易水哲

生命在于折腾——某国外cms代码审计

该国外CMS，使用Seay源代码审计系统扫描后扫出64个漏洞，其中SQL注入20个，文件包含4个，代码执行2个，任意文件读取/删除/修改/写入35个，变量覆盖1个，XSS2个。
但经过人工审计和核查，

一、员工扣除工资增加—XSS漏洞

1、漏洞url

“E:\phpstudy_pro\WWW\aps\admin\deduction_add.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/8b471b42ea33d8933aee400ca9600e08.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=474&id=u24c335f0&margin=[object Object]&name=image.png&originHeight=711&originWidth=1257&originalType=binary&ratio=1&rotation=0&showTitle=false&size=110974&status=done&style=none&taskId=u2e7f1574-aa4b-4592-aa9c-691ac8634e7&title=&width=838)

3、漏洞产生原因

对前端传入的参数没有进行过滤和验证。

4、漏洞复现

（1）进入后台
![image.png](https://img-blog.csdnimg.cn/img_convert/ec4b5a1e550f86077188e08bef6d2685.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=447&id=u99ff800b&margin=[object Object]&name=image.png&originHeight=671&originWidth=862&originalType=binary&ratio=1&rotation=0&showTitle=false&size=70079&status=done&style=none&taskId=ufc9e9473-f261-4ef3-8b38-04a8814af9c&title=&width=574.6666666666666)
（2）进入Deductions页面
![image.png](https://img-blog.csdnimg.cn/img_convert/dbe9e4c1ced7b14a20571b4afd970b79.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=424&id=u121a0957&margin=[object Object]&name=image.png&originHeight=636&originWidth=782&originalType=binary&ratio=1&rotation=0&showTitle=false&size=59318&status=done&style=none&taskId=ua8b5fa57-d520-4675-a5af-0a8bd6778cc&title=&width=521.3333333333334)
（3）新增一个员工扣除情况
![image.png](https://img-blog.csdnimg.cn/img_convert/68ef6f0b98e629098ea5e2758d6fbf99.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=327&id=ue290535f&margin=[object Object]&name=image.png&originHeight=491&originWidth=939&originalType=binary&ratio=1&rotation=0&showTitle=false&size=32054&status=done&style=none&taskId=u17b987ed-a50d-41c7-b33a-2213d8e0908&title=&width=626)
（4）输入
![image.png](https://img-blog.csdnimg.cn/img_convert/e8174d1394ce8227461e462cc3ac1165.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=197&id=u3e7392ce&margin=[object Object]&name=image.png&originHeight=296&originWidth=657&originalType=binary&ratio=1&rotation=0&showTitle=false&size=14463&status=done&style=none&taskId=ud44c4d0e-e807-4200-af41-2cadd7b83e5&title=&width=438)
（5）弹出XSS漏洞
![image.png](https://img-blog.csdnimg.cn/img_convert/b01b58939ca77de54755f315bcffd766.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=165&id=ue9e59d65&margin=[object Object]&name=image.png&originHeight=247&originWidth=994&originalType=binary&ratio=1&rotation=0&showTitle=false&size=20097&status=done&style=none&taskId=u991a1d83-8570-4264-a530-e0b922b26c8&title=&width=662.6666666666666)

二、员工添加页面存在—XSS漏洞

1、漏洞url

“E:\phpstudy_pro\WWW\aps\admin\employee_add.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/b048eee91507c8573f22c8935ad0221f.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=813&id=u8f997244&margin=[object Object]&name=image.png&originHeight=1219&originWidth=2273&originalType=binary&ratio=1&rotation=0&showTitle=false&size=215736&status=done&style=none&taskId=u4568faba-ef98-4c6e-8abb-db11c451572&title=&width=1515.3333333333333)

3、漏洞产生原因

对前端传入的信息不进行过滤和验证，直接插入到数据库中。

4、漏洞复现

（1）登录后台
![image.png](https://img-blog.csdnimg.cn/img_convert/e627ef6dcba57fbbeb4aee7e8e6428b6.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=459&id=ub70841e4&margin=[object Object]&name=image.png&originHeight=689&originWidth=958&originalType=binary&ratio=1&rotation=0&showTitle=false&size=75069&status=done&style=none&taskId=u4a0fe53f-611f-4df5-93bb-4e60bf61329&title=&width=638.6666666666666)
（2）进入员工列表，点击添加
![image.png](https://img-blog.csdnimg.cn/img_convert/5a45f4e37a9ed2aae6b16242a3926536.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=113&id=ue9cd3a17&margin=[object Object]&name=image.png&originHeight=169&originWidth=414&originalType=binary&ratio=1&rotation=0&showTitle=false&size=12604&status=done&style=none&taskId=ubf7d11d1-ae67-47a0-8a61-bec3a6332fe&title=&width=276)
（3）输入框输入后保存
![image.png](https://img-blog.csdnimg.cn/img_convert/ef4c7791762b87d9ac6c09a0af9aff6c.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=399&id=u4d70e1d3&margin=[object Object]&name=image.png&originHeight=598&originWidth=607&originalType=binary&ratio=1&rotation=0&showTitle=false&size=40771&status=done&style=none&taskId=u8750aa07-47ae-42b3-8acc-873cf374241&title=&width=404.6666666666667)
（4）弹出XSS漏洞，而且每次进入该页面都会弹出，所以为存储型XSS漏洞
![image.png](https://img-blog.csdnimg.cn/img_convert/8a3de822e6643d32f2116f72490dcf43.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=153&id=u84278942&margin=[object Object]&name=image.png&originHeight=230&originWidth=953&originalType=binary&ratio=1&rotation=0&showTitle=false&size=19326&status=done&style=none&taskId=u8c111487-aa65-4ccc-94d9-86a32913dba&title=&width=635.3333333333334)

三、员工编辑页面存在—XSS漏洞

1、漏洞url

“E:\phpstudy_pro\WWW\aps\admin\employee_edit.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/5116a55152bdbe05a569799b25559094.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=574&id=u71dc397d&margin=[object Object]&name=image.png&originHeight=861&originWidth=2285&originalType=binary&ratio=1&rotation=0&showTitle=false&size=150800&status=done&style=none&taskId=uad0126b5-109e-494f-bebe-e158dd2cb74&title=&width=1523.3333333333333)

3、漏洞产生原因

对前端传入的数值不进行过滤和验证，直接插入数据库

4、漏洞复现

（1）进入后台
![image.png](https://img-blog.csdnimg.cn/img_convert/e627ef6dcba57fbbeb4aee7e8e6428b6.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=459&id=DlIPz&margin=[object Object]&name=image.png&originHeight=689&originWidth=958&originalType=binary&ratio=1&rotation=0&showTitle=false&size=75069&status=done&style=none&taskId=u4a0fe53f-611f-4df5-93bb-4e60bf61329&title=&width=638.6666666666666)
（2）进入员工列表
![image.png](https://img-blog.csdnimg.cn/img_convert/1a3a68a6202820755dfeace31ed43724.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=382&id=ue886c3ea&margin=[object Object]&name=image.png&originHeight=573&originWidth=803&originalType=binary&ratio=1&rotation=0&showTitle=false&size=66471&status=done&style=none&taskId=u89f0259a-7950-41c8-8e66-b739596b27d&title=&width=535.3333333333334)
（3）编辑员工信息，在Firstname中输入后保存
![image.png](https://img-blog.csdnimg.cn/img_convert/7bee1b645a1dd4c81b43ee287c3df881.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=392&id=u375a4f09&margin=[object Object]&name=image.png&originHeight=588&originWidth=612&originalType=binary&ratio=1&rotation=0&showTitle=false&size=35665&status=done&style=none&taskId=u071189bf-a9f7-423a-8010-a4b2074e937&title=&width=408)
（4）弹出XSS漏洞
![image.png](https://img-blog.csdnimg.cn/img_convert/7fd0a769024808c70c67932c3e8f8776.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=172&id=u1369c769&margin=[object Object]&name=image.png&originHeight=258&originWidth=983&originalType=binary&ratio=1&rotation=0&showTitle=false&size=20249&status=done&style=none&taskId=u27ae4848-443f-43b2-a941-0df23c59b71&title=&width=655.3333333333334)

