信息泄露漏洞
## 漏洞描述 用友nc有个接口可以获取数据库账户密码，不过是老版本了 ## 漏洞复现 fofa语法：`app="用友-UFIDA-NC"` POC:`/uapws/service` ![](https://img2023.cnblogs.com/blog/2541080/202309/254108 ......
用友NC 控制台密码绕过漏洞
## 漏洞描述 用友ERP-NC控制台存在控制台密码绕过漏洞，攻击者可以输入默认密码123456或者抓取更改返回数据包实现任意用户登录。 ## 漏洞复现 fofa语法：app="用友-UFIDA-NC" 访问页面 ![](https://img2023.cnblogs.com/blog/254108 ......