漏洞ssrf web
通杀？海康威视安全接入网关任意文件读取漏洞
声明：本文提供的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 背景海康威视安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQu ......
EAS_WEB-分录新增字段可输入，可F7选择
见官方文档，注意开列的可编辑为“是”：https://vip.kingdee.com/article/521448300382436608?productLineId=8&isKnowledge=2 ......
web功能测试点
一、功能测试 1、连接测试 链接是web应用系统的一个很重要的特征，主要是用于页面之间切换跳转，指导用户去一些不知道地址的页面的主要手段，链接测试一般关注三点： a、链接是否按照既定指示那样，确实链接到了该链接的界面 b、测试该链接所链接的页面是否真的存在 c、保证系统中没有单独存在的页面（即没有链 ......
最新搭建upload-labs和XSS漏洞测试平台
搭建upload-labs upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用Windows系统，因 ......
Web3公开课-第二讲.17924171
Web3公开课-第二讲 为什么讲密码学？ 密码学是区块链底层安全机制的保障。（区块链底层基于密码学） 科尔霍夫原则 对于一个密码学系统，应当仅有密钥是保密的，其余算法和一切参数都应该是公开的。（换句话说：保密性只针对于密钥，对于加密过程等其他的内容都应该是公开的） 并不一定在数学上完全不可破解，只要 ......
Go 语言学习指南：变量、循环、函数、数据类型、Web 框架等全面解析
学习基础知识 掌握 Go 语言的常见概念，如变量、循环、条件语句、函数、数据类型等等。深入了解 Go 基础知识的好起点是查阅 Go 官方文档 文章链接：Go 编程语言详解：用途、特性、与 Python 和 C++ 的比较 基本语法 了解 Go 语言的基本语法，包括 Go 程序的执行方式、包引入、主函 ......
Web3公开课-第一讲
Web3公开课-第一讲 什么是Web3？ Web1：用户只能在Web1的网站上单纯的获取信息，不可以上传自己的数据，网站没有交互效果，只是一堆信息的聚合。 Web2：用户在Web2的网站或应用上可以读/写/进行交互，数据（私人信息）存储在中心化的服务器（可能会遭受到他人的审查）（例如：twitter ......
Web入门
爆破 一、ctf.show web21 穷举--base64解码登录 使用BP抓包如下图所示， 发送到拦截器里 标记 选择Payloads,Payloads类型选择自定义迭代 该变红框的值进行多次值设置，本次需要进行三次设置，分别为 账号 冒号 密码 Position为1 导入字典 Position ......
html打开时头部出现“为了帮助保护您的安全，您的Web浏览器已经限制此文件显示可能访问你的计算机的”
html打开时头部出现“为了帮助保护您的安全，您的Web浏览器已经限制此文件显示可能访问你的计算机的”WPF开发打开网页时遇到的问题<!-- saved from url=(0014)about:internet --> 顶部加上，可以免去浏览器的头部警告，直接指定页面运行，不考虑安全性。 ......
web富文本编辑框（2022-12-16）
之所以加个时间，是因为在找一款合适的富文本编辑器的时候，发现好的多次被转载的帖子中推荐的那些所谓的开源编辑器都已经是付费产品了。 于是耗费了大量时间从google中找了一些开源编辑器，这里简单记一笔。由于找到了够用的之后就没继续找了。 1、https://simditor.tower.im/ #ht ......
PHP弱类型比较0e漏洞
转自: https://blog.csdn.net/wangyuxiang946/article/details/119845182 var_dump("0e123" == "0e456")var_dump("0e5" == "0e456")var_dump(md5('QNKCDZO') == md ......
使用代码生成工具快速开发应用-结合后端Web API提供接口和前端页面快速生成，实现通用的业务编码规则管理
在前面随笔《在Winform应用中增加通用的业务编码规则生成》，我介绍了基于Winform和WPF的一个通用的业务编码规则的管理功能，本篇随笔介绍基于后端Web API接口，实现快速的Vue3+ElementPlus前端界面的开发整合，同样是基于代码生成工具实现快速的前端代码的生成处理。 ......