四、员工编辑照片页面—文件上传

1、漏洞url

“E:\phpstudy_pro\WWW\aps\admin\employee_edit_photo.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/301d7b2e64d69966a5f1caddf49ed64c.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=517&id=uc88e219e&margin=[object Object]&name=image.png&originHeight=775&originWidth=1109&originalType=binary&ratio=1&rotation=0&showTitle=false&size=106151&status=done&style=none&taskId=u8bcb35c9-f8a0-4063-861a-cc6e5ae43e3&title=&width=739.3333333333334)

3、漏洞产生原因

没有对上传的文件设置白名单或黑名单，根本没有过滤

4、漏洞复现

（1）登入后台
![image.png](https://img-blog.csdnimg.cn/img_convert/7eca93732da9f1ba54cbc664ef19cd07.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=337&id=ue068384a&margin=[object Object]&name=image.png&originHeight=506&originWidth=723&originalType=binary&ratio=1&rotation=0&showTitle=false&size=57645&status=done&style=none&taskId=u87a891f9-656b-44e6-b239-850a314fe81&title=&width=482)
（2）点开员工列表
![image.png](https://img-blog.csdnimg.cn/img_convert/e9a44c1c63e8c85b56f080768b855fdd.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=401&id=uc6b962ed&margin=[object Object]&name=image.png&originHeight=602&originWidth=606&originalType=binary&ratio=1&rotation=0&showTitle=false&size=65982&status=done&style=none&taskId=ua9cf3ccb-6642-4b57-9cca-fd5d987c8bb&title=&width=404)
（3）修改员工照片
![image.png](https://img-blog.csdnimg.cn/img_convert/c7e6e22991d1e9f48d1b1ee7e4d374f4.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=224&id=u063bc320&margin=[object Object]&name=image.png&originHeight=336&originWidth=699&originalType=binary&ratio=1&rotation=0&showTitle=false&size=27744&status=done&style=none&taskId=u4d39afd6-63ec-4881-a7cb-2fae8754317&title=&width=466)
（4）上传phpinfo
![image.png](https://img-blog.csdnimg.cn/img_convert/fd783208f786be9a9ab4eaef1bc763d1.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=347&id=u2a49fb2b&margin=[object Object]&name=image.png&originHeight=520&originWidth=874&originalType=binary&ratio=1&rotation=0&showTitle=false&size=51469&status=done&style=none&taskId=u6c194157-3cd1-4f2b-bbb6-bff56d8ed94&title=&width=582.6666666666666)
![image.png](https://img-blog.csdnimg.cn/img_convert/b3a39d135dc9b26b3ce7d05c5a71bc7a.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=229&id=ub0438891&margin=[object Object]&name=image.png&originHeight=343&originWidth=308&originalType=binary&ratio=1&rotation=0&showTitle=false&size=18845&status=done&style=none&taskId=ub5b3837f-698a-486b-9786-8c1aae0d66a&title=&width=205.33333333333334)
![image.png](https://img-blog.csdnimg.cn/img_convert/4a1ed916760b9fc2ff8195ec26e7ce70.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=292&id=u28c3b43e&margin=[object Object]&name=image.png&originHeight=438&originWidth=616&originalType=binary&ratio=1&rotation=0&showTitle=false&size=37968&status=done&style=none&taskId=u78fbba42-9c76-4a0a-89a1-c6cf9a90536&title=&width=410.6666666666667)

五、员工扣除工资编辑—XSS漏洞

1、漏洞url

“E:\phpstudy_pro\WWW\aps\admin\deduction_edit.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/97178e4f0bf18d43703dbea22250dd98.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=466&id=udaca69ff&margin=[object Object]&name=image.png&originHeight=699&originWidth=1318&originalType=binary&ratio=1&rotation=0&showTitle=false&size=93777&status=done&style=none&taskId=ufd09ff88-868f-4ef7-b69f-45ab5d1a375&title=&width=878.6666666666666)

3、漏洞产生原因

没有对前端传入的参数进行严格的过滤

4、漏洞复现

（1）进入后台
![image.png](https://img-blog.csdnimg.cn/img_convert/ec4b5a1e550f86077188e08bef6d2685.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=447&id=nOMcE&margin=[object Object]&name=image.png&originHeight=671&originWidth=862&originalType=binary&ratio=1&rotation=0&showTitle=false&size=70079&status=done&style=none&taskId=ufc9e9473-f261-4ef3-8b38-04a8814af9c&title=&width=574.6666666666666)
（2）进入Deductions页面
![image.png](https://img-blog.csdnimg.cn/img_convert/dbe9e4c1ced7b14a20571b4afd970b79.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=424&id=Ljqfm&margin=[object Object]&name=image.png&originHeight=636&originWidth=782&originalType=binary&ratio=1&rotation=0&showTitle=false&size=59318&status=done&style=none&taskId=ua8b5fa57-d520-4675-a5af-0a8bd6778cc&title=&width=521.3333333333334)
（3）点击编辑员工信息
![image.png](https://img-blog.csdnimg.cn/img_convert/1fcfeca6d79ba4811ad9b01cda444386.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=403&id=u2af5483d&margin=[object Object]&name=image.png&originHeight=604&originWidth=931&originalType=binary&ratio=1&rotation=0&showTitle=false&size=43124&status=done&style=none&taskId=u6813fed8-38bb-44c8-b713-3d21136918a&title=&width=620.6666666666666)
（4）将描述改为
![image.png](https://img-blog.csdnimg.cn/img_convert/d14408cc4c8f04a277d3e59b3045db28.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=330&id=u1dad97a9&margin=[object Object]&name=image.png&originHeight=495&originWidth=916&originalType=binary&ratio=1&rotation=0&showTitle=false&size=39099&status=done&style=none&taskId=uac591424-d250-435b-b868-b803daf5b52&title=&width=610.6666666666666)
（5）弹出XSS漏洞
![image.png](https://img-blog.csdnimg.cn/img_convert/1bc4827e09c16894450d08770aaea1b8.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=179&id=u8909cf9e&margin=[object Object]&name=image.png&originHeight=269&originWidth=997&originalType=binary&ratio=1&rotation=0&showTitle=false&size=20403&status=done&style=none&taskId=u4adec691-9472-4fe7-a615-6893d97fc7e&title=&width=664.6666666666666)

六、员工位置添加存在—XSS漏洞

1、漏洞url

“E:\phpstudy_pro\WWW\aps\admin\position_add.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/ba81ba005ca9aa8b3f719b7698d76b02.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=449&id=uce8424e0&margin=[object Object]&name=image.png&originHeight=674&originWidth=1136&originalType=binary&ratio=1&rotation=0&showTitle=false&size=87201&status=done&style=none&taskId=u7164b092-9f76-450c-8e3c-2c9e6a0df41&title=&width=757.3333333333334)

