漏洞web
使用Swagger，在编写配置类时报错Caused by: java.lang.NullPointerException: Cannot invoke "org.springframework.web.servlet.mvc.condition.PatternsRequestCondition.getPatterns()" because "this.condition" is null
1.问题 Caused by: java.lang.NullPointerException: Cannot invoke "org.springframework.web.servlet.mvc.condition.PatternsRequestCondition.getPatterns()" b ......
web3
WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例 #知识点： 1、过滤函数缺陷绕过 2、CTF 考点与代码审计 详细点： 与= ==：弱对比，不对比类型 ：强对比，会对比类型 md5 : md5() 用来计算 MD5 哈稀。语法为：md5($str, $raw_output ......
【pwn】[FSCTF 2023]stackmat --格式化字符串漏洞泄露canary
看一下程序的保护状态 开了canary，接着看一下代码逻辑 可以发现，这里有格式化字符串漏洞，同时gets函数有栈溢出漏洞，现在只需要确定我们输入到buf的内容在格式化字符的第几个参数就行 可以确定buf在格式化字符串的第8个参数，又因为buf的偏移是0x20,所以canary在11个参数，因为ca ......
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） Apache Shiro是一款开源安全框架，提供身份认证、授权、密码学和会话管理。Shiro框架直观、易用，同时也提供健壮的安全性。 Apache Shiro1.2.4以及以前部版本中，加密的用户信息序列号后存储在名为r ......
web第三章网页之间的跳转
本章首节是超链接 链接由以下三部分组成： <a>文本或图片</a>标签为链接的源点“ 内属性href=···，标签<a>最基本属性（内加各种链接） 路径地址（url），要链接的目标，简单来说就是说可以复制一个链接 超链接的路径 1.绝对路径：是指一个完整的资源地址可以是外部链接 基本格式：通讯协议： ......
【第13章】网络安全漏洞防护技术原理与应用
13.1 网络安全漏洞概述 13.1.1 网络安全漏洞概念 网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。根据已经公开的漏洞信息，网络信息 ......
Spring基于web.xml的启动时的处理流程
基于web.xml的Spring web应用程序少不了以下这个配置： <!-- 监听器：启动Web容器时，自动装配ApplicationContext的配置信息，完成容器的初始化--> <listener> <listener-class>org.springframework.web.contex ......
CVE-2023-4357 Chrome任意文件读取 [漏洞复现]
CVE-2023-4357 Chrome任意文件读取 >漏洞描述 由于未充分验证 XML 中不受信任的输入，远程攻击者可利用该漏洞通过构建的 HTML 页面绕过文件访问限制，导致chrome任意文件读取。 漏洞复现 > 影响版本 Google Chrome < 116.0.5845.96 proxy ......
什么是 WAF - Web Application Firewall
在我们深入探讨网络安全领域的多种技术和工具之前，让我们先理解一下 "WAF"。WAF 是 Web Application Firewall（网络应用防火墙）的缩写，它是一种保护 web 应用的特殊防火墙。WAF 旨在过滤、监控和阻止来自所有 HTTP 流量的恶意攻击。与传统的网络防火墙不同，WAF ......
使用Java写一个简易web服务器
使用Java写一个简易web服务器来替代nginx功能。 main: public static void main(String[] args) { ServerConfigLoader serverConfigLoader = Factory.serverConfigLoader(); Serv ......
记一个漏洞处理,SSH框架上传限制文件类型,以及关于文件上传安全问题的讨论
与同事讨论的文件上传安全问题: 1.老项目采用的上传至项目下某个目录的做法是很不安全的,容易被访问到上传文件,应当制定到项目之外的目录. 2.如果只使用一次,比如上传Excel导入数据,则可以不将文件保存到磁盘. 3.限制文件类型使用 后缀名 判断即可,因为只要黑客可以操作修改后缀名了,那改文件头之 ......
Web元素定位
Web元素定位 分类：ID、Name、Class、Link Text、Partial Link Text、XPath、Css、Tag 1. ID：直接使用：kw 1 <input type="text" class="s_ipt" name="wd" id="kw" maxlength="100" ......
Docker部署mind-map | 一个 Web 思维导图
一、介绍 思维导图在日常工作中扮演着不可或缺的角色，不论你从事哪个行业，制作思维导图都能使你的工作流程更加清晰、有条理。今天，我要向您推荐一个可以私有化部署的思维导图项目。这个项目支持直接使用docker进行部署，而且操作简单，只需按照教程进行操作即可。此外，这个项目可以在群晖、极空间以及绿联等轻N ......
