漏洞fastjson版本 环境
web基础漏洞-sql注入绕过
前提：确实存在sql注入，换句话说未使用预编译，绕过才有可能。 这里阐述针对的是mysql语法。 1、大小写混杂 2、双写绕过 如果服务端检查到敏感词，对其删除后继续执行。那么可以提交数据时进行双写绕过，比如selselectect，提交后变为select 拓展来说，如果服务端最多检查n次，并且每次 ......
web基础漏洞-sql注入
1、介绍 sql注入，是目标网站提供了接口，使得攻击者可以从前端提交数据，然后未经过严格检查，被拼接到sql语句中，交给sql应用执行。从而导致恶意构造的payload破坏原有的sql语句结构，执行超预期的功能，造成危害。 几乎所有的sql应用都存在sql注入漏洞，但一般讨论和测试时以mysql为主 ......
Go语言环境安装
一.下载安装包 下载网站：Go下载 - Go语言中文网 - Golang中文社区 (studygolang.com) 选则对应的操作系统进行下载： 直接一键安装，安装完后在cmd窗口输入“go version"就可以查看Go版本，检测是否安装成功。也可以输入”go env"查看环境 二.配置环境变量 ......
越权漏洞
权限绕过漏洞 权限绕过（也叫越权）漏洞是指攻击者通过利用系统或应用程序中的漏洞，绕过了正常的权限控制机制，获得了比他们应该具有的更高权限。 可以通过越权漏洞访问他人信息或者操纵他人账号 其中权限绕过又有水平越权和垂直越权两种 形成原因 形成的原因：主要是因为开发人员对数据的增、删、改、查时对客户端请 ......
Linux-管道、环境变量、常用命令
目录管道概念要点与文件重定向的区别环境变量概念查看常用命令查看系统状况权限文件查找用户相关工具 管道 概念 管道的作用类似于文件重定向，可以将前一个命令的stout做为下一个命令的stdin 要点 管道命令进处理stdout，会忽略stderr 管道右边的命令必须能接受stdin 多个管道命令可以串 ......
Pytorch深度学习环境配置 | NVIDIA-driver + Pytorch + miniconda
为了验证我的环境配置方法没有问题，我特意租了两小时云服务器来从0配置环境。 云服务器厂家：Ucloud ubuntu22.04 3090 * 2 1. 装 NVIDIA-driver 参考：https://zhuanlan.zhihu.com/p/366882419 1.1. 下载驱动 nvidia ......
版本管理客户端工具SourceTree
[使用] 1.设置SSH客户端 工具 > 选项 设置OpenSSH, SSH 密钥这一栏自然会去选择当前用户下的 .ssh 目录下的 id_rsa 这个私钥： ......
web基础漏洞-xss手工测试与自动测试
手工测试，一般是指结合浏览器和burp的重放进行。 1、反射型xss手工测试 1.1 测试是否返回 如果测试参数在响应的体部中并未返回，那么基本可以判断不存在反射型xss。 问题1：测试参数在响应中固有 如果测试参数除了包含返回之外，还存在固有。这样的话，直接根据测试参数是否在响应体部中包含就没有意 ......
web基础漏洞-xss
1、介绍 xss，cross site script跨站脚本攻击，是指攻击者构造payload，使其在用户的浏览器上解析为脚本执行，从而造成危害。 脚本一般是指js，但广义上vbscript和actionscript(flash)等其它脚本可以造成xss。 xss一般发生在浏览器，但广义上任何支持脚 ......
Java21可以使用的新特性和旧版本升级到21的指南
Java21新特性 https://docs.oracle.com/en/java/javase/21/core/#Java-Platform%2C-Standard-Edition 升级到Java21指南 https://docs.oracle.com/en/java/javase/21/migr ......
麒麟系统开发笔记（十三）：在国产麒麟系统上编译OSG库、搭建基础开发环境和移植测试Demo
前言 在国产麒麟系统上实现C++三维仿真，使用OSG技术，其他基于web的技术也是可以但是交互上鼠标拽托等交互相对差一些，所以这块需要斟酌选择到底是何种技术来取舍。 本篇在厂家指定的麒麟系统上编译OSG。 环境 系统版本：银河麒麟桌面操作系统V10(SP1)（注意：不对外提供） Gcc版本：gcc ......
Windows Python 访问达梦数据库（环境配置）
Windows Python 访问达梦数据库（环境配置） 一、前提条件 本篇博客以访问本地达梦数据库（DM8）为基础进行演示。（前提：本地已经安装了 DM8 数据库！） 关于 Windows 安装达梦数据库，请参考博客：Windows 安装 达梦数据库 关于 Docker 安装达梦数据库，请参考博客 ......
常见的软件安全性缺陷和漏洞
软件的安全有很多方面的内容，主要的安全问题是由软件本身的漏洞造成的，下面介绍常见的软件安全性缺陷和漏洞。 1、缓冲区溢出 缓冲区溢出已成为软件安全的头号公敌，许多实际中的安全问题都与它有关。造成缓冲区溢出问题通常有以下两种原因。 1）设计空间的转换规则的校验问题 即缺乏对可测数据的校验，导致非法数据 ......
centos多版本jdk通过alternatives
一、下载 Linux 版的 JDK 到本地 本文以 jdk-8u341-linux-x64.tar.gz、jdk-11.0.16_linux-x64_bin.tar.gz 为例。 二、创建 Java 目录安装 1. mkdir /usr/java/ 2. 解压 JDK 到 Java 目录 tar - ......
