漏洞burpsuite逻辑
基于JavaFX的扫雷游戏实现（三）——交互逻辑
相信阅读过上期文章，动手能力强的朋友们已经自己跑出来界面了。所以这期我要讲的是交互部分，也就是对于鼠标点击事件的响应，包括计时计数对点击事件以及一些状态量的影响。 回忆下第一期介绍的扫雷规则和操作，游戏从开局到结束可能会涉及到哪些情况呢？我认为比较重要的就是明确什么情况下游戏已经结束，结束代表的是胜 ......
Ms1710永恒之蓝漏洞利用
Ms17-010永恒之蓝漏洞利用 确认攻击机和靶机是否都为NAT模式 攻击机 靶机 2.确认kali攻击机ip 进入命令行输入ifconfig 3.确认win7靶机ip 进入命令行输入ipconfig 4.通过nmap扫描靶机ip 发现445端口为open（开放）的状态，可以使用永恒之蓝漏洞 5. ......
嵌入式逻辑波形生成工具
# 1.[waveme](https://waveme.weebly.com/)  Waveme is a free timing dia ......
BurpSuite抓取HTTPS数据包
获取证书 注意：首先使用火狐浏览器设置代理为本机的Burpsuite所指定的IP和端口。 然后通过浏览器访问网址http://burp，并下载证书。 安装证书 注意：证书要在Burpsuite和浏览器中都要安装。首先在火狐浏览器中安装： 选择下载的证书 点击确认后，浏览器的证书安装就结束了。接下来， ......
4.1 探索LyScript漏洞挖掘插件
在第一章中我们介绍了`x64dbg`这款强大的调试软件，通过该软件逆向工程师们可以手动完成对特定进程的漏洞挖掘及脱壳等操作，虽然`x64dbg`支持内置`Script`脚本执行模块，但脚本引擎通常来说是不够强大的，LyScript 插件的出现填补了这方面的不足，该插件的开发灵感来源于`Immunit... ......
web中间件漏洞之（2）shiro权限绕过漏洞
#### 引言 Apache shiro是一个java安全框架，提供了认证、授权、密码和会话管理等安全功能来保护应用程序。shiro权限绕过漏洞需要同时使用shiro和spring框架，shiro通过拦截器来对用户访问的URL进行过滤，然后再传给Spring，但是过滤并不充分，可能会造成身份鉴别绕过 ......
web基础漏洞渗透场景-用户功能
需要注意两点： 一般来说，最多有两个手机号和多个邮箱，注册成功后无法再次测试注册功能 同一手机号或邮箱，在短时间内能够接收的验证码个数有限 1、sql注入： (1)注册、登录、找回密码时，查询用户名、手机号或邮箱是否已注册，以决定是否发送验证码 (2)注册、登录、找回密码时，提交验证码，查询手机号或 ......
web中间件漏洞复现之log4j2
Log4j是Apache组织开发的一个Java平台的日志工具，还能记录代码运行时的动态轨迹，常用于递归解析。正是由于其递归解析的能力，导致存在RCE（远程代码执行）漏洞，漏洞存在版本为：Apache Log4j 2.x<=2.14.1 ......
lvm逻辑卷
# lvm逻辑卷 ## 前言 > raid磁盘阵列技术，提高硬盘的读写效率，以及数据的安全，raid的缺点在于： > 1.当你配置好了raid磁盘阵列组，容量的大小，已经是限定了，如果你存储的业务非常多，磁盘容量不够用的问题就会出现，你想要扩容磁盘的空间，就会非常麻烦。 > 2.不同的磁盘分区，相对 ......
逻辑漏洞
1、 注册时，请求验证码时只携带手机号，清除cookie，观察响应中是否包含cookie.如果包含，猜测存在手机号-cookie的绑定 那么，另外注册请求手机号和验证码，附带随机设置的cookie，进行提交。如果手机号和验证码通过，但实际写入数据表时使用的是前面发送验证码绑定cookie时的手机号， ......
【数据库】字段逻辑删除的设计
## 背景 出于系统安全考虑，数据库的数据会尽可能采用逻辑删除的方式。 ## 逻辑删除带来的问题 ### 1. 数据冗余 ### 2. 增加开发复杂度 ### 3. 增影响惟一性约束 - 若表中字段要求唯一约束，旧数据逻辑删除后，将不能插入同数值的新纪录； - 若不为字段设置唯一性约束，每次系统数据 ......
远程命令执行漏洞复现
蓝海卓越计费管理系统存在命令调试页面可以远程命令执行 使用空间测绘引擎搜索 我用的是fofa 语法 title="蓝海卓越计费管理系统" 访问管理界面 . 然后访问debug.php 如果存在调试界面 则此命令执行漏洞存在 可以看出是linux系统，并且可以执行命令 ......
