漏洞 常见 工具 技术
网神SecGate 3600防火墙obj_app_upfile任意文件上传漏洞
## 漏洞简介 网神 SecGate 3600 防火墙 obj_app_upfile接口存在任意文件上传漏洞，攻击者通过构造特殊请求包即可获取服务器权限 ## 影响范围 网神SecGate 3600防火墙 ## 漏洞复现 fofa语法：`fid="1Lh1LHi6yfkhiO83I59AYg=="` ......
Python连接Neo4j工具比较 Neo4j Driver、py2neo
Python有许多可以连接Neo4j的库和工具，以下是一些常用的： ### Neo4j Driver for Python 这是官方提供的Python驱动程序，它使用Cypher查询语言与Neo4j数据库进行交互。您可以使用此驱动程序与Neo4j数据库建立连接，执行查询和管理事务。 - 优点：官方提 ......
漏洞名词扫盲
作者：Michael 链接：https://www.zhihu.com/question/37413342/answer/2972231175 来源：知乎 1. POC、EXP、Payload与Shellcode > POC：全称 ' Proof of Concept '，中文 ' 概念验证 ' ， ......
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
### ThinkPHP5 SQL注入漏洞 && 敏感信息泄露 启动后，访问http://10.10.10.154/index.php?ids[]=1&ids[]=2，即可看到用户名被显示了出来，说明环境运行成功。 ![img](https://img2023.cnblogs.com/blog/31 ......
软件开发中的常见版本
# 软件开发中的常见版本 | 版本 | 含义 | 描述 | | | | | | Alpha版本 | 初期阶段 | 基本功能未完成，存在严重缺陷，供内部测试和评估使用，不对外发布（核心功能有了，且主流程能跑通） | | Beta版本 | 测试阶段 | 主要功能已实现，但仍存在少量缺陷，邀请广泛用户参与 ......
活动回顾丨阿里云 Serverless 技术实践营 Serverless+AI 专场
8 月 25 日“阿里云 Serverless 技术实践营（Serverless+AI 专场）”北京站圆满落幕。活动受众以关注 Serverless+AI 技术的开发者、企业决策人、云原生领域创业者为主，活动形式为演讲、动手实操，让开发者通过一个下午的时间增进对 Serverless 和 AI 技术 ......
【for 字节跳动数据平台】数智化转型背景下的火山引擎大数据技术揭秘
9 月 16 日，火山引擎开发者社区 Meetup 第 12 期暨超话数据专场邀请到了火山引擎数据平台的 5 位专家，将从数据分析、数据治理、研发提效等角度，为大家带来干货分享，帮你全面了解数智化转型背景下的火山引擎数据飞轮模式在数据资产建设上的技术与实践。现场更有火山引擎定制双肩包、抱枕、水杯、帆... ......
升讯威在线客服系统的并发高性能数据处理技术：具体化视图
客户组织多名客服上线后，所有员工**同一时间**打开访客页面**疯狂不停**的给在线客服发消息，系统稳定**无异常无掉线**，客服回复消息正常。消息**实时到达**无任何延迟。我会通过一系列的文章详细分析升讯威在线客服系统的并发高性能技术是如何实现的，使用了哪些方案以及具体的做法。 ......
ThinkPHP5 5.0.23 远程代码执行漏洞
### ThinkPHP5 5.0.23 远程代码执行漏洞 ThinkPHP是一款运行极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 **漏洞复现** 发送数据包： `` ......
活动回顾丨云原生技术实践营长沙站（含 PPT）
8 月 25 日，“阿里云云原生技术实践营”在长沙圆满落幕。活动现场，阿里云一线工程师、湖南兴盛优选云原生技术负责人与现场近百位关注云原生的开发者、企业决策者一起体验了云原生的产品和技术能力及高效稳定的企业级云原生上云方案，同时交流了 Serverless、容器、微服务、消息队列、可观测等技术在具体... ......
网御ACM上网行为管理系统 bottomframe.cgi SQL注入漏洞
## 漏洞描述 网御 ACM上网行为管理系统 bottomframe.cgi 存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库敏感信息 ## 漏洞复现 fofa语法：`app="网御星云-上网行为管理系统"` 登录页面如下： ![](https://img2023.cnblogs.com/bl ......
大华智慧园区综合管理平台 video 任意文件上传漏洞
## 漏洞描述 大华 智慧园区综合管理平台 video 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件到服务器中，控制服务器权限 ## 漏洞复现 fofa语句：`"/WPMS/asset/lib/gridster/"`或`app="dahua-智慧园区综合管理平台"` 鹰图语句：`web. ......
java实现的类似于sql join操作的工具类，通用递归，最低需要java8
直接上代码，缺包的自行替换为自己项目中存在的 import java.util.ArrayList; import java.util.Collection; import java.util.HashMap; import java.util.HashSet; import java.util.L ......
大华智慧园区综合管理平台searchJson SQL注⼊漏洞
## 漏洞简介 大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。由于该平台未对用户输入数据做限制，攻击者可以直接将恶意代码拼接进SQL查询语句中，导致系统出现SQL注入漏洞。 ......
