漏洞web sql
Cltphp 5.5.3漏洞复现
环境搭建 使用docker-compose搭建 docker-compose build docker-compose up -d 漏洞环境地址 https://github.com/0xs1riu5/vulawdhub 漏洞复现 点击查看Payload package main import ( ......
SQL 日期区间重叠判断
yyyy-MM-dd HH:mm:ss格式的数据, 多用于判断预约时间和每日排班冲突.对于冲突的情况使用列举法有（前提：s<e, s'<e') s' < e' < s < e: 新时间段在已有时间左边, 不包含, 情况1 s' < s < e' < e: 新时间段和已有时间左边有交集, 情况2 s ......
Vue 搭配 Spring MVC 创建一个 web 项目
Vue 搭配 Spring MVC 创建一个 web 项目 想要写一个登录的web应用程序。页面使用Vue，后端使用Spring MVC，最终打成war包，放在tomcat下启动。 1.创建Spring MVC项目，命名loginbackend，配置成web项目。 创建好web项目后，在src/ma ......
SQL数据导入出现-----[ERR] 1273 - Unknown collation: 'utf8mb4_0900_ai_ci'
[ERR] 1273 - Unknown collation: 'utf8mb4_0900_ai_ci' 大致原因：sql对应的mysql版本高于当前要导入的mysql库的版本，引发的1273错误。 解决方案： 打开sql文件，将文件中的所有utf8mb4_0900_ai_ci替换为utf8_gen ......
如何实现web在线编辑微软office(xls,word)？
很多人知道，在web浏览器中是无法直接预览Excel、world文档等文件的，让开发者很头疼。 谷歌Chrome经过开发团队不断优化，凭借运行界面简单，打开速度最快及扩展插件众多，Chrome已经成为了世界上最受欢迎的浏览器。不过有一点非常可惜，由于微软Office不是开源程序，所以Chrome一直 ......
Oracle释放异常锁表SQL
查询锁对象select count(*) from v$locked_object;select * from v$locked_object;查询被锁的表select b.owner,b.object_name,a.session_id,a.locked_mode,a.object_id from ......
Winrar代码执行漏洞(CVE-2023-38831)的原理分析
背景 在2023年8月23日，Group-IB威胁情报机构发布了一份报告，详细介绍了WinRAR任意执行漏洞CVE-2023-38831的攻击活动[1]。根据该报告，这个漏洞最早于2023年4月被攻击者利用，然后在2023年7月被Group-IB威胁情报机构发现并报告给了RARLAB。最终，RARL ......
Unicode单字符输入漏洞
挺简单的，不想多说，直接看这个博客吧： https://blog.csdn.net/xhy18634297976/article/details/123012162 这个unicode网站挺有用，记住吧： https://www.compart.com/en/unicode/ ......
Windows访问Kerberos认证HDFS web
我们可以通过Window访问keberos安全认证的HDFS WebUI，如果Windows客户端没有进行kerberos主体认证会导致在HDFS WebUI中看不到HDFS目录，这时需要我们在Window客户端进行Kerberos主体认证，在Window中进行Kerberos认证时可以使用Kerb ......
IIS：执行此操作时出错。文件名: \\?\D:\****\web.config
在IIS上搭建.Net Core 的WebAPI以后，调用时一直提示500(有web.config)/404(无web.config)。 点击IIS的错误页时，提示：执行此操作时出错。文件名: \\?\D:\****\web.config WebAPI是基于.Net Core 3.1的。 已经安装了 ......
MyBatis 动态 SQL 最全教程，这样写 SQL 太爽了！
动态 SQL 是 MyBatis 的强大特性之一。在 JDBC 或其它类似的框架中，开发人员通常需要手动拼接 SQL 语句。根据不同的条件拼接 SQL 语句是一件极其痛苦的工作。例如，拼接时要确保添加了必要的空格，还要注意去掉列表最后一个列名的逗号。而动态 SQL 恰好解决了这一问题，可以根据场景动 ......
一些SQL小技巧，不定期更新...
要将查询结果作为IN语句的查询条件，查询结果作为子查询，并在主查询中使用IN子句。 SELECT table_ids FROM cdc_table_sync WHERE sync_id = 'FLINK_CDC_SYNC_TABLE_198'; 结果为：c2a9f78ecc3f6a6c97c1295 ......
