编辑器 漏洞ueditor xss
16进制编辑器
一、概述 16进制编辑器都提供了直接编辑二进制数据的功能，方便用户进行调试、修复和修改二进制文件。无论是进行逆向工程、数据恢复还是进行低级别的文件操作，16进制编辑器都是非常有用的工具。 二、工具下载 2.1 Hex Editor Neo https://lkj371.lanzoub.com/b03 ......
CORS漏洞复现
cors概述 发生跨域资源共享,web应用程序通过在http增加字段来告诉浏览器,哪些不同来源的服务器是有权访问本站资源的,当不同域的请求发生时,就出现了跨域的现象 cors漏洞原理 cors请求分为两类,简单请求与非简单请求. 简单请求: 请求方式为GET,POST,HEAD三种之一 http头不 ......
墨者学院—Webmin未经身份验证的远程代码执行漏洞
一、概述 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验 ......
网页在线安全浏览Office Word文档，只读打开/禁止编辑/禁止复制/禁止另存/禁止打印/禁止截屏
在企业OA系统或者在线协作办公场景中，有一些合同公文或者客户数据等重要文档需要我们在线共享给其他人，但是我们只希望其他人只能预览阅读文档，不能随便编辑修改文档，也禁止复制共享Word文档的内容到其他文档或者编辑器，不能将共享文件另存为本地文件夹，并且禁止用户打印该Word文档，那么该如何实现呢？ 猿 ......
Windows风格的个人网盘，支持文档在线编辑
https://www.cnblogs.com/leeyoshinari/p/17873436.html 这是一个Windows页面风格的个人网盘，支持普通文本、文档、表格、xmind等在线编辑，支持Windows的小组件，例如计算器、WhiteBoard、python 等，其他更多功能待你来发现， ......
IIS 漏洞Http.sys 远程代码执行
漏洞描述 弱点描述： 在微软 4 月 14 日补丁日发布的补丁中，有一个针对 IIS 服务 器的远程代码执行漏洞危害非常大，安恒信息提醒广大用户 注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会 ......
搭建Windows风格的个人网盘，支持文档在线编辑
这是一个Windows页面风格的个人网盘，支持普通文本、文档、表格、xmind等在线编辑，支持Windows的小组件，例如计算器、WhiteBoard、python 等，其他更多功能待你来发现，也待你来开发。 为什么要做这个网盘？因为现在的商用网盘收费太高，个人文件存在别人的服务器上也不安全。而现在 ......
Windows风格的个人网盘，支持文档在线编辑
Windows风格的个人网盘，支持文档、表格在线编辑，支持xmind脑图在线编辑，支持远程连接Linux，支持python脚本在线编辑和运行 等。 ......
RMI 漏洞分析
前言 时间有限，目前只跟完了RMI的源码分析部分，攻击和绕过只有下周再来了。 不过跟源码也已经发现了一些有意思的反序列化点，也算是为后面学习打基础了。 更新：RMI的攻击分析也差不多结束了，还差JEP290的绕过不太想看，我要去修手机了。 源码分析 看了一些师傅的文章，发现RMI交互这块内容写得都异 ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
xss专题1-原理解析和简单利用
XSS原理解析 跨站脚本攻击（XSS）是一种常见的网络安全漏洞，其原理涉及恶意用户向网页注入客户端脚本代码，使其在用户的浏览器中执行。攻击者利用输入栏或其他用户可输入内容的地方，注入包含恶意脚本的数据。当其他用户访问包含恶意注入内容的页面时，这些脚本将在其浏览器中执行，导致攻击者能够窃取用户信息、篡 ......
xss专题1-原理解析和简单利用
XSS原理解析 跨站脚本攻击（XSS）是一种常见的网络安全漏洞，其原理涉及恶意用户向网页注入客户端脚本代码，使其在用户的浏览器中执行。攻击者利用输入栏或其他用户可输入内容的地方，注入包含恶意脚本的数据。当其他用户访问包含恶意注入内容的页面时，这些脚本将在其浏览器中执行，导致攻击者能够窃取用户信息、篡 ......
el-table 新增、编辑和删除
新增 就是给新增按钮加一个事件，事件包括弹窗的打开（给 el-dialog 的 v-model 值赋为 true）、需要传递给弹窗组件的数据信息等（因为是新增，就传想要新增编写的信息的初始化即可） 关于弹窗的详细编码介绍请参考文章：" vue 弹窗组件 " 编辑、删除 新增按钮随便在哪个地方都可，但 ......
七、vim高级文本编辑器
vim是vi的增强版，由vim-enhanced软件包提供。vim具有vi不具备的特性eg：命令语法的高亮 vim是一个默认的文本编辑器来进行使用，在众多的Linux发行版中均被内置，成为Linux主流的文本编辑器。 gvim：vim的图形化版本 提供在vim-x11包里、 1、vim的工作模式 命 ......
