漏洞web
ThinkPHP5漏洞分析之SQL注入3
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： ThinkPHP5全版本 。 漏洞环境 通过以下命令获取测试环境代码： composer create-pro ......
ThinkPHP5漏洞分析之SQL注入4
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句。再一个， Request 类的 filterValue 方法漏过滤 NOT LIKE 关键字，最终导致 SQL注入漏洞 的产生。漏洞影响版本： Thin ......
ThinkPHP5漏洞分析之SQL注入1
漏洞概要 本次漏洞存在于 Builder 类的 parseData 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.13<=ThinkPHP<=5.0.15 、 5.1.0<=ThinkPHP<=5.1.5 。 漏洞环境 通 ......
二进制漏洞挖掘与利用入门
二进制漏洞挖掘与利用 1. pwn概述及基本术语补充 1.1 pwn概述 pwn可以指： 1. 破解、利用成功（程序的二进制漏洞） 2. 攻破了设备、服务器 3. 控制了设备、服务器 （简单理解）pwn漏洞指的就是：已经编译成机器码的二进制程序（可执行程序）相关的漏洞。 1.2 ELF ELF指的就 ......
二进制漏洞挖掘与利用-第二部分
二进制漏洞挖掘与利用-第二部分 1. ROP概念 ROP全名为：返回导向编程 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等）。 当你想要执行一段攻击代码（代码）时， ......
非web应用下快速搭建Spring环境
Spring诞生之初就不是为web项目定制的。 首先我们要弄明白常用的web项目和非web项目的区别在哪儿？无疑是服务启动和执行逻辑触发的方式： web项目需要依赖web容器来启动，通过http请求来触发相关的服务； 非web项目则不需要依赖web容器来启动，它可以是自启动的； 添加Spring依赖 ......
第24天: WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移
#知识点：1、脚本代码与数据库前置知识2、Access数据库注入-简易&偏移3、MYSQL数据库注入-简易&权限跨库 #前置知识：-SQL注入漏洞产生原理分析-SQL注入漏洞危害利用分析-脚本代码与数据库操作流程-数据库名，表名，列名，数据-数据库类型，数据库用户，用户权限脚本代码在实现代码与数据库 ......
Web_BUUCTF_WriteUp | [极客大挑战 2019]EasySQL
题目 靶机界面 URL：http://86ae5adf-d39e-47dd-b3da-1ae895847925.node4.buuoj.cn:81/ 分析 先在交互界面随便输入用户名和密码试试，界面显示如下： 此时的 URL 为 http://86ae5adf-d39e-47dd-b3da-1ae8 ......
web安全的崛起
·在互联网早期，Web并非给了我的主流应用，基于SMTP、POP3、FTP、IRC等协议的服务拥有绝大部分客户。所以这个时候，黑客的主要目标为网络、操作系统以及软件等领域,web安全处于初始阶段。因为相对于exploit攻击，web攻击只能让一个黑客取得一个 较低权限的账户，对黑客的吸引力远远不够 ......
QEMU CVE-2021-3947 和 CVE-2021-3929 漏洞利用分析
QEMU CVE-2021-3947 和 CVE-2021-3929 漏洞利用分析 CVE-2021-3947 信息泄露漏洞 漏洞分析 漏洞点是 nvme_changed_nslist static uint16_t nvme_changed_nslist(NvmeCtrl *n, uint8_ ......
怎么通过LiveNVR流媒体平台配置实现将海康Ehome、ISUP协议统一接入实现Web无插件播放、录像等，并支持转GB28181输出到国标平台
@目录1、海康 ISUP 接入配置2、海康设备接入2.1、海康EHOME接入配置示例2.2、海康ISUP接入配置示例3、通道配置3.1、直播流接入类型 海康ISUP3.2、海康 ISUP 设备ID3.3、启用保存3.4、接入成功4、相关问题4.1、其它方式接入4.2、如何输出GB281815、RTS ......
修改Web网页中资源加载的优先级
在Chrome浏览器中，网络请求的优先级分成了5个等级： Highest 最高，如页面HTML资源和CSS文件； High 高，如正文图片请求资源； Medium 中等，如页面的业务JavaScript文件请求； Low 低，如内联的Base64资源，异步加载的JavaScript文件请求； Low ......
13，zabbix web.page.regexp方法
zabbix-agent# 登录agent端，检查页面正常访问时的状态 Copy ]# curl -i 10.117.x.x/path/login.jsp HTTP/1.1 200 OK ... # 寻找正常页面返回中具有代表性的字符串 zabbix-server# 通过web.page.regex ......
文件上传漏洞总结
文件上传漏洞总结 0x00 原理 文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解 ......
SPARQL查询：如何高效检索Web数据 （5）
本文内容预告 本文将带您深入了解如何使用SPARQL查询语言来检索RDF数据，掌握其基础语法，并通过实例学习如何执行查询。 什么是 SPARQL SPARQL，即SPARQL Protocol and RDF Query Language，是W3C推荐的RDF数据查询语言。作为语义网技术的核心之一， ......
