漏洞 手工inject select
CSS-Select 开发包和使用案例分享
CSS-Select 是一个用于解析 CSS 选择器的工具包，它提供了一套完整的 API，可以方便地进行 CSS 选择器的解析和匹配。该工具包是基于解析器生成器 jison 开发的，可以在 Node.js 环境下使用。下面，我们来详细介绍一下 CSS-Select 工具包的作用和使用方法。 ### ......
Flip-Flop Hardening and Selection for Soft Error and Delay Fault Resilience
# Flip-Flop Hardening and Selection for Soft Error and Delay Fault Resilience * [https://ieeexplore.ieee.org/document/5372275](https://ieeexplore.ie ......
web基础漏洞-csrf
1、介绍 csrf，cross script request forgery跨站请求伪造。 是受害者用户在登录目标网站A后，攻击者基于社工手段使其在同主机同浏览器环境下，访问攻击者控制的网站B。网站B的页面中伪造请求通过该浏览器提交到网站A，同时携带对网站A保存在浏览器中的cookie登录凭证。使得 ......
web基础漏洞-界面操作劫持
1、介绍 界面操作劫持攻击是一种基于视觉欺骗的web会话劫持攻击，它通过在网页的可见输入控件上覆盖一个不可见的框iframe，使得用户误以为在操作可见控件，而实际上用户的操作行为被不可见的框所劫持，执行不可见框中的恶意劫持代码，从而完成在用户不知情的情况下窃取敏感信息、篡改数据等攻击。 关于界面操作 ......
WEB漏洞—SQL注入之查询方式及报错盲注
前言：当进行 SQL 注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是 SQL 语句查询方式的问题导致，这个时候我们需要用到相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL 语句大概写法也能更好的选择对应的注入语句。 #补充:上课的Access暴力猜解不出的问题? ......
vue中el-select 多选限制条件（根据不同选项进行不同可选可不选）
首先看一个数据结构： 1：无缺陷 2：有缺陷-》缺陷1，缺陷2，缺陷3 3：审核不通过 把它们集成到一个平面数据，进行下拉所选就变成了： 1：无缺陷，2：审核不通过，3：缺陷一，4：缺陷二，5：缺陷三。 因为字典项是个平面的，所以在类似的大批量的情况下，有缺陷这个类如果还按照这种结构除非自己去归类。 ......
Struct2系列漏洞POC整理
# Struct2 -001 ```java %{#a=(new java.lang.ProcessBuilder(new java.lang.String[]{"pwd"})).redirectErrorStream(true).start(),#b=#a.getInputStream(),#c= ......
IIS短文件名暴力枚举漏洞利用工具(IIS shortname Scanner)
脚本可以测试对应的URL是否存在漏洞，若存在漏洞，则猜解文件夹下所有的短文件名：包括文件和文件名。 网上早前已经有公开的工具了：https://code.google.com/p/iis-shortname-scanner-poc/ 我没有参考他的代码。自己用python实现了一个漏洞利用脚本。简单 ......
WEB漏洞—SQL注入之Oracle,MongoDB等注入
1.明确注入数据库类型、权限 2.明确提交方法、参数类型等 高权限可以执行文件读取，低权限就老老实实获取数据，最终目的都是获取网站权限 常见数据库类型 mysql，access，mssql，mongoDB，postgresql，sqlite,oracle，sybase等 1、Access注入 Acc ......
WEB漏洞—SQL注入之类型及提交注入
本章包含所有sqli-labs-master测试，所以内容较少，更多内容在测试里 GET，参考sqli-labs-matser（LESS-1到5） POST，参考sqli-labs-matser（LESS-11） COOKIE数据提交注入测试（sqli-labs-master LESS-20） co ......
Nessus漏洞扫描工具手把手安装详细教程
### 1.下载 链接：http://www.tenable.com/products/nessus/select-your-operating-system 选择与你的系统对应的版本 ```bash uname -a # 查看自己系统的版本 ``` 将结果放在二维数组里面，每一行的结果在元组里面 ``` import pymysql def export(table_name): conn =pymysql.connect(host = '118.24.3.40', user = 'jxz ......
Vulhub | Shiro CVE-2020-1957漏洞复现
一、 漏洞描述 使用Apache Shiro进行身份验证、权限控制时，可以精心构造恶意的URL，利用Apache Shiro和Spring Boot对URL处理的差异化，可以绕过Shiro对Spring Boot中的Servlet的权限控制，从而越权并实现越权非授权访问。 二、 影响版本 Shiro ......
