漏洞web sql
Java MVEL表达式注入漏洞原理研究
一、Java MVEL表达式原理 MVEL全称为：MVFLEX Expression Language，是用来计算Java语法所编写的表达式值的表达式语言。MVEL的语法很大程度上受到Java语法的启发，但为了使表达式语法更高效,还是有一些基本差异，例如可以像正则表达式一样直接支持集合、数组和字符串 ......
Java SPEL表达式注入漏洞原理研究
一、Java SpEL表达式基本原理 SpEL（Spring Expression Language）简称Spring表达式语言，在Spring 3中引入。 SpEL能在运行时构建复杂表达式、存取对象图属性、对象方法调用等等，可以与基于XML和基于注解的Spring配置还有bean定义一起使用。 在 ......
Web SSH 的原理与在 ASP.NET Core SignalR 中的实现
前言 有个项目，需要在前端有个管理终端可以 SSH 到主控机的终端，如果不考虑用户使用 vim 等需要在控制台内现实界面的软件的话，其实使用 Process 类型去启动相应程序就够了。而这次的需求则需要考虑用户会做相关设置。 原理 这里用到的原理是伪终端。伪终端（pseudo terminal）是现 ......
php＜= 7 . 4 . 21 development server源码泄露漏洞复现
前言 前一段时间在看羊城杯wp里了解到了这个漏洞，觉得挺有意思尝试复现一下( 这里附上原漏洞地址 https://blog.projectdiscovery.io/php-http-server-source-disclosure/ 版本 PHP<= 7 . 4 . 21 漏洞成因 通过php -S ......
CVE-2020-0022 蓝牙漏洞复现
CVE-2020-0022 参考连接： CVE-2020-0022 蓝牙漏洞初探（上）一个bug引发的血案-安全客 - 安全资讯平台 (anquanke.com) CVE-2020-0022 “BlueFrag”漏洞分析 (bestwing.me) Diff - 3cb7149d8fed2d7d77 ......
【pwn】[SWPUCTF 2022 新生赛]InfoPrinter--格式化字符串漏洞，got表劫持，data段修改
下载附件，checksec检查程序保护情况： No RELRO,说明got表可修改 接下来看主程序： 函数逻辑还是比较简单，14行出现格式化字符串漏洞，配合pwntools的fmtstr_payload模块可直接攻击，然后就是题目提供了libc，然后第10行又泄露puts函数的地址，可直接计算出基址 ......
用命令窗口合并多个sql文件方法
1. 需求：将多个sql合并为一个sql方法 有多个sql文件，用navicat导入，一个一个导入感觉太麻烦，然后在网上搜了一下，将多个sql合并为一个sql方法，步骤如下： 1.1 找到存放sql的文件夹，在地址栏清空，输入cmd，回车，就看到命令窗口。 1.2 然后输入以下命令 ，然后回车即可。 ......
执行SQL 获取一个Model
sqlParams?.ToArray() == sqlParams != null ? sqlParams.ToArray() : null /// <summary> /// 获取最新的数据 /// </summary> /// <returns></returns> public WeldRes ......
分页查询任务列表 支持SQL
/// <summary> /// 分页查询任务列表 /// </summary> /// <param name="where"></param> /// <returns></returns> public PageModel<TaskModel> GetListByPageView(TaskS ......
2023 SHCTF-校外赛道 WEB WP
WEEK1 babyRCE <?php $rce = $_GET['rce']; if (isset($rce)) { if (!preg_match("/cat|more|less|head|tac|tail|nl|od|vi|vim|sort|flag| |\;|[0-9]|\*|\`|\%|\ ......
CITECT2018R2做WEB发布练习2-安装webserver，配置用户
这一篇博客我在新浪发表过，地址是CITECT2018R2做WEB发布练习2-安装webserver，配置用户_来自金沙江的小鱼_新浪博客 (sina.com.cn) 在这里也记录一遍。 为了实现citect的web发布功能，需要安装web服务器，我将web服务器和IO服务器、报警服务器等安装在同一台 ......
citect2018R2web发布练习1-安装IIS
这一篇博客我在新浪博客记录过，地址是citect2018R2web发布练习1-安装IIS_来自金沙江的小鱼_新浪博客 (sina.com.cn) 在这里也记录一遍。 citect2018R2进行web发布需要安装IIS，在控制面板-程序中添加windows功能，按照下图添加IIS组件。 和WINCC ......
sql注入
sql注入 MySQL前置知识 重要表 MySQL5.0后，默认在数据库存放"information_schema"数据库 库里三个重要表：SCHEMATA、TABLES、COLUMNS SCHEMATA存储该用户所有数据库的库名，SCHEMA_NAME字段就是所有数据库的库名 TABLES存储该用 ......