3、漏洞产生原因

没有对前端传入的参数进行验证和过滤

4、漏洞复现

（1）进入后台
![image.png](https://img-blog.csdnimg.cn/img_convert/23c26c5d1bef41986c4b0bca592b8577.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=393&id=u3d8298e0&margin=[object Object]&name=image.png&originHeight=589&originWidth=778&originalType=binary&ratio=1&rotation=0&showTitle=false&size=62652&status=done&style=none&taskId=u630c854c-5cc1-4566-ae79-e280fc1910d&title=&width=518.6666666666666)
（2）进入positions界面
![image.png](https://img-blog.csdnimg.cn/img_convert/36e20fc32d0ad85526972bf60f3af3df.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=401&id=ub52596d5&margin=[object Object]&name=image.png&originHeight=601&originWidth=808&originalType=binary&ratio=1&rotation=0&showTitle=false&size=57329&status=done&style=none&taskId=ucb2ffc97-b4ac-4bca-9edf-1a970c79adb&title=&width=538.6666666666666)
（3）添加一个信息
![image.png](https://img-blog.csdnimg.cn/img_convert/48f0f9b765fdc1736da094661bb2aeb5.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=249&id=u3c631eb8&margin=[object Object]&name=image.png&originHeight=373&originWidth=914&originalType=binary&ratio=1&rotation=0&showTitle=false&size=23911&status=done&style=none&taskId=u92bfad19-58cb-427d-b53b-67d4b5619d5&title=&width=609.3333333333334)
（4）输入
![image.png](https://img-blog.csdnimg.cn/img_convert/782702f2dd582428abe20a208cf52ce4.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=184&id=ud8cb9b07&margin=[object Object]&name=image.png&originHeight=276&originWidth=619&originalType=binary&ratio=1&rotation=0&showTitle=false&size=14116&status=done&style=none&taskId=ubb2f942e-c935-4fdf-b1a0-f768ad33d30&title=&width=412.6666666666667)
（5）弹出XSS漏洞
![image.png](https://img-blog.csdnimg.cn/img_convert/b1de1785b201551153d2789cdbc4068a.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=171&id=u5526bf8c&margin=[object Object]&name=image.png&originHeight=257&originWidth=934&originalType=binary&ratio=1&rotation=0&showTitle=false&size=18585&status=done&style=none&taskId=u0c1d1be9-3d3f-4190-9ad7-964fb838941&title=&width=622.6666666666666)

七、员工位置编辑存在—XSS漏洞

1、漏洞url

“E:\phpstudy_pro\WWW\aps\admin\position_edit.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/aa4c3a6ed6bae3c644c7f933e6e71b5a.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=467&id=u236aa8bb&margin=[object Object]&name=image.png&originHeight=701&originWidth=1282&originalType=binary&ratio=1&rotation=0&showTitle=false&size=89199&status=done&style=none&taskId=uac14d551-8294-4f96-9192-e2773db1731&title=&width=854.6666666666666)

3、漏洞产生原因

没有对前端传入的参数进行验证和过滤

4、漏洞复现

（1）进入后台
![image.png](https://img-blog.csdnimg.cn/img_convert/23c26c5d1bef41986c4b0bca592b8577.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=393&id=ENdjX&margin=[object Object]&name=image.png&originHeight=589&originWidth=778&originalType=binary&ratio=1&rotation=0&showTitle=false&size=62652&status=done&style=none&taskId=u630c854c-5cc1-4566-ae79-e280fc1910d&title=&width=518.6666666666666)
（2）进入positions界面
![image.png](https://img-blog.csdnimg.cn/img_convert/4e332bde22186ea36fa5bd6382efe465.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=401&id=cE9ae&margin=[object Object]&name=image.png&originHeight=601&originWidth=808&originalType=binary&ratio=1&rotation=0&showTitle=false&size=57329&status=done&style=none&taskId=ucb2ffc97-b4ac-4bca-9edf-1a970c79adb&title=&width=538.6666666666666)
（3）编辑一个信息
![image.png](https://img-blog.csdnimg.cn/img_convert/40128fefaf7b730995ed4a3363946a6c.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=317&id=ub877e303&margin=[object Object]&name=image.png&originHeight=476&originWidth=864&originalType=binary&ratio=1&rotation=0&showTitle=false&size=35346&status=done&style=none&taskId=u1781eb2c-72f9-4371-8c99-b93e82cdae2&title=&width=576)
（4）输入
![image.png](https://img-blog.csdnimg.cn/img_convert/03870669a764286c77dbd887e8f74eb7.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=247&id=ud00ad765&margin=[object Object]&name=image.png&originHeight=370&originWidth=656&originalType=binary&ratio=1&rotation=0&showTitle=false&size=19278&status=done&style=none&taskId=u92ca3bb6-2a71-43ef-b3ad-a183cd16d44&title=&width=437.3333333333333)
（5）弹出XSS漏洞
![image.png](https://img-blog.csdnimg.cn/img_convert/929788996d7362ef73b29e950ca74124.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=175&id=uef484b80&margin=[object Object]&name=image.png&originHeight=263&originWidth=922&originalType=binary&ratio=1&rotation=0&showTitle=false&size=18175&status=done&style=none&taskId=uc5f596f3-2fce-404c-9ef1-54dbca24ea0&title=&width=614.6666666666666)

八、Admin Profile有—XSS漏洞

1、漏洞url

“E:\phpstudy_pro\WWW\aps\admin\profile_update.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/9be20563b5d2362a123d3a6ccd8a9336.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=785&id=u8baaae39&margin=[object Object]&name=image.png&originHeight=1177&originWidth=1616&originalType=binary&ratio=1&rotation=0&showTitle=false&size=171837&status=done&style=none&taskId=uf8117bb0-2ec9-40c5-822a-53ebf130805&title=&width=1077.3333333333333)

3、漏洞产生原因

没有对输入的数值进行严格的过滤和验证

4、漏洞复现

（1）进入后台
![image.png](https://img-blog.csdnimg.cn/img_convert/fad4a76cadf935e88d1adfb212341e37.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=377&id=ub515e318&margin=[object Object]&name=image.png&originHeight=565&originWidth=1112&originalType=binary&ratio=1&rotation=0&showTitle=false&size=78700&status=done&style=none&taskId=u1a07e2b6-03cc-4a79-9e01-29c629e7a4f&title=&width=741.3333333333334)
（2）右上角点击管理员头像
![image.png](https://img-blog.csdnimg.cn/img_convert/12c12b0bb3f458c8aa0fa69d904a3e88.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=212&id=u4aae9256&margin=[object Object]&name=image.png&originHeight=318&originWidth=339&originalType=binary&ratio=1&rotation=0&showTitle=false&size=26713&status=done&style=none&taskId=ufaf28d0b-d493-4510-ada2-3210283e797&title=&width=226)
（3）点击update
![image.png](https://img-blog.csdnimg.cn/img_convert/545b84971a9d69006a6a9389cdf17abf.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=347&id=u3ba241a8&margin=[object Object]&name=image.png&originHeight=521&originWidth=714&originalType=binary&ratio=1&rotation=0&showTitle=false&size=31768&status=done&style=none&taskId=u35b6612d-d388-428e-9aa4-da75fe1f923&title=&width=476)
（4）在名字地方输入
![image.png](https://img-blog.csdnimg.cn/img_convert/08890605f0c2aae6179c99fa0ccf6673.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=324&id=u93e4d727&margin=[object Object]&name=image.png&originHeight=486&originWidth=621&originalType=binary&ratio=1&rotation=0&showTitle=false&size=31667&status=done&style=none&taskId=u1cd96c81-e175-4636-92b7-92715bf374d&title=&width=414)
（5）弹出XSS
![image.png](https://img-blog.csdnimg.cn/img_convert/2f8f4330850228e28c562e013460d962.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=149&id=u5894ff0a&margin=[object Object]&name=image.png&originHeight=223&originWidth=941&originalType=binary&ratio=1&rotation=0&showTitle=false&size=19283&status=done&style=none&taskId=u3b0ac086-0deb-4718-9ef6-15cbfec0f7c&title=&width=627.3333333333334)