Vue.js框架：vue3版本里数据变化监听watch和watchEffect的使用
一、监听方法 vue3中定义的变量默认不是响应式的，所以只能监听用ref和reactive定义的数据和变量。 监听前要确保引入相关依赖ref、reactive、watch： <script setup lang="ts"> import { ref,watch,reactive } from 'vu ......
泛微emessage管理界面存在任意文件读取漏洞2023
漏洞简介 泛微 emessage 管理界面存在任意文件读取漏洞隐患，攻击者可通过此漏洞获取敏感信息，为下一步攻击做准备。 漏洞复现 fofa语法：icon_hash="-1477694668" 登录页面如下： POC: POST / HTTP/1.1 Host: User-Agent: Mozill ......
泛微E-Office协同管理系统存在任意文件读取漏洞CNVD-2022-07603
漏洞描述 泛微e-office是一款由泛微网络科技股份有限公司开发的办公自动化（Office Automation，简称OA）系统。它是一种基于Web的协同办公平台，可以帮助企业实现电子化、自动化、智能化的办公环境。 泛微e-office officeserver2.php文件存在任意文件读取漏洞， ......
泛微E-Office json_common.php文件存在sql注入漏洞
漏洞简介 泛微e-office为企业办公提供丰富应用，覆盖常见协作场景，开箱即用。满足人事、行政、财务、销售、运营、市场等不同部门协作需求，帮助组织高效人事管理。 系统 json_common.php 文件存在SQL注入漏洞 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： ......
用友NC Cloud uploadChunk任意文件上传漏洞
漏洞简介 用友NC Cloud uploadChunk文件存在任意文件上传漏洞，攻击者通过此漏洞可实现上传木马文件，控制服务器。 漏洞复现 fofa语法：app="用友-NC-Cloud" 登录页面如下： POC： POST /ncchr/pm/fb/attachment/uploadChunk?f ......
泛微E-Bridge saveYZJFile任意文件读取漏洞
漏洞描述 泛微云桥e-Bridge存在任意文件读取漏洞，攻击者成功利用该漏洞，可实现任意文件读取，获取敏感信息。 漏洞复现 fofa语法：app="泛微云桥e-Bridge" 登录页面如下： windows系统POC： /wxjsapi/saveYZJFile?fileName=test&downl ......
用友NC smartweb2.RPC.d XML外部实体注入漏洞
漏洞简介 用友NC系统的smartweb2.RPC.d接口存在XML外部实体注入漏洞，攻击者可以利用该漏洞进行文件读取、内网端口扫描等攻击。 漏洞复现 fofa语法：app="用友-UFIDA-NC" 登录页面如下： POC： POST /hrss/dorado/smartweb2.RPC.d?__ ......
用友GPR-U8 slbmbygr SQL注入漏洞
漏洞简介 用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。 漏洞复现 fofa语法：app="用友-GRP-U8" 登录页面如下： POC：/u8qx/slbmbygr.jsp?gsdm=1';WAITFOR DELAY '0:0:5'- ......
用友GRP-RMIS datalist.jsp SQL注入漏洞
漏洞描述 用友GRP-RMIS系统的datalist.jsp存在sql注入漏洞 漏洞复现 fofa语法：app="用友-GRP-RMIS系统" 系统登录页面如下： POC： POST /datalist.jsp HTTP/1.1 Host: xxxx User-Agent: python-reque ......
用友时空KSOA dept.jsp SQL注入漏洞
漏洞简介 用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。 系统dept.js ......
用友畅捷通 畅捷CRM get_usedspace.php SQL注入漏洞
漏洞简介 畅捷CRM get_userspace.php文件中 site_id参数存在SQL注入漏洞 漏洞复现 fofa语法：icon_hash="-1068428644" 登录页面如下： POC: GET /WebSer~1/get_usedspace.php?site_id=-1159%20UN ......
[Microsoft Azure] 如何查看 Azure Function的.NET SDK版本列表
本文将介绍如何在 Microsoft Azure 中查看和选择 Azure Function 的 .NET SDK 版本列表，以便为您的项目选择合适的版本。 在 Microsoft Azure 中，Azure Functions 是一种用于在云端运行小型应用程序或功能的服务。它可以帮助我们在不需要管 ......
容器环境中安装salt-master salt-api
FROM centos:7 RUN curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | tee /etc/yum.repos.d/salt.repo && \ sed -i "s/repo.saltprojec ......
设置chroot环境ssh直通
前言 该方案实现的效果就是通过指定用户名可以直接ssh连接到某个linux机器中的chroot开发环境，在 ubuntu 22.04 环境测试通过 流程 首先我们需要有个现成的 chroot 环境，我这里是 debian10-aarch64 文件夹，如果你没有可以参考我先前的文章制作一个： http ......
EJS模板注入漏洞分析（CVE-2022-29078）
主要参考https://xz.aliyun.com/t/12323#toc-9进行复现 EJS 介绍和用法可见官网：https://ejs.bootcss.com/#features EJS 是一套简单的模板语言，帮你利用普通的 JavaScript 代码生成 HTML 页面。EJS 没有如何组织内 ......
JDK下载安装和环境配置以及多版本切换
一、相关网址 https://www.oracle.com/ oracle官网 https://www.oracle.com/java/technologies/downloads/ jdk下载页 二、什么是JDK、JRE JDK基本介绍 JDK的全称（Java Development Kit Ja ......