漏洞web
操作系统漏洞
探针：Goby、Nmap、Nessus、OpenVAS、Nexpose 推荐Nessus https://www.cnvd.org.cn/ https://www.seebug.org/ https://packetstormsecurity.com/ 翻译 搜索 复制 ......
5-web前端 定位position
1、相对定位 position: relative 特点： 不脱标，占用自己原来位置 显示模式特点保持不变 设置边偏移则相对自己原来位置移动 拓展：很少单独使用相对定位，一般是与其他定位方式配合使用 参考自身原位置 2、绝对定位 position: absolute 使用场景：子级绝对定位，父级相对 ......
实战红队挖掘漏洞---用友时空KSOA v9.0版本ImageUpload任意文件上传漏洞+getshell
前言，本次笔记是记录在工作中的打红队时挖到的用友时空KSOA任意文件上传漏洞。 emmm，怎么说呢，就是又在一次加班码到晚上十点的时候，挖掘到了一个用友时空ksoa v9.0文件上传漏洞。 大家先看看长什么样吧，大概就这样！版本这么明目张胆的就展现在我面前，不找一下这个版本漏洞都对不起这么大个字在我 ......
Web 开发工具
代码编辑器 高效编写代码是 Web 开发的一个关键方面。这是一个可以帮助您的创新工具： 代码GPT 通过 CodeGPT 利用人工智能的力量。这款人工智能驱动的代码编辑器可以协助完成编码任务、生成代码片段，甚至提供对编程概念的见解。借助 codeGPT，您将能够更快、更高效地进行编码。无论您是初学者 ......
nginx配置多个web项目
location / { root html; index index.html index.htm; try_files $uri $uri/ /index.html; } location /mobile { # 多层目录时不能用root，要用alias alias html/mobile; i ......
4-web前端 盒子模型、行内块、浮动问题、无意义标签
1、图文对齐（搜索框） 图片标签是典型的行内块元素 除此之外行内块元素还有表单元素input、button （行内块元素既可以设置宽高又可以和行元素在一行 行内块的转换问题 display （block块、inline行、inline-block行内块、none隐藏 转换后两个块中间存在空隙问题 2 ......
Spring Framework RCE CVE-2022-22965 漏洞分析
本文会从几个角度分析漏洞CVE-2022-22965，首先会从payload的构造。每次我都喜欢先分析漏洞的payload，不得不承认实力没达到可以直接分析漏洞地步。 ......
2-web前端 音频、视频、表格、表单
1.音频 2.视频 3.有序无序列表 有序列表：ol>li ol内必须是li,li内没限制 无序列表：ul>li ul内必须是li,li内没限制 4.表格 th 字体加粗并居中 示例： 案例：个人简历 5.表单 针对表单整理的相关问题： <!-- action:行动 提交的地址 服务器地址 后台地址 ......
3-web前端 css 网页样式语言，基础语言、盒子模型、浮动
html和css的关系： HTML（HyperText Markup Language，超文本标记语言）是用于创建网页的标准标记语言。它负责定义网页的结构和内容。HTML使用各种标签来包含文本、链接、图 片、视频等元素，并可以与如JavaScript等其他技术结合使用，实现网页的动态功能。 CSS ......
1-web前端 基础标签 、图片、超链接
vscode 编译器下载地址: https://code.visualstudio.com/ 1、下载完vscode后安装的三个小插件：chinese（中文）、live serve、会了吧（翻译） 2、每个打开的网络页面都有html编码，可以进行编码查询和编码检查 3、vscode的三种创建编码文件 ......
基于Web的智慧煤矿2D组态系统
前言 随着智能科技的不断发展，矿山企业谋求高质量高水平发展的需求愈发迫切，我国也逐渐开始了对智慧矿井的建设。作为新型生产力的智能科技也成为产业变革的重要驱动力。 传统的组态系统所展示出的矿井组态界面已无法满足当前多样化的展示需求。随着基于Web的可视化技术飞速发展，不少矿山企业也跟随数字化潮流更新升 ......
【漏洞复现】Openfire身份认证绕过漏洞到RCE(CVE-2023-32315)
1、简介 Openfire是一个基于XMPP协议的即时通讯服务器，也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯，而是需要搭建服务器来转发。Openfire的管理页面包含5个菜单选项，分别是服务器基本信息配置选项、用户组管理选项、会话管理选项、分组聊天选项和 ......
Web3.0时代的全新合作模式：DAO
今天我就介绍一个可以改变你这种现状的技术：DAO。但在介绍DAO之前我们需要先了解一下所有人都在热烈讨论的web3.0。 ......
支持JDK19虚拟线程的web框架，之四：看源码，了解quarkus如何支持虚拟线程
quarkus是如何支持虚拟线程的呢？今天咱们一起来阅读quarkus源码，学习从框架开发视角去添加新特性，除了开阔眼界，也为为自己的设计能力提升增加有效的参考信息 ......
OpenSNS V6.2.0漏洞分析
前台RCE 原理分析 触发条件 在Application/Weibo/Controller/ShareController.class.php的存在shareBox方法 大概意思是从GET请求中获取名为query的参数值，解码它，然后将解码后的值和相应的关联数组传递给视图模板渲染使用 转到Appli ......
ctfhub_WEB基础关（RCE）
WEB基础 七、RCE 1、eval执行 页面给的是一段PHP代码，这段代码允许用户通过'cmd'参数执行PHP代码 <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE ......
