漏洞复用

python sql注入漏洞 ctf_通达OA 11.5 SQL注入漏洞复现

0x00漏洞描述通达OA11.5存在sql注入0x01漏洞影响版本通达oa11.50x02漏洞复现1、下载通达OA11.5https://cdndown.tongda2000.com/oa/2019/TDOA11.5
weixin_39522103·2024-02-06 01:01

【漏洞库】O2OA系统

O2OAinvoke后台远程命令执行漏洞CNVD-2020-18740漏洞描述O2OA是一款开源免费的企业及团队办公平台，提供门户管理、流程管理、信息管理、数据管理四大平台,集工作汇报、项目协作、移动OA
星盾网安·2024-02-06 01:00

兰德网络-O2OA系统存在默认口令漏洞

文章目录兰德网络-O2OA系统存在默认口令漏洞1.兰德网络-O2OA系统简介2.漏洞描述3.影响版本4.fofa查询语句5.漏洞复现6.POC&EXP7.整改意见兰德网络-O2OA系统存在默认口令漏洞1
sublime88·2024-02-06 01:00

文件包含渗透

一、原理及危害文件包含漏洞：即FileInclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数include()，require
陈超同学·2024-02-06 01:14

海云安蝉联两届2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库三星技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，近日，由中国软件评测中心
海云安·2024-02-06 00:32

海云安喜获CAPPVD漏洞库感谢信

近日，工业和信息化部移动互联网APP产品安全漏洞专业库（以下简称“CAPPVD漏洞库”）向海云安发来感谢信，这是对海云安参与移动互联网APP产品安全漏洞管理系列工作的高度认可与感谢，并期望在下一年共同携手支撑国家网络产品安全漏洞管理工作
海云安·2024-02-06 00:32

设计模式-行为型模式（上）

由于组合关系或聚合关系比继承关系耦合度低，满足“合成复用原则”，所以对象行为模式比类行为模式具有更大的灵活性。1.观察者模式观察者模式的应用场
欧冶渃·2024-02-06 00:00

扩展鸿蒙textinput组件

扩展鸿蒙textinput组件，支持快速扩展展性，标题文本等，文本内容双向绑定、文本组件快速复用。
diygwcom·2024-02-06 00:25

扩展鸿蒙ArkUI日期组件

鸿蒙ArkUI日期组件使用的是DatePickerDialog.show基础上扩展的表单式输入组件，方便在输入日期方式快速使用及复用。
diygwcom·2024-02-06 00:24

JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

JBossAS4.x及之前版本中，JbossMQ实现过程的JMSoverHTTPInvocationLayer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码
二潘·2024-02-06 00:32

web指纹识别技术

在渗透测试中，对目标服务器进行指纹识别是非常有必要的，因为只有识别出相应的web容器或者CMS，才能查看与其相关的漏洞，然后利用可用的漏洞进行相应的渗透测试。
卿酌南烛_b805·2024-02-06 00:51

CTF墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现

靶场地址：https://www.mozhe.cn/bug/detail/MjJjWS80eFdzMGJPN3pZdTdSdFZxZz09bW96aGUmozhe测试漏洞http://219.153.49.228
nohands_noob·2024-02-05 23:55

C语言学习笔记(八)--超详细的函数讲解--part 1

主要内容讲函数的定义,函数调用，函数原型，函数的参数传递与返回值，递归函数和函数的递归调用，函数封装，函数复用，函数设计的基本原则，程序的健壮性&#x
瑟瑟发抖的可乐·2024-02-05 23:02

re:从0开始的CSS学习之路 1. CSS语法规则

1.行内样式表将样式直接写到HTML标签的style属性中缺点：不易于维护、不可复用，可移植性极差今天天气不错挺风和日丽的可以发现如果想对每个标签都添加相同的样式，
扶摇|·2024-02-05 23:54

【安全漏洞】一次前台任意文件下载漏洞挖掘

U1s1，这个后台功能点少的可怜，文件上传点更是别想不过那个备份管理的界面引起了我的兴趣，似乎有点意思filename参数后面直接跟上了文件名，这很难让人不怀疑存在任意下载漏洞抓包，放到burp中，发现果然存在任意文件下载
H_00c8·2024-02-05 22:33

【C++】- string（！万字讲解C++的string类！！）

类对象的常见构造2.string类对象的访问及遍历操作3.string类对象的修改操作简单介绍STLSTL(standardtemplatelibaray-标准模板库)：是C++标准库的重要组成部分，不仅是一个可复用的组件库
喜欢吃地瓜·2024-02-05 22:04

