漏洞 手工inject select
mysql处理CVE-2023-21912漏洞
背景 Mysql出现拒绝服务漏洞(CVE-2023-21912)，影响范围：5.0.0<=Oracle MySQL<=5.7.41和8.0<=Oracle MySQL<=8.0.30。线上系统使用的mysql都在此版本内，所以需要处理这个漏洞。 注：本文使用方法不敢完全保证正确，目前升级到发文时间， ......
CVE-2016-3088漏洞复现
1.背景介绍。 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。 fileserver是一个RESTful API ......
SQL Inject漏洞手工测试:基于报错的信息获取(select/delete/update/insert)
技巧思路：在MYSQL中使用一些指定的函数来制造报错,从而从报错信息中获取设定的信息。select/insert/update/delete都可以使用报错来获取信息。背景条件：后台没有屏蔽数据库报错信息，在语法发生错误时会输出在前端。 重点：基于报错的信息获取 三个常用的用来报错的函数updatex ......
[select2] 自定义下拉内容格式
<html> <header> <link href="https://cdn.jsdelivr.net/npm/select2@4.1.0-rc.0/dist/css/select2.min.css" rel="stylesheet" /> </header> <body> <select id= ......
CVE-2015-5254漏洞复现
1.漏洞介绍。 Apache ActiveMQ 是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持 Java 消息服务，集群，Spring Framework 等。Apache ActiveMQ 5.13.0之前 5.x 版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序 ......
文件上传漏洞靶场：upload-labs（附在线地址）
重装系统：CentOS 7.6 密钥对验证，或密码验证，根据自身情况选择，博主这边为了ssh连接方便选用的密码校验。 WindTerm登录系统 需提前去云服务器的安全组，开放22端口ssh连接。 更新软件 yum update yum upgrade yum升级这两个命令之间有很小的区别。yum u ......
Vue3 provide 与 inject
视频 5.provide 与 inject 作用：实现祖与后代组件间通信 套路：父组件有一个 provide 选项来提供数据，后代组件有一个 inject 选项来开始使用这些数据 具体写法： 祖组件中： setup(){ ...... let car = reactive({name:'奔驰',pr ......
禁止select下拉框的其中某个选择项不能被选择
<select name='Grade' class='s8'> <option value=''>— 请选择 —</option> <optgroup label='学期教育'></optgroup> <option value='18'> 学期教育</option> <optgroup labe ......
Vue 项目安全扫描漏洞，JS 库版本太低，要求升级 YUI（vue2 升级javascript库）【检测到目标站点存在javascript框架库漏洞漏洞风险：中】
原帖：https://blog.csdn.net/u012961419/article/details/130016341 背景公司信安部门对项目进行安全扫描，查出一些漏洞，其中有一项要求升级 javascript 框架库（如图）： 吓得我以为让我把 Vue2 升级成 Vue3。 经过一番询问后才知 ......
Python常见的10个安全漏洞及修复方法
关注我了解更多Python技术知识，带你一路“狂飙”到底！上岸大厂不是梦！ 编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员 ......
给el-table或给el-select添加懒加载
1、在组件上写上自定义事件的名称 v-el-table-tableLazy="tableLazy" 或 v-el-select-selectLazy="selectLazy" 2、在export default 内上自定义事件指令 directives: { "el-select-selectLaz ......
sklearn模块中的preprocessing、model_selection、feature_selection
sklearn模块中的preprocessing、model_selection、feature_selection，包括分类数据处理、模型选择、参数选择、特征选择。 ......
odoo中打印模板处理selection字段
在odoo中处理selection字段，通常情况下，如果拿到的是key, 还要再翻译成value. 这里可以用fields_get()这个函数，来实现这个问题 ${dict(item.fields_get(allfields=['type_id'])['type_id']['selection']) ......
nginx解析漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 1、文件解析漏洞 描述：对于任意文件名，在后面添加/xxx.php后，即可作为php解析 影响范围：该漏洞是nginx配置所导致，与版本无关。 按照：phpStudy默认配置Nginx解析漏洞-漏洞复现/渗透测试/网络安全/信息安全/黑客 ......
nginx整数溢出漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 (CVE-2017-7529) 1、介绍 在Nginx的range filter中存在整数溢出漏洞，可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞，并导致信息泄露。 影响版本 Nginx 0.5.6 – 1.1 ......
