积木 报表jeecg-boot漏洞
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
水晶报表（CrystalReport）模板绘制二维码
1、新建一个数据集，添加DataTable表增加一个二维码字段，点击字段右键属性将类型改为Byte[]类型； 2、将二维码赋值生成图片 /// <summary> /// 二维码生成函数 /// </summary> /// <param name="data">二维码值：比如：111111</pa ......
.NET开源、强大的Web报表统计系统
前言 今天分享一个.NET开源、强大的Web报表统计系统：CellReport。 项目官方介绍 CellReport 诞生的初衷是为了解决日常快速制作统计报表的需要。 CellReport 是一个为复杂统计报表为核心目标的制作、运行工具。你可以使用数据库、excel文件、api服务、已有报表等为数据 ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
掌握JavaScript中的数据可视化和报表生成
Laravel是一个流行的PHP框架，它具有出色的可测试性，可以帮助开发人员在更短的时间内编写可靠的代码。但是，即使使用了这个框架，也可能会出现测试覆盖率较低的情况。测试覆盖率是指代码中已由测试案例覆盖的部分比例。测试覆盖率越高，代码质量越高。在本文中，我们将分享几种技巧，帮助您提高Laravel应 ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
三种常见的报表模板，一键套用，省时又方便
前言 在业务应用和数据分析中，报表是一种常见的数据展示形式，可以帮助用户更直观地理解和解读数据。然而，每次创建和设计一款报表都需要花费大量的时间和精力。为了提高报表设计的效率，本文小编以葡萄城公司的嵌入式BI工具——Wyn商业智能为例，为大家介绍如何快速实现下面三种常见的报表模板： • Excel表 ......
【分享一个工具】根据 /metrics 路径下的文本信息，自动生成包含所有 metrics 的 grafana 报表
作者:张富春(ahfuzhang)，转载时请注明作者和引用链接，谢谢！ cnblogs博客 zhihu Github 公众号:一本正经的瞎扯 在做某个服务对应的 grafana 监控报表的时候发现，一个个操作浏览器界面太耗时了。 能否一次性列出所有的 metrics 数据，然后再让我微调？ 终于，没 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
帆软报表如何在超链接传入参数，又如何在SQL中接收参数？
1、这是帆软的超链接 http://localhost:8075/webroot/decision/view/report?viewlet=3C%252F%25E6%25B5%258B%25E8%25AF%2595%252xxxxxxx.cpt 添加一个fileName的参数。 http://loc ......
小型企业如何借助CRM高效进行报表生成和数据统计？
CRM管理系统的一大价值就是分析。CRM系统中沉淀着大量的客户数据。能否将这些数据呈现出来，并进行数据挖掘和辅助决策，是判断CRM系统是否好用&是否具有商业智能的分水岭。那么，CRM如何帮助中小微企业进行统计分析？ 超越联系人管理：中小企业的数据绿洲 传统上，CRM被视为管理客户交互的工具，而现代C ......
公共Hooks封装之报表导出useExportExcel
写在前面 对于经常需要开发企业管理后台的前端开发来说，必不可少的需要使用表格对于数据进行操作，在对于现有项目进行代码优化时，封装一些公共的 Hooks. 本篇文章为useExportExcel.js 基于个人项目环境进行封装的 Hooks，仅以本文介绍封装 Hooks 思想心得，故相关代码可能不适用 ......
皕杰报表中的去重与取重
在皕杰报表中会用到很多的数据集合，有的时候，需要保证集合的数据都是唯一的，那么怎么做呢？ 首先，我们要分析数据集合是怎么产生的，从源头上了解集合中各个元素的组成，以便有针对性的做出处理。 如果集合是由数据的取数的数据集产生的，则可以在编写sql语句的时候进行处理，如：distinct、group b ......
最新幼儿看图识动物 最新看图识字 最新水果蔬菜 仙人掌玩具 乐高积木
当宝宝遇到仙人掌玩具时,被吓得一激灵一激灵的:“就是又菜又爱玩” 小度Ai早教机儿童智能机器人益智玩具陪伴小谷语音人工对话小白高科技多功能教育男女孩遥控家庭故事机 “小豹小豹,有没有娱乐新闻” “小豹小豹,我想听贝瓦儿歌” “小豹小豹,播放个凯叔西游记” “小豹小豹,播放孔子学堂” “小豹小豹,有没 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
CRM系统数据分析和报表功能是什么？企业真的需要吗？
中国企业何止成千上万，如何在众多企业中“杀出重围”，赢得持续增长的能力？这就需要企业优化客户关系，深入挖掘增长潜力。CRM管理系统虽然是管理客户和促进互动的重要工具，但其真正的价值却隐藏在数据分析和报告功能之中。如果你问我，CRM系统数据分析与报表功能对企业来说重要吗？那么答案将是肯定的。 通过CR ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......