漏洞web sql
9.16 web
标题排版： 图片标签:<img> 三个属性：src:指定图像的ur1(绝对路径相对路径) width:图像的宽度(像素/相对于素的百分比) height:图像的高度(像素 /相对于素的百分比) ctrl + shift + / ：快捷抽取成注释 1.标题标签标签: <h1>...</h1> (h1- ......
XXE漏洞
来自： [NCTF2019]Fake XML cookbook 在moectf2023中也有一道题知识点是XXE漏洞，只不过那道更明显一点。 XXE漏洞全称XML External Entity Injection 即XML外部实体注入。 XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的 ......
Jeecgboot-sql布尔盲注
最近大四在找实习工作，实在没什么心思学习，准备入职还被hr阴阳怪气，难受死我了 昨天看到微步发的jeecgboot的sql注入 其实主要是绕过sql黑名单检查，不止/show接口存在sql注入 漏洞分析 上一篇模板注入那里有提到sql注入黑名单检查 jimureport-spring-boot-st ......
网络安全-逻辑漏洞
免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、逻辑漏洞：因为代码的逻辑产生了问题所产生的漏洞，A保存提交表单-B审核-C确认，A保存提交表单-C确认。场景：验证码绕过、密码找回、支付漏洞、越权漏洞 2、验证码（CAPTCH ......
AppSpider Pro 7.4.055 for Windows - Web 应用程序安全测试
AppSpider Pro 7.4.055 for Windows - Web 应用程序安全测试 Rapid7 Dynamic Application Security Testing (DAST) 请访问原文链接：https://sysin.org/blog/appspider/，查看最新版。原创 ......
金碟星空云 sql server常用表(防遗忘)
数据表命名基本规则：表名前缀：t_ 或者 T_视图前缀：v_ 或者 V_多语言表后缀：_L关联关系表后缀：_LK一、元数据元数据: t_meta_objectType元数据扩展信息表: t_meta_objectType_E元数据缓存表: T_META_OBJECTTYPECACHE元数据视图表: ......
jsp 之文件包含漏洞
一、静态包含 被静态包含文件的后缀名可以是txt、png、jpg等，只要文件内容是正常的jsp内容，被包含文件就可以正常加载、编译和执行。 <%@ page contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %> <!DOCTYP ......
如何使用 Harbor 和 Trivy 快速扫描镜像漏洞
如何使用 Harbor 和 Trivy 快速扫描镜像漏洞 奇妙的Linux世界 2023-09-16 11:24 发表于重庆 以下文章来源于Harbor进阶实战 ，作者键客李大白 Harbor进阶实战. 本公众号主要分享云原生领域Harbor私有镜像仓库在实际业务场景中的一些知识。harbor企业级 ......
解密Prompt系列15. LLM Agent之数据库应用设计：DIN & C3 & SQL-Palm & BIRD
这一章我们来唠唠大模型和DB数据库之间的交互方案，除了基于Spider数据集的SOTA方案DIN之外，还会介绍两个改良方案C3和SQL-Palm，以及更贴合实际应用的大规模复杂SQL数据集BIRD。 ......
通达OA前台任意用户登录漏洞复现
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境1.5、修复建议 说明 内容 漏洞编号 漏洞名称 通达OA前台任意用户登录漏洞复现 漏洞评级 影响范围 通达OA<11.5 通达OA 2017版本 漏洞描述 通达OA是一套国内常用的办公系统，此次安全更新修复的高危漏洞为 ......
vue页面集成海康威视web视频播放插件
参考大神链接：https://www.jianshu.com/p/71d97362fdd8 1、进入海康威视官网下载web视频插件 下载插件开发包：https://open.hikvision.com/download/5c67f1e2f05948198c909700?type=10 官方教程：ht ......
sql 基础学习（一）
创建一个数据表 -- 目标 : 创建一个school数据库 -- 创建学生表(列,字段) -- 学号int 登录密码varchar(20) 姓名,性别varchar(2),出生日期(datatime),家庭住址,email -- 创建表之前 , 一定要先选择数据库 代码如下： CREATE TABL ......
永恒之蓝漏洞的利用
永恒之蓝漏洞的利用 一、实验前准备 首先关闭win7的防火墙，开启445端口，并且攻击机（kali）和靶机（win7）可以互相ping通。 二、实验过程 使用kali打开msfconsole，使用它先进行win7靶机的445端口扫描，检查其是否打开，然后我们搜索ms17-010模块。 这里我们可以得 ......
Web阶段：第三章：JavaScript语言
《JavaScript语言精粹》点击下载，密码：synu JavaScript介绍:1.Javascript语言诞生主要是完成页面的数据验证。2.它运行在客户端，需要运行浏览器来解析执行JavaScript代码。3.JS是Netscape网景公司的产品，最早取名为LiveScript;为了吸引更多j ......