【C++】- 继承（继承定义！！基本格式！切片概念！！菱形继承详解！）

继承了解继承继承的定义基类和派生类对象赋值转换继承中的作用域派生类的默认成员函数继承和友元菱形继承和菱形虚拟继承了解继承继承机制是面向对象程序设计使代码可以复用的最重要的手段，它允许程序员在保持原有类特性的基础上进行扩展
喜欢吃地瓜·2024-02-05 22:03

【计算机网络】物理层概述|通信基础|奈氏准则|香农定理|信道复用技术

目录一、思维导图二、物理层概述1.物理层概述2.四大特性（巧记"械气功程")三、通信基础1.数据通信基础2.趁热打铁☞习题训练3.信号の变身：编码与调制4.极限数据传输率5.趁热打铁☞习题训练6.信道复用技术推荐前些天发现了一个巨牛的人工智能学习网站
深鱼~·2024-02-05 22:52

2.3 端口信息

FTP21默认用户名密码anonymous:anonymous暴力破解密码VSFTP某版本后门SSH22暴力破解密码Telent23暴力破解密码SMTP25无认证时可伪造发件人DNS53UDP测试域传送漏洞
最酷的崽_ec69·2024-02-05 20:30

【Vulnhub靶场】THALES：1

目录前言描述一、信息收集0x00arp-scan扫描0x01nmap扫描二、漏洞利用0x00msfconsole利用0x01文件上传三、权限提升0x00反弹shell0x02字典爆破编辑0x03user.txt0x04
Ch33syNai1a0·2024-02-05 20:17

VulnHub靶场Thales

应为校园网原因不能使用桥接模式靶机一个网卡仅主机模式靶机发现攻击机：192.168.56.104靶机：192.168.56.108信息收集22/tcpssh8080/tcphttpApacheTomcat9.0.52漏洞发现从
Jessica*·2024-02-05 20:46

享元设计模式

享元模式1概述定义：运用共享技术来有效地支持大量细粒度对象的复用。它通过共享已经存在的对象来大幅度减少需要创建的对象数量、避免大量相似对象的开销，从而提高系统资源的利用率。
孤叶飘落·2024-02-05 20:59

享元模式~

“享元”我们可以理解为共享元素，比如我们生活中的共享单车，共享充电宝，共享汽车，这样做的目的就是为了提高资源的复用，但对于共享的单车，充电宝等，它的拥有者和创建时间是不相同的，但是它核心的东西都是一致的
从未止步..·2024-02-05 20:58

C语言动态库全面深入剖析

动态库允许开发者将可复用的函数和数据封装成独立的模块，在运行时根据需要被应用程序加载和调用。
极客代码·2024-02-05 20:26

跨端性能、原理对比

二、webviewbridge三、reactnative在原生代码中运行js代码，javascriptcore优点复用了React的思想，有利于前端开发者涉足移动端。
good__day·2024-02-05 19:10

MySQL的存储过程

存储过程就是数据库SQL语言层面的代码封装与重用；（2）特性有输入输出参数，可以声明变量，有if/else,case,while等控制语句，通过编写存储过程，可以实现复杂的逻辑功能；函数的普遍特性：模块化，封装，代码复用
chenliyuanmomo·2024-02-05 18:08

SQL注入（SQL Injection）从注入到拖库 —— 简单的手工注入实战指南精讲

基本SQL注入步骤：识别目标：确定目标网站或应用程序存在潜在的SQL注入漏洞。收集信息：通过查看页面源代码、URL参数和可能的错误信息等，搜集与注入有关的信息。
徐小潜·2024-02-05 18:29

对象存储遍历文件url漏洞处理

当你用http://minio_out_url/bucket_path/访问时，会得到一个超大的XML，原来minio的桶有一个listObjects的功能，默认最多1000条记录，这就意味着，如果你打开永久下载链接模式，那么任何人可以通过桶路径来获取你保存的所有资源的信息，然后一个一个下载下来解决方式miniopublic桶禁止在直接访问桶位置时列出所有文件url，这就需要对minio地址进行设
日月星城2·2024-02-05 18:56

2021-06-16

工作：给旧系统的漏洞做点小修补小改动学习：找到一个除了StackOverflow以外，看起来比较专业的程序员网站https://www.codegrepper.com/但是它居然是php写的?!
Oxalis·2024-02-05 18:51

