漏洞 手工inject select
select2多选下拉框
<!DOCTYPE html><html> <head> <meta charset="UTF-8"> <title></title> <link rel="stylesheet" type="text/css" href="https://cdnjs.cloudflare.com/ajax/lib ......
WEB漏洞—文件上传基础及过滤方式
思维导图 利用思路 什么是文件上传漏洞? 存在文件上传的地方，就有可能存在文件上传漏洞。是否存在漏洞，需要去判断进行文件上传操作的时候的代码是否比较完整和安全，疏忽某个地方就可能造成文件上传漏洞。 文件上传漏洞有什么危害? 可以自由上传文件，例如上传一个后门文件，如果上传上去，就直接威胁到网站权限， ......
select 多选回显的时候input高度问题
select 多选回显的时候input高度没撑开 内容超出 setTimeout(function () { if (document.querySelector('.el-cascader__tags')) { document.querySelector('#el-cascader .el-in ......
provide / inject替代 Vuex
provide / inject可以解决上述弊端 A.vue–>B.vue,用法： // A.vue export default { provide: { name: 'Aresn' } } // B.vue export default { inject: ['name'], mounted ( ......
SRC漏洞挖掘未授权上传webshell
以下是我如何将 webshell 上传到一个旧目标中， 这是使用谷歌dorks，Js检查和文件上传过滤器绕过。 ## 过程 1、我随机选择了一个范围很大的目标开始 2、我启动了自动化脚本来发现使用的技术、domains、IP... 3、我找到了一个叫 intranet.redacted.com子域名 ......
docker: Error response from daemon: could not select device driver "" with capabilities: [[gpu]].
docker 19之后的版本 1. nano nvidia.sh sudo curl -s -L https://nvidia.github.io/nvidia-container-runtime/gpgkey | \ sudo apt-key add -distribution=$(. /etc/ ......
Nginx漏洞修复：SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】。 需编辑 nginx.conf 解决。 1、生成 dhparams.pem。 cd /usr/local/nginx/conf openssl dhparam -out dhparams.pem 2048 chmod ......
mysql数据库的锁-select for update
# 乐观锁与悲观锁 乐观锁和悲观锁只是两个加锁的思路，其实现方式多种多样。以下举几个在mysql数据库中的例子。 对于一次的数据修改，我们可以大概将其分为三步： 1. 获取数据 2. 修改数据 3. 提交修改 ## 乐观锁 假设A、B两个角色对数据进行修改： - 乐观锁对数据保持一个乐观态度（大概率 ......
golang中for select时，如果channel关闭会怎么样？
首先，如果对于一个已经关闭的channel来说，如果此时channel里还有值，则会正确读到channel里的值，且返回的第二个bool值为true；如果关闭前，channel里的值已经被读完，则最后返回的则是channel的零值； 那么针对该问题，我们通过代码来验证一下： package main ......
SCM Manager XSS漏洞复现（CVE-2023-33829）
SCM-Manager 是一款开源的版本库管理软件，同时支持 subversion、mercurial、git 的版本库管理。该漏洞主要为攻击者利用其多个功能的描述字段的代码缺陷，构造payload进行XSS攻击。 ......
Mybatis——Spring事务实现 select for update
Mybatis——Spring事务实现 https://www.cnblogs.com/wqff-biubiu/p/12546674.html select for update不交由spring事务管理的正确姿势 https://blog.csdn.net/shuangyueliao/articl ......
Error系列-CVE CIS-2023系统漏洞处理方案集合
## 问题1： CVE-2023-29491 - Type: OS - 涉及到的包：ncurses-dev,ncurses-libs,ncurses-terminfo-base - 描述：当前系统安装的ncurses，存在漏洞，当被setuid应用程序使用时，允许本地用户通过在$HOME/中找到的终 ......
算法 in Golang：Selection sort（选择排序）
# 算法 in Golang：Selection sort（选择排序） ## Selection Sort（选择排序） 假设有一个数组，它里面有6个元素，它的顺序是乱的，现在我们想对这个数组进行排序，就是从小到大进行排序。 选择排序是挨个遍历元素，把最小的放在最前面，再把剩余的遍历，把最小的放在后面 ......
API NEWS | Money Lover爆出潜在API漏洞
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。 本周，我们带来的分享如下： Money Lover爆出潜在API漏洞 丰田管理运营平台的API漏洞 一篇关于标准测试遗漏的API缺陷文章 Twit ......
hw面试常见中间件漏洞
# apache漏洞 ## 未知扩展名解析漏洞 漏洞原理：Apache对文件名后缀的识别是从后往前进行的，当遇到不认识的后缀时，继续往前，直到识别 影响版本：使用module模式与php结合的所有版本,apache存在未知扩展名解析漏洞;使用fastcig模式与php结合的所有版本,apache不存 ......
