漏洞fastjson版本 环境
逻辑漏洞挖掘之CSRF漏洞原理分析及实战演练
本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。第二篇选取了广为熟知的CSRF漏洞进行介绍。 ......
NET6介绍及环境准备
NET6介绍及环境准备 https://www.cnblogs.com/michael999/p/16878990.html 部署IIS6或7 出现的问题总结 https://www.cnblogs.com/xuezhu/p/17407826.html ......
.NET安装运行环境相关问题汇总
问题1：目标进程已退出，但未引发 CoreCLR 启动事件。请确保将目标进程配置为使用 .NET Core。如果目标进程未运行 .NET Core，则发生这种情况并不意外。 异常原因：未安装.net SDK,下载sdk并安装即可正常运行。下载地址：下载 .NET 5.0 (Linux、macOS 和 ......
简单的版本管理
需求 一个至少包含两个维度的表格数据，需要对表格数据实现版本管理 分析 基础的版本管理至少需要实现以下功能： 1、版本保存 2、版本预览 3、版本回滚 在数据库建立一张包含“版本号”、“内容”两个字段的版本控制表，用来保存版本数据； 由于后端是将数据以列表形式传递给前端显示的，因此在保存到版本表时可 ......
Java MVEL表达式注入漏洞原理研究
一、Java MVEL表达式原理 MVEL全称为：MVFLEX Expression Language，是用来计算Java语法所编写的表达式值的表达式语言。MVEL的语法很大程度上受到Java语法的启发，但为了使表达式语法更高效,还是有一些基本差异，例如可以像正则表达式一样直接支持集合、数组和字符串 ......
Java SPEL表达式注入漏洞原理研究
一、Java SpEL表达式基本原理 SpEL（Spring Expression Language）简称Spring表达式语言，在Spring 3中引入。 SpEL能在运行时构建复杂表达式、存取对象图属性、对象方法调用等等，可以与基于XML和基于注解的Spring配置还有bean定义一起使用。 在 ......
dremio metabase 高版本jdk连接问题
目前已经有不少新项目都是使用了高版本的jdk，比如不少使用了jdk11，还有直接使用jdk17 的 dremio jdbc 驱动支持的jdk 主要是8，对于其他高版本jdk 的支持会有一些问题核心是netty 相关的 以下是一个参考配置 启动参数配置 适合jdk 17 以及以上版本的 java -- ......
php＜= 7 . 4 . 21 development server源码泄露漏洞复现
前言 前一段时间在看羊城杯wp里了解到了这个漏洞，觉得挺有意思尝试复现一下( 这里附上原漏洞地址 https://blog.projectdiscovery.io/php-http-server-source-disclosure/ 版本 PHP<= 7 . 4 . 21 漏洞成因 通过php -S ......
CVE-2020-0022 蓝牙漏洞复现
CVE-2020-0022 参考连接： CVE-2020-0022 蓝牙漏洞初探（上）一个bug引发的血案-安全客 - 安全资讯平台 (anquanke.com) CVE-2020-0022 “BlueFrag”漏洞分析 (bestwing.me) Diff - 3cb7149d8fed2d7d77 ......
【pwn】[SWPUCTF 2022 新生赛]InfoPrinter--格式化字符串漏洞，got表劫持，data段修改
下载附件，checksec检查程序保护情况： No RELRO,说明got表可修改 接下来看主程序： 函数逻辑还是比较简单，14行出现格式化字符串漏洞，配合pwntools的fmtstr_payload模块可直接攻击，然后就是题目提供了libc，然后第10行又泄露puts函数的地址，可直接计算出基址 ......
docker与docker-compose环境安装
系统是centos7.6 离线安装docker 下载docker 下载地址：https://download.docker.com/linux/static/stable/x86_64/ docker-20.10.21.tgz 安装docker tar -xvf docker-20.10.21.tg ......
java程序通过ssl连接mysql(windows环境)
环境:OS:windows2012(mysql服务器)mysql:5.7.29jdk:1.8 说明:mysql5.7版本安装会自动生成如下的证书文件(可以用不自己再生成ca文件):ca.pemclient-cert.pemclient-key.pem同时mysql是默认开启了ssl了的 keytoo ......
windows server 2012 R2 环境下安装 .NerCore
windows server 2012 R2 环境下安装 .NerCore 安装步骤如下 1，微软官网下载 .NetCore 服务器运行环境 Core 运行环境 下载地址 https://dotnet.microsoft.com/download/dotnet-core 下载对应版本即可！ 2，安装 ......
shell脚本里如何设置Python的环境变量
在shell脚本中设置Python的环境变量可以通过以下几个步骤来完成。 首先，需要确定Python的安装路径。可以通过以下命令来查找Python的安装路径： 该命令会返回Python可执行文件的路径，例如：/usr/bin/python。 which python 接下来，将Python的安装路径 ......
centos 7 + JDK 1.8.0_381+jenkins-2.346.3-1.1环境搭建与安装
一.查询JDK版本与Jenkins版本对应关系： https://pkg.jenkins.io/redhat-stable/ 二.centos 7 安装JDK 1.8版本 略 三.下载并安装jenkinswget https://repo.huaweicloud.com/jenkins/redhat ......