大华智慧园区综合管理平台devicePoint_addImgIco任意文件上传漏洞
## 漏洞简介 大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者 ......
大华智慧园区综合管理平台 user_getUserInfoByUserName.action 账号密码泄漏漏洞
## 漏洞简介 大华 智慧园区综合管理平台 user_getUserInfoByUserName.action 中存在API接口，导致管理园账号密码泄漏 ## 漏洞复现 fofa语句：`"/WPMS/asset/lib/gridster/"`或`app="dahua-智慧园区综合管理平台"` 鹰图语 ......
5.1.29 远程代码执行漏洞
### ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞 **漏洞描述** Thinkphp是一个国内轻量级的开发框架。由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。 **验证方式** ```php 直接访问h ......
开发微信小程序技术栈
开发微信小程序主要需要以下技术栈： 小程序框架参考文档 小程序组件参考文档 小程序 API 参考文档 小程序服务端 API 参考文档 微信开发者工具参考文档 微信云托管参考文档 微信云开发参考文档 1. HTML：微信小程序的界面主要由 HTML5 构建，因此熟悉 HTML5 语法和常用标签是必要的 ......
命令执行漏洞（未完）
前言：正在学习命令执行漏洞，故记录一下 ## 1.1 什么是命令执行 定义：用户输入的数据被当作系统命令执行 比如windows 下的cmd和linux下的bash ## 1.2 为什么会造成命令执行漏洞 1 代码层过滤不严格，没有过滤system等函数 2 系统的漏洞造成命令注入 3 调用的第三方 ......
numpy常见操作汇总
numpy怎么把一个尺寸为(14,15)扩展元素到(14,15,3) 您可以使用 NumPy 的广播（broadcasting）功能来将一个尺寸为 (14, 15) 的数组扩展为 (14, 15, 3)。广播允许您在某些情况下自动对不同形状的数组执行操作，以使它们具有相同的形状，从而进行元素级操作。 ......
开发了一个json格式化工具，使用js格式化json的代码分享
今天给大家介绍一下如何通过js来格式化json。 假设json字符串是： ``` {"name":"刘德华","age":25.2,"birthday":"1990-01-01"} ``` 我们使用的是Js的JSON方法 先把json字符串转为json对象，方法如下： ``` var jsonStr ......
病毒|木马|网址在线分析工具 沙箱 sandboxes
virustotal VirusTotal是一个广泛使用的在线恶意软件分析平台，它提供了综合的文件和URL扫描服务。通过使用多个反病毒引擎和其他分析工具，VirusTotal能够检测和分析恶意软件、病毒、恶意URL和其他安全威胁。 VirusTotal的一些主要特点和功能：文件和URL扫描：Viru ......
我开发了一个代码生成工具，功能强大，宣传一下
提升开发效率：Code Generator (代码生成工具) 目前我自己每天用，开放免费给大家试用（使用）。 是时候提高编码效率、节省时间和降低开发成本了！现在，我们自豪地推出 Code Generator (代码生成工具)，一个能满足您各种开发需求的应用程序。 立即点击链接 https://lba ......
未授权访问漏洞
## redis 未授权访问利用 ### 漏洞描述 Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 Redis 默认情况下，会绑定在 0 ......
软件工程VS.计算机科学与技术|区别究竟在哪里
软件工程VS.计算机科学与技术|区别究竟在哪里 发布时间： 2021-06-16 浏览次数： 11272 随着互联网行业的飞速发展，越来越多的学生想要进入这一热门领域。权威调研数据显示：2020年填报计算机类志愿的中国理科高中毕业生高达42.3%，高居专业“热度榜”之首。 图1艾媒咨询2020H1中 ......
微信开发之一键创建微信群聊的技术实现
创建微信群 本接口为敏感接口，请查阅调用规范手册 创建后，手机上不会显示该群，往该群主动发条消息手机即可显示。 请求URL： http://域名地址/createChatroom 请求方式： POST 请求头Headers： Content-Type：application/json Authori ......
禅道后台命令执行漏洞二
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道后台存在 RCE 漏洞，存在于 V18.0-18.3 之间，经过复现分析，发现漏洞来源于新增加的一个功能模块。 ......
Python工具箱系列(四十一)
使用zip批量压缩文件 前文的代码示例了使用gzip对单个文件进行压缩。本文示例使用更通用的zipfile来批量压缩文件。zipfile也是python内置的库，使用起来非常方便。废话不说，直接上代码示例。 import dbm import glob import zipfile # 保存压缩计划 ......
pikachu越权漏洞
pikachu越权漏洞 水平越权 已知有如下账号 lucy/123456,lili/123456,kobe/123456 我们先用lucy的账号登录 我们直接在上面的url直接把lucy改为kobe，发现可以越权登录到kobe的账号，并且查看kobe的个人信息 我们再用lili的身份登录 再来我们直 ......
ThinkPHP 2.x任意代码执行漏洞
### ThinkPHP 2.x任意代码执行漏洞 **原因**：ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： ```php $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\ ......