九、员工打卡前台页面—SQL注入

1、漏洞url

“E:\phpstudy_pro\WWW\aps\attendance.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/277bafbc50f22a279151dd23607f4f02.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=224&id=ufe06d540&margin=[object Object]&name=image.png&originHeight=336&originWidth=1517&originalType=binary&ratio=1&rotation=0&showTitle=false&size=52821&status=done&style=none&taskId=u2dd237e1-c72e-4da8-8e1a-0f7c4aa08e0&title=&width=1011.3333333333334)

3、漏洞产生原因

ID用户可控，而且没有对用户输入的值进行过滤和验证

4、漏洞复现

（1）前台输入一位员工的ID
![image.png](https://img-blog.csdnimg.cn/img_convert/6a7e1a00a2f275779b18218f81d14250.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=237&id=u773ad358&margin=[object Object]&name=image.png&originHeight=356&originWidth=429&originalType=binary&ratio=1&rotation=0&showTitle=false&size=12917&status=done&style=none&taskId=u27f1a616-40d9-480b-8218-6542516d2d4&title=&width=286)
（2）开启抓包，点sign in，抓到包
![image.png](https://img-blog.csdnimg.cn/img_convert/f542d5011981e4207afc63c5cd6fb5ce.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=355&id=u8d34535e&margin=[object Object]&name=image.png&originHeight=533&originWidth=1269&originalType=binary&ratio=1&rotation=0&showTitle=false&size=30050&status=done&style=none&taskId=u5a539cb3-143c-417a-ac80-ad47de74ddc&title=&width=846)
（3）发送到重发器，点发送，发现正常显示
![image.png](https://img-blog.csdnimg.cn/img_convert/4fe649cd5d93fd5d11815f91454748c6.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=332&id=ua79041c7&margin=[object Object]&name=image.png&originHeight=498&originWidth=1911&originalType=binary&ratio=1&rotation=0&showTitle=false&size=35005&status=done&style=none&taskId=u763e3d0f-8005-456d-a8bc-b61d0f191d5&title=&width=1274)
（4）ID后面加上单引号，提示没有该ID：
![image.png](https://img-blog.csdnimg.cn/img_convert/1c123695c2db8502aacbc9f842412ee0.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=429&id=u2f09013d&margin=[object Object]&name=image.png&originHeight=644&originWidth=1905&originalType=binary&ratio=1&rotation=0&showTitle=false&size=40253&status=done&style=none&taskId=u43efc05e-bea6-48f9-bdf0-5917fecef55&title=&width=1270)
（5）后面加上and ‘1’='1 发现正常显示，所以存在SQL注入
![image.png](https://img-blog.csdnimg.cn/img_convert/ff86b70487a864ff2c70efe0c44b1c35.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=385&id=u4c971400&margin=[object Object]&name=image.png&originHeight=578&originWidth=1898&originalType=binary&ratio=1&rotation=0&showTitle=false&size=37287&status=done&style=none&taskId=ueac845e0-9662-4714-a7ec-2b6dcdb991c&title=&width=1265.3333333333333)

十、后台管理登录页面—SQL注入

1、漏洞url

“E:\phpstudy_pro\WWW\aps\admin\login.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/8af3cf96f65ceac308c197093e21b300.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=602&id=u95939eab&margin=[object Object]&name=image.png&originHeight=903&originWidth=982&originalType=binary&ratio=1&rotation=0&showTitle=false&size=104587&status=done&style=none&taskId=u2a508945-2e5b-4cf1-9973-364e1dcf883&title=&width=654.6666666666666)

3、漏洞产生原因

没有对前端传入的参数进行过滤和验证。

4、漏洞复现

（1）进入后台登录界面，输入正确用户名和密码：
![image.png](https://img-blog.csdnimg.cn/img_convert/91acc0027f2a802bda3bf27fbae84bf7.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=217&id=u62c47526&margin=[object Object]&name=image.png&originHeight=326&originWidth=479&originalType=binary&ratio=1&rotation=0&showTitle=false&size=11254&status=done&style=none&taskId=ube779103-ac60-4cd7-baaf-dbfc5e98acd&title=&width=319.3333333333333)
（2）开启抓包，点击sign in抓到包：
![image.png](https://img-blog.csdnimg.cn/img_convert/e3c795e3dbc61bb8e3348a8ecf86ff71.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=357&id=u95e37116&margin=[object Object]&name=image.png&originHeight=535&originWidth=1341&originalType=binary&ratio=1&rotation=0&showTitle=false&size=30473&status=done&style=none&taskId=u9bb5eb30-050b-4410-89ab-9a2551eda63&title=&width=894)
（3）在用户名后加上’ and ‘1’ = '1 发送
![image.png](https://img-blog.csdnimg.cn/img_convert/c27ae4c9e300c901e54ad839fc205a09.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=381&id=ud28f5c06&margin=[object Object]&name=image.png&originHeight=571&originWidth=1223&originalType=binary&ratio=1&rotation=0&showTitle=false&size=32217&status=done&style=none&taskId=u5bddea17-e65b-4b6e-a1d0-5426e2d934b&title=&width=815.3333333333334)
（4）发现依然可以成功登录，存在SQL注入
![image.png](https://img-blog.csdnimg.cn/img_convert/4e45d501dae68c35108eb93d07a9c9af.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=335&id=u50f1a617&margin=[object Object]&name=image.png&originHeight=502&originWidth=1364&originalType=binary&ratio=1&rotation=0&showTitle=false&size=73394&status=done&style=none&taskId=u536719f1-f2cb-4a4c-8a2f-440caef9384&title=&width=909.3333333333334)

十一、Admin Profile有—文件上传漏洞

1、漏洞URL

“E:\phpstudy_pro\WWW\aps\admin\profile_update.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/9be20563b5d2362a123d3a6ccd8a9336.png#clientId=ud62479e9-ef0c-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=785&id=AI7mS&margin=[object Object]&name=image.png&originHeight=1177&originWidth=1616&originalType=binary&ratio=1&rotation=0&showTitle=false&size=171837&status=done&style=none&taskId=uf8117bb0-2ec9-40c5-822a-53ebf130805&title=&width=1077.3333333333333)

3、漏洞原因

对上传的文件没有验证和过滤

4、漏洞复现

（1）进入后台
![image.png](https://img-blog.csdnimg.cn/img_convert/fad4a76cadf935e88d1adfb212341e37.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=377&id=XtPY3&margin=[object Object]&name=image.png&originHeight=565&originWidth=1112&originalType=binary&ratio=1&rotation=0&showTitle=false&size=78700&status=done&style=none&taskId=u1a07e2b6-03cc-4a79-9e01-29c629e7a4f&title=&width=741.3333333333334)
（2）右上角点击管理员头像
![image.png](https://img-blog.csdnimg.cn/img_convert/12c12b0bb3f458c8aa0fa69d904a3e88.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=212&id=vMAyx&margin=[object Object]&name=image.png&originHeight=318&originWidth=339&originalType=binary&ratio=1&rotation=0&showTitle=false&size=26713&status=done&style=none&taskId=ufaf28d0b-d493-4510-ada2-3210283e797&title=&width=226)
（3）点击update后选择文件，上传phpinfo：
![image.png](https://img-blog.csdnimg.cn/img_convert/6f0b3a5d110aa7ece6e9bbe8d7ddb99b.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=300&id=ufc23aa48&margin=[object Object]&name=image.png&originHeight=450&originWidth=587&originalType=binary&ratio=1&rotation=0&showTitle=false&size=22076&status=done&style=none&taskId=ua12b171c-b796-46d4-bc09-20f1a794511&title=&width=391.3333333333333)
（4）更改后右键打开管理员头像：
![image.png](https://img-blog.csdnimg.cn/img_convert/ad3241fc80ba5c1b9c217b3509770933.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=67&id=ue287308f&margin=[object Object]&name=image.png&originHeight=101&originWidth=269&originalType=binary&ratio=1&rotation=0&showTitle=false&size=5599&status=done&style=none&taskId=ubfa59b36-5955-472f-a1cb-bbdef2e166d&title=&width=179.33333333333334)

