漏洞burpsuite逻辑
WEB漏洞—XSS跨站之WAF绕过及安全修复
xsstrike下载：https://github.com/s0md3v/XSStrike XSStrike相关的命令 -h, --help //显示帮助信息 -u, --url //指定目标 URL --data //POST 方式提交内容 -v, --verbose //详细输出 -f, --f ......
最高法-实际控制人确认债权的，若相对人有理由相信其系公司职务行为，则可以参照表见代理逻辑处理
（2021）最高法民申4920号 清涧县华阳鸿基置地有限责任公司、湖南鹏华装饰设计工程有限责任公司等建设工程施工合同纠纷其他民事民事裁定书 本院认为： 本院认为，本案系当事人申请再审案件，应当围绕华阳公司主张的再审事由能否成立进行审查。根据华阳公司的再审申请理由，本案主要审查了以下问题：（一）案涉《 ......
前、后端通用的可视化逻辑编排
可视化逻辑编排引擎，包括数据流驱动的逻辑编排原理，业务编排编辑器的实现，页面控件联动，前端业务逻辑与UI层的分离，子编排的复用、自定义循环等嵌入式子编排的处理、事务处理等 ......
数据库逻辑设计之三大范式
### 一、第一范式 1NF是对属性的**`原子性`**，要求属性具有原子性，不可再分解； > 表：字段1、 字段2(字段2.1、字段2.2)、字段3 ...... 如学生（学号，姓名，性别，出生年月日），如果认为最后一列还可以再分成（出生年，出生月，出生日），它就不是一范式了，否则就是； ### ......
WEB漏洞—XSS跨站之代码及httponly绕过（xsslabs）
什么是httponly 如果HTTP响应头中包含HttpOnly标志，只要浏览器支持HttpOnly标志，客户端脚本就无法访问cookie。因此，即使存在跨站点脚本（XSS）缺陷，且用户意外访问利用此漏洞的链接，浏览器也不会向第三方透露cookie。如果浏览器不支持HttpOnly并且网站尝试设置H ......
反向传播和逻辑回归（分类算法）
Backpropagation(反向传播) Cn为计算得出值与实际值的差距 如何算出Cn对z的微分：由微分形式的不变性得，Z’为a的线性函数，可以得出Z’对a微分为w3 由于C(Z’，Z’’,…)是多元函数，链式求导法则得： 由反向计算，从右向左表示为： 计算微分时就从最右侧输出层反向向前求微分，每 ......
SecureKernel 的主要目标是防止恶意软件或攻击者能够利用漏洞或恶意代码来入侵和篡改操作系统内核。通过实施一系列安全策略和措施，SecureKernel 可以防止对内核的非法访问或修改，并保护关键的系统资源和数据
SecureKernel 是一个操作系统内核的安全性功能，用于提供额外的保护层来抵御针对内核的攻击。它是为了增强操作系统的安全性而设计的。 SecureKernel 的主要目标是防止恶意软件或攻击者能够利用漏洞或恶意代码来入侵和篡改操作系统内核。通过实施一系列安全策略和措施，SecureKernel ......
Android 7在Burpsuite中无法抓取HTTPS包
链接(URL)：https://www.hygrey.com/burpsuite-can-not-capture-https-packet-in-android7.html 来源(Source)：渡缘人 渡缘人大佬的教程详细的列出来Android 7 配置bp抓包的流程，也可以一同参考下面的链接 h ......
Linux 逻辑卷管理 笔记
LVM逻辑卷： 作用： 整合分散的空间： 例如：可以将A空间与B空间整合成一个虚拟的整体空间，也可以是不同的磁盘之间进行整合。 整合过后的空间是无法直接使用的，它更像一个磁盘你可以用它新建分区挂载，而这个分区就是逻辑卷 空间可以扩展： 分区出来的逻辑卷可以根据整合出来的空间扩展空间大小容量，且不会对 ......
nginx请求头相关漏洞修复(http host&X-XSS-Protection)
## nginx请求头相关漏洞修复(http host&X-XSS-Protection) 参考链接：[Nginx常见漏洞处理 - 码农教程 (manongjc.com)](http://www.manongjc.com/detail/41-odjemistgflzehk.html) [Web应用漏 ......
CVE-2023-33246 RocketMQ 远程命令执行漏洞分析
2023年5月23日， Rocketmq 爆出 CVE-2023-33246 RCE高危漏洞。 在一定条件下， 攻击者可以利用该漏洞通过更新配置功能以RocketMQ运行的系统用户身份执行命令 。 漏洞利用与复现 攻击者成功RCE需要满足以下条件 Rocketmq 版本 < 5.1.1 或 < 4. ......
hvv面试常问的几个漏洞
# hvv面试常问的几个漏洞 ### 一、Struts2 #### 1.1 简介 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的 ......
R语言逻辑回归(Logistic Regression)、回归决策树、随机森林信用卡违约分析信贷数据集|附代码数据
原文链接：http://tecdat.cn/?p=23344 最近我们被客户要求撰写关于信用卡违约分析的研究报告，包括一些图形和统计输出。 本文中我们介绍了决策树和随机森林的概念，并在R语言中用逻辑回归、回归决策树、随机森林进行信用卡违约数据分析 决策树是由节点和分支组成的简单树状结构。根据每个节点 ......
