漏洞 手工inject select
记一个漏洞处理,SSH框架上传限制文件类型,以及关于文件上传安全问题的讨论
与同事讨论的文件上传安全问题: 1.老项目采用的上传至项目下某个目录的做法是很不安全的,容易被访问到上传文件,应当制定到项目之外的目录. 2.如果只使用一次,比如上传Excel导入数据,则可以不将文件保存到磁盘. 3.限制文件类型使用 后缀名 判断即可,因为只要黑客可以操作修改后缀名了,那改文件头之 ......
Vue3 provide和inject实现原理
Vue3 的 Provide / Inject 的实现原理其实就是巧妙利用了原型和原型链来实现的，所以在了解 Vue3 的 Provide / Inject 的实现原理之前，先复习一下原型和原型链的知识。 原型和原型链的知识回顾 prototype 与 __proto__ prototype 一般称 ......
Dapper QueryMultiple throws "No columns were selected"
调试存储过程发现某字段NULL，拼成的SQL最后啥也没有了。。。原因是存储过程没有执行到查询SQL语句 QueryAsync throws "No columns were selected" when stored proc doesn't perform a select statement # ......
1.一条select语句执行流程
一条SQL语句查询过程 一条SQL执行过过程会经过连接器、查询缓存、解析器、执行器以及存储引擎等组件，执行过程图（仿小林coding）如下： MYSQL架构分为Server层和存储引擎层。Server层负责建立连接、分析和执行SQL；存储引擎负责数据的存储和提取。 连接器：TCP三次握手建立连接、校 ......
【漏洞复现】JumpServer伪随机密码重置漏洞[CVE-2023-42820]
Jumperver是飞致云公司(https://www.jumpserver.org)旗下开源的堡垒机，是国内最受欢迎的开源堡垒机之一。小编也经常使用，也介绍给一些运维的客户使用,简直是运维神器。 2023年9月爆出CVE-2023-42820造成任意用户密码重置漏洞。大概就是Jumpserver的 ......
element中select组件加入滚动分页及模糊查询
element中select组件加入滚动分页及模糊查询 1.directive.js-自定义vue指令 import Vue from 'vue' export default () => { Vue.directive('loadMore', { bind (el, binding) { // 如 ......
CNVD-2018-01084 漏洞复现
CNVD-2018-01084 漏洞复现 前言 最近摆大烂，好像什么也没干，简单复现下这个漏洞 固件下载 之前想要复现 D-link 的漏洞时，去官网找附件不是没有就是小版本不对，zikh26 师傅给我说了一个网址这个上面 D-link 的附件基本都有 https://ftp.dlink.ru/pu ......
Angular 依赖注入系统里 Injection token APP_BASE_HREF 的使用场景
Angular 的依赖注入系统是其核心功能之一，它提供了一种优雅的方式来管理应用中的服务和组件之间的依赖关系。在 Angular 中，我们可以使用各种方式来提供依赖项，而 APP_BASE_HREF 是其中的一个依赖注入标记。 APP_BASE_HREF 是一个 Injection token，它在 ......
docker使用--gpus all报错: docker: Error response from daemon: could not select device driver "" with capabilities: [[gpu]].
报错信息： docker: Error response from daemon: could not select device driver "" with capabilities: [[gpu]]. 解决方法： 1，任意路径下创建nvidia-container-runtime-script ......
第十七天PHP 开发-个人博客项目&TP 框架&路由访问&安全写法&历史漏洞
PHP框架真正的发展是从php5开始的，在php5中对对象模型的修改对框架的发展起了很大的作用。PHP框架就是通过提供一个开发web程序的基本架构，把基于web开发的PHP程序摆到流水线上。换句话说，php开发框架有助于促进快速软件开发，节约了开发时间，减少了代码的重复编写。 URL访问 · Thi ......
oracle中insert用select方式插入慢的解决之一
原理我没明白，但是可以解决插入过慢的问题。 原SQL INSERT INTO LOGINSTATBYDEPTzsy (group_id, persons, loginTimes, loginPersons, datadate, TYPE) SELECT tg.id , p.persons, sum( ......
element中的el-select下拉框多选显示的tags文本内容过长导致显示溢出框外
/* select多选tags超出省略显示 */ .el-select__tags-text { display: inline-block; max-width: 60px; overflow: hidden; text-overflow: ellipsis; white-space: nowra ......
