漏洞burpsuite逻辑
逻辑门一览
逻辑门 在这个学习系列中，与门和非门是基础的逻辑门，可以由他们构建出更多种类的逻辑门和元件。 本文对其介绍并构建出更多逻辑门。 与门（AND） 标识 AND 输入端个数 2 输出端个数 1 真值表： 输入1 输入2 输出 0 0 0 0 1 0 1 0 0 1 1 1 当两个输入均为1时，输出1 非 ......
算术逻辑单元（ALU）
算术逻辑单元（ALU） 构建一个四位算术逻辑单元，可以实现两个四位二进制数的加减法运算。 减法 一个二进制数字表示如下： 0010 四位可以表示从0~15的十进制数。 若使最高位设置为符号位，0表示正数，1表示负数，那么可以表示从-8~7的十进制数。 则0010表示2. 负数的表示方法有：原码、反码 ......
逻辑卷 （虚拟硬盘）
逻辑卷 linux上使用硬盘 1、分区 2、格式化 3、挂载 分区缺点：①分区无法扩容，只能重新分区，这样数据丢失 ②必须是硬盘上连续的空间 逻辑卷诞生就是解决这两个缺点！ 逻辑卷的作用 1、无线扩容/缩容（ 不能缩容），不会影响数据 2、空间可以不连续 3、有限的备份功能 制造逻辑卷的过程 （pv ......
磁盘分区---低级格式化(物理格式化)、逻辑格式化
低级格式化（物理分区）：划分扇区、为每个扇区使用特殊数据结构，包括检验码 分区第一步: 将磁盘划分为一个或多个柱面组成的分区，即C、D盘 分区第二步: 逻辑格式化:逻辑格式化：将初始的文件系统数据结构存储到磁盘上，这些数据结构包括空闲和已分配的空间以及一个初始为空的目录 ......
逻辑回归
1. 分类 1.1 motivation 只有两种分类结果的问题成为二分类问题，通常使用0指代false，1指代true 样本也可分为负样本(negative class)和正样本(positive class)，例如针对邮件是否为垃圾邮件的问题，正常邮件就是负样本，垃圾邮件就是正样本 由此可知，正 ......
APP攻防--安卓逆向&数据修改&逻辑修改&视图修改
APP攻防--安卓逆向&数据修改&逻辑修改&视图修改 @目录APP攻防--安卓逆向&数据修改&逻辑修改&视图修改工具集apk目录意义逆向数据修改逆向逻辑修改逆向视图修改某小说升级vip某兔去除广告某壁纸升级vip 工具集 MT管理器 NP管理器 APK查壳工具PKID 开发助手专业版破解版 v6.8 ......
vue3 compositon api 和 common下写业务逻辑的区别
区别： Vue 3 的 Composition API 是一种处理和组织 Vue 组件内部逻辑的方式。它可以让你更灵活地组织和复用你的代码。 使用composition API可以将组件的逻辑拆分为小的、独立的函数或模块，并使用setup函数进行组合和重用。这对于一些复杂的业务逻辑或需要高内聚、低耦 ......
神经网络基础篇：详解逻辑回归 & m个样本梯度下降
逻辑回归中的梯度下降 本篇讲解怎样通过计算偏导数来实现逻辑回归的梯度下降算法。它的关键点是几个重要公式，其作用是用来实现逻辑回归中梯度下降算法。但是在本博客中，将使用计算图对梯度下降算法进行计算。必须要承认的是，使用计算图来计算逻辑回归的梯度下降算法有点大材小用了。但是，认为以这个例子作为开始来讲解 ......
web基础漏洞-xss非html响应处理
1、介绍 对于反射型和存储型xss来说，一般要求响应类型为text/html，然后进一步测试敏感字符和构造payload。 测试过程中，逐个日志进行查看。如果响应类型是application/javascript等其它非text/html的文本类型，直接构造payload的话浏览器并不会将其作为ht ......
服务器容器漏洞-nginx配置漏洞CRLF
1、介绍 该漏洞是由于nginx配置导致的漏洞，所以无关nginx的版本。 由于配置中使用了$uri变量，该变量为请求url的path部分，默认会进行url解码操作。导致变量嵌入响应头部字段时，出现CRLF响应拆分漏洞。可以进行url重定向，设置cookie或者写入脚本。 2、业务场景 控制payl ......
Windows提权之溢出漏洞提权（简单记录无复现）
溢出漏洞提权 简介 此提权方法是利用系统本身存在的一些系统内核溢出漏洞，但未曾打相应的补丁，攻击者通过对比systeminfo信息中的补丁信息来查找缺失的补丁号，通过缺失的补丁号对照相应的系统版本查找对应可以提权提升的exp。 手工流程 信息收集 操作系统版本 漏洞补丁 位数 杀软防护 网络 当前权 ......