SQL 获取当前部门、部门人员，以及它的子级
部门及子部门 ( WITH RECURSIVE dept AS ( SELECT id, jgjc as name, jgbm as jgbh, sjjgbh, 'JG' as type FROM t_jgxx WHERE jgbm = '111111' and isdel = 0 UNION AL ......
Web阶段：第四章：常用的正则表达式
整数或者小数：^[0-9]+\.{0,1}[0-9]{0,2}$只能输入数字：”^[0-9]*$”只能输入n位的数字：”^\d{n}$”只能输入至少n位的数字：”^\d{n,}$”只能输入m~n位的数字：”^\d{m,n}$”只能输入零和非零开头的数字：”^(0|[1-9][0-9]*)$”。只能输 ......
MySQL实战实战系列 01 基础架构：一条SQL查询语句是如何执行的？
这是专栏的第一篇文章，我想来跟你聊聊 MySQL 的基础架构。我们经常说，看一个事儿千万不要直接陷入细节里，你应该先鸟瞰其全貌，这样能够帮助你从高维度理解问题。同样，对于 MySQL 的学习也是这样。平时我们使用数据库，看到的通常都是一个整体。比如，你有个最简单的表，表里只有一个 ID 字段，在执行 ......
【填坑、解决方案】Apache Shiro历史高危反序列化漏洞预警 （shiro-550、shiro-721）
华为这个【Apache Shiro历史高危反序列化漏洞预警 （shiro-550、shiro-721）】漏洞预警，网上两类方案，无非是：①改代码改默认shiro密码（几十个版本测下来，改不了^o^ 哈哈哈，生无可恋... 一度以为成功了，实际上是爆破工具目标地址，不认ip开头，空欢喜，哈哈），②co ......
Gradio：为你的机器学习模型快速构建Web UI
Gradio是一个开源库，用于仅使用Python构建易于使用且易于共享的应用程序。它特别适用于机器学习项目，旨在使测试、共享和展示模型简单直观。 安装 Gradio的安装非常简单，直接使用pip即可安装： pip install gradio 创建第一个程序 import gradio as gr ......
springmvc中完整的web.xml的配置与完整的springmvc.xml配置
2023-09-15 web.xml <!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd" > <web- ......
Web阶段：第五章：JQuery库
Jquery介绍1.什么是JQuery ?jQuery，顾名思义，也就是JavaScript和查询（Query），它就是辅助JavaScript开发的js类库。 2.JQuery核心思想:它的核心思想是write less,do more(写得更少,做得更多)，所以它实现了很多浏览器的兼容问题。 3 ......
Web阶段：第八章：Servlet上
Servlet技术a)什么是Servlet1、Servlet是一个接口（JavaEE规范）2、Servlet是运行在服务器（Tomcat或其他的服务器）上的小程序。3、Servlet程序用来接收用户的请求，和给客户端响应数据。（接收请求，回传响应） b)手动实现Servlet程序1、编写一个类去实现 ......
CTF题目-must use [ctf-Web-Broswer]
一道CTF题目，请求后页面如下： 这里根据提示需要我们使用ctf-Web-Broswer，这个很明显是更改User-Agent的一个套路 python简单写下 import requests url='http://1.1.20.100:8001/' headers={ "User-Agent":" ......
k8s---yaml文件，image，node选择器，selector，运行web服务(nginx，tomcat) NFS挂载
原文：https://blog.csdn.net/weixin_45697293/article/details/118673332 文章目录四. yaml文件Pod 资源清单详细解读镜像下载策略node节点选择器1. 创建namespace.yaml文件2. yaml与json：3. yaml文件 ......
Web阶段：第十章：Servlet下
HttpServletRequest类a)HttpServletRequest类有什么作用。HttpServletRequest类它的作用是。每次只要有请求进来 。Tomcat服务器就会把请求的协议内容封装到HttpServletRequest对象中。我们主要是从Request类中获取请求的信息。它 ......
Web阶段：第九章：Http协议
Http协议a)什么是HTTP协议什么是协议?是双方，或多方，相互约定一起遵守的规则，叫协议。HTTP协议?http协议是客户端和服务器之间通信，客户端和服务器都需要遵守的数据格式，以及内容叫协议。协议中的内容又叫报文。 b)请求的HTTP协议格式协议分为请求协议和响应协议请求协议GET请求1、请求 ......
支持JDK19虚拟线程的web框架，之三：观察运行中的虚拟线程
本篇借助JProfiler工具，从线程的观察结果去印证官方资料，做到理论结合实践，让您领先一步，掌握和了解神秘的虚拟线程内幕 ......
DevSecOps 中的漏洞管理（下）
建立漏洞管理程序以支持DevSecOps 在讨论DevSecOps及DevOps模型中包含安全性的重要性时，建立有效的漏洞管理实践是非常重要的。这可以通过将漏洞管理设置为程序来实现。 我们可以开始对IT组织进行漏洞管理评估。人们经常问的问题可能是，既然已经建立了一些补救机制，为什么还需要进行评估。但 ......