十二、attendance存在—水平越权，任意删除

注：此CMS仅存在一个admin，如果存在多个admin，则更好利用。

1、漏洞URL

“E:\phpstudy_pro\WWW\aps\admin\attendance_delete.php”

2、漏洞源代码

![image.png](https://img-blog.csdnimg.cn/img_convert/41596097b21e65061b32f18ef6576734.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=402&id=uc92646fb&margin=[object Object]&name=image.png&originHeight=603&originWidth=895&originalType=binary&ratio=1&rotation=0&showTitle=false&size=74270&status=done&style=none&taskId=u1c6030a4-72e3-4615-bf65-f3caa7783f6&title=&width=596.6666666666666)

3、漏洞原因

没有对当前用户身份以及删除的ID进行核验，导致随意更改ID并删除

4、漏洞复现

（1）后台管理界面，attendance，点击一个信息删除：
![image.png](https://img-blog.csdnimg.cn/img_convert/7486990809e5eac58123fa3df2cdb1e9.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=220&id=u1d5c9aec&margin=[object Object]&name=image.png&originHeight=330&originWidth=1318&originalType=binary&ratio=1&rotation=0&showTitle=false&size=51881&status=done&style=none&taskId=u784f1f22-9c05-4df1-a056-6581fad9d24&title=&width=878.6666666666666)
（2）抓包可以抓到：
![image.png](https://img-blog.csdnimg.cn/img_convert/27714ffeb6cae3c2032fc0d186687dad.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=388&id=ucc3dd1f2&margin=[object Object]&name=image.png&originHeight=582&originWidth=1553&originalType=binary&ratio=1&rotation=0&showTitle=false&size=30788&status=done&style=none&taskId=u8ce16c27-5ab8-4a13-b645-1b44fc5ac59&title=&width=1035.3333333333333)
（3）更改ID为82，发送，可以看到刚刚选中的第一条没被删掉，第二条被删掉了：
![image.png](https://img-blog.csdnimg.cn/img_convert/200123870cb53cd94192afd90f2d6511.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=260&id=u399e6835&margin=[object Object]&name=image.png&originHeight=390&originWidth=1105&originalType=binary&ratio=1&rotation=0&showTitle=false&size=38337&status=done&style=none&taskId=ud25c090c-bc31-46b2-82a4-a8f6b2d6391&title=&width=736.6666666666666)

十三、同理：Attendance页面也存在任意编辑

修改id即可任意编辑
![image.png](https://img-blog.csdnimg.cn/img_convert/bf015c52a2f701bffe8ade93592b5908.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=415&id=u120273c4&margin=[object Object]&name=image.png&originHeight=623&originWidth=1416&originalType=binary&ratio=1&rotation=0&showTitle=false&size=37749&status=done&style=none&taskId=u38437bad-8014-4b96-821b-624c01f8d08&title=&width=944)

十四、员工列表也存在同样的问题

任意删除，任意编辑
![image.png](https://img-blog.csdnimg.cn/img_convert/dfa97a972a7458e1e09585ab9c5f85cc.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=358&id=u9ba41af4&margin=[object Object]&name=image.png&originHeight=537&originWidth=1407&originalType=binary&ratio=1&rotation=0&showTitle=false&size=31631&status=done&style=none&taskId=u69f8875b-cf47-4f99-8258-b8ac799a0af&title=&width=938)

十五、Cash Advance同理，不复现了，修改ID即可

![image.png](https://img-blog.csdnimg.cn/img_convert/c6a64878824ce607202197557f266655.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=146&id=uc9e4f72d&margin=[object Object]&name=image.png&originHeight=219&originWidth=1051&originalType=binary&ratio=1&rotation=0&showTitle=false&size=27808&status=done&style=none&taskId=u4e026b46-62ed-480e-b6a8-4e42e7b86b3&title=&width=700.6666666666666)
![image.png](https://img-blog.csdnimg.cn/img_convert/5daf03db60e48ec22232bc73f9e3058c.png#clientId=u83535c0f-85f3-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=296&id=u96187e03&margin=[object Object]&name=image.png&originHeight=444&originWidth=1275&originalType=binary&ratio=1&rotation=0&showTitle=false&size=23431&status=done&style=none&taskId=ufff2c17a-ee42-4179-bc0c-97535019aea&title=&width=850)

十六、Positions同理，不复现了，修改ID即可

你可能感兴趣的:(生命在于折腾,安全,web安全,网络)

