漏洞 手工inject select
防止XSS（跨站脚本攻击）漏洞
点击查看代码 - 输入验证和过滤：对于用户输入的数据，进行严格的验证和过滤。可以使用正则表达式或其他验证方式，确保输入的数据符合预期的格式和内容。同时，对于特殊字符进行转义处理，防止恶意代码的注入。 - 输出编码：在将用户输入的内容输出到页面上时，进行正确的编码处理。使用合适的编码函数将特殊字符进行 ......
golang select
golang select是多 channel 并行的利器 不要拿 switch 和 select 比，根本不是一个东西好嘛，差不少，只是名字稍微有点像 前置操作 golang 对 select 做了一些优化 select 结构体为空 当 select 里面为空的时候会直接 panic 只有一个 c ......
vxe-gird前端日期段查询，通过手工sql是有数据，但是在前端无数据。
前端查询的时候，日期是返回这种数组： ["2023-11-01 20:00:00","2023-11-02 20:00:00"] 1、那么有二种方式，一直是直接传给服务端，由服务端去处理。 @RequestParam(value = "createDate[]", required = false) ......
select函数的用法和原理
Linux 上的 select 函数 select 函数用于检测在一组 socket 中是否有事件就绪。事件分为以下三类： 读就绪事件 在 socket 内核中，接收缓冲区中的字节数大于或等于低水位标记 SO_RCVLOWAT，此时调用 recv 或 read 函数可以无阻塞地读该文件描述符，并且返 ......
Java模版引擎注入（SSTI）漏洞研究
一、FreeMarker模板注入安全风险 0x1：FreeMarker简介 FreeMarker 是一款Java语言编写的模板引擎，它是一种基于模板和程序动态生成的数据，动态生成输出文本（HTML网页，电子邮件，配置文件，源代码等）的通用工具。它不是面向最终用户的，而是一个Java类库，是一款程序员 ......
Confluence 未授权漏洞分析（CVE-2023-22515）
Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月，Atlassian 官方披露 CVE-2023-22515 Atlassian Confluence Data Center Server 权限提升漏洞。攻击者可构造恶意请求创建管理员，从而登录系统，造成敏感信息... ......
SRC漏洞挖掘的一点小引导
SRC漏洞挖掘 第一阶段：具有python等编程基础 菜鸟教程学习语法： https://www.runoob.com/python/python-tutorial.html Python编程基础： https://www.icourse163.org/course/NKU-1205696807 第 ......
Maybatis-Plus 数据库查询 lambdaQuery和mapper中EQ、NE、GT、LT、GE、LE、select、like、in、leftjoin的用法及详解
Maybatis-Plus lambdaQuery和mapper中EQ、NE、GT、LT、GE、LE的用法及详解 实体 当前实体如下，后续代码示例都用该实体； @Data @TableName("user_info") @ApiModel(value = "UserInfo对象", descript ......
mysql c++ create table,insert,select
CREATE TABLE `t1` ( `id` bigint unsigned NOT NULL AUTO_INCREMENT primary key, `author` varchar(40) NOT NULL DEFAULT '', `comment` varchar(40) NOT NULL ......
SQL DELETE 语句：删除表中记录的语法和示例，以及 SQL SELECT TOP、LIMIT、FETCH FIRST 或 ROWNUM 子句的使用
SQL DELETE 语句 SQL DELETE 语句用于删除表中的现有记录。 DELETE 语法 DELETE FROM 表名 WHERE 条件; 注意：在删除表中的记录时要小心！请注意DELETE语句中的WHERE子句。WHERE子句指定应删除哪些记录。如果省略WHERE子句，将会删除表中的所有 ......
Apache Spark 认证绕过漏洞（CVE-2020-9480）研究
一、Apache Spark简介 Spark是一种快速、通用、可扩展的大数据分析引擎，2009年诞生于加州大学伯克利分校AMPLab，2010年开源，2013年6月成为Apache孵化项目，2014年2月成为Apache顶级项目。项目是用Scala进行编写。 目前，Spark生态系统已经发展成为一个 ......
select...for update，表锁？行锁？间隙锁？
大家好呀，我是楼仔。 对于这个问题，我 4 年前就专门研究过，最近看到网上很多相关的文章，要么总结得不全，要么存在很多问题。 感觉有必要自己写一篇，一方面对网上的知识进行纠偏，另一方面也想全面总结一下这块知识，方便大家学习。 这篇文章应该是全网总结最全的，如果有发现比我这篇写得更好，更全，一定要私我 ......
select 对当前选项显示文本的获取 m.options[m.selectedIndex].text | selectz
select 对当前选项显示文本的获取 m.options[m.selectedIndex].text | selectz <html> <head> <title>select</title> </head> <body> <select id="mySelect"> <option value= ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
Angular 依赖注入系统里 Injection token PLATFORM_ID 的使用场景
Angular 的依赖注入系统是它的核心特性之一，它使得我们可以轻松地在应用程序的各个部分共享和管理代码。在 Angular 的依赖注入系统中，InjectionToken 是一个特别重要的概念。InjectionToken 是一个用于参数类型的标记类，它可以用来在依赖注入器中注入特定的值。在这里， ......