nginx目录遍历漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 介绍： Nginx的目录遍历与apache一样,属于配置方面的问题,错误的配置可导致目录遍历与源码泄露。 原因：配置了autoindex on，导致可以直接访问目录，获取其下的所有文件 解决：配置on为off ......
nginx CRLF注入漏洞
1、介绍 CRLF是”回车+换行”(rn)的简称,其十六进制编码分别为0x0d和0x0a。在HTTP协议中，HTTP header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。 所以,一旦我们能够控制HTTP消息头中的字符，注入一些恶意的换行, ......
nginx文件名逻辑漏洞(CVE-2013-4547)
1、介绍 当请求如下URI时：/test[0x20]/…/admin/index.php，这个URI不会匹配上location后面的/admin/，也就绕过了其中的IP验证；但最后请求的是/test[0x20]/…/admin/index.php文件，也就是/admin/index.php，成功访问 ......
Tomcat AJP协议漏洞分析与利用
参考：https://www.freebuf.com/articles/network/227973.htmlhttps://blog.csdn.net/qq294235493/article/details/104494266https://www.cnblogs.com/smartmsl/p/1 ......
Vulhub 漏洞学习之：Log4j
Vulhub 漏洞学习之：Log4j 1 Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645） Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏 ......
Vulhub 漏洞学习之：ThinkPHP
Vulhub 漏洞学习之：ThinkPHP 0 利用工具 ThinkPHP漏洞大全_LeYuuuuuuu的博客-CSDN博客_thinkphp漏洞 zangcc/Aazhen-RexHa: 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPH ......
golang net/rpc inject data to service function
在golang中，net/rpc库比较牛，只需要写函数，然后使用现成的 ServerCodec 就可以完成rpc服务了。但是有个问题，service函数的参数都是来自客户端的，如果服务器想为某个特殊的函数注入一些配置或状态参数，就不好弄了。 解决方案： 修改service函数，比如原来的参数是 Fu ......
SQL注入漏洞--DVWA
怎么判断sql注入漏洞呢？ 后台执行的SQL语句为 SELECT first_name, last_name FROM users WHERE user_id = '$id'; ($id：用户输入的内容) 用户输入的数据为： 1' and 1=1# 这时SQL语句发生变化，在原有查询完成后会判断1= ......
element-plus select 多远 抖动问题
<style lang="scss" scoped> .select-scroll { //添加以下两句 :deep(.el-select__tags) { max-width: fit-content !important; } :deep(.el-select__input) { width: ......
ms14_064漏洞复现
一、环境准备 win7虚拟机x1 kali Linux虚拟机x1 二、实验步骤 1.打开kali虚拟机终端命令行输入以下命令启动metasploit msfconsole 2.输入以下命令搜索ms14漏洞,并在其中找到metasploit的漏洞利用模块exploit/windows/browser/ ......
jquery DOM型漏洞
1、漏洞介绍 漏洞编号：CVE-2016-7103、CVE-2015-9251、CVE-2014-6071、CVE-2012-6708、CVE-2011-4969 漏洞环境：jquery 影响范围： 1.x系列版本等于或低于1.12的jQuery 2.x系列版本等于或低于2.2的jQuery 漏洞原 ......
永恒之蓝漏洞复现(ms17-010)
文章目录 一、永恒之蓝（Eternal Blue） 二、复现环境 三、复现过程 1.主机发现 2.进入MSF框架 3.使用ms17-010扫描模块，对靶机进行扫描 3.1使用模块 3.2查看模块需要配置的参数 3.3设置攻击目标 3.4再次查看配置参数 3.5执行扫描 4.使用ms17-010攻击模 ......
关于浏览器的Selection对象，以及window.getSelection()的API用法
Selection 对象就是用户选择的文本范围或插入符号的位置。它代表页面中的文本选区，可能横跨多个元素。文本选区由用户拖拽鼠标经过文字而产生。具有以下属性和方法。 1、anchorNode 只读属性，返回选区开始位置所属的节点。用户可能从左往右框选，也可能从右往左框选。但是锚点是不会移动的。（也就 ......
信息搜集与漏洞扫描
##1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 ##2.实践内容 ###2.1各种搜索技巧的应用 ####2.1.1使用搜索引擎（google hacking） 在进行渗透测试的过程中，信息收集具有很重要的地位。其中Google hacking是进行信息收集的一个强有效的方法。Go ......