机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习 python
一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
10月|愿你的青春不负梦想-读书笔记-01 Tracy的小书斋
本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务 java 架构
在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断尐尐呅
结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
c++ 的iostream 和 c++的stdio的区别和联系黄卷青灯77 c++算法开发语言 iostream stdio
在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
Long类型前后端数据不一致 igotyback 前端
响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
向内而求陈陈_19b4
10月27日，阴。阅读书目:《次第花开》。作者:希阿荣博堪布，是当今藏传佛家宁玛派最伟大的上师法王，如意宝晋美彭措仁波切颇具影响力的弟子之一。多年以来，赴海内外各地弘扬佛法，以正式授课、现场开示、发表文章等多种方法指导佛学弟子修行佛法。代表作《寂静之道》、《生命这出戏》、《透过佛法看世界》自出版以来一直是佛教类书籍中的畅销书。图片发自App金句:1.佛陀说，一切痛苦的根源在于我们长期以来对自身及外
基于社交网络算法优化的二维最大熵图像分割智能算法研学社（Jack旭）智能优化算法应用图像分割算法 php 开发语言
智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码文章目录智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码1.前言2.二维最大熵阈值分割原理3.基于社交网络优化的多阈值分割4.算法结果：5.参考文献：6.Matlab代码摘要：本文介绍基于最大熵的图像分割，并且应用社交网络算法进行阈值寻优。1.前言阅读此文章前，请阅读《图像分割：直方图区域划分及信息统计介绍》htt
2018/02/12 Tracy_zhang
人生并不在于获取，更在于放得下。放下一粒种子，收获一棵大树;放下一处烦恼，收获一个惊喜;放下一种偏见，收获一种幸福;放下一种执著，收获一种自在。放下既是一种理性抉择，也是一种豁达美。只要看得开放得下，何愁没有快乐的春莺在啼鸣，何愁没有快乐的泉溪在歌唱，何愁没有快乐的鲜花绽放!
特殊的拜年飘雪的天堂
文/雪儿大年初一，家家户户没有了轰响的鞭炮声，大街上没有了人流涌动的喧闹，几乎看不到人影，变得冷冷清清。天刚亮不大会儿，村里的大喇叭响了起来：由于当前正值疾病高发期，流感流行的高峰期。同时，新型冠状病毒感染的肺炎进入第二波流行的上升期。为了自己和他人的健康安全着想，请大家尽量不要串门拜年，不要在街里走动。可以通过手机微信，视频，电话，信息拜年……今年的春节真是特别。禁止燃放鞭炮，烟花爆竹，禁止出村
2023-04-17|篮球女孩长一木
1小学抑或初中阶段，在课外书了解到她的故事。“篮球女孩”。当时佩服她的顽强，也对生命多了一丝敬畏。今天刚好在公众号看到，长大后的“篮球女孩”。佩服之余又满是心疼。网络侵删祝那素未蒙面的女孩，未来一切顺遂。
高端密码学院笔记285 柚子_b4b4
高端幸福密码学院（高级班）幸福使者：李华第（598）期《幸福》之回归内在深层生命原动力基础篇——揭秘“激励”成长的喜悦心理案例分析主讲：刘莉一，知识扩充:成功=艰苦劳动+正确方法+少说空话。贪图省力的船夫，目标永远下游。智者的梦再美，也不如愚人实干的脚印。幸福早课堂2020.10.16星期五一笔记:1，重视和珍惜的前提是知道它的价值非常重要，当你珍惜了，你就真正定下来，真正的学到身上。2，大家需要
在一台Ubuntu计算机上构建Hyperledger Fabric网络落叶无声9 区块链超级账本 Hyperledger fabric 区块链 ubuntu 构建 hyperledger fabric
在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1）算法大师华为od 面试 python 算法前端
华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
心有蓝天白云，爱情便会晴空万里，然后有花香有鸟鸣有美好的未来曹十二吖
丁南的婚姻，来自于一场她对生命的对比。她曾经说过，当她最爱的母亲用生命去逼迫她结婚的时候，她曾一度不理解到愤怒，甚至于想过用轻生来对抗母亲的不理智。庆幸的是，丁南是一个自我调节能力非常强的人，她想如果我连死亡都不怕，还怕不能经营好一段婚姻吗？抱着这样的念头，24年没有谈过恋爱的她，用短短三个月的时间，完成了少女到女人的蜕变。她曾经说过：“我要把自己最珍贵的东西留给自己命中注定的那个人。”闺蜜几人中
直返的东西正品吗?直返APP安全吗?直返是正规平台吗? 氧惠购物达人
亲们，你们是不是经常在直返APP上买东西呀？但是，你们有没有想过，里面的东西到底是不是正品呢？这个APP安全吗？它是不是一个正规的平台呀？别着急，今天我就来给大家揭秘一下！氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）。注册即可享受高补贴+0撸+捡漏等带货新体验。送万元推广大
《在战“疫”中成长致敬生活》观后感梅子刘的刀
（作者：周晨）今天上午，我看了“我是接班人”网络大课堂《在战役中成长致敬生活》。有很多人拿出自己攒下的钱，默默地捐给了武汉，有几千块钱的、有几万块钱的，也有十几万块钱的。连小朋友也把自己的压岁钱捐给了武汉。有名环卫工人把自己五年的积蓄全部捐给了武汉。有名外卖小哥为医护人员买鞋子送吃的。还有已经治愈出院的新型肺炎病人捐了400毫升的血浆。还有位叫大树的叔叔，虽然他没有钱，但是他地里有蔬菜，捐了几大卡
EIO国际确定性的交易（3/10）资管，资金委托安全吗？古城鹏哥
大家可能都知道资金托管，账户是自己开，钱在自己的账户上，密码是由自己掌控，别人提不走你账户的资金，每天可以看下到自己的账户，也可以看到交易流水。现金只能提到自己的银行卡中。账户由技术人员或操作人员，或者是机构团队帮你操作账户，产生盈利和收入，以获得的利润来分配盈利，技术强硬和做的时间久了过硬技术团队，会保证你的资金本金，不会让你的本金亏损的按照一定比例分配收入。所以在这个过程当中一定要看清楚技术的
Java 重写(Override)与重载(Overload) 叨唧唧的
Java重写(Override)与重载(Overload)重写(Override)重写是子类对父类的允许访问的方法的实现过程进行重新编写,返回值和形参都不能改变。即外壳不变，核心重写！重写的好处在于子类可以根据需要，定义特定于自己的行为。也就是说子类能够根据需要实现父类的方法。重写方法不能抛出新的检查异常或者比被重写方法申明更加宽泛的异常。例如：父类的一个方法申明了一个检查异常IOExceptio
TDengine 签约前晨汽车，解锁智能出行的无限潜力涛思数据（TDengine） tdengine 汽车大数据
在全球汽车产业转型升级的背景下，智能网联和新能源技术正迅速成为商用车行业的重要发展方向。随着市场对环保和智能化需求的日益增强，企业必须在技术创新和数据管理上不断突破，以满足客户对高效、安全和智能出行的期待。在这一背景下，前晨汽车凭借其在新能源智能商用车领域的前瞻性布局和技术实力，成为行业中的佼佼者。前晨汽车采用整车数据采集和全车数据打通策略，能够实时将数据推送至APP端客户。然而，这导致整体写入和
中原焦点团队网络初中级30期阴丽丽坚持分享第三百八十八次2022.10.18分享约练次数（74）咨询师（6）来访者（53）观察者（15）阴丽丽
今天是忙碌的一天，一早起来，总想着找点把事情弄完，可总也弄不完。就这样弄着吧！孩子的事，自己的事都在那里搁置着，不想做，有点欧！今天总体还不错，只是在下午起床时走神了俩小时，也算是给自己的放松吧！今日难得1.儿子乖巧、听话，努力配合，一天下来也是忙忙碌碌，这真的很难得！2.儿子今天录的视频被班主任认可，这真的很难得3.我今天早上做核酸时，自己把教案整了一下，这真的很难得
“这才好”麻辣香锅能够增加人身体的免疫能力小补文知
我就来介绍一种香锅，那就是“这才好”麻辣香锅，它产出于著名的蜀地文化，具有悠久的历史土家风味，麻辣鲜香，健康安全。采用传统秘制麻辣香锅油辣子，还有贴心加料“孜然包”满足人们的不同口味需求，香锅底料辣椒，微辣且香，含有丰富微量元素和维生素，具有辣而不躁，味道纯正，醇厚温和。花椒采用历史悠久，被列为宫廷供品的“贡椒”的汉源花椒。我们还挑选了“川菜之魂”郫县豆瓣的鼻祖品牌豆瓣，保留最原始的郫县豆瓣味道，
网络编程基础记得开心一点啊网络
目录♫什么是网络编程♫Socket套接字♪什么是Socket套接字♪数据报套接字♪流套接字♫数据报套接字通信模型♪数据报套接字通讯模型♪DatagramSocket♪DatagramPacket♪实现UDP的服务端代码♪实现UDP的客户端代码♫流套接字通信模型♪流套接字通讯模型♪ServerSocket♪Socket♪实现TCP的服务端代码♪实现TCP的客户端代码♫什么是网络编程网络编程，指网络上
大雄的新恐龙：养育生命，的确不易沧浪先生
哆啦A梦这个动画片，我小时候没有看过，长大了之后似乎对这种充满童真童趣的动画片也没有太多的喜爱，所以结果很明显，我并没有看过哆啦A梦这个动画片。但是近年来大屏幕的兴起，让各家影视剧制作者发现了电影化的好处，没错，电影不仅影响力更大，钱赚得也多。《哆啦A梦·大雄的新恐龙》是最新的一部大屏幕电影，大雄和柯南一样，都永远长不大，而且他和他的小伙伴日复一日、年复一年地和机器猫哆啦A梦在一起玩耍，永远的神奇
多子女家庭问题 3e5c5362403c
杨宁宁焦点解决网络初17中19坚持分享589天（2021.3.20）本周约练我1次，总计166次，读书打卡第256天案例督导收获：【家有老大篇】被爱与高期待下的独舞家里的第一个孩子往往集万千宠爱于一身。爸爸妈妈、爷爷奶奶、姥姥姥爷的目光都聚焦在他的身上。在这种光环下长大的孩子，就如小皇帝一般，衣来伸手、饭来张口。拥有爱的同时，也意味着拥有了更高的被期待，父母会花血本给你报各种各样的早教班，给你买各
生命如花坦释空
每个人的心中都有一株妙莲花。这是禅家语。禅家总是站在理性的高处，以超越红尘的洒脱来参悟人生和自省生命。那么，凡俗中人呢？生如夏花之绚丽，死如秋叶之静美。这是诗人语。多少人在赞美：姑娘好像花一样！又有多少人在咏歌：花儿与少年。的确，人生如花。花一样的生命，理应自诞生之日起，就一瓣一瓣地绽放她的美丽与清香，使这个原本死寂荒凉的世界五彩缤纷，充满快乐。事实上，人类自诞生起，就一代一代地做着这方面的努力，
父母教育孩子的方式，将影响孩子一生树英教育
为什么有些孩子总是充满自信与快乐？独立、有主见又坚强？而有些孩子却自卑、胆怯，软弱又过度依赖父母？为什么有些孩子总是健康、阳光又富于创造力？而有些孩子却悲观、孤僻又思想空乏？一个孩子的行为取决于孩子的思想，思想取决于环境和自己的认知，认知取决于教育。父母是孩子人生中的第一位教育者，父母养育孩子的方式，将决定他们人生的高度，影响他们的一生。网络图，侵权即删优秀的父母就像园丁，既要浇水施肥，又要修剪杂
读书笔记|《遇见孩子，遇见更好的自己》5 抹茶社长
为人父母意味着放弃自己的过去，不要对以往没有实现的心愿耿耿于怀，只有这样，孩子们才能做回自己。985909803.jpg孩子在与父母保持亲密的同时更需要独立，唯有这样，孩子才会成为孩子，父母才会成其为父母。有耐心的人生往往更幸福，给孩子留点余地。认识到养儿育女是对耐心的考验。为失败做好心理准备，教会孩子控制情绪。了解自己的底线，说到底线，有一点很重要，父母之所以发脾气，真正的原因往往在于他们自己，
2021-09-13一切向好发展昀妡
今天，一位学员在群里发了一条求助信息。问题是：一个学生小男孩3年级了，学习态度不端正不认真，也不和老师家长沟通，怎么办？我正好看到了这条消息，便加了她的微信。我问她是否方便电话沟通。在征求学员的同意后，我和她电话沟通了10分钟，给了她一些建议。通过这件事，我看到了自己积极主动的一面。之前，我总说自己消极被动，但其实，问题的根源在于目标不清晰。如果知道方向，还是会突破心理障碍往前走。比如，陌生感召。
Java面试题精选：消息队列(二) 芒果不是芒 Java面试题精选 java kafka
一、Kafka的特性1.消息持久化：消息存储在磁盘，所以消息不会丢失2.高吞吐量：可以轻松实现单机百万级别的并发3.扩展性：扩展性强，还是动态扩展4.多客户端支持：支持多种语言（Java、C、C++、GO、）5.KafkaStreams（一个天生的流处理）:在双十一或者销售大屏就会用到这种流处理。使用KafkaStreams可以快速的把销售额统计出来6.安全机制：Kafka进行生产或者消费的时候会
java线程的无限循环和退出 3213213333332132 java
最近想写一个游戏，然后碰到有关线程的问题，网上查了好多资料都没满足。突然想起了前段时间看的有关线程的视频，于是信手拈来写了一个线程的代码片段。希望帮助刚学java线程的童鞋 package thread; import java.text.SimpleDateFormat; import java.util.Calendar; import java.util.Date