Flutter web开发
dependencies: flutter: sdk: flutter dio: ^5.3.3 get: ^4.6.6 shared_preferences: ^2.2.2 firebase_core: ^2.5.0 firebase_analytics: ^10.1.1 firebase_perf ......
[-005-]-Python3+Unittest+Selenium Web UI自动化测试之页面滑动
1.上下滑动 a.滑动 # 滑动至页面底部： js1 = "window.scrollTo(0, document.body.scrollHeight)" self.driver.execute_script(js1) # 滑动至页面顶部： js2 = "window.scrollTo(0, 0)" ......
PL/SQL 基础用法
PL/SQL 基础用法 数据库相关 show databases; show table status; show open tables; show create database leetcode; create database my_test; show databases; drop da ......
2How To Use Python On A Web Page With Jinja2 - Fla 21:30
# localhost:5000/user/John @app.route("/user/<name>") def user(name): return render_template("user.html", user_name=name) 这段代码是使用了 Flask 框架创建一个路由。具体解释 ......
SQL Server数据库创建远程服务器备份计划（小白详细图文教程）
一、前言 最近项目系统做安全加固，以前是本地备份，现在需要做远程内网服务器数据库备份，后期也有可能做异地备份。下面以SQL Server2016 内网服务器数据库备份为例， 数据库服务器地址：192.168.10.200 备份服务器地址：192.168.10.100 二、创建存储文件夹192.168 ......
java web jsp 分页显示代码
<%@ page language="java" contentType="text/html; charset=gb2312" pageEncoding="gb2312"%><%@ page import="java.sql.*, chap03.*"%><!DOCTYPE html PUBLIC ......
[WEB安全] XSS攻击防御 Vue
一、概念 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。 这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。 攻击成功 ......
21.14 Python 实现Web指纹识别
在当今的Web安全行业中，识别目标网站的指纹是渗透测试的常见第一步。指纹识别的目的是了解目标网站所使用的技术栈和框架，从而进一步根据目标框架进行针对性的安全测试，指纹识别的原理其实很简单，目前主流的识别方式有下面这几种。这些指纹识别方式都是通过分析目标网站的特定特征或行为，从中推断所使用的框架或技术... ......
SQL Server2022安装图文教程
一：下周（1）官网下载链接https://www.microsoft.com/zh-cn/sql-server/sql-server-downloadsSQL Server 下载 | Microsoft（2）在下载目录中找到下面这个小的安装包 SQL2022-SSEI-Dev.exe，运行开始下载S ......
[WEB安全] CSRF攻击和防御
一、什么是CSRF 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 跟跨网站脚 ......
捡起ctf学习 day3 BUU SQL COURSE 1
一.BUU SQL COURSE 1 SQL注入 类型 字符型、数字型、搜索型 过程 F12找到了隐藏url，存在get请求传参 ?id=0 union select 1,group_concat(table_name) from information_schema.tables where ta ......
1418 -This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA in its declaration
今天在mysql中创建函数的时候，报错如下： ERROR 1418 (HY000): This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA in its declaration and binary logging is ......
calibre-web个人图书在线管理
calibre 注：图片来【本地图书管理：通过calibre-web打造个人在线书城_白毛偷二的博客-CSDN博客】 https://blog.csdn.net/qq_39366927/article/details/123013413 calibre官方下载地址：https://calibre-e ......
java基础漏洞学习----SSTI漏洞
java基础漏洞学习 SSTI漏洞 Velocity模板注入 Java中有以下这些常见的模板引擎:XMLTemplate,Velocity,CommonTemplate,FreeMarker,Smarty4j,TemplateEngine 其中Velocity在Java中使用较多 把以下内容用bur ......
BUUCTF-NewStarCTF 2023-WEB
培训 1.1 一。知识 1.1 302重定向 题目描述 点击给出的链接后，没有发生任何变化。 解决方案 通过查看网络请求，可以发现发生了302临时跳转，所以我们无法通过浏览器直接访问未跳转的页面，而flag 可能藏在我们目前无法访问的页面之中。所以我们要想办法去访问未跳转的原网站。 而不强制跳转我们 ......
SQL必知必会
第二章 检索数据 2.1 检索不同的值 返回不同的值 SELECT DISTINCT ID FROM Product; 不能部分使用DISTINCT,作用于所有的列 2.2 限制结果 限制最多返回多少行 SELECT TOP 5 prod_name FROM Product; 2.3 注释 用--来 ......