漏洞web
WEB组态编辑器插件（BY组态）介绍
BY组态是一款非常优秀的纯前端的【web组态插件工具】，采用标准HTML5技术，基于B/S架构进行开发，支持WEB端呈现，支持在浏览器端完成便捷的人机交互，简单的拖拽即可完成可视化页面的设计。可无缝嵌入到vue项目，react项目等，由于是原生js开发，对于前端的集成没有框架的限制。可快速构建和部署 ......
Springboot简单功能示例-1 实现基本WEB服务
springboot-sample 介绍 springboot简单示例 跳转到发行版 软件架构（当前发行版） Springboot3.1.3 安装教程 git clone --branch KEY初始化功能和全局错误处理 git@gitee.com:simen_net/springboot-samp ......
2-微信小程序和web前端的差异及模板与配置
上文学会了如何安装微信小程序的安装与注册，及微信小程序的使用，其实微信小程序和web前端也有异曲同工之妙 微信小程序和Web前端存在一些显著的区别和差异，这些差异主要体现在功能、性能、用户体验、开发成本和维护成本等方面。 一、相似点 语言基础：微信小程序和Web开发都使用JavaScript语言进行 ......
09反序列化漏洞：使用了编译型语言，为什么还是会被注入？
反序列化漏洞是如何产生的？ 反序列化漏洞是一种安全漏洞，它利用了应用程序在处理反序列化数据时的弱点。当应用程序接收并反序列化来自不可信源的数据时，攻击者可以通过构造恶意序列化数据来执行未经授权的操作或者触发不安全的行为。 原理是当应用程序对反序列化数据进行处理时，它会根据序列化数据中的类名来加载相应 ......
.NET MVC 安全漏洞系列
一、XSS漏洞定义 XSS攻击全称跨站脚本攻击，它允许恶意web用户将代码（如：html代码）植入到页面上，当访问到该页面时，嵌入到页面的html代码会自动执行，从而达到恶意攻击的目的。 二、解决方案 1.新建立一个XSSHelper帮助类 public static class XSSHelper ......
web应用及微信小程序版本更新检测方案实践
背景： 随着项目体量越来越大，用户群体越来越多，用户的声音也越来越明显；关于应用发版之后用户无感知，导致用户用的是仍然还是老版本功能，除非用户手动刷新，否则体验不到最新的功能；这样的体验非常不好，于是我们团队针对该问题给出了相应的解决方案来处理；技术栈：vue3+ts+vite+ant-design ......
9.16 web
标题排版： 图片标签:<img> 三个属性：src:指定图像的ur1(绝对路径相对路径) width:图像的宽度(像素/相对于素的百分比) height:图像的高度(像素 /相对于素的百分比) ctrl + shift + / ：快捷抽取成注释 1.标题标签标签: <h1>...</h1> (h1- ......
XXE漏洞
来自： [NCTF2019]Fake XML cookbook 在moectf2023中也有一道题知识点是XXE漏洞，只不过那道更明显一点。 XXE漏洞全称XML External Entity Injection 即XML外部实体注入。 XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的 ......
网络安全-逻辑漏洞
免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、逻辑漏洞：因为代码的逻辑产生了问题所产生的漏洞，A保存提交表单-B审核-C确认，A保存提交表单-C确认。场景：验证码绕过、密码找回、支付漏洞、越权漏洞 2、验证码（CAPTCH ......
AppSpider Pro 7.4.055 for Windows - Web 应用程序安全测试
AppSpider Pro 7.4.055 for Windows - Web 应用程序安全测试 Rapid7 Dynamic Application Security Testing (DAST) 请访问原文链接：https://sysin.org/blog/appspider/，查看最新版。原创 ......
jsp 之文件包含漏洞
一、静态包含 被静态包含文件的后缀名可以是txt、png、jpg等，只要文件内容是正常的jsp内容，被包含文件就可以正常加载、编译和执行。 <%@ page contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %> <!DOCTYP ......
如何使用 Harbor 和 Trivy 快速扫描镜像漏洞
如何使用 Harbor 和 Trivy 快速扫描镜像漏洞 奇妙的Linux世界 2023-09-16 11:24 发表于重庆 以下文章来源于Harbor进阶实战 ，作者键客李大白 Harbor进阶实战. 本公众号主要分享云原生领域Harbor私有镜像仓库在实际业务场景中的一些知识。harbor企业级 ......
通达OA前台任意用户登录漏洞复现
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境1.5、修复建议 说明 内容 漏洞编号 漏洞名称 通达OA前台任意用户登录漏洞复现 漏洞评级 影响范围 通达OA<11.5 通达OA 2017版本 漏洞描述 通达OA是一套国内常用的办公系统，此次安全更新修复的高危漏洞为 ......
vue页面集成海康威视web视频播放插件
参考大神链接：https://www.jianshu.com/p/71d97362fdd8 1、进入海康威视官网下载web视频插件 下载插件开发包：https://open.hikvision.com/download/5c67f1e2f05948198c909700?type=10 官方教程：ht ......