tomcat 容器 BlueSkator tomcat Web servlet
Tomcat的组成部分 1、server A Server element represents the entire Catalina servlet container. (Singleton) 2、service service包括多个connector以及一个engine，其职责为处理由connector获得的客户请求。 3、connector 一个connector
php递归,静态变量,匿名函数使用 dcj3sjt126com PHP 递归函数匿名函数静态变量引用传参
<!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>Current To-Do List</title> </head> <body>
属性颜色字体变化周华华 JavaScript
function changSize(className){ var diva=byId("fot") diva.className=className; } </script> <style type="text/css"> .max{ background: #900; color:#039;
将properties内容放置到map中 g21121 properties
代码比较简单： private static Map<Object, Object> map; private static Properties p; static { //读取properties文件 InputStream is = XXX.class.getClassLoader().getResourceAsStream("xxx.properti
[简单]拼接字符串 53873039oycg 字符串
工作中遇到需要从Map里面取值拼接字符串的情况，自己写了个，不是很好，欢迎提出更优雅的写法，代码如下： import java.util.HashMap; import java.uti
Struts2学习云端月影
最近开始关注struts2的新特性，从这个版本开始，Struts开始使用convention-plugin代替codebehind-plugin来实现struts的零配置。配置文件精简了，的确是简便了开发过程，但是，我们熟悉的配置突然disappear了，真是一下很不适应。跟着潮流走吧，看看该怎样来搞定convention-plugin。使用Convention插件，你需要将其JAR文件放
Java新手入门的30个基本概念二 aijuans java 新手 java 入门
基本概念:　　1.OOP中唯一关系的是对象的接口是什么,就像计算机的销售商她不管电源内部结构是怎样的,他只关系能否给你提供电就行了,也就是只要知道can or not而不是how and why.所有的程序是由一定的属性和行为对象组成的,不同的对象的访问通过函数调用来完成,对象间所有的交流都是通过方法调用,通过对封装对象数据,很大限度上提高复用率。　　2.OOP中最重要的思想是类,类是模板是蓝图,
jedis 简单使用 antlove java redis cache command jedis
jedis.RedisOperationCollection.java package jedis; import org.apache.log4j.Logger; import redis.clients.jedis.Jedis; import java.util.List; import java.util.Map; import java.util.Set; pub
PL/SQL的函数和包体的基础百合不是茶 PL/SQL编程函数包体显示包的具体数据包
由于明天举要上课,所以刚刚将代码敲了一遍PL/SQL的函数和包体的实现(单例模式过几天好好的总结下再发出来);以便明天能更好的学习PL/SQL的循环,今天太累了,所以早点睡觉,明天继续PL/SQL总有一天我会将你永远的记载在心里,,, 函数; 函数:PL/SQL中的函数相当于java中的方法;函数有返回值定义函数的 --输入姓名找到该姓名的年薪 create or re
Mockito(二)--实例篇 bijian1013 持续集成 mockito 单元测试
学习了基本知识后，就可以实战了，Mockito的实际使用还是比较麻烦的。因为在实际使用中，最常遇到的就是需要模拟第三方类库的行为。比如现在有一个类FTPFileTransfer，实现了向FTP传输文件的功能。这个类中使用了a
精通Oracle10编程SQL(7)编写控制结构 bijian1013 oracle 数据库 plsql
/* *编写控制结构 */ --条件分支语句 --简单条件判断 DECLARE v_sal NUMBER(6,2); BEGIN select sal into v_sal from emp where lower(ename)=lower('&name'); if v_sal<2000 then update emp set
【Log4j二】Log4j属性文件配置详解 bit1129 log4j
如下是一个log4j.properties的配置 log4j.rootCategory=INFO, stdout , R log4j.appender.stdout=org.apache.log4j.ConsoleAppender log4j.appender.stdout.layout=org.apache.log4j.PatternLayout log4j.appe
java集合排序笔记白糖_ java
public class CollectionDemo implements Serializable,Comparable<CollectionDemo>{ private static final long serialVersionUID = -2958090810811192128L; private int id; private String nam
java导致linux负载过高的定位方法 ronin47
定位java进程ID 可以使用top或ps -ef |grep java ![图片描述][1] 根据进程ID找到最消耗资源的java pid 比如第一步找到的进程ID为5431 执行 top -p 5431 -H ![图片描述][2] 打印java栈信息 $ jstack -l 5431 > 5431.log 在栈信息中定位具体问题将消耗资源的Java PID转
给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数 bylijinnan 函数
import java.util.ArrayList; import java.util.List; import java.util.Random; public class RandNFromRand5 { /** 题目：给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数。解法1： f(k) = (x0-1)*5^0+(x1-
PL/SQL Developer保存布局 Kai_Ge
近日由于项目需要，数据库从DB2迁移到ORCAL，因此数据库连接客户端选择了PL/SQL Developer。由于软件运用不熟悉，造成了很多麻烦，最主要的就是进入后，左边列表有很多选项，自己删除了一些选项卡，布局很满意了，下次进入后又恢复了以前的布局，很是苦恼。在众多PL/SQL Developer使用技巧中找到如下这段： &n
[未来战士计划]超能查派[剧透,慎入] comsci 计划
非常好看,超能查派,这部电影......为我们这些热爱人工智能的工程技术人员提供一些参考意见和思想........ 虽然电影里面的人物形象不是非常的可爱....但是非常的贴近现实生活.... &nbs
Google Map API V2 dai_lm google map
以后如果要开发包含google map的程序就更麻烦咯 http://www.cnblogs.com/mengdd/archive/2013/01/01/2841390.html 找到篇不错的文章，大家可以参考一下 http://blog.sina.com.cn/s/blog_c2839d410101jahv.html 1. 创建Android工程由于v2的key需要G
java数据计算层的几种解决方法2 datamachine java sql 集算器
2、SQL SQL/SP/JDBC在这里属于一类，这是老牌的数据计算层，性能和灵活性是它的优势。但随着新情况的不断出现，单纯用SQL已经难以满足需求，比如： JAVA开发规模的扩大，数据量的剧增，复杂计算问题的涌现。虽然SQL得高分的指标不多，但都是权重最高的。成熟度：5星。最成熟的。
Linux下Telnet的安装与运行 dcj3sjt126com linux telnet
Linux下Telnet的安装与运行 linux默认是使用SSH服务的而不安装telnet服务如果要使用telnet 就必须先安装相应的软件包即使安装了软件包默认的设置telnet 服务也是不运行的需要手工进行设置如果是redhat9，则在第三张光盘中找到 telnet-server-0.17-25.i386.rpm
PHP中钩子函数的实现与认识 dcj3sjt126com PHP
假如有这么一段程序： function fun(){ fun1(); fun2(); } 首先程序执行完fun1()之后执行fun2()然后fun()结束。但是，假如我们想对函数做一些变化。比如说，fun是一个解析函数，我们希望后期可以提供丰富的解析函数，而究竟用哪个函数解析，我们希望在配置文件中配置。这个时候就可以发挥钩子的力量了。我们可以在fu
EOS中的WorkSpace密码修改蕃薯耀修改WorkSpace密码
EOS中BPS的WorkSpace密码修改 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 201
SpringMVC4零配置--SpringSecurity相关配置【SpringSecurityConfig】 hanqunfeng SpringSecurity
SpringSecurity的配置相对来说有些复杂，如果是完整的bean配置，则需要配置大量的bean，所以xml配置时使用了命名空间来简化配置，同样，spring为我们提供了一个抽象类WebSecurityConfigurerAdapter和一个注解@EnableWebMvcSecurity，达到同样减少bean配置的目的，如下： applicationContex
ie 9 kendo ui中ajax跨域的问题 jackyrong AJAX跨域
这两天遇到个问题，kendo ui的datagrid，根据json去读取数据，然后前端通过kendo ui的datagrid去渲染，但很奇怪的是，在ie 10,ie 11,chrome,firefox等浏览器中，同样的程序，浏览起来是没问题的，但把应用放到公网上的一台服务器，却发现如下情况： 1） ie 9下，不能出现任何数据，但用IE 9浏览器浏览本机的应用，却没任何问题
不要让别人笑你不能成为程序员 lampcy 编程程序员
在经历六个月的编程集训之后，我刚刚完成了我的第一次一对一的编码评估。但是事情并没有如我所想的那般顺利。说实话，我感觉我的脑细胞像被轰炸过一样。手慢慢地离开键盘，心里很压抑。不禁默默祈祷：一切都会进展顺利的，对吧？至少有些地方我的回答应该是没有遗漏的，是不是？难道我选择编程真的是一个巨大的错误吗——我真的永远也成不了程序员吗？我需要一点点安慰。在自我怀疑，不安全感和脆弱等等像龙卷风一
马皇后的贤德 nannan408
马皇后不怕朱元璋的坏脾气，并敢理直气壮地吹耳边风。众所周知，朱元璋不喜欢女人干政，他认为“后妃虽母仪天下，然不可使干政事”，因为“宠之太过，则骄恣犯分，上下失序”，因此还特地命人纂述《女诫》，以示警诫。但马皇后是个例外。　　有一次，马皇后问朱元璋道：“如今天下老百姓安居乐业了吗？”朱元璋不高兴地回答：“这不是你应该问的。”马皇后振振有词地回敬道：“陛下是天下之父，
选择某个属性值最大的那条记录（不仅仅包含指定属性，而是想要什么属性都可以） Rainbow702 sql group by 最大值 max 最大的那条记录
好久好久不写SQL了，技能退化严重啊！！！直入主题：比如我有一张表，file_info，它有两个属性（但实际不只，我这里只是作说明用）： file_code, file_version 同一个code可能对应多个version 现在，我想针对每一个code，取得它相关的记录中，version 值最大的那条记录， SQL如下： select *
VBScript脚本语言 tntxia VBScript
VBScript 是基于VB的脚本语言。主要用于Asp和Excel的编程。 VB家族语言简介 Visual Basic 6.0 源于BASIC语言。由微软公司开发的包含协助开发环境的事
java中枚举类型的使用 xiao1zhao2 java enum 枚举 1.5新特性
枚举类型是j2se在1.5引入的新的类型,通过关键字enum来定义,常用来存储一些常量. 1.定义一个简单的枚举类型 public enum Sex { MAN, WOMAN } 枚举类型本质是类,编译此段代码会生成.class文件.通过Sex.MAN来访问Sex中的成员,其返回值是Sex类型. 2.常用方法静态的values()方