Nacos漏洞复现总结
目录未授权访问(CVE-2021-29441)漏洞简介影响版本环境搭建漏洞复现权限绕过登陆(QVD-2023-6271)漏洞简介影响版本环境搭建漏洞复现 未授权访问(CVE-2021-29441) 漏洞简介 该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为"Naco ......
MySQL运维14-管理及监控工具Mycat-web的安装配置
一、Mycat-web介绍 Mycat-web(现改名为Mycat-eye)是对Mycat-server提供监控服务，通过JDBC连接对Mycat,MySQL监控，监控远程服务器的cpu,内存，网络，磁盘等情况的使用。Mycat-web运行过程中需要依赖zookeeper,因此需要先安装zookee ......
.net Core Web API VS2017从安装到部署，用c#开发的webservice在Linux里使用
一、安装VS2017 如果只是进行Core API开发，安装时，勾选如下选项即可 二、程序编写 参考链接：https://space.bilibili.com/320764854/channel/seriesdetail?sid=3758575 链接中有博主详细的视频教程，为博主点赞 三、程序部署 ......
vue3 + xlsx 实现 excel 导入web页面解析成json数据
vue3 + xlsx 实现 excel 导入web页面并解析成json数据 fileIipt 动态创建的标签，一定要用户点击事件触发，不然文件选择框的弹出会被拦截，无法弹出。意思就是下面这段关键代码要用一个事件区触发执行，不能主动执行（比如：vue的钩子） import * as XLSX fro ......
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
什么是Web 应用程序渗透测试？
Web 应用程序渗透测试，也称为 Web 渗透测试或简称 Web 应用程序渗透测试，是一种涉及评估 Web 应用程序和网站安全性的网络安全实践。这是一种主动识别恶意攻击者可能利用的漏洞和弱点的方法。 – Web 应用程序安全评估 Web 渗透测试的目标是模拟对 Web 应用程序的真实攻击，以便在黑客 ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
web课作业
<!DOCTYPE html><html lang="zh"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <script> function ......
让 KEPServer 变成一款 Web 组态软件
KEPServerEX是行业领先的连接平台，用于向您的所有应用程序提供单一来源的工业自动化数据。该平台的设计使用户能够通过一个直观的用户界面来连接、管理、监视和控制不同的自动化设备和软件应用程序。 TopLink 是大连图扑物联推出的一款针对工业物联网边缘侧应用场景的轻量型 Web 组态软件，内置 ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......
web自动化-登录如何获取获取验证码（python+selenium）
ps：ddddocr 只支持python版本为3.11以下的 新增ddddocr 最好使用命令， 用pycharm会很慢。 命令：python -m pip install --upgrade ddddocr ......
2023最新高级难度Spring Web Flow面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 [ 面试宝典-高级难度Spring Web Flow面试题合集](https://offer.houxu6.top/tag/Spring Web Flow) 问: 请您详细解释在Spring Web Flow中如何实现复杂业务流程的嵌套和组合？ 在Spring Web F ......
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
漏洞编号：CVE-2015-1427 漏洞详情 CVE编号 CVE-2015-1427 漏洞级别 高危7.5 标题 Elasticsearch Groovy 脚本引擎存在远程代码执行漏洞 披露时间 2015/02/17 漏洞总结 Elasticsearch在版本1.3.8之前及版本1.4.x在1.4 ......
2023最新中级难度Spring Web Flow面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 [ 面试宝典-中级难度Spring Web Flow面试题合集](https://offer.houxu6.top/tag/Spring Web Flow) 问: 请解释什么是Spring Web Flow，并简要介绍其工作原理。 Spring Web Flow是Spri ......
page-spy-web 一个方便的web 远程调试工具
page-spy-web 一个方便的web 远程调试工具，可以实现像chrome 一样debug 远程web，同时也提供了比较专业的web 管理 运行 docker-compose version: "3" services: app: image: ghcr.io/huolalatech/page ......
Apache-httpd最新版本升级教程，解决漏洞（CVE-2017-9788、CVE-2017-9798、CVE-2016-2161等）
参考文档： https://blog.csdn.net/weixin_47444415/article/details/133682253 根据官网提供最新的版本号，下载最新版本即可； 这个教程试验过了，可以用； 注： 一.错误 报错：configure: error: You need a C++ ......