永恒之蓝漏洞的利用
永恒之蓝漏洞的利用 一、实验前准备 首先关闭win7的防火墙，开启445端口，并且攻击机（kali）和靶机（win7）可以互相ping通。 二、实验过程 使用kali打开msfconsole，使用它先进行win7靶机的445端口扫描，检查其是否打开，然后我们搜索ms17-010模块。 这里我们可以得 ......
Web阶段：第三章：JavaScript语言
《JavaScript语言精粹》点击下载，密码：synu JavaScript介绍:1.Javascript语言诞生主要是完成页面的数据验证。2.它运行在客户端，需要运行浏览器来解析执行JavaScript代码。3.JS是Netscape网景公司的产品，最早取名为LiveScript;为了吸引更多j ......
Web阶段：第四章：常用的正则表达式
整数或者小数：^[0-9]+\.{0,1}[0-9]{0,2}$只能输入数字：”^[0-9]*$”只能输入n位的数字：”^\d{n}$”只能输入至少n位的数字：”^\d{n,}$”只能输入m~n位的数字：”^\d{m,n}$”只能输入零和非零开头的数字：”^(0|[1-9][0-9]*)$”。只能输 ......
【填坑、解决方案】Apache Shiro历史高危反序列化漏洞预警 （shiro-550、shiro-721）
华为这个【Apache Shiro历史高危反序列化漏洞预警 （shiro-550、shiro-721）】漏洞预警，网上两类方案，无非是：①改代码改默认shiro密码（几十个版本测下来，改不了^o^ 哈哈哈，生无可恋... 一度以为成功了，实际上是爆破工具目标地址，不认ip开头，空欢喜，哈哈），②co ......
Gradio：为你的机器学习模型快速构建Web UI
Gradio是一个开源库，用于仅使用Python构建易于使用且易于共享的应用程序。它特别适用于机器学习项目，旨在使测试、共享和展示模型简单直观。 安装 Gradio的安装非常简单，直接使用pip即可安装： pip install gradio 创建第一个程序 import gradio as gr ......
springmvc中完整的web.xml的配置与完整的springmvc.xml配置
2023-09-15 web.xml <!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd" > <web- ......
Web阶段：第五章：JQuery库
Jquery介绍1.什么是JQuery ?jQuery，顾名思义，也就是JavaScript和查询（Query），它就是辅助JavaScript开发的js类库。 2.JQuery核心思想:它的核心思想是write less,do more(写得更少,做得更多)，所以它实现了很多浏览器的兼容问题。 3 ......
Web阶段：第八章：Servlet上
Servlet技术a)什么是Servlet1、Servlet是一个接口（JavaEE规范）2、Servlet是运行在服务器（Tomcat或其他的服务器）上的小程序。3、Servlet程序用来接收用户的请求，和给客户端响应数据。（接收请求，回传响应） b)手动实现Servlet程序1、编写一个类去实现 ......
CTF题目-must use [ctf-Web-Broswer]
一道CTF题目，请求后页面如下： 这里根据提示需要我们使用ctf-Web-Broswer，这个很明显是更改User-Agent的一个套路 python简单写下 import requests url='http://1.1.20.100:8001/' headers={ "User-Agent":" ......
k8s---yaml文件，image，node选择器，selector，运行web服务(nginx，tomcat) NFS挂载
原文：https://blog.csdn.net/weixin_45697293/article/details/118673332 文章目录四. yaml文件Pod 资源清单详细解读镜像下载策略node节点选择器1. 创建namespace.yaml文件2. yaml与json：3. yaml文件 ......
Web阶段：第十章：Servlet下
HttpServletRequest类a)HttpServletRequest类有什么作用。HttpServletRequest类它的作用是。每次只要有请求进来 。Tomcat服务器就会把请求的协议内容封装到HttpServletRequest对象中。我们主要是从Request类中获取请求的信息。它 ......
Web阶段：第九章：Http协议
Http协议a)什么是HTTP协议什么是协议?是双方，或多方，相互约定一起遵守的规则，叫协议。HTTP协议?http协议是客户端和服务器之间通信，客户端和服务器都需要遵守的数据格式，以及内容叫协议。协议中的内容又叫报文。 b)请求的HTTP协议格式协议分为请求协议和响应协议请求协议GET请求1、请求 ......
支持JDK19虚拟线程的web框架，之三：观察运行中的虚拟线程
本篇借助JProfiler工具，从线程的观察结果去印证官方资料，做到理论结合实践，让您领先一步，掌握和了解神秘的虚拟线程内幕 ......
DevSecOps 中的漏洞管理（下）
建立漏洞管理程序以支持DevSecOps 在讨论DevSecOps及DevOps模型中包含安全性的重要性时，建立有效的漏洞管理实践是非常重要的。这可以通过将漏洞管理设置为程序来实现。 我们可以开始对IT组织进行漏洞管理评估。人们经常问的问题可能是，既然已经建立了一些补救机制，为什么还需要进行评估。但 ......