漏洞platform video web
rce远程代码执行漏洞
(176条消息) RCE漏洞_Poolhuang的博客-CSDN博客 1、定义 RCE(remote command/code execute)RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命 ......
反序列化漏洞
(176条消息) 反序列化漏洞详解_一句话木马的博客-CSDN博客 1、定义 序列化是将对象转换为字符串以便存储传输的一种方式。而反序列化恰好就是序列化的逆过程,反序列化会将字符串转换为对象供程序使用。在PHP中序列化和反序列化对应的函数分别为serialize()和unserialize()。 当 ......
会话固定漏洞
1、定义 会话固定漏洞，如果在目标网站登录时，用户携带攻击者控制生成的登录凭证cookie，服务端接收后验证登录信息成功，选择使用请求中的已知凭证cookie，而非重新发放。 2、发生场景 (1)攻击者控制生成登录凭证cookie 一些场景中，会出现在请求url直接参数或者请求体部中设置，然后响应将 ......
url跳转漏洞
1、定义 url跳转是指的攻击者可以构造payload，使受害者用户在访问目标网站的时候，跳转到攻击者控制的站点，从而进行钓鱼活动。 2、发生场景 (1)攻击者提前将payload保存到服务端的数据库，或者上传包含某跳转的页面，或者篡改已知页面包含跳转。 这些情况有可能，但是一般意义不大。 (2)请 ......
中间件漏洞
1、定义 除了直接编程的代码之外的一切工具，包括框架、应用程序和插件等都称为中间件。 中间件漏洞可以分为两种： 该程序该版本固有的，只要使用就存在漏洞 配置不当发生的，或者说基于配置可以避免，比如默认账号密码 ......
逻辑漏洞
1、定义 2、分类 2.1 可爆破 优惠券口令、房间口令 账号名称和弱密码 验证码 可遍历的token或登录凭证 可组合的问答，比如姓名、年龄、所在省市、学号等 2.2 步骤可跳过 跳过前面的步骤，而直接进行后面步骤的请求，以绕过前面的检查。 (1)对于简单的，直接篡改请求 比如步骤控制是基于接口控 ......
文件包含漏洞
1、定义 文件包含是一种常用编程技巧，即一个文件中可以包含引入其他文件，以方便代码的复用。 文件包含漏洞，是因为用户可以控制包含的文件路径，从而造成危害。 包含远程php文件，然后执行代码 包含本地文件，暴露信息，比如系统账号密码 2、利用过程 3、测试步骤 4、防护 (1)关闭远程文件机制 (2) ......
文件上传漏洞
1、定义 文件上传漏洞，是因为在网站的文件上传业务中，未严格限制上传的类型，从而导致可访问、可执行的文件被上传到服务端，访问执行后造成危害。 2、分类 文件上传漏洞，需要结合php、jsp和aspx分别进行阐述 3、防护 ......
给pom文件添加 数据库和web依赖并且测试
<?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:sc ......
jdbc转web
我们利用idea将javase项目改造成javaweb项目 1、点击File->Project Structure 2、点击Modules->点击“+”号 3、点击Create Artifact 4、点击edit configuration 5、添加tomcat 6、在根目录下创建pom.xml使用 ......
【CVE-2017-12615】Tomcat 远程代码执行漏洞复现
##0x00 环境搭建 用vulhub的环境 查看配置文件conf/web.xml中readonly的设置 0x01 漏洞复现 访问主页，抓包后修改数据包 可通过 PUT 方式创建一个 JSP 文件。虽然Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux ......
java: 程序包org.springframework.web.bind.annotation不存在（已解决）
今天在创建了一个新的SpringBoot模块后，和往常一样将文件从别的模块中复制过来，然后运行鑫模块就报错了：java: 程序包org.springframework.web.bind.annotation不存在，第一反应是将文件所在的包Rebuild一下，但是这次并没有起到作用。 然后就想着清除一 ......
java.lang.NoSuchMethodException: com.innovation.web.BuyServlet.get(javax.servlet.http.HttpServletRequest,javax.servlet.http.HttpServletResponse)问题的相关解决
问题描述 我将路径定义到相应的servlet的函数方法里面，然后就出现了这个问题，很明显的找不到相应的函数方法； 问题解决 将目光重新放到我定义的相关路径那里，发现我出于习惯，将servlet里面原本应该是名为checkIt的函数方法写成了get方法，改回去之后，这个问题也就解决啦！ ......
spring boot创建非web项目
我们如何启动一个main方法去运行它呢 使用也非常简单，我们只需要对springboot生成的代码做略微的修改即可。 使用SpringApplicationBuilder来创建SpringApplication，并且配置WebApplicationType为NONE，这样即使有tomcat依赖也不会 ......
