漏洞netatalk思路2018
BT最新版一处RCE&后门&登录漏洞
审计搞了宝塔好几个版本，花了也不算短时间，屯了3个洞 1.一个命令执行 （有一定利用条件，最开始不能回显，配合DNSLOG完成回显） 2.一个不死后门（非官方，自留后门,用来持续维持权限） 适用 Linux/windows 测试版本： linux 7.9.8 Windows 6.7.0 Window ......
修复一个零日漏洞要多久，有时候需要一年
导读 来谈一谈修复一个零日漏洞要多久。 修复一个零日漏洞要多久，有时候需要一年 之前我们 报道 过，安全研究人员发现了第一个可以绕过安全启动保护的真实世界的恶意软件，它被称之为 BlackLotus，允许在你的电脑开始加载 Windows 及其许多安全保护之前执行恶意代码。微软本周发布了一个补丁，以 ......
【C#】基于JsonConvert解析Json数据 以 java控制台打印print，思路供参考
【C#】基于JsonConvert解析Json数据 https://blog.csdn.net/m0_37602827/article/details/128155186 1 解析字典 1）解析为 JObject private void ParseJson() { // 解析为JObject st ......
JQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023）
# JQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023） #### 详细描述 > 据NVD描述：在大于或等于1.2且在3.5.0之前的jQuery版本中，即使执行了消毒（sanitize）处理，也仍会执行将来自不受信任来源的HTML传递给jQuery的DOM操作方法 ......
移动应用架构新思路——WePY+小程序容器
WePY（微信小程序开发框架）是一个基于组件化开发思想的微信小程序开发框架。它类似于Vue.js框架，通过封装小程序原生的API，提供了更加简洁、高效的开发方式。 WePY的主要特点包括： 组件化开发：WePY将页面拆分为多个组件，每个组件有自己的样式、模板和逻辑。这种组件化的开发方式能够提高代码的 ......
WEB漏洞—文件上传基础及过滤方式
思维导图 利用思路 什么是文件上传漏洞? 存在文件上传的地方，就有可能存在文件上传漏洞。是否存在漏洞，需要去判断进行文件上传操作的时候的代码是否比较完整和安全，疏忽某个地方就可能造成文件上传漏洞。 文件上传漏洞有什么危害? 可以自由上传文件，例如上传一个后门文件，如果上传上去，就直接威胁到网站权限， ......
P9286 [ROI 2018] Extraction of radium
来一发简单做法 题目链接：[P9286 [ROI 2018] Extraction of radium ](https://www.luogu.com.cn/problem/P9286) 通过读题目，我们不难想到，找到既是横向最大值又是纵行最大值的位置，可以单独处理横向和纵向，满足一个方向的最大值就 ......
一份配置轻松搞定表单渲染，配置式表单渲染器在袋鼠云的实现思路与实践
前段时间，[袋鼠云离线开发产品](https://www.dtstack.com/dtinsight?src=szsm)接到改造数据同步表单的需求。 一方面，[数据同步模块](https://www.dtstack.com/dtinsight?src=szsm)的代码可读性和可维护性较差，导致在数据 ......
SRC漏洞挖掘未授权上传webshell
以下是我如何将 webshell 上传到一个旧目标中， 这是使用谷歌dorks，Js检查和文件上传过滤器绕过。 ## 过程 1、我随机选择了一个范围很大的目标开始 2、我启动了自动化脚本来发现使用的技术、domains、IP... 3、我找到了一个叫 intranet.redacted.com子域名 ......
Citect 2018 R2报警弹窗的实现方法
我在新浪博客发表过这一篇学习笔记，不过新浪博客审查机制一直把其作为私密状态，可能出发了某些敏感机制吧。我在这里再记录一遍，以免丢失。 我们现场有一个变频器室，周末发生了变频器空调坏掉，温度高，变频器停机造成生产中断的情况。由于变频器室无人值守，领导希望把变频器室的温度接入控制系统，后台计算机显示温度 ......
Nginx漏洞修复：SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】。 需编辑 nginx.conf 解决。 1、生成 dhparams.pem。 cd /usr/local/nginx/conf openssl dhparam -out dhparams.pem 2048 chmod ......
SCM Manager XSS漏洞复现（CVE-2023-33829）
SCM-Manager 是一款开源的版本库管理软件，同时支持 subversion、mercurial、git 的版本库管理。该漏洞主要为攻击者利用其多个功能的描述字段的代码缺陷，构造payload进行XSS攻击。 ......
