漏洞burpsuite逻辑
如何解决逻辑删除is_del与数据库唯一约束冲突
前言 不知道大家有没有遇到这么一种业务场景，在业务中有个唯一约束A，当该业务进行逻辑删除后（设置标记为删除状态is_del = 1），再往唯一约束列插入相同的值时，此时会报Duplicate entry，但在业务上，该值时必须要插入的。今天我们就来聊聊处理这种业务场景的几种思路 解决思路 方案一：不 ......
一图看懂CodeArts Inspector 三大特性，带你玩转漏洞管理服务
华为云漏洞管理服务CodeArts Inspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。 ......
海康威视CVE-2017-7921漏洞查找与利用
之前查看摄像头时发现了海康威视的存在CVE-2017-7921漏洞，因此找个试下。 1、fofa搜索 直接查找海康威视和中国地区的，很遗憾大部分都不能利用 点进去就能看到登录的后台地址 可以进行弱口令尝试，此处有点困难。 2、直接查看是否存在CVE-2017-7921漏洞 CVE-2017-7921 ......
拆解零售商品架构的底层逻辑
一、引言 在当今数字化时代，零售业正迅速发展，消费者的购物行为和期望发生了巨大的变化。为了满足不断增长的需求，零售企业必须构建高度灵活、稳健可靠的商品系统。 本文将深入探讨零售商品系统的底层逻辑，聚焦领域驱动设计（DDD）和复杂业务系统架构经验，揭示其在零售业务中的应用和价值。 二、面临的挑战 商品 ......
C#学习笔记--逻辑语句(分支和循环)
逻辑语句 条件分支语句 条件分支语句可以让顺序执行的代码逻辑产生分支，满足对应条件地执行对应代码逻辑。 IF语句 //IF语句块 int a=5; if(a>0&&a<15)//注意结尾无分号 { Console.WriteLine("a在0到15之间"); } //if……else结构 if( f ......
访问控制类漏洞与隐患
这一类漏洞与隐患属于访问控制与身份鉴别问题，一般有没有配置访问控制、访问控制弱（弱口令或者空口令），身份鉴别可以绕过等问题。 SSH 弱口令 严重 RDP 未授权、弱口令 严重 SMB 未授权（共享直接访问，不验证）、弱口令 严重 FTP 匿名、弱口令 严重 Telnet 未授权、弱口令 严重 My ......
如何编写难以维护的 React 代码？耦合通用组件与业务逻辑
在众多项目中，React代码的维护经常变得棘手。其中一个常见问题是：将业务逻辑直接嵌入通用组件中，导致通用组件与业务逻辑紧密耦合，使其失去“通用性”。这种做法使通用组件过于依赖具体业务逻辑，导致代码难以维护和扩展。 示例：屎山是如何逐步堆积的 让我们看一个例子：我们在业务组件 PageA 和 Pag ......
shell_条件判断_逻辑运算经典实例
逻辑开发应用实例 限制输入只能是1或2的数字 ################ [root@localhost shell_rpo]# sh test_andor2.sh please input a charf ######录入了字符f出现了报错的情况，初步估计是，判断逻辑的1和2加了引号的缘故， ......
shell_条件判断_逻辑判断符号
逻辑判断符号 && -a 与运算，两边都为真的适合，结果为真 || -o 或运算，两边有一个为真，结果就为真 语法 在[]和test中使用的操作符 在[[]]和(())中使用的操作符 说明 -a && and ,与，两端为真，则结果为真 -o || or ,或，两端一个为真 则结果为真 ! ! no ......
R语言基于Bagging分类的逻辑回归(Logistic Regression)、决策树、森林分析心脏病患者
原文链接：http://tecdat.cn/?p=22448 原文出处：拓端数据部落公众号 最近我们被客户要求撰写关于分析心脏病患者的研究报告，包括一些图形和统计输出。 今天，我们将看下bagging 技术里面的启发式算法。 通常，bagging 与树有关，用于生成森林。但实际上，任何类型的模型都有 ......
禁航通告分析逻辑
1. 禁航解析结果csv 1.1. 保存路径 \juneyaoair.com\file\运行控制部\航务技术处\情报\00通告席位共享资料\10-席位软件\RouteRestrictionAnalysisSystem\database_for_analyse\database_all_notam_a ......
泛微OA e-office平台uploadify.php任意文件上传漏洞
0x01漏洞描述 泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-office平台uploadify.php处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器 ......
Fuzz测试：发现软件隐患和漏洞的秘密武器
模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或数据中注入随机、不规则或异常的数据，以检测目标程序或系统在处理不合法、不正常或边缘情况下的行为。模糊测试通常用于寻找软件漏洞、安全漏洞和崩溃点，以改进软件的稳定性和安全性。 ......
笨办法学Python3 习题28 布尔逻辑表达练习
知识点： 先找== != 运算真假 再运算括号内的逻辑真假 运算not 最后算括号外的and or ......
Casdoor系统static任意文件读取漏洞
0x01漏洞描述 Casdoor 是一个基于 OAuth 2.0 / OIDC 的中心化的单点登录（SSO）身份验证平台，简单来说，就是 Casdoor 可以帮你解决用户管理的难题，你无需开发用户登录、注册等与用户鉴权相关的一系列功能，只需几个步骤进行简单配置，与你的主应用配合，便可完全托管你的用户 ......