Web漏洞-XSS理论和靶场小试牛刀(一)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、简单了解HTML和JS基础 想要知道怎么XSS攻击，是需要了解一些HTML和JS基础知识点的，不然后面一些脚本注入会不清 ......
【Java Web】从配置修改静态变量
对象 @ConfigurationProperties(prefix = "system-upload-prefix") @Configuration @RefreshScope @Data public class SystemUploadPrefix { private String uploa ......
Go Web开发进阶项目实战-Go语言实战课程体系，企业项目开发经验与技巧
书接上回，上次我们搭建好了项目入口文件，同时配置了路由体系，接着就可以配置项目的模板了，这里我们采用Iris内置的模板引擎，事实上，采用模板引擎并不意味着前后端耦合，模板中的数据保持其独立性即可，也就是说模板的数据操作交互方式采用http接口请求的形式，Iris并不参与模板逻辑，只返回Json格式的 ......
Java圈高危安全漏洞
主要高危漏洞： 1、fastjson-1.2.78 报告网址：https://devhub.checkmarx.com/cve-details/CVE-2022-25845/ 风险指数：9.8/10 解决方式：升级版本至1.2.83 2、spring-web：5.2.9.RELEASE CVE-20 ......
Go语言开发Web网站实现流媒体，Web视频网站的关键技能
Go语言开发Web网站实现流媒体，Web视频网站的关键技能 一，流媒体直播框架分析 Golang 是一门高并发、高性能的编程语言，非常适合用于流媒体直播等实时场景。下面是几个比较常用的 Golang 流媒体直播框架： go-rtmp：一个基于 Go 的 RTMP 服务器和客户端库，支持 RTMP 直 ......
Go语言实战开发一个WEB项目博客系统
Go语言实战开发一个WEB项目博客系统 beego个人博客系统功能介绍 首页 分页展示博客 博客详情 评论 文章专栏 分类导航 资源分享 时光轴点点滴滴 关于本站 后台管理 登录 系统设置 分类添加修改删除管理 博文添加修改删除管理 基于Go语言和beego框架 前端使用layui 布局 开发的个人 ......
XXE漏洞与有回显的XXE
XXE漏洞与有回显的XXE XXE：XML外部实体注入（xml external entity ），可造成文件读取，命令执行等攻击 HTML侧重页面外观，XML侧重数据与存储 XML没有预定义标签，可以自定义，通常用DTD（文档类型定义）规范XML的格式 定义DTD的方式： 内部DOCTYPE声明 ......
【安全测评/等保要求】金蝶V9/V10 “Apusic应用服务器未授权目录遍历” server_file 漏洞复现及修复
最近网安不定时扫描，我们服务器的金蝶AAS中间件V9版本，被扫出了“Apusic应用服务器未授权目录遍历” server_file 漏洞，我们先来回顾一下出现的问题： 漏洞页面 https://www.xxx.com:1234/sso/..;/admin/protected/selector/ser ......
上下文中找不到org.springframework.boot.web.servlet.server.ServletWebServerFactory bean
1.问题 报错如下： Description: Web application could not be started as there was no org.springframework.boot.web.servlet.server.ServletWebServerFactory bean ......
最全 Web端 UI组件库详解
一、什么是UI组件UI 设计组件（UI KIT），直译过来就是用户界面成套元件，是界面设计常用控件或元件，「组」是设计元素的组合方式，「件」由不同的元件组成。 二、组件的优势1、保证一致性 Consistency与现实生活一致：与现实生活的流程、逻辑保持一致，遵循用户习惯的语言和概念；在界面中一致： ......
[-006-]-Python3+Unittest+Selenium Web UI自动化测试之悬浮窗口中的元素点击
1.分析现状： PPT模板悬浮出现悬浮窗口 悬浮窗口中分为4大类：PPT模板，PPT模板页，PPT关系图，PPT图表 大类下存在小类点击可跳转 但是此页面里还存在PPT模板下的总结汇报等此种情况的元素 此情况如果仅用 text定位是无法定位到的 所以排除了text定位方式 2.解决方法： 首先我们看 ......
Java Fastjson反序列化漏洞研究
一、Fastjson简介 Fastjson是阿里巴巴的一个开源项目，在GitHub上开源，使用Apache 2.0协议。它是一个支持Java Object和JSON字符串互相转换的Java库。 Fastjson最大的特点在于它的快速，它超越了JackJson、Gson等库。据官方发布的说明，Fast ......
x-admin-web
1 解压 vue-admin-template-master 2 改名：x-admin-web 3 open project by IDEA: D:\idea_code\demo_qinqin_1101 4 npm install --registry=https://registry.npm.ta ......
XMLDecoder反序列化漏洞研究
一、XMLDecoder简介 java.beans.XMLDecoder 是jdk自带的以SAX方式解析XML的类，主要功能是实现java对象和xml文件之间的转化： 序列化：将java对象转换成xml文件 反序列化：把特定格式的xml文件转换成java对象 下面是一个简单地demo样例， Pers ......