短信平台系统搭建中的通道接口使用逻辑-捷达云信
当使用外放SMPP协议时，有几个优势值得注意： 可扩展性：通过外放SMPP协议，您可以将短信处理负载转移到专门的服务提供商，他们通常具备高度可扩展的基础设施。这样可以确保在处理大量短信时不会对您的系统造成性能问题，并能够应对业务的快速增长。 简化架构：通过外放SMPP协议，您可以将与SMPP协议相关 ......
sql注入漏洞
### 一、sql注入类型 sql注入方式根据应用程序处理数据库返回内容的不同，可以分为可显注入、报错注入和盲注。 **1. 可显注入** 攻击者可以直接在当前界面内容中获取想要获得的内容。 **2. 报错注入** 数据库查询返回结果并没有在页面中显示，但是应用程序将数据库报错信息打印到了页面中，所 ......
JeecgBoot升级Nacos至 2.2.3 版本解决raft漏洞问题
## 问题描述 > Nacos 老版本发现有 raft 漏洞，直接升级最新版 2.2.3 解决问题。 ## 升级步骤 ### 一、修改pom - 路径：`jeecg-server-cloud/jeecg-cloud-nacos/pom.xml` - 目前新依赖还未上传到maven官仓，请配置 [je ......
底层逻辑摘抄
- 人性，到底是什么？人性只涉及两点：生存和繁衍。这两点无善无恶。 - 感恩是道德。感恩的本质是“预付费制的交换”：“你先帮我，我必将帮你”。这将润滑群体的协作关系。宽容是道德。宽容的本质是“允许犯错的协作体系”：以协作为目的带来的意外伤害，可以被原谅。这将鼓励群体拥有协作的勇气。 - 人性，是个体 ......
如何在 Linux 中扩展/增加 LVM 大小（逻辑卷调整）
如何在 Linux 中扩展/增加 LVM 大小（逻辑卷调整） 作者： Magesh Maruthamuthu 译者： LCTT geekpi | 2020-10-01 23:41 评论: 1 扩展逻辑卷非常简单，只需要很少的步骤，而且不需要卸载某个逻辑卷就可以在线完成。 LVM 的主要目的是灵活的磁 ......
CVE-2019-11043（PHP远程代码执行漏洞）复现
## 一、漏洞介绍 ### 1、相关背景 在web早期，页面都是以静态页面为主(如：HTML)，没有动态页面的说法，所有还没有动态语言(如：PHP、JSP等)后来Ngnix为支持PHP语言就将有出现php页面的请求给PHP相关程序来进行处理，然后将处理后的结果反馈给用户。而解决PHP的相关程序就是c ......
关于 Spartacus ProdutList Component Service model$ 的填充逻辑
源代码：  这段代码是 Angular 中的 RxJS 代码，主要是创建一 ......
洞察漏洞管理平台二次开发
之前搭建过由宜信安全部开源的漏洞管理平台-洞察（GitHub项目地址：https://github.com/creditease-sec）。但在实际的使用中发现存在不少需要优化的地方。后续宜信安全部也推出了洞察2.0版本，有很大的调整。然而不同企业的业务场景和需求都不同，很难做到面面俱到，对于定制开 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Linux 发行版 Gentoo 存在重大漏洞
网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞 CVE-2023-28424，黑客可以利用该漏洞进行 SQL 注入攻击。 研究人员从 GentooLinux 的 Soko 搜索组件中找到了这个漏洞。该漏洞的 CVSS 风险评分为 9.1，属于特别重 ......
Json.NET反序列化漏洞生成Ysoserial攻击Payload
Ysoserial.Net只提供序列化之后的Payload主体，具体执行的命令从外部输入，实现代码清单如下 String payload = @"{ '$type':'System.Windows.Data.ObjectDataProvider, PresentationFramework, Ver ......
yii 框架 afterSave Model 数据变更 同步数据 处理新增了逻辑
/** * 来源 * 1.Model::updateAll() * 2.Model::findOne(id)->save() * @param $attributes * @param $condition * @param $params * @return int * @throws \yii\ ......
助教工作总结（数字电路与逻辑设计实验）
一、助教工作的具体职责和任务 1.提前与老师沟通并了解实验内容 2.实验课上核对签到名单，确保所有同学在场，并帮助同学们正确使用实验仪器，和老师一起解决同学们在实验中所遇到的问题，保证实验的顺利完成 3.整理并批改实验报告并与老师反馈完成情况 二、助教工作的每周时长和具体安排 1.每一次实验3-4小 ......
Tomcat的PUT方法上传漏洞(CVE-2017-12615)
1、介绍 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法，可通过构造的攻击请求向服务器上传包含任意代码的 JSP 文件，造成任意代码执行。 影响版本：Apache Tomcat 7.0.0 – 7.0.81 2、测试 (1)vulhub存有该漏洞的靶场 3、修复方 ......
浅谈OS命令注入漏洞（Shell注入漏洞）
一、什么是OS命令注入？ 1. 基本概念 OS（Operating system）命令注入（也称为 Shell 注入）是一个 Web 安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作系统 （OS） 命令，这会破坏应用程序及其所有数据。 2. Shell的概念： Shell翻译过来就是” 壳” ......
安全网站相关，漏洞修复
[TOC] # 站点类 ## X-Frame-Options头未设置 整改建议： 修改web服务器配置，添加X-frame-options响应头。赋值有如下三种： （1）DENY：不能被嵌入到任何iframe或frame中。 （2）SAMEORIGIN：页面只能被本站页面嵌入到iframe或者fra ......