漏洞web rce
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
函数计算域名调试web应用
函数计算域名调试web应用 如果没有域名的话，可以利用一个小技巧来绕过阿里云对于函数计算域名使用的限制，从而直接使用阿里云的域名进行访问 先进入如下页面复制公网访问地址 然后安装可以修改响应头的浏览器插件，例如 https://github.com/FirefoxBar/HeaderEdito ......
web目录探测：Dirsearch
简介 dirsearch是一个基于python的命令行工具，用于暴力扫描页面结构，包括网页中的目录和文件。 https://github.com/maurosoria/dirsearch 用python编写的Dirsearch是一个命令行网站目录扫描程序。它具有许多功能： 多线程，使其比任何其他站点 ......
web项目启动时dubbo报错： No provider available for the service com.davidhu.shopguide.api.service.UserEventService from the url zookeeper ://localhost:2181/org.apache.du
Caused by: java.lang.IllegalStateException: Failed to check the status of the service com.davidhu.shopguide.api.service.UserEventService. No provider ......
如何基于 Gin 封装出属于自己 Web 框架？
思路 在基于 Gin 封装出属于自己的 Web 框架前，你需要先了解 Gin 的基本用法和设计理念。 然后，你可以通过以下步骤来封装自己的 Web 框架： 封装路由：Gin 的路由是通过 HTTP 方法和 URL 路径进行匹配的，你可以根据自己的需求，封装出符合应用的业务需求的路由。你可以考虑将路由 ......
Understanding JSON Web Encryption (JWE)
copy from: https://www.scottbrady91.com/jose/json-web-encryption By default, JSON Web Tokens (JWTs) are base64url encoded JSON objects signed using a ......
web扫描工具-nikot的使用
nikto可以对任何web网络服务器进行扫描，nikto可能会发现一下数据: 敏感文件 过时的、易受攻击的服务和程序 常见的服务器和软件配置错误 安装Nikto kali中是自带的 sudo apt install nikto 使用Nikto 常用的一共两个参数： -h : 指定目标IP -p : ......
.NET开源、强大的Web报表统计系统
前言 今天分享一个.NET开源、强大的Web报表统计系统：CellReport。 项目官方介绍 CellReport 诞生的初衷是为了解决日常快速制作统计报表的需要。 CellReport 是一个为复杂统计报表为核心目标的制作、运行工具。你可以使用数据库、excel文件、api服务、已有报表等为数据 ......
EAS_WEB更新解决方案后，无法登录web页面，显示connect.refused
本地bos更新测试环境的解决方案后，启动bos，登录web提示连接异常失败；看日志，在图中打断点发现了异常：6999是测试服务i的端口，我本地应该是56898端口，对配服务器的实例server1和以前备份的server1.发现了不同： 在同步服务器解决方案后，配置文件被更改了，改回去重启服务即可 ......
web前端css框架有哪些
Laravel是一个流行的PHP框架，它具有出色的可测试性，可以帮助开发人员在更短的时间内编写可靠的代码。但是，即使使用了这个框架，也可能会出现测试覆盖率较低的情况。测试覆盖率是指代码中已由测试案例覆盖的部分比例。测试覆盖率越高，代码质量越高。在本文中，我们将分享几种技巧，帮助您提高Laravel应 ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
WEB缓存代理服务
缓存代理服务 代理的工作机制 代替客户向网站请求数据，从而可以隐藏用户的真实IP地址 将获得的网页数据(静态 web 元素) 保存到缓存中并发送给客户端，以便下次请求相同的数据时快速响应 代理服务器的概念及作用 代理服务器是一个位于客户端和原始(资源)服务器之间的服务器，为了从原始服务器取得内容，客 ......
Nginx搭建web静态服务器之页面格式乱码
背景: 公司有个需求,要把产品的原型变成静态web发布到内网以供大家观看,这样就不用每个人都把原型拉下来然后再进行预览了.经过讨论决定使用nginx来做. 问题: 在实操的过程中发现确实可以发布成web静态页面,但是有个问题,页面格式是不正确的,打开后根本无法使用,使用F12开发者工作台调试发现js ......