UNIX网络编程：socket & select() 实现clients/server通信
## 一、问题引入 **UNIX网络编程 卷1：套接字联网API（第三版）** 第6章 介绍了I/O复用可以通过select()的单进程服务器与多客户端通信。 UNIX下可用的5中I/O模型： - 阻塞式I/O - 非阻塞式I/O - **I/O（select和poll）** - 信号驱动式I/O（ ......
【转载】Sqlserver存储过程中使用Select和Set给变量赋值
@@sqlserver select 赋值 Sqlserver存储过程是时常使用到的一个数据库对象，在存储过程中会使用到Declare来定义存储过程变量，定义的存储过程变量可以通过Set或者Select等关键字方法来进行赋值操作，使用Set对存储过程变量赋值为直接赋值，使用Select则一般从数据表 ......
SqlServer select 赋值问题
@@sqlserver select 赋值 --变量赋值正确，单个数据默认为变量declare @s1 varchar(20)set @s1 =(select MAX(parked_id) from parked) --变量赋值错误，多个数据默认为数据集declare @s2 varchar(20) ......
SqlServer中使用Select语句给变量赋值的时候需要注意的一个问题
@@sqlserver select 赋值 我们知道在SqlServer中可以用Select语句给变量赋值，比如如下语句就为int类型的变量@id赋值 1 declare @id int=-1; 2 3 select @id=id from 4 ( 5 select 1 as id 6 union ......
el-select @change绑定item对象
正常写，注意的是需要在<el-select>标签上加一个属性 value-key，把<el-option>的key赋值给他，如下图。 ......
关于Prometheus在K8S中的部署方案如何选择，以及分享手工部署的YAML
# 关于Prometheus部署方案的选择 > 在以往的分享中，有分享过使用Prometheus Operator来管理Prometheus。但，在此同时，又抛出了个问题：是手工将Prometheus部署到 Kubernetes 比较好还是使用Prometheus Operator来部署比较好？ 对 ......
如何手工打jar包
1. jar包和zip文件压缩包差不多的，唯一的就是多了一个叫manifest.mf(注意打包的时候要大写)的文件，这个叫做清单文件！清单文件用来指明我们打jar包的一些基本信息，最重要的是主区（Main Section）的四个属性： Manifest-Version：1.0 版本号 Create- ......
漏洞
jmp esp 跳板 可以适应shellcode的内存地址动态的变化 windows中系统dll，比如kernel32，user32基本上在每一个进程中的地址都相同，但下次开机就不同了 所以我们在user32中找一个jmp esp指令，jmp esp对应的指令是0xFFE4 OD有一个插件，Olly ......
执行一条select语句会发生什么
查询语句的执行流程如下：权限校验（如果命中缓存） >查询缓存 >分析器 >预处理器 >优化器 >权限校验 >执行器 >引擎 1、连接数据库 通过连接器，客户端与服务器三次握手建立TCP连接 建立连接后，效验用户名和密码 用户名密码正确后，读取用户权限 2、去查询缓存里查找缓存数据，如果查询语句命中缓 ......
web安全之XSS漏洞
原理 未对用户提交的数据（嵌入的恶意js代码）进行过滤处理，使用户被动访问黑客服务器并传输cookie。造成盗取账户、页面挂马、非法转账等危害。特性：不是对服务器的攻击，是对客户端浏览器的攻击，即前端攻击。浏览即中招，又叫做页面挂马。 分类 反射型XSS：常见于搜索框处，将恶意脚本执行后形成的链接制 ......
web安全之SQL注入漏洞
SQL注入 原理：用户能控制输入的内容；Web应用把用户输入的内容带入到数据库中执行。 分类：依据注入点参数类型分类：数字型注入、字符型注入、搜索型注入 依据获取信息的方式分类：union注入、布尔盲注、时间盲注、报错注入、堆叠查询注入 依据请求方式分类：GET注入、POST注入、Cookie注入、 ......
文件上传与文件包含漏洞
文件上传 原理：对上传的文件未进行过滤，或者过滤不严，导致恶意文件被成功上传到网站。 防御：代码加强、WAF拦截、webshell查杀、正则搜索网站目录是否存在eval等敏感字段。 前端JS绕过 更改前端限制 burp抓包 MIME绕过 漏洞利用 文件头欺骗 gif89a <% eval reque ......