E---完型填空---逻辑一致性
总-分结构： 1、 前面的sinals 带s，是复数，故为总分结构，选B 2、 前面的cases是复数，总--分结构，选B/D 3、 依然是总分，C ......
【转载】 CPU漏洞 —— 一步一步理解CPU芯片漏洞：Meltdown与Spectre
原文： https://www.freebuf.com/articles/system/159811.html 参考： https://blog.csdn.net/xy010902100449/article/details/128366616 （ 详细内容请访问原文地址：https://www.f ......
软件测试|MySQL逻辑运算符使用详解
简介 在MySQL中，逻辑运算符用于处理布尔类型的数据，进行逻辑判断和组合条件。逻辑运算符主要包括AND、OR、NOT三种，它们可以帮助我们在查询和条件语句中进行复杂的逻辑操作。本文将详细介绍MySQL中逻辑运算符的使用方法和示例。 AND运算符 AND运算符用于将多个条件组合起来，要求所有条件都为 ......
武装BurpSuite
信息收集插件 1 、HAE 项目地址：https://github.com/gh0stkey/HaE介绍：一款通过自定义正则的方式匹配响应报文或请求报文，提取获取敏感信息的插件使用方式：导入插件，初始规则有很多，可以根据自身需求定制 2、 Domain Hunter 项目地址：https://git ......
掌握Spring事件监听器的内部逻辑与实现
本文详细剖析了Spring 5.x的事件模型、事件发布源码、Application Event Multicaster的作用以及事件广播的核心逻辑。 ......
BurpSuite经常拦截firefox报文如success.txt的解决办法
因为工作需要经常使用Burp对收发报文进行检测，平时习惯使用火狐浏览器，但是火狐浏览器经常进行一些登录状态的检测，导致Burp拦截中出现大量的火狐报文，如http://detectportal.firefox.com/success.txt。这些报文与测试业务无关，但是数据量又很大，非常影响工作效率 ......
安全练兵场-vulntarget漏洞靶场系列(三)
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
BurpSuite靶场系列之逻辑漏洞
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
逻辑漏洞挖掘之CSRF漏洞原理分析及实战演练
本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。第二篇选取了广为熟知的CSRF漏洞进行介绍。 ......
Java MVEL表达式注入漏洞原理研究
一、Java MVEL表达式原理 MVEL全称为：MVFLEX Expression Language，是用来计算Java语法所编写的表达式值的表达式语言。MVEL的语法很大程度上受到Java语法的启发，但为了使表达式语法更高效,还是有一些基本差异，例如可以像正则表达式一样直接支持集合、数组和字符串 ......
Java SPEL表达式注入漏洞原理研究
一、Java SpEL表达式基本原理 SpEL（Spring Expression Language）简称Spring表达式语言，在Spring 3中引入。 SpEL能在运行时构建复杂表达式、存取对象图属性、对象方法调用等等，可以与基于XML和基于注解的Spring配置还有bean定义一起使用。 在 ......
php＜= 7 . 4 . 21 development server源码泄露漏洞复现
前言 前一段时间在看羊城杯wp里了解到了这个漏洞，觉得挺有意思尝试复现一下( 这里附上原漏洞地址 https://blog.projectdiscovery.io/php-http-server-source-disclosure/ 版本 PHP<= 7 . 4 . 21 漏洞成因 通过php -S ......
CVE-2020-0022 蓝牙漏洞复现
CVE-2020-0022 参考连接： CVE-2020-0022 蓝牙漏洞初探（上）一个bug引发的血案-安全客 - 安全资讯平台 (anquanke.com) CVE-2020-0022 “BlueFrag”漏洞分析 (bestwing.me) Diff - 3cb7149d8fed2d7d77 ......
【pwn】[SWPUCTF 2022 新生赛]InfoPrinter--格式化字符串漏洞，got表劫持，data段修改
下载附件，checksec检查程序保护情况： No RELRO,说明got表可修改 接下来看主程序： 函数逻辑还是比较简单，14行出现格式化字符串漏洞，配合pwntools的fmtstr_payload模块可直接攻击，然后就是题目提供了libc，然后第10行又泄露puts函数的地址，可直接计算出基址 ......
SpringMVC-快速返回逻辑视图
今天完成了SpringMVC-快速返回逻辑视图，可以看作是springmvc一个非常基础的demo 效果: 代码: index.jsp <%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <t ......