【漏洞复现】紫光电子档案管理系统任意文件上传漏洞
1、简介 紫光电子档案管理系统是由紫光软件系统有限公司自主研发的通用档案管理系统，依照国家档案管理标准开发，结合先进的信息化管理理念，采用纯BS结构，使用流行的互联网云计算的技术框架，并且通过UE优化设计，符合用户的使用习惯，是一套具有先进性、安全性、前瞻性的综合档案管理平台。 2、漏洞描述 任意文 ......
【漏洞复现】JumpServer未授权访问漏洞（CVE-2023-42442）
1、简介 JumpServer是一款符合4A规范的开源堡垒机，帮助企业以更安全的方式管控和登录各种类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。 2、漏洞描述 JumpServer 在 3.0.0-3.6.3 版本存在未授权访问漏洞。由于系统权限配置存在不合理，导致未授权攻击者可以 ......
Azamon Web Services 题解
Azamon Web Services 看到目前题解都是 \(O(n^2)\) 的复杂度，来一发 \(O(nlogn)\) 的贪心题解。 思路很简单，先求经过至多一次的交换后，最小的字符串 \(S\)。再和 \(T\) 比较，如果小于就输出，否则无解。 问题转化成了两个子问题： 求经过至多一次的交换 ......
Haproxy搭建 Web 群集实现负载均衡
Haproxy搭建 Web 群集实现负载均衡 1 Haproxy HAProxy是可提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，是免费、快速并且可靠的一种解决方案。HAProxy非常适用于并发大（并发达1w以上）web站点，这些站点通常又需要会话保持或七层处理。HAProxy的运行模式 ......
WEB漏洞-XXE&XML之利用检测绕过全解
XML内容： <?xml version="1.0"?> <!DOCTYPE a [ <!ENTITY % d SYSTEM “file:///etc/passwd”> %d; ]> <c>%d;</c> XML内容 <?xml version=’1.0’?> <!DOCTYPE a [ <!ENT ......
web自动化测试简介
一、web自动化简介 1、什么是自动化测试？ 2、为什么要进行自动化测试？ 3、哪些项目适合web自动化测试？ 1）需求稳定，任务测试明确，不会频繁变更 2）研发和测试周期长，需要频繁执行回归测试 3）需要在多种平台上重复运行相同的场景 4）某些测试项目的手工成本较高 5）被测软件的开发较为规范，能 ......
基于Linux+宝塔面板+LNMP+Wordpress搭建的网站主页的网站漏洞修补的解决方案 (1)
基于Linux+宝塔面板+LNMP+Wordpress搭建的网站主页 1.网站漏洞修补的解决方案 @目录基于Linux+宝塔面板+LNMP+Wordpress搭建的网站主页前言为什么要做网站漏洞扫描降低资产所面临的风险满足法律合规要求满足业界安全最佳实践及认证需求其他参考信息等级保护网络安全法安全建 ......
业务逻辑漏洞_支付逻辑
❤️支付问题的思路❤️ 📮修改支付价格 购买商品一般分为：点击购买（生成订单）、确认订单信息、付款。这三步都有可能出现问题，尝试将金额修改成小数值或者负数。注意有些地方可能最小值设定是1元，或者有的地方输入一个极大值999999会使最终结果变成0元。 📮修改支付状态 修改支付状态为已支付。问题原 ......
[Writeup]2022 NewstarCTF_Week5(Web部分)
一只网络安全菜鸟--(˙<>˙)/-- 写博客主要是想记录一下自己的学习过程，过两年毕业了也能回头看看自己都学了些啥东西。 由于本人水平有限内容难免有错误、疏漏、逻辑不清、让人看不懂等各种问题，恳请大家批评指正 如果我写的东西能对你有一点点帮助，那真是再好不过了。 2023 Newstar CTF就 ......
LiveNVR如何通过海康Ehome和ISUP5.0接入相同或不同网络下海康设备，实现视频汇聚统一web播放和管理
@目录1、海康 ISUP 接入配置2、海康设备接入2.1、海康EHOME接入配置示例2.2、海康ISUP接入配置示例3、通道配置3.1、直播流接入类型 海康ISUP3.2、海康 ISUP 设备ID3.3、启用保存3.4、接入成功4、相关问题4.1、其它方式接入4.2、如何输出GB281815、RTS ......
图扑物联 | WEB组态可视化软件
01什么是组态？ 组态的概念来自于20世纪70年代中期出现的第一代集散控制系统（Distributed Control System），可理解为“配置”、“设置”等，是指通过人机开发界面，用类似“搭积木”的简单方式来搭建软件功能，而不需要编写计算机程序。我们也可称之为“二次开发”，组态软件即为“二次 ......
Selenium+dddocr轻松解决Web自动化验证码识别
大家好，我是狂师，今天给大家推荐一款验证码识别神器：dddocr。 1、介绍 dddocr是一个基于深度学习的OCR（Optical Character Recognition，光学字符识别）库，用于识别图片中的文字。它可以识别各种类型的文字，包括印刷体、手写体、表格、条形码等。dddocr库使用了 ......
vs打开项目出现“尚未配置为Web项目XXXX指定的本地IIS URL HTTP://localhost:…… .要打开此项目，需要配置虚拟目录……”提示
用把工程文件（.vcxproj文件打开找到如下代码片段 ，请将下面片段代码中的(最好用notepad++打开) <UseIIS>True</UseIIS>、 <AutoAssignPort>True</AutoAssignPort> 节点的值改为 False <WebProjectPropertie ......