漏洞web
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP 2.x 任意代码执行漏洞 ThinkPHP 2.x 版本中，使用preg_replace的/e模式匹配路由: $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', impl ......
Web
CookieTest.java @WebServlet("/cookieTest") public class CookieTest extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServlet ......
amazon-redshift-jdbc-driver 任意代码执行漏洞
漏洞简介 amazon-redshift-jdbc-driver 2.1.0.7及更低版本中存在潜在的远程命令执行问题。当插件与驱动程序一起使用时，它会根据通过sslhostnameverifier、socketFactory、sslfactory和sslpasswordcallback连接属性提供 ......
【漏洞复现】蓝凌OA sysUiComponent 任意文件上传漏洞
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 EK ......
01-前言&WEB标准
. typora-copy-images-to: media 第01阶段.前端基础.认识WEB 基础班学习目标 目标： 能根据psd文件，用HTML+CSS 布局出符合W3C规范的网页。 网站首页 列表页、详情页、登录页、 注册页等等。。。。 课程安排 就业班详情 参看： http://www.it ......
XCTF-Web_php_unserialize
访问查看 是一道经典的反序列化题目，尝试解题，大概一下脚本，需要传入var进行反序列化 php代码会先将var传入的值进行base64解码， 然后进行perg_match()正则匹配判断，如果匹配成立就执行die()方法终止脚本运行 使用unserialize()方法反序列化我们传入的值 __wak ......
WEB安全漏洞扫描及其审计
一． 实验目的 （1）掌握网络漏洞扫描的原理和方法 （2）复习Nmap的使用命令和kali的使用 （3）学习开源扫描工具Nikto的使用 二． 实验环境 Windows7虚拟机一台，kali虚拟机一台 三． 实验工具 VMWare、PHPStudy、Nilto、Nmap 四． 实验步骤 （1）在靶机 ......
关于 ABAP OPEN SQL 注入漏洞的防御
SQL 注入是一种代码注入技术，攻击者通过在查询中注入恶意 SQL 代码，以此改变查询的原始意图。这可能导致未授权的数据访问、数据篡改、甚至数据丢失。 在 SAP ABAP 中，SQL 注入的风险主要来自于动态构造的 SQL 语句。ABAP 提供了 Open SQL 和 Native SQL 两种方 ......
近期 OpenAI 惊现 ChatGPT 3.5 用户可以越权使用 ChatGPT 4 的漏洞
ChatGPT 4.0 每个月 20 美元的订阅费用，让不少想尝试的朋友们有点犹豫不决。 昨晚(2023年11月16日)睡觉之前我刷到这样一条新闻，ChatGPT 3.5 的用户，可以通过 url 里拼接参数的方式，直接使用 ChatGPT Gizmo 模型。 看具体的效果吧。下面部分截图，来自掘金 ......
API成批分配漏洞介绍
API成批分配漏洞介绍API 特定：可利用性 2 利用通常需要了解业务逻辑、对象关系和 API 结构。 在 API 中利用批量分配更容易，因为按照设计，它们公开了应用程序的底层实现以及属性名称。安全弱点： 现代框架鼓励开发人员使用自动将客户端输入绑定到代码变量和内部对象的函数。 攻击者可以使用这种方 ......
什么是 Web 应用性能参数中的 First Contentful Paint
"First Contentful Paint"（简称 FCP）是一个非常重要的性能指标，用于测量我们的网页在用户的设备上渲染出第一片有意义内容的时间点。这个指标是 Web 性能用户体验的关键部分，因为它直接关系到用户对网站加载速度的第一印象。在互联网世界中，每一毫秒的延迟都可能影响用户的满意度，甚 ......
[MDP.NetCore] 使用Azure Portal，開發一個從GitHub持續佈署到Azure Container Apps的Web站台
使用Azure Portal，開發一個從GitHub持續佈署到Azure Container Apps的Web站台 程式碼簽入GitHub之後，啟動GitHub Action流程，編譯並部署程式到Azure Container Apps，是開發系統時常見的功能需求。本篇範例協助開發人員使用GitHu ......
WEB端常见的bug
页面布局方面 1、页面一行内容超长展示错乱 需要根据长度的边界值设计用例，一般有超长的验证，预期一般是折行显示或者省略显示。 2、更换设备布局错乱 可能出现在兼容问题，需要考虑各种设备（win、mac）、浏览器版本内核。 页面元素方面 1、输入域提示信息不明确 输入框没有明确的提示，输入完最后确认才 ......
Java Web 实现文件上传和下载接口功能
1.上传java代码实现 @ResponseBody @PostMapping("/upload") public ResponseVo upload(@RequestParam(value = "file", required = false) MultipartFile multipartFil ......
Web API(一些记录)
Web API(一些记录) 1.注意当使用间隔函数的时候做轮播图，点点的效果，删除需要放在间隔函数内，不能在函数外面声明，在外面的话删的点就固定了，放里面就是每执行一次就再选择一次 2.i--在事件点击函数里面也是立马执行吗，不是先把函数里面的其他东西执行完，再执行i--吗？ 答：是的因为i--它是 ......
谨防利用Redis未授权访问漏洞入侵服务器
说明： Redis是一个开源的，由C语言编写的高性能NoSQL数据库，因其高性能、可扩展、兼容性强，被各大小互联网公司或个人作为内存型存储组件使用。 但是其中有小部分公司或个人开发者，为了方便调试或忽略了安全风险，没有设置密码并直接对外开放了6379端口，那么这就是一个危险的行为。 漏洞成因： 未对 ......