随着 AI 的兴起，Web3 停滞不前丨 RTE 开发者日报 Vol.123
开发者朋友们大家好： 这里是 「RTE 开发者日报」 ，每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享 RTE （Real Time Engagement） 领域内「有话题的 新闻 」、「有态度的 观点 」、「有意思的 数据 」、「有思考的 文章 」、「有看点的 会议 」，但内容仅代表编 ......
国际Web标准在跨平台开发和移动优化方面的影响
Laravel是一个流行的PHP框架，它具有出色的可测试性，可以帮助开发人员在更短的时间内编写可靠的代码。但是，即使使用了这个框架，也可能会出现测试覆盖率较低的情况。测试覆盖率是指代码中已由测试案例覆盖的部分比例。测试覆盖率越高，代码质量越高。在本文中，我们将分享几种技巧，帮助您提高Laravel应 ......
ActiveMQ RCE CVE-2023-46604分析
一、漏洞触发点 org.apache.activemq.openwire.v12包下BaseDataStreamMarshaller类的createThrowable方法。 package org.apache.activemq.openwire.v12; BaseDataStreamMarshal ......
EAS_WEB提交是触发单据校验事件
submitBeforeHander:function(e){ var result = waf("#form").wafFormValidator("validateForm"); if(result ){ return false; } }, ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
EAS_WEB编辑表格锁定单元格不可编辑或解锁单元格
lockPayerBankInfo: function(rowid) { var collectionGrid = waf("#editGrid_collection"); //现金 银行账号、开户行等自动变为空 且锁定 collectionGrid.wafGrid("setCell", rowid ......
学习JavaScript中的Web组件和自定义元素
Laravel是一个流行的PHP框架，它具有出色的可测试性，可以帮助开发人员在更短的时间内编写可靠的代码。但是，即使使用了这个框架，也可能会出现测试覆盖率较低的情况。测试覆盖率是指代码中已由测试案例覆盖的部分比例。测试覆盖率越高，代码质量越高。在本文中，我们将分享几种技巧，帮助您提高Laravel应 ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
springmvc内嵌tomcat、tomcat整合springmvc、自研国产web中间件
springmvc内嵌tomcat、tomcat整合springmvc、自研国产web中间件 这是由于公司老项目转化springboot存在太多坑，特别是hibernate事务一条就坑到跑路，你又不想搞没听说过的国产中间件兼容，又不想搞weblogic、WebSphere等中间件的适配，不如直接把提 ......
信息打点-Web应用
企业信息 小蓝本 https://sou.xiaolanben.com/pc 企业信息 爱企查 https://aiqicha.baidu.com/ 主要看知识产权 网络空间 FOFA https://fofa.info/ 网络空间 全球鹰 http://hunter.qianxin.com/ 网络 ......
云数据库与Web网站：构建高效、可扩展的网络应用
云数据库与Web网站的关系
云数据库与Web网站之间存在着密切的关系。Web网站需要数据库来存储和管理用户数据、交易信息、内容资料等关键信息。而云数据库提供的弹性和可扩展性，使得Web网站能够根据业务需求快速地增加或减少存储资源，从而更加高效地应对用户访问和数据增长。
同时，云数据库还为Web网站提... ......
使用VSCode调试.Net Framework Web工程
※ VS code 只支持Debug 64位程序，不支持32位程序，如果是32位程序 需要重新build64位程序才能调试※ 暂时没找到自动下载.Net Framework Nuget包的方法，需要手动复制NutGet包到对应路径 1.VS Code->File->Open Folder… 打开so ......
WEB 前后端 总结
样例 : Huan Movie 前端: vue3 + arco.desion组件 + axios + pinia 后端: flask + python + 数据库 编辑器(工具很重要) websortm pycharm 技巧注意点: vue3 : 全局变量, v-bind(单项) v-model(双 ......
webservices设置web.config供远程调用
在网站的解决方案的下方找到web.config <system.web> <webServices> <protocols> <add name="HttpGet"/> <add name="HttpPost"/> </protocols> </webServices> <system.web> 2 ......