金蝶云星空单据编辑界面，不允许批量填充操作【分条件】
一、前提说明 上一个文章的设计，不管是填充值，还是清空值都一律不允许，但是有时候业务就允许清空，不允许填充值而已。 二、案例演示售后单，明细信息单据体，物料编码字段为空，允许填充，物料编码不为空，禁止批量填充。 三、开发设计编写表单插件，在BeforeEntryBatchFill事件。 public ......
vue项目：如何在编辑用户信息后，能够及时更新layout下的navar组件中的用户名，而不是手动刷新？
问题描述：layout下的navar组件中展示用户名，初始化时进入layout层会进入mouted中请求接口数据展示名称，但是在编辑弹框中编辑成功后，关闭弹框，此时不会走layout的mouted，因为layout组件的mouted已经加载过一次了，不手动刷新浏览器是不会走mouted生命周期的。那 ......
代码随想训练营第五十六天（Python）｜ 583. 两个字符串的删除操作、72. 编辑距离
583. 两个字符串的删除操作 class Solution: def minDistance(self, word1: str, word2: str) -> int: n, m = len(word1), len(word2) # dp 数组代表使得 word1 以 i-1 结尾和 word2 ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
android之使用可编辑和不可编辑的提示/文本编辑文本之Android
请您参考如下方法: 整个东西不是编辑文本，而是布局。您可以按如下方式实现该效果。 Java <LinearLayout android:id="@+id/container" android:layout_width="match_parent" android:layout_height="wra ......
[THM]上传漏洞
介绍 将文件上传到服务器的能力已成为我们与 Web 应用程序交互不可或缺的一部分。无论是社交媒体网站的个人资料图片、上传到云存储的报告，还是在 Github 上保存项目;文件上传功能的应用是无限的。 不幸的是，如果处理不当，文件上传也会在服务器中打开严重的漏洞。这可能会导致从相对较小的滋扰问题到任何 ......
Modbus RTU协议的风险，协议设计的漏洞
modbus RTU 协议 读寄存器功能03H的回包桢格式为什么设计为只有数据长度校验省略起始地址校验？这样如果出现异常通信延迟，是否可能有将上一个读请求的回包当做当前读请求的回包的风险？ 下面的chartGPT的解答，并没有给出什么好办法，个人以为还不如在回包中加上地址位校验。 GPT： Modb ......
金蝶云星空单据编辑界面，不允许批量填充操作
一、案例演示售后单，明细信息单据体，物料编码字段禁止批量填充。 二、开发设计编写表单插件，在BeforeEntryBatchFill事件。 public override void BeforeEntryBatchFill(BeforeBatchFillEventArgs e) { base.Bef ......
在项目中使用UEditor碰到的几个问题
1.文本编辑器的下拉框无法使用。即选择字号字体的下拉选择框无法使用。 通过调试，发现不是编辑器的下拉框没有出来，而是下拉框显示在弹出框的底部，猜测是否和z-index属性有关。 产生这个问题的原因是文本编辑器默认的z-index是900，而弹出框的z-index比900大，会将下拉框等覆盖住，即其在 ......
XXL-JOB executor未授权访问漏洞
XXL-JOB概述 XXL-JOB 是一个开源的分布式任务调度平台，支持定时任务和分布式任务。该平台提供了一套可视化的任务管理界面，方便用户配置和监控任务的执行情况。 漏洞概述 漏洞影响版本：<=2.2.0 executor默认没有配置认证，未授权的攻击者可以通过RESTful API接口执行任意命 ......
在线CAD（网页编辑DWG）中使用mxcad库绘制矩形
前言 在mxcad中绘制矩形，本质上还是绘制多段线，那如何用mxcad中的多段线去绘制一个支持倒角和圆角的矩形呢，在autocad中绘制一个矩形会通过一些命令或者输入关键字来确定是否需要倒角圆角或者通过面积, 宽高去绘制。下面我们将模仿autocad的绘制矩形的交互绘制, 完整的实现一个动态交互式的 ......
python - 取消 Word 文档编辑限制
1. 安装Spire.Doc for Python pip install Spire.Doc 2. 实例 目录内的所有Word文档移除编辑限制 import os from spire.doc import * from spire.doc.common import * path = '.\\t ......
文本编辑器（Vi）及使用方法
可使用的文本编辑器： Emacs——著名的集成开发环境和文本编辑器，被公认为是最受专业程序员喜爱的代码编辑器之一，有着极强扩展性的编程语言，从而实现了包括编程、编译乃至网络浏览等等功能的扩展。 Nano——一种被许多可启动Linux系统以及其他空间有限的Linux环境所使用的流行且简化的文本编辑器。 ......