超时实现 select 计时器
github.com\eclipse\paho.mqtt.golang@v1.4.3\token.go // WaitTimeout implements the Token WaitTimeout method. func (b *baseToken) WaitTimeout(d time.Dur ......
java进阶漏洞学习----log4j漏洞学习笔记
CVE-2021-44228 log4j2 漏洞版本范围 2.x < version <=2.14.1 环境搭建 linux的ij idea java版本:JDK1.8u102 https://www.oracle.com/cis/java/technologies/javase/javase8-a ......
mysql中select、from、where、group by、having、order by 、limit执行顺序
语法顺序：select->from->where->group by->having->order by -> limit执行顺序：from --> where -- > group by --> having --> select --> order by --> limit1）from子句组装来 ......
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本 原创 安全透视镜 网络安全透视镜 2023-11-11 11:59 发表于美国 11月10日，中国工商银行股份有限公司在美全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布声明称，美东时间11月8日，ICBCFS遭受了勒索软件攻 ......
SnakeYaml反序列化漏洞研究
一、SnakeYaml简介 SnakeYaml是Java中解析yaml的库，而yaml是一种人类可读的数据序列化语言，通常用于编写配置文件等。 YAML 的语法和其他高级语言类似，并且可以简单表达清单、散列表，标量等数据形态。它使用空白符号缩进和大量依赖外观的特色，特别适合用来表达或编辑数据结构、各 ......
Linux socket 通信和 select 以及 epoll 函数
1.socket 通信 1.1 大小端转换 主机字节序 16 位值 <==> 网络字节序 16 位值 主机字节序 32 位值 <==> 网络字节序 32 位值 #include <arpa/inet.h> // 主机字节序转换为网络字节序 uint16_t htons(uint16_t hostsh ......
Readonly只针对input(text/password)和textarea有效，而disabled对于所有的表单元素有效，包括select,radio,checkbox,button等
Readonly只针对input(text/password)和textarea有效，而disabled对于所有的表单元素有效，包括select,radio,checkbox,button等 Readonly和Disabled是用在表单中的两个属性，它们都能够做到使用户不能够更改表单域中的内容。但是 ......
浅尝poc编写工具+漏洞验证xpoc
Xpoc 是长亭发布的 poc 扫描工具，其默认自带 406 个 POC 规则，覆盖国内常见的应用系统和历史危害比较高的漏洞，通过命令可以自动更新远程 POC 到本地，使用也比较方便，在公开重大漏洞的时候，更新还是比较快的 ......
nuclei 快速&可自定义的基于DSL的漏洞扫描工具
nuclei 是基于golang 开发的，可以使用基于yaml 定义的dsl ，支持扫描不少协议（tcp，dns，http，ssl，file，whois，websocket，headless，以及code）同时nuclei也提供了不少模版可以方便快速使用 说明 nuclei 使用简单，主要包含两步， ......
Web漏洞-XSS实验-pikachu靶场5个场景(二)
本文主要是分享pikachu靶场XSS攻击的3个类型5个场景：反射型xss(post)、存储型xss、DOM型xss、DOM型xss-x和xss之盲打。攻击思路是怎么样的，为什么使用这个poc。 ......
【手工注入篇】updatexml报错注入
一、描述 updatexml(xml_target, xpath_expr, new_val) xml_target：要进行修改的 XML 类型的字段，或者是 XML 文档字符串。 xpath_expr：XPath 表达式，用于定位要更新的节点。 new_val：新的值，用于替换被定位到的节点的内容 ......
SSTI注入漏洞
SSTI注入漏洞 SSTI漏洞（Server-Side Template Injection，服务器端模板注入）的原理是利用Web应用程序中的模板引擎，通过注入恶意代码来执行攻击者的意图。模板引擎是一种将数据和模板结合起来生成HTML页面的工具。攻击者可以在Web应用程序中注入任意的模板代码，这些代 ......
ThinkPHP5漏洞分析之SQL注入6
漏洞概要 本次漏洞存在于所有 Mysql 聚合函数相关方法。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.0<=ThinkPHP<=5.0.21 、 5.1.3<=ThinkPHP5<=5.1.25 。 不同版本 payl ......
ThinkPHP5漏洞分析之SQL注入5
漏洞概要 本次漏洞存在于 Builder 类的 parseOrder 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.16<=ThinkPHP5<=5.1.22 。 漏洞环境 通过以下命令获取测试环境代码： comp ......
ThinkPHP5漏洞分析之SQL注入2
漏洞概要 本次漏洞存在于 Mysql 类的 parseArrayData 方法中由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.6<=ThinkPHP<=5.1.7 (非最新的 5.1.8 版本也可利用)。 漏洞环境 通过以下命令获 ......
ThinkPHP5漏洞分析之SQL注入3
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： ThinkPHP5全版本 。 漏洞环境 通过以下命令获取测试环境代码： composer create-pro ......