JetBrains TeamCity 任意代码执行漏洞（CVE-2023-42793）研究
一、JetBrains TeamCity简介 TeamCity 是一款由 JetBrains 开发的强大的持续集成（Continuous Integration，CI）和持续部署（Continuous Deployment，CD）工具。它帮助开发团队自动化构建、测试和部署过程，以确保软件项目的质量和 ......
MySQL Select 语句执行顺序
一条 SQL 查询语句结构如下： SELECT DISTINCT <select_list> FROM <left_table> <join_type> JOIN <right_table> ON <join_condition> WHERE <where_condition> GROUP BY < ......
银行业漏洞治理实践与展望--漏洞治理的道与术
第一部分 楔子 近几年，公司开展了多轮网络攻防演习，攻防演习的开展促进了基础安全架构升级和完善，随着WAF、IPS、蜜罐、全流量等安全设备和策略的逐步完善，网络安全工作走入深水区。如果说基础安全架构的完善是练外功，那么对资产漏洞的管理就是练内功，外功易得，内功难练。攻防演习对抗的就是对漏洞的感知、利 ......
【漏洞复现】金蝶OA-EAS系统 uploadLogo.action 任意文件上传漏洞（0day）
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 金蝶 ......
漏洞挖掘方法论
1.资产类型 你想挖什么方向的漏洞：Iot，web，web3，底层协议，移动APP，APIs等。 2.资产范围 确认资产范围是什么？其他注意事项有什么？ 3.报告模板 如果一份“商业化”报告模板无法清晰表达最重要的信息，或者表达时缺失了关键性信息。那就不需要这个“商业化”报告。一句话，只要你能把来龙 ......
内存安全问题之 use-after-free 漏洞的介绍
计算机安全领域中的"use-after-free"漏洞是一种常见的内存安全问题。该漏洞类型源自于程序错误，通常发生在应用程序或操作系统中。"Use-after-free"漏洞指的是在释放（free）了某块内存后，程序继续使用了已释放的内存区域，可能导致严重的安全问题。这种漏洞对计算机系统和用户数据构 ......
什么是计算机安全领域的 use-after-free 漏洞
在计算机安全领域，use-after-free 是一种重要的安全漏洞类型。要理解 use-after-free 漏洞，我们首先需要了解计算机内存管理的基础知识。 计算机程序在运行时，会使用到计算机的内存资源。内存是一个有限的资源，不可能无限制地使用。因此，程序在使用内存时，必须遵循一个规则：在使用完 ......
mysql语句小提示之select * 和select 变量 ----------之间的区别
select * from 表名 得到的结果是该表中某一行符合要求的数据 select 某一变量 from 表明 得到的是该表中的某一变量 总结来说 ，前者得到的是一整个json数据元素，而后者得到的是该表中的某个变量（不是一整个json数据） 外层的select语句得到的结果是stu表中符合要求的 ......
Prompt Engineering & Prompt Injection 提示词工程
\(\quad\)提示词工程是通过使用提示词，挖掘大模型的潜力。只不过有人使用该方法做出一些违背开发者本意的事情。 \(\quad\)简单理解是，说明我是谁，我遇到了什么，我需要提供什么帮助。通过这些提示词，让大模型精确度理解我么得需求。但有时会遇到一些安全性问题（奶奶工具）。 ......
【pwn】[FSCTF 2023]stackmat --格式化字符串漏洞泄露canary
看一下程序的保护状态 开了canary，接着看一下代码逻辑 可以发现，这里有格式化字符串漏洞，同时gets函数有栈溢出漏洞，现在只需要确定我们输入到buf的内容在格式化字符的第几个参数就行 可以确定buf在格式化字符串的第8个参数，又因为buf的偏移是0x20,所以canary在11个参数，因为ca ......
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） Apache Shiro是一款开源安全框架，提供身份认证、授权、密码学和会话管理。Shiro框架直观、易用，同时也提供健壮的安全性。 Apache Shiro1.2.4以及以前部版本中，加密的用户信息序列号后存储在名为r ......
【第13章】网络安全漏洞防护技术原理与应用
13.1 网络安全漏洞概述 13.1.1 网络安全漏洞概念 网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。根据已经公开的漏洞信息，网络信息 ......
select/poll/epoll 优缺点比较
校招应届生简历中，有一个 C++ 项目出现的频率非常高... select 🙁 1024 fd 限制（可修改，麻烦） 🙁 需要遍历才知道哪些 fd ready 🙁 副作用：修改传入 fd_set，每次需要重新赋值 poll 🙂 解决了 select 的 fd 1024 限制 🙁 依然需要遍 ......
SQL 查询优化指南：SELECT、SELECT DISTINCT、WHERE 和 ORDER BY 详解
SELECT 关键字 SQL的SELECT语句用于从数据库中选择数据。SELECT语句的基本语法如下： SELECT column1, column2, ... FROM table_name; 其中，column1, column2,等是您要从表中选择的字段名称，而table_name是您要选择数 ......