慢SQL原因分析之索引失效
现象 最近收到一个慢sql工单,慢sql大概是这样：“select xxx from tabel where type = 1”。 咦，type字段明明有索引啊，为啥是慢sql呢？ 原因 通过执行explain，发现实际上数据库执行了全表扫描，从而被系统判定为慢sql。这时有一定开发经验的同事会说： ......
【漏洞复现】深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞
1、简介 2、漏洞描述 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 3、受影响版本 深信服 SG上网优化管理系统 4、FOFA语句 title==“SANGFOR上网优化管理” 5、漏洞复现 POC POST /php/catjs ......
数据库sql中处理时间冲突问题
数据库现有数据其中两列: s - 开始时间, e - 结束时间. 在新插入数据s', e'之前需要判断两个时间之间是否有重合 因为使用mybatis-plus的缘故, 结论都使用s或e在符号前面. 1. s < e 比如yyyy-MM-dd HH:mm:ss格式的数据, 多用于判断预约时间和每日排班 ......
第2次作业-SQL语句的基本使用
第2次作业-SQL语句的基本使用 1.使用SQL语句创建数据库studentsdb。 create database studentsdb; (这一步忘了进行截图) 2.使用SQL语句选择studentsdb为当前使用数据库。 use studentsdb; (这一步忘了进行截图) 3.使用SQL语 ......
《Web安全基础》08. 漏洞发现
@目录1：漏洞发现1.1：操作系统1.2：WEB 应用1.3：APP 应用1.4：API 接口 & 系统端口1.4.1：API 关键字1.4.2：服务&端口1.4.3：相关资源2：总结 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 1：漏洞发现 1 ......
MySQL高级SQL语句
MySQL高级SQL语句 围绕两张表 Location表 Store_Info表 #select选择 SELECT Store_Name FROM Store_Info; #distinct去重 select distinct 列名 from 表名 #where条件查询 select distinc ......
MySQL 高级(进阶) SQL 语句——其二
MySQL 高级(进阶) SQL 语句 视图 CREATE VIEW 视图，可以被当作是虚拟表或存储查询。 视图跟表格的不同是，表格中有实际储存数据记录，而视图是建立在表格之上的一个架构，它本身并不实际储存数据记录。 临时表在用户退出或同数据库的连接断开后就自动消失了，而视图不会消失。 视图不含有数 ......
Redis漏洞总结--未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543)
Redis未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543) 环境复现 采用Vulfocus靶场进行环境复现，官网docker搭建有问题，具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败 CNV ......
Mybatis动态SQL
1、是什么 动态 SQL 是 MyBatis 的强大特性之一。在 JDBC 或其它类似的框架中，开发人员通常需要手动拼接 SQL 语句。根据不同的条件拼接 SQL 语句是一件极其痛苦的工作。例如，拼接时要确保添加了必要的空格，还要注意去掉列表最后一个列名的逗号。而动态 SQL 恰好解决了这一问题，可 ......
【漏洞复现】亿赛通 电子文档安全管理系统 dataimport 远程代码执行
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
【漏洞复现】亿赛通 电子文档安全管理系统 DecryptApplicationService2 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
【漏洞复现】亿赛通 电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
纯Python构建的Web应用框架: Solara
From: https://mp.weixin.qq.com/s/TbwvKnc4Kn0UX511zMXewA 格式问题，最好参见引文。 简介 虽然现在有很多 Python web 应用框架，但大多数都是为小型数据应用程序设计的，或者使用了未经大规模验证的范式。随着应用程序复杂性的增加，代码组织、可 ......
Python(Web时代)- 超简单：一行代码就能搭建网站
From: https://mp.weixin.qq.com/s/x2dJshrAdev4FweK4kwCyA 介绍 Streamlit是一款非常强大，可以实现快速创建和共享数据应用的Python库。借助他，我们可以在数分钟内构建出功能齐全的Web应用程序 相较而言，它比django、flask、p ......
shiro反序列化漏洞(CVE-2016-4437)漏洞复现 docker 手工+工具
漏洞特征： shiro反序列化的特征：在返回包的 Set-Cookie 中存在 rememberMe=deleteMe 字段 靶场搭建 cd /vulhub-master/shiro/CVE-2016-4437 docker-compose up -d访问 http://ip:8080 漏洞特征检测 ......
2021年深育杯Web-log复现记录
web-log 文件下载 访问地址后直接下载了log文件，BurpSuite抓包，在http响应报文字段中可以查看 这个log文件的命名是以日期，尝试查看当天的日志，发现了Java的SpringBoot服务 所以可以下载jar包 日志中的logname是要传的参数，可以实现web目录下的文件下载 代 ......