编辑器 漏洞ueditor xss
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
再谈XSS攻击的例子
举个例子 Demo1 - 你好 在浏览器输入：http://testxss.com/xss/demo1.html?search=你好 页面效果如下所示： demo1.html的代码如下所示： <head> <meta charset="utf-8"> <meta name="viewport" co ......
【推荐】Helix 编辑器
Helix简介 Helix编辑器是类似 Vim操作模式的终端文本编辑器。其具有类似Vim一样的简洁和高效的编辑方式，而且针对命令模式的交互进行了优化，参考了NeoVim和kakoune两款编辑器，注重文本选择与模块集成，能够实现开箱即用。 我之所以会关注到Helix，主要原因是Vim或者Neovim ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
漏洞编号：CVE-2015-1427 漏洞详情 CVE编号 CVE-2015-1427 漏洞级别 高危7.5 标题 Elasticsearch Groovy 脚本引擎存在远程代码执行漏洞 披露时间 2015/02/17 漏洞总结 Elasticsearch在版本1.3.8之前及版本1.4.x在1.4 ......
GLTF/GLB模型在线预览、编辑、动画查看以及材质修改
GLTF 编辑器 -NSDT 不仅可以设置3D模型纹理贴图，还可以设置模型的几何原点、以及对有相同材质属性的mesh进行合并，实现模型轻量化，是一款不可多得的实用型在线模型编辑工具。 ......
你知道跨站脚本攻击吗?一篇带你了解什么叫做XSS 转载
XSS简介 （1）XSS简介 XSS作为OWASP TOP 10之一。 XSS中文叫做跨站脚本攻击（Cross-site scripting），本名应该缩写为CSS，但是由于CSS（Cascading Style Sheets，层叠样式脚本）重名，所以更名为XSS。XSS（跨站脚本攻击）主要基于ja ......
网页在线编辑Excel表格,调用本机Office，非模拟，插入图片，导出PDF全屏编辑
Excel 作为微软Office的重要组成部分，在各行业中应用非常广泛，随着互联网及云计算的普及，网页在线编辑Excel表格也越来越成文更多人的广泛需求，而在网页中却无法直接在线编辑微软Office，下面介绍一种Web网页在线编辑Excel表格方案，可以调用本机原生Offce软件，直接在网页上编辑E ......
Apache-httpd最新版本升级教程，解决漏洞（CVE-2017-9788、CVE-2017-9798、CVE-2016-2161等）
参考文档： https://blog.csdn.net/weixin_47444415/article/details/133682253 根据官网提供最新的版本号，下载最新版本即可； 这个教程试验过了，可以用； 注： 一.错误 报错：configure: error: You need a C++ ......
Owasp Top10 漏洞解析 之注入
一、注入漏洞是什么？ 注入漏洞，即将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命今或访问数据。 几乎任何数据源都能成为注入载体，包括环境变量、所有类型的用户 ......
[Vue]关于查询详情后，传入到编辑弹窗内显示
开发编辑功能的过程中，通常需要先通过id，查询到编辑所需要的详细信息，再将数据回显到编辑弹窗中。 如果使用子组件作为编辑弹窗组件，异步查询到详细信息后，应当通过调用子组件的函数，传入查询结果： $refs.子组件.function(查询结果) 而不应当在子组件标签中以 :变量名="变量" 的形式传， ......
xss-labs
xss-labs p1.直接绕过 直接在name后面=<script>alert(1)</script> p2.闭合前面绕过 题目： 在链接中插入script代码，如下图所示，并没有成功展示 审查元素，可知一些符号被过滤成<所以没有成功执行 再仔细看script代码其实已经写入在另一个地 ......
Apple Logic Pro v10.8.1 - MAC上专业的音频编辑混音工具
Logic Pro 是用于专业歌曲创作，编辑和混音的精密工具，围绕现代界面而构建，旨在快速获得创造性的结果，并在需要时提供更多的功能。 Logic Pro包含了大量的乐器，效果和循环，提供了一个完整的工具包来创建令人惊叹的音乐。 使用实时循环乐段，以全新方式进行音乐创作和即兴演奏。借助采样器和快速采 ......
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
linux下好用的视频编辑软件
有很多自由开源的视频编辑器提供了出色的功能，而不需要付费。以下是免费 Linux 视频编辑器组成的列表，它们可能非常适合你的特定需求： 2023 年最佳 Linux 视频编辑器 1、Blender Blender 是这个列表中功能最强大的视频编辑器之一。值得注意的是，它是自由开源软件，同时也是一个 ......
符号执行manticore工具演练之发现缓冲区溢出漏洞
符号执行之manticore工具演练 参考资料：SANS SEC 554 https://docs.soliditylang.org/en/v0.8.0/ ziion虚拟机：区块链智能合约中的kali(ziion涵盖演练中所以提及到的工具) 动静态之分 IDA是静态分析工具，常用于检测脆弱性；man ......
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
Markdown编辑器-Typora
首先我要来写一下博客园的这个编辑器了，对于我用惯了word文档，博客园的这个编辑器，不是太好用。所以我决定用Markdown编辑器-Typora进行编写我的博客。 我不喜欢去看一大堆的长篇大论，我喜欢用什么学什么，可能有些缺点，但是我喜欢，嘿嘿。 对于Markdown，我了解到，它是一种轻量级标记语 ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
使用React+SpringBoot开发一个协同编辑的表格文档
前言 随着云计算和团队协作的兴起，协同编辑成为了许多企业和组织中必不可少的需求。通过协同编辑，多个用户可以同时对同一个文档进行编辑和更新，从而提高工作效率和协作能力。本文小编就将为大家介绍如何使用React+SpringBoot简单的开发一个协同编辑的表格文档。 环境准备 用到的开发工具： 前端开发 ......
全面指南：技术写作与编辑工具 Markdown、Git 研究工具
技术写作工具 在技术写作领域，“工具”是指技术写作者用于创建、管理和发布高质量技术文档的各种软件和应用程序。这包括文字处理器、桌面出版应用程序、XML 编辑器、内容管理系统等等。一些技术写作者常用的工具示例包括 Microsoft Word、WPS、Typora、Notion、印象笔记、GitHub ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
[.NET开发者的福音]一个方便易用的在线.NET代码编辑工具.NET Fiddle
前言 今天给大家分享一个方便易用的.NET在线代码编辑工具，能够帮助.NET开发人员快速完成代码编写、测试和分享的需求（.NET开发者的福音）：.NET Fiddle。 .NET Fiddle介绍 我们可以不用再担心环境与庞大的IDE安装的问题，不管在任何时间，任何环境都可以在线运行调试! .NET ......
[CSharpTips]C# 控制台程序屏蔽关闭按钮，关闭快速编辑模式，注册关闭事件
C# 控制台程序屏蔽关闭按钮，关闭快速编辑模式，注册关闭事件 using System; using System.Collections.Generic; using System.Diagnostics; using System.IO; using System.Linq; using Sys ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......