CSRF和SSRF漏洞
1、CSRF概念和原理 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站 ......
Linux下三组I/O复用函数的比较(select、poll、epoll)
前面我们讨论了select、poll和epoll三组I/O复用系统调用，这三组系统调用都能同时监听多个文件描述符。它们将等待由timeout参数指定的超时时间，直到一个或多个文件描述符上有事件发生时返回，返回值是就绪的文件描述符的数量。返回0表示没有事件发生。现在我们从事件集、最大支持文件描述符数、 ......
Weblogic反序列化（CVE-2023-21839）漏洞复现
##**前言** 序列化（Serialization）：将对象的状态信息转换为可以存储或传输的形式的过程，一般将对象转换为字节流。序列化时，对象的当前状态被写入到临时或持久性存储区（文件、内存、数据库等）。 反序列化（Deserialization）：从序列化的表示形式中提取数据，即把有序字节流恢复 ......
Spring Boot Actuator 未授权访问漏洞
### Spring Boot Actuator 未授权访问漏洞 #### 详细描述 > Actuator是Spring Boot提供的服务监控和管理中间件，默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限。 ## ......
最新SQL手工注入语句&SQL注入大全
最新SQL手工注入语句&SQL注入大全 （转载） 看看下面的1.判断是否有注入;and 1=1;and 1=22.初步判断是否是mssql;and user>03.判断数据库系统;and (select count(*) from sysobjects)>0 mssql;and (select co ......
5月这几个API安全漏洞值得注意！
5月份的一些API安全漏洞报告 希望大家查漏补缺 及时修复自己API可能出现的漏洞 No.1 微软.NET Core漏洞 漏洞详情：微软官方发布公告称，其.NET Core 2.1、3.1和5.0版本中存在一个漏洞（CVE-2023-31479），攻击者可以利用该漏洞在受影响的系统上查询、编辑、删除 ......
Go 开源库运行时依赖注入框架 Dependency injection
# Dependency injection 一个Go编程语言的运行依赖注入库。依赖注入是更广泛的控制反转技术的一种形式。它用于增加程序的模块化并使其具有可扩展性。 ## 实例展示(High API): ```golang type A struct { Name string } func New ......
计讯物联宝贝王手工大赛投票结果正式揭晓，速速围观！
在孩子的想象世界中， 生活中的可爱 可以是专属六一的蛋糕， 可以是创意手绘手摇扇， 可以是萌萌可爱的花束， 可以是未来超智能机器人， 可以是无人航天器模型…… 他们的想象，是尚未被世俗沾染的赤忱之心，也是对悠长岁月的好奇与希冀。这不，计讯物联的小宝贝们都用自己奇特的想象做出了各式各样的手工作品。 经 ......
Flask（Jinja2） 服务端模板注入漏洞(SSTI)
title: Flask（Jinja2） 服务端模板注入漏洞(SSTI) date: 2022-11-21T08:31:07Z lastmod: 2023-06-01T22:05:19Z tags: [Flask,SSTI,jinja2] # Flask（Jinja2） 服务端模板注入漏洞(SSTI ......
Swagger API 未授权访问漏洞
### Swagger API 未授权访问漏洞 #### 详细描述 > Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密集成到服务器端的代码，允许API来始 ......
select Dependency
pom.xml -> Dependencies -> Add.. -> Select Dependency 只要是workspace 中有的都可以过滤出来 scope 也是可选的，可以提高一些效率，避免手动敲打依赖 ......
Element-ui中 选择器（select）多选下拉框实现全选功能
### Element-ui中 选择器（select）多选下拉框实现全选功能 >需求（产品整活）： >需要下拉时候可以一键全选 >父组件运用 ```html mulSelecteds = val"> ``` >子组件 ```html ``` ......
WEB漏洞—SQL注入之堆叠及WAF绕过注入
1、堆叠查询注入 stacked injections(堆叠注入)从名词的含义就可以看到应该是一堆sql语句(多条)一起执行。在sql语句中以 ; 结束语句 mysql> select * from users; + + + + | id | username | password | + + + ......
Spring Cloud Gateway远程代码执行漏洞（CVE-2022-22947）
问题描述： 使用 Spring Cloud Gateway 的应用如果对外暴露了 Gateway Actuator 端点时，则可能存在被 CVE-2022-22947 漏洞利用的风险。攻击者可通过利用此漏洞执行 SpEL 表达式，允许在远程主机上进行任意远程执行。获取系统权限。 影响范围： 1、除了 ......
IIS短文件名泄露漏洞
1、windows的短文件名机制 (1)介绍 为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows 8.3 短文件名。 dir /x 列出当前目录的子目录和文件，以及相应的8.3兼容名称（如果有的话） win10，默认是没有开启8.3兼容特性，无法显 ......