深信服SG上网优化管理系统catjs.php任意文件读取漏洞
0x01漏洞描述 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者可利用该漏洞获取服务器上的敏感文件。 0x02漏洞复现 fofa：title="SANGFOR上网优化管理" 1.执行poc，进行文件读取 POST /php/catjs.php HTTP/1.1 Hos ......
笨办法学Python3 习题27 记住逻辑关系
逻辑关系： and 与 or 或 not 非 != 不等于 == 等于 >= 大于等于 <= 小于等于 True 真 False 假 真值表： not 真假 not False True not True False or 真假 True or False True True or True Tru ......
告别复杂逻辑，项目终于用上了 Spring 状态机，非常优雅！
告别复杂逻辑，项目终于用上了 Spring 状态机，非常优雅！ 1、什么是状态机 1.1 什么是状态 先来解释什么是“状态”（ State ）。现实事物是有不同状态的，例如一个自动门，就有 open 和 closed 两种状态。我们通常所说的状态机是有限状态机，也就是被描述的事物的状态的数量是有限个 ......
记一次从自动发卡平台渗透到挖掘chatgptai SQL注入 0day漏洞的过程
引言 本文介绍了一次从自动发卡平台渗透到挖掘chatgptai SQL注入 0day漏洞的记录，全程并未对任何资产进行任何破坏、数据窃取和获利获益等行为，只用于学习研究目的。因内容信息敏感，部门内容不放置截图，均以文字记录。 漏洞挖掘 访问发卡店铺，尝试输入 /admin ，发现管理平台，根据管理平 ......
记一次某通用供应链管理系统文件上传漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统文件上传漏洞的挖掘，该通用产品使用了tomcat，但没有配置好tomcat管理后台的认证信息，导致了tomcat后台文件上传漏洞的发生。经测试，大部分使用该产品的资产均存在tomcat后台文件上传Nday的影响。 漏洞挖掘 路径FUZZ发现tomcat后台接 ......
记一次某大型集团内部通用OA系统 SQL注入漏洞挖掘
引言 本文记录了一次对某大型集团内部通用OA系统基于布尔盲注的SQL注入漏洞的挖掘，因内容敏感，大部分区域均马赛克处理。 漏洞挖掘 在常规的挖掘中没有什么突破口，但是在找回密码处发现一个功能接口，允许用户通过邮箱找回密码，接收的参数为工号，设有验证码，但在简单测试之后发现验证码是个摆设，没有参与后端 ......
记一次某通用供应链管理系统前台 SQL注入漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统前台基于时间盲注的SQL注入漏洞的挖掘，存在漏洞的接口是登录功能，其中的用户名参数存在SQL注入。 漏洞挖掘 前台登录接口抓包，尝试构造单引号，发现系统做了防注入防护，返回 非法字符注入失败 页面。 这种情况尝试构造时间盲注，看看页面是否会有响应延迟，构造P ......
记一次某通用工控设备管理平台 SQL注入漏洞挖掘（CNVD-2023-59080）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-59080 引言 本文记录了一次对某通用工控设备管理平台基于布尔盲注的SQL注入漏洞的挖掘，存在漏洞的接口是日志查询功能，其中的 keyword 参数存在SQL注入。 漏洞挖掘 管理平台需要用户名密码授权，且需要验证码，尝试 ......
用程序小小11孩岁女A片㓜或操作系统使用的逻辑地址式与具体的内存管理单元（MMU）的实现有关式与具体的内存管理
在ARM架构中，块地址是物理地址的一部分，用于标识cache中存储数据的物理位置。索引（index）是用于确定cache行对应的物理地址的部分，而标记（tag）则用于标识cache行中所存储数据的虚拟地址。当CPU访问虚拟地址时，硬件会根据虚拟地址与索引掩码进行按位与（AND）操作，得到索引，然后使 ......
记一次某大型会议官网任意密码重置漏洞挖掘（CNVD-2023-41929）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-41929 引言 本文记录了一次对某大型会议官网任意密码重置漏洞的挖掘，漏洞挖掘时该会议处于即将召开的状态，参会人员来自国际和国内。 漏洞挖掘 通过信息收集和测试发现存在一个管理后台，且有重置密码接口，但需要一个 nonce ......
记一次itflow SQL注入漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个信息技术管理平台，注入点为 clients.php 接口中的 sb 参数，指纹信息显示数据库采用Mysql。 漏洞挖掘 GET请求方式 clients.php 路径中的 ......
记一次itflow 反射型XSS漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目的反射型XSS漏洞的挖掘，此开源项目是一个信息技术管理平台，XSS插入点为 expenses.php 接口中的 dtf 参数。 漏洞挖掘 GET请求接口点，dtf参数进行XSS防御，但没有完全过滤敏感字符和函数，造成了XS ......
5、二进制算数运算逻辑
1、二进制四则运算（加减乘除） 1.1、加减乘除 1.2、关于除法 为什么只有0/1和1/1？ 因为除数不能为0，也就是分母不能为0，所以没有1/0和0/0，因为不符合算数逻辑 1.3、例题 解题思路，笔试运算 2、二进制逻辑运算（与 或 非 异或） 2.1、逻辑与运算 ^（逻辑乘，类似&&） 只要 ......