生命在于折腾——某国外cms代码审计

一、员工扣除工资增加—XSS漏洞

1、漏洞url

2、漏洞源代码

3、漏洞产生原因

4、漏洞复现

二、员工添加页面存在—XSS漏洞

1、漏洞url

2、漏洞源代码

3、漏洞产生原因

4、漏洞复现

三、员工编辑页面存在—XSS漏洞

1、漏洞url

2、漏洞源代码

3、漏洞产生原因

4、漏洞复现

四、员工编辑照片页面—文件上传

1、漏洞url

2、漏洞源代码

3、漏洞产生原因

4、漏洞复现

五、员工扣除工资编辑—XSS漏洞

1、漏洞url

2、漏洞源代码

3、漏洞产生原因

4、漏洞复现

六、员工位置添加存在—XSS漏洞

1、漏洞url

2、漏洞源代码

3、漏洞产生原因

4、漏洞复现

七、员工位置编辑存在—XSS漏洞

1、漏洞url

2、漏洞源代码

3、漏洞产生原因

4、漏洞复现

八、Admin Profile有—XSS漏洞

1、漏洞url

2、漏洞源代码

3、漏洞产生原因

4、漏洞复现

九、 员工打卡前台页面—SQL注入

1、漏洞url

2、漏洞源代码

3、漏洞产生原因

4、漏洞复现

十、后台管理登录页面—SQL注入

1、漏洞url

2、漏洞源代码

3、漏洞产生原因

4、漏洞复现

十一、Admin Profile有—文件上传漏洞

1、漏洞URL

2、漏洞源代码

3、漏洞原因

4、漏洞复现

十二、attendance存在—水平越权，任意删除

1、漏洞URL

2、漏洞源代码

3、漏洞原因

4、漏洞复现

十三、同理：Attendance页面也存在任意编辑

十四、员工列表也存在同样的问题

十五、Cash Advance同理，不复现了，修改ID即可

十六、Positions同理，不复现了，修改ID即可

你可能感兴趣的:(生命在于折腾,安全,web安全,网络)

九、员工打卡前台页面—SQL注入