012双写一致性之定时更新，异步发送短信，异步秒杀逻辑前后端，课程页面前端，课程相关表分析，基于对象跨表查询和双下划綫连表查询，课程表数据录入，课程主页接口
# 0 双写一致性之定时更新 ```python # 一旦加入缓存，就会出现数据不一致的请请求 # 双写一致性问题 -1 改数据，删缓存 -2 改数据，改缓存 -3 定时更新 # 首页轮播图存在双写一致性问题这个问题 -以现在的技术水平（信号），做不到 ：改数据删缓存 -能选择的就是定时更新 -轮播 ......
01-逻辑分析仪使用
[toc] ### 一. 环境搭建 >1. 安装软件和硬件连接, 板子的GND连接逻辑分析仪的GND, 待测点连接逻辑分析仪上面的通道. 复现
Nftables 是一个基于内核的包过滤框架，用于 Linux操作系统中的网络安全和防火墙功能。nftables的设计目标是提供一种更简单、更灵活和更高效的方式来管理网络数据包的流量。 ......
springboot封装redission的分布式锁逻辑为注解
#场景概述 使用分布式锁的时候，每次都需要使用`try catch`处理方法中的逻辑。考虑是否可以这块逻辑抽离出来。 #实现 ##在自定义的注解中添加属性来设置锁的等待时间、租赁时间和时间单位 ``` import java.lang.annotation.*; @Target(ElementTyp ......
2023/7/4常见WEB漏洞原理分析
一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、 ......
openvas 漏洞扫描工具
最近一直在研究漏洞扫描框架的研究，对比nessus 和metasploit框架，nessus 目前已经不开源了，metasploit 更偏向于手工进行的渗透测试。openvas 比较适合对其进行二次开发，其软件架构设计，基于任务的机制都比较优秀。于是就希望对openvas进行比较深入的研究。 先贴一 ......
MySQL基础篇：逻辑架构图解和InnoDB存储引擎详解
一、MySQL逻辑架构 1、逻辑架构图 基于下面的逻辑架构图，可以大致熟悉MySQL各个架构组件之间的协同工作关系。 很经典的C/S架构风格，即客户端/服务端模式。 2、分层描述 客户端连接 通常会进行连接池管理，连接用户权限认证，安全管理等操作。 可以通过如下命令查看连接配置信息：SHOW VAR ......
基于逻辑回归天气预报之爬虫1
# 项目：基于逻辑回归天气预报 **项目简单介绍** 数据来源：ETL（sqoop,Flume,datax,Cannal,Finkx）,python爬虫（发送请求->响应请求->(HTML)->解析数据（Xpath,正则，bs4）-> 保存数据（文本文件，数据库） 数据分析：Spark做数据清洗（数 ......
Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试)
Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
Oracle listener 远程投毒漏洞：
问题说明： 就是listener是否允许远程随意注册的意思 解决方案： 通过oracle自身的设置允许注册的机器（名字、或ip）来限制非法注册 解决：合理配置：listener.ora VALID_NODE_CHECKING_REGISTRATION_LISTENER=ONVALID_NODE_CH ......
技术沟通遇到3个为什么背后的逻辑
为什么过去的方案被否定了？ 不确定性 如果方案中引入了一些不确定因素，比如不成熟的组件，会增加整个产品的不确定性。这种成熟度需要自己把握好，一些大公司，公司明确要求主推的组件一般是经过长期验证的，或者确实有些失败的案例，但是白纸黑字证明了是政治任务，不用不行。这样，使用了一般短时间不会再次更换或者很 ......
JavaScript逻辑运算符AND和OR之间的区别
AND&&和 OR||是 JavaScript 中的逻辑运算符，可用于执行不同的逻辑表达式。在这篇文章中，我将解释它们之间的区别。 本文的目标是让您了解这些运算符的工作原理以及它们的不同之处。 要理解这些运算符，了解JavaScript 中真值和假值的概念非常重要。 （更|多优质内|容：java56 ......
Python 逻辑表达式的妙用
今天偶然看到有这样一段代码，感到很惊讶: ```Python super().__init__(package_name or (robot_name + "_moveit_config")) ``` 语义非常明确且简洁，但是逻辑表达式可以这样用吗？我搜索了一下，原来 or 和 and 表达式的返回 ......
【漏洞通报】WEB VIDEO PLATFORM疑似存在未授权访问漏洞
漏洞描述 WEB VIDEO PLATFORM是一个基于GB28181-2016标准实现的开箱即用的网络视频平台，负责实现核心信令与设备管理后台部分，支持NAT穿透，支持海康、大华、宇视等品牌的IPC、NVR接入。支持国标级联，支持将不带国标功能的摄像机/直播流/直播推流转发到其他国标平台。 影响范 ......
双写一致性之定时更新、异步发送短信、异步秒杀逻辑前后端、课程页页面前端、课程相关表分析、课程表数据录入、课程主页接口
[toc] # 一、双写一致性之定时更新  ### 任务逻辑 ``` @app.task def upd ......
ERP项目之登陆新增修改逻辑思路写法
package com.itheima.reggie.controller; import com.baomidou.mybatisplus.core.conditions.query.LambdaQueryWrapper; import com.baomidou.mybatisplus.exten ......