GIT 分布式版本控制系统
一、GIT 分布式版本控制系统 分布式版本控制，没有中央服务器的概念，每个人都有自己的版本库，因此每个人在工作时候，不需要联网，版本库本地即可管理。 既然每个人都是一个完整的版本库，同事之间如果需要协作开发，就需要找一个用于“交换文件”的中央服务器，这个服务器不存在也不影响大家干活，只是用于交换文件 ......
【Python】在linux环境下, Django 3.0+版本遇到的一些问题
1. Django3.2版本升级后的一些报错, 导致项目运行失败 1.1 site-packages/rest_framework/serializers.py from django.db.models.fields import FieldDoesNotExist ImportError: ca ......
本地 SAP UI5 开发环境里执行 ui5 serve 命令行后失败，该怎么办
笔者本教程这篇文章是专门讲解使用 Visual Studio Code 搭建 SAP UI5 本地开发环境的详细步骤，至今已有超过 8000 的点击量了。 SAP UI5 本地开发环境的搭建 笔者在 2014 年接触 SAP UI5 开发之前，已经做了 7 年的 ABAP 开发了。在我看来，这两种开 ......
一些常见的DiskPart版本和与之对应的操作系统 不同版本的Windows操作系统在DiskPart命令中可能会有一些差异
一些常见的DiskPart版本和与之对应的操作系统： DiskPart 5.2：这个版本主要用于Windows 2000和Windows Server 2003早期的操作系统中。 DiskPart 6.0：在Windows XP和Windows Server 2003操作系统中。 DiskPart ......
java基础漏洞学习----SSTI漏洞
java基础漏洞学习 SSTI漏洞 Velocity模板注入 Java中有以下这些常见的模板引擎:XMLTemplate,Velocity,CommonTemplate,FreeMarker,Smarty4j,TemplateEngine 其中Velocity在Java中使用较多 把以下内容用bur ......
Ubuntu Lamp环境
安装 更新Ubnutu服务器 sudo apt update sudo apt upgrade 安装Apache Web服务器 sudo apt install apache2 检查Apache Web状态 sudo systemctl status apache2 配置 Apache环境设置 防火 ......
ctf中常见php漏洞
PHP特性漏洞 一.intval()函数 获取变量的整数值 函数说明 int intval (mixed $var [, int $base = 10 ] ) :通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。intval() 不能用于 object， ......
Spring Boot环境下自定义shiro过滤器会过滤所有的url的问题
问题起因： 在Shiro配置类中定义如下： @Bean public ShiroFilterFactoryBean shiroFilterFactoryBean(ShiroAuthFilter shiroAuthFilter, SecurityManager securityManager) { S ......
java基础漏洞学习----整数溢出漏洞+硬编码漏洞+不安全的随机数生成器
java基础漏洞学习 整数溢出漏洞+硬编码漏洞+不安全的随机数生成器 整数溢出漏洞 public class NumberLearning { public static void main(String[] args){ System.out.println(Integer.MAX_VALUE+1 ......
java基础漏洞学习----SSRF漏洞
java基础漏洞学习 SSRF漏洞 JAVA的SSRF常见利用协议 仅支持sun.net.www.protocol下所有的协议:http,https,file,ftp,mailto,jar及netdoc 传入的URL必须和重定向后的URL协议一致,JAVA中的SSRF不能和PHP中一样使用gothe ......
JAVA 多版本切换失效
更改Path 环境变量中的优先级 正确的优先级： 2.重启cmd，查看版本 参考： https://blog.csdn.net/weixin_44248000/article/details/130345724 ......
sql报错注入(使用方式与适用版本)
exp()报错注入 版本要求：5.5< mysql版本 <5.6 payloadand (exp(~(select * from (操作代码) a))) 列子：SELECT * FROM db WHERE db='test' and (exp(~(select * from (SELECT VERS ......
Angular 的版本升级策略
Angular 是一个流行的前端框架，它经常会发布新的版本来改进性能、增加新功能、修复漏洞和改进开发者体验。在这篇文章中，我将解释 Angular 版本升级的策略和升级周期，以及提供一些示例来说明这些概念。 Angular 版本升级策略 Angular 采用了一种半年度的版本发布策略，这意味着它每隔 ......
Angular 版本演进史概述
Angular 是一个流行的前端框架，经过多年的演进和发展，已经成为构建复杂、可维护和高性能的现代 web 应用程序的强大工具。在本文中，我将详细介绍 Angular 从诞生至今的版本演进历史，包括每个主要版本的关键特点和改进。 AngularJS 1.x AngularJS 是 Angular 的 ......
为什么 Angular 要定期更新版本
作为 Angular 核心开发团队的一员，我将详细解释为什么 Angular 定期更新版本以及这些更新主要包含哪些内容。Angular 的版本更新是为了不断改进框架，提供更好的性能、更丰富的功能和更好的开发者体验。以下是我对这些问题的详细解释。 为什么 Angular 定期更新版本？ Angular ......