使用web形式实现语音识别
开心得嘞！终于在web界面实现接入语音识别接口啦！ 相关步骤的具体实现 还是熟悉的步骤，先进入讯飞官网：https://www.xfyun.cn/ 然后注册、创建新应用，获取到自己的相关的三个参数！！！！！！！ 这三个： 语音识别的话，主要是发生在前端，主要是跟js文件、css文件以及html文件有 ......
Web课实验作业-JSP，Cookie，Session
在昨天的web课上我们有一个实验二。 其实已经非常简单了,因此就稍微整点不一样的。 代码也放下面，就是几个简单的jsp 我顺便就做成了一个介绍角色的小网站页面。 能够实现以上图片中的功能，能保存用户名的cookie 页面展示： 代码： login.jsp <%-- Created by Intell ......
Exp5 信息搜集与漏洞扫描
一、实践内容 （1）各种搜索技巧的应用 ①搜索网址目录结构 使用metasploit的 brute_dirs，dir_listing，dir_scanner等辅助模块，用来探测网站的目录结构，便于查找漏洞点。 首先进入msfconsole。 dir_scanner use auxiliary/sca ......
WEB3-基本概念/名词
名词解释 每个行业都会存在一些只有行业内部才知道的“黑话”，有些人通过和你聊天就知道你是不是圈子里的人，这些名词往往是一些看着高大上，其实你明白后一定会说一句，原来就是这啊。现在我们整理下目前比较火的web3（区块链）中的一些名词。本文会持续更新～ 大饼 - BTC行情 二姨太 - ETH 行情,一 ......
Python Web全栈工程师「课代表itspcool」
Python Web全栈工程师 核心代码，注释必读 // 下、栽、课、呈茄/: itspcool 进入 Python 世界，打开编程之门 Python 语法基础 一、 标识符 所谓的标识符就是对变量、常量、函数、类等对象起的名字。 首先必须说明的是，Python语言在任何场景都严格区分大小写！ Py ......
关于在Java web中实现图片显示
（4，12） 其实对这个问题我在很早之前就有过资料的查询以及初步的尝试，不过因为一些原因一直没有成功 在Java web中实现图片显示需要首先将图片导入（粘贴）到web文件中 理论上是在webapp文件夹下新建一个文件夹image，然后导入图片 之后再web中填写地址就好了 （我之前一直卡在地址上） ......
轻量级Web框架Flask（二）
Flask-SQLAlchemy MySQL是免费开源软件，大家可以自行搜索其官网（https://www.MySQL.com/downloads/） 测试MySQL是否安装成功 在所有程序中，找到MySQL→MySQL Server 5.6下面的命令行工具，然后单击输入密码后回车，就可以知道MyS ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
Docker中使用Nginx部署Web项目
环境 Ubuntu 22.04.2 LTS docker 安装 官网教程 Set up [Docker’s package repository] (https://docs.docker.com/engine/install/ubuntu/#set-up-the-repository). 只需要前 ......
Go For Web：Golang http 包详解（源码剖析）
前言： 本文作为解决如何通过 Golang 来编写 Web 应用这个问题的前瞻，对 Golang 中的 Web 基础部分进行一个简单的介绍。目前 Go 拥有成熟的 Http 处理包，所以我们去编写一个做任何事情的动态 Web 程序应该是很轻松的，接下来我们就去学习了解一些关于 Web 的相关基础，了 ......
ctfshow web入门 sql注入 176-182
176 - 182 简单注入（可以不用联合注入、盲注等方法，可以使用，但不建议） 重点： 1、了解万能密码的原理 2、了解空格绕过 3、了解精确查询与模糊查询 web176 web176 — web180 页面都一样，因此不贴出相应的代码，只给黑名单与payload web176 — web180 ......
web空指针报500错误
循环遍历数据遇到空指针，调试，发现转发没错，取出现问题。 后想起，需要先将数据查询，使得先进行转发再取，之前是直接取，所以为空。 将web配置后可行。 ......
web端audiocontext进行音频采集和播放
1 学习网站 https://developer.mozilla.org/zh-CN/docs/Web/API/Navigator/getUserMedia https://developer.mozilla.org/zh-CN/docs/Web/API/AudioContext 2准备工作 下载小 ......