Java Web实现文件下载的几种方式
文件下载可以说是网站的基础功能，要实现最下载功能，有一种最基本的方法，那就是将超链接的href属性指向对应的资源文件。 如下面连接指向了百度首页的图片： I'm the index of Baidu 但这种方式的缺陷也是很明显的，目录信息被获取，不利于信息安全。其实信息安全还是其次，主要还 ......
JeecgBoot3.5 漏洞升级 — 快速文档
近几年来，黑客攻击行为呈现出日益复杂和隐蔽的趋势，对个人和组织的安全造成了严重威胁。黑客们不断寻找新的漏洞和安全漏洞，利用各种手段进行网络攻击，包括恶意软件、网络钓鱼、勒索软件等。因此，我们每个人都需要关注漏洞风险，加强网络安全意识，及时更新系统补丁。目前有网友反馈受到攻击勒索，虽然我们的商业客户并 ......
JeecgBoot3.0 漏洞升级 — 快速文档
近几年来，黑客攻击行为呈现出日益复杂和隐蔽的趋势，对个人和组织的安全造成了严重威胁。黑客们不断寻找新的漏洞和安全漏洞，利用各种手段进行网络攻击，包括恶意软件、网络钓鱼、勒索软件等。因此，我们每个人都需要关注漏洞风险，加强网络安全意识，及时更新系统补丁。目前有网友反馈受到攻击勒索，虽然我们的商业客户并 ......
区块链与Web3.0：创新与监管的交汇
币安被罚43亿美元，赵长鹏认罪辞职，全球最大加密货币交易所币安及其创始人赵长鹏与美国政府达成了认罪协议，为违反美国反洗钱法律接受了高额罚金。这一事件引发了对加密货币领域监管的热议，也呈现出了监管与技术创新之间的挑战。 在区块链和加密货币领域的创新中，我们看到了未来金融生态系统的雏形。区块链技术的去中 ......
2.web(HTTP,Tomcat,SpringBootWeb)
web(HTTP,Tomcat,SpringBootWeb) HTTP: 概念: Hyper Text Transfer Protocol,超文本传输协议,规定了浏览器和服务器之间数据传输的规则; 特点; 基于TCP协议：面向连接，安全； 基于请求-响应模型的：一次请求对应一次响应； HTTP协议是 ......
0xGame week4-WEB wp
0xGame个人结语 完结撒花！！！学到了很多很多，算是我这个WEB菜鸡过渡期的一个见证吧。0xGame虽然也没做出来几道（大嘘），但是一步步跟着复现也学了很多好玩的知识点和思路，希望下次能进化成WEBak哥hhhhhh~~~~ 来看最后一周，全是java框架，麻了。 spring 整体不难，hin ......
2023华为杯研究生赛awdp-web复现
被我们web队组会狠狠push了...但是看了下这个研究生赛的题目，难度还是不高的，还不至于队里佬们打实时比赛我看着都费劲那种.....😭😭😭 Constellation_query 源码： from flask import Flask, request, render_template,r ......
Web开发技术架构设计
Web开发技术架构设计是一项非常重要的工作，它关系到Web应用的性能、安全、可靠性等方面。以下是Web开发技术架构设计中需要考虑的几个方面： 1、前端技术架构设计 前端技术架构设计是Web开发技术架构设计中重要的一环。前端技术架构设计包括界面设计、交互设计、视觉设计、前端框架和库的选择、代码规范等方 ......
遇到的问题之“web container destroy and kill the job.-Web容器销毁和终止作业”
一.问题 JobThread toStop, stopReason:web container destroy and kill the job. 2023-11-22 18:10:10 [com.xxl.job.core.thread.JobThread#run]-[175]-[Thread-47 ......
2023最全的Web自动化测试介绍（建议收藏）
做测试的同学们都了解，做Web自动化，我们主要用Selenium或者是QTP。 有的人可能就会说，我没这个Java基础，没有Selenium基础，能行吗？测试虽然属于计算机行业，但其实并不需要太深入的编程知识！ 01、行业现状 我们先看看目前的行业现状： 测试行业现在70%是以手工测试为主，那么只 ......
SafeLine Web 安全网关保护你的网站不受黑客攻击
SafeLine 简介 今天，推荐给大家的是一款在社区广受好评的网站防护工具 —— SafeLine Web 安全网关。 简单来说这是一个自带安全 buf 的 Nginx，它基于业界领先的语义分析检测技术开发，作为反向代理接入，保护你的网站不受黑客攻击。 SafeLine 的开发团队长亭科技在 We ......
web图片上传 【flask+vue2】
直接上传代码demo from flask import Flask, request, jsonify import os from flask_cors import CORS # 导入CORS模块 # 文件存储的目录 UPLOAD_FOLDER = 'uploads' ALLOWED_EXTE ......
界面组件DevExpress Reporting v23.1 - Web报表设计器功能升级
DevExpress Reporting是.NET Framework下功能完善的报表平台，它附带了易于使用的Visual Studio报表设计器和丰富的报表控件集，包括数据透视表、图表，因此您可以构建无与伦比、信息清晰的报表 界面组件DevExpress Reporting v23.1已经发布一段 ......