Web服务端开发的线程问题
Web服务端和线程安全问题 线程和类有关联吗? 线程（Thread）和类（Class）在计算机编程中是两个不同但可以关联的概念。 线程（Thread）： 线程是指在进程中执行的独立的执行单元。一个进程可以包含多个线程，它们共享进程的资源，但每个线程有自己的执行流。多线程的编程可以提高程序的并发性，允 ......
JavaEE的结构：什么是web层，什么是服务层？
老师给布置的作业里面写着：实现某某的web层/服务层。 我直接懵逼，什么算是web层，web层需要我实现什么功能？ 于是上网搜索了一下，大概、也许是这个意思吧。 首先，web项目分三层结构：web层、服务层、dao层。 web层： 1.获取参数，封装为bean对象 2.调用服务层处理业务 3.响应数 ......
web02
域对象 (域对象通常是指具有属性的对象，也被称为属性对象。) request httpSession session 会话对象 session的生命周期 第一次向服务器请求获取session会创建session对象； session有一个标识sessionID，tomcat会将这个sessionID ......
【漏洞复现】JumpServer伪随机密码重置漏洞[CVE-2023-42820]
Jumperver是飞致云公司(https://www.jumpserver.org)旗下开源的堡垒机，是国内最受欢迎的开源堡垒机之一。小编也经常使用，也介绍给一些运维的客户使用,简直是运维神器。 2023年9月爆出CVE-2023-42820造成任意用户密码重置漏洞。大概就是Jumpserver的 ......
CNVD-2018-01084 漏洞复现
CNVD-2018-01084 漏洞复现 前言 最近摆大烂，好像什么也没干，简单复现下这个漏洞 固件下载 之前想要复现 D-link 的漏洞时，去官网找附件不是没有就是小版本不对，zikh26 师傅给我说了一个网址这个上面 D-link 的附件基本都有 https://ftp.dlink.ru/pu ......
Fiddler not intercepting PowerShell web requests
Fiddler not intercepting PowerShell web requests Fiddler actually works via a proxy, and automatically sets proxy settings in IE when running. You can ......
web nginx 大量time_wait 几乎没有establish
#!/usr/bin/python # -*- coding: utf-8 -*- #+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ #@auhor by ruiy # # ......
web前端第二章
正式开始学习前端的各种代码了 首先学习的是标签 所学标签基本上都是双标签用（/）符号表示结束，以后提到单标签会注明提示 1.<h>标签：标题标签分为<h1> 至<h6>输入之后会一次降级 2.<p>标签：段落标签（可以单标签，下行有留白） 3.<br>标签：换行标签（可以单标签，下行无留白）， 还提 ......
web
定义Servlet的方法：继承 HttpServlet service的作用： 根据获取用户请求的方法不同，执行不同的方法 浏览器使用get请求方法访问就执行doGet方法，使用post请求方式就执行dopos方法； request是请求对象，记录了客户请求的所有数据 接收参数request.get ......
记录--产品：请给我实现一个在web端截屏的功能！
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 一、故事的开始 最近产品又开始整活了，本来是毫无压力的一周，可以小摸一下鱼的，但是突然有一天跟我说要做一个在网页端截屏的功能。 作为一个工作多年的前端，早已学会了尽可能避开麻烦的需求，只做增删改查就行！ 我立马开始了我的反驳，我的理由是市 ......
第十七天PHP 开发-个人博客项目&TP 框架&路由访问&安全写法&历史漏洞
PHP框架真正的发展是从php5开始的，在php5中对对象模型的修改对框架的发展起了很大的作用。PHP框架就是通过提供一个开发web程序的基本架构，把基于web开发的PHP程序摆到流水线上。换句话说，php开发框架有助于促进快速软件开发，节约了开发时间，减少了代码的重复编写。 URL访问 · Thi ......
Burp Suite Professional 2023.11.1 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2023.11.1 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. 请访问原文链接：h ......
【Python_Django】Django_高级的Python Web框架的基本使用
Django是一个高级的Python Web框架，可以快速开发安全和可维护的网站。 由经验丰富的开发者构建，Django负责处理网站开发中麻烦的部分，可以专注于编写应用程序，而无需重新开发 准备环境 win64系统 python 3.9 Django 4.2.6 pycharm 2021.2.1 创 ......
kubernetes web管理页面安装（二）
参考文件： https://cloud.tencent.com/developer/article/1919416 参考命令： https://blog.51cto.com/smbands/4903848 查看当前集群node kubectl get node 下载dashboard组件 wget ......