商品领域十二张基础表设计思路与实现
# 1 文章概述 商品在电商领域中是一个非常重要的领域，交易行为前提是有商品信息存在。本文我们分析商品表基本设计，其它复杂场景可以在此基础上进行扩展。需要说明第一本文所用数据是**测试数据**，可能与真实数据有偏差，仅供演示。第二本文展示商品核心字段，一些通用字段不展示。 # 2 商品类目 ## 2 ......
Error系列-CVE CIS-2023系统漏洞处理方案集合
## 问题1： CVE-2023-29491 - Type: OS - 涉及到的包：ncurses-dev,ncurses-libs,ncurses-terminfo-base - 描述：当前系统安装的ncurses，存在漏洞，当被setuid应用程序使用时，允许本地用户通过在$HOME/中找到的终 ......
设计的思路
## 表的设计 ## 需要解决的问题 1.需要存储材料的nas卷地址和base64数据以及对应的材料类型 材料类型id和类型详情 是身份证啊,还是什么，目前主要和任务相关 base64一个时间戳+accept_no作为主键,对应的数据为base64 accept_no作为普通索引,对应对行nas卷地 ......
API NEWS | Money Lover爆出潜在API漏洞
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。 本周，我们带来的分享如下： Money Lover爆出潜在API漏洞 丰田管理运营平台的API漏洞 一篇关于标准测试遗漏的API缺陷文章 Twit ......
hw面试常见中间件漏洞
# apache漏洞 ## 未知扩展名解析漏洞 漏洞原理：Apache对文件名后缀的识别是从后往前进行的，当遇到不认识的后缀时，继续往前，直到识别 影响版本：使用module模式与php结合的所有版本,apache存在未知扩展名解析漏洞;使用fastcig模式与php结合的所有版本,apache不存 ......
CSRF和SSRF漏洞
1、CSRF概念和原理 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站 ......
C语言写网络爬虫总体思路
使用C语言编写爬虫可以实现网络数据的快速获取和处理，适用于需要高效处理海量数据的场景。与其他编程语言相比，C语言具有较高的性能和灵活性，可以进行底层操作和内存管理，适合处理较复杂的网络请求和数据处理任务。 但是，使用C语言编写爬虫也存在一些挑战。C语言的语法较为复杂，需要较高的编程基础和技能。另外， ......
2023年中总结--没啥思路
回了两趟家？ 清明，五一 学雅思，背单词，花了很大精力，还是达不到90%的正确率 得与失 5月 MSI比赛，看了 BLG VS GG ； BLG VS T1; JDG VS T1; BLG VS G2 4月 读书《万万没想到》《如何阅读一本书》 电影《何以为家》《驭风男孩》《黑洞频率》 3月 去了一 ......
Weblogic反序列化（CVE-2023-21839）漏洞复现
##**前言** 序列化（Serialization）：将对象的状态信息转换为可以存储或传输的形式的过程，一般将对象转换为字节流。序列化时，对象的当前状态被写入到临时或持久性存储区（文件、内存、数据库等）。 反序列化（Deserialization）：从序列化的表示形式中提取数据，即把有序字节流恢复 ......
MISC｜[DDCTF2018]流量分析
 
title: Flask（Jinja2） 服务端模板注入漏洞(SSTI) date: 2022-11-21T08:31:07Z lastmod: 2023-06-01T22:05:19Z tags: [Flask,SSTI,jinja2] # Flask（Jinja2） 服务端模板注入漏洞(SSTI ......
Swagger API 未授权访问漏洞
### Swagger API 未授权访问漏洞 #### 详细描述 > Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密集成到服务器端的代码，允许API来始 ......
实现表格中各单元格字段都支持自定义点灯的思路
1.数据库，增加一个点灯信息字段：内容为json字符串存储，key即为每个列的字段名,内容就为点灯颜色。 eg:lightInfo ： {"name" : "red","id" : "blue"} 2.前台用lightInfo[该列对应的具体的字段名]动态获取对应字段的点灯信息。 3.前台点灯的编辑 ......
WEB漏洞—SQL注入之堆叠及WAF绕过注入
1、堆叠查询注入 stacked injections(堆叠注入)从名词的含义就可以看到应该是一堆sql语句(多条)一起执行。在sql语句中以 ; 结束语句 mysql> select * from users; + + + + | id | username | password | + + + ......