精妙绝伦：探秘令人惊叹的代码技巧

表达式和函数式编程位操作的魔法递归的巧妙使用代码的编译期优化PHP的魔幻代码片段探秘数组和字符串的互换"=="和"==="的差异动态属性名和变量变量匿名函数和闭包的使用利用类型松弛进行SQL注入利用松散比较实现身份绕过利用反序列化漏洞执行代码利用文件包含漏洞滥用逻辑漏洞
kadog·2024-02-05 17:34

设计模式简记

设计模式简记《大话设计模式》简记目标：可维护可扩展可复用灵活性好简单工厂模式在计算器设计中，让工厂类根据所传入的符号，利用动态绑定的特性，来生成对应的运算类。
littleBoy777·2024-02-05 17:31

CVE-2024-0352：Likeshop任意文件上传漏洞复现 [附POC]

文章目录Likeshop任意文件上传(CVE-2024-0352)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06
gaynell·2024-02-05 17:29

CVE-2024-21642：D-Tale 服务器端请求伪造(SSRF)漏洞复现 [附POC]

文章目录D-Tale(CVE-2024-21642)服务器端请求伪造(SSRF)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3
gaynell·2024-02-05 17:28

CVE-2024-24565：CrateDB数据库任意文件读取漏洞复现 [附POC]

文章目录CrateDB数据库任意文件读取(CVE-2024-24565)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.
gaynell·2024-02-05 17:28

Jenkins任意文件读取【CVE-2024-23897】

影响版本Jenkins<=2.441JenkinsLTS<=2.426.2漏洞描述Jenkins任意文件读取：CVE-2024-23897，它影响了Jenkins的内置命令行接口（CLI）。
maxiluo·2024-02-05 17:28

CVE-2024-23897：Jenkins文件读取漏洞复现分析 [附POC]

文章目录CVE-2024-23897Jenkins文件读取漏洞复现分析[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境搭建0x05漏洞复现1.访问漏洞环境2.执行POC3.复现0x06
gaynell·2024-02-05 17:55

邀请函 | 通付盾出席第四期移动互联网App产品安全漏洞技术沙龙

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞技术发展趋势和创新应用，搭建权威、专业、深度
数信云 DCloud·2024-02-05 17:44

通付盾获2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》,规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，在上级主管部门指导支持下
数信云 DCloud·2024-02-05 17:44

一文彻底搞懂Java开发中常用的设计模式(1)

结构型模式1.3行为型模式2.常用设计模式2.1单例设计模式2.2工厂方法模式2.2.1简单工厂模式2.2.2工厂方法模式2.2.3抽象工厂模式1.设计模式总览GangofFour（四人帮）在《设计模式：可复用面向对象软件的基础
澡澡洗澡澡·2024-02-05 17:59

C++中的继承

继承的概念及定义继承概念继承(inheritance)机制是面向对象程序设计使代码可以复用的最重要的手段，它允许程序员在保持原有类特性的基础上进行扩展，增加功能，这样产生新的类，称派生类。
只是雪豹·2024-02-05 16:14

工业互联网IoT物联网设备网络接入认证安全最佳实践

尤其制造业已成为勒索软件攻击的重灾区，利用物联网设备漏洞进行恶意攻击的事件不胜枚举，如2018年台积电遭遇WannaCry勒索事件，2021年5月美国最大的成品油管道运营商ColonialPipeline
nington01·2024-02-05 16:59

挖掘Kubernetes漏洞将会有新的赏金

Kubernetes正式宣布，Kubernetes产品安全委员会正在启动由CNCF资助的新漏洞赏金计划，以奖励在Kubernetes中发现安全漏洞的研究人员。
老率的IT私房菜·2024-02-05 15:41

Vue3.0 所采用的 Composition Api 与 Vue2.x 使用的 Options Api 有什么不同？

文章目录开始之前正文一、OptionsApi二、CompositionApi三、对比逻辑组织OptionsAPICompostionAPI逻辑复用小结开始之前CompositionAPI可以说是Vue3
花言儿·2024-02-05 15:02

C++模板初阶

C++泛型编程泛型编程：编写与类型无关的通用代码，是代码复用的一种手段。
Jamo@·2024-02-05 15:56

安全漏洞(1)-Log4j2远程代码执行漏洞，log4j2漏洞验证

漏洞描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。
迷途的小兵·2024-02-05 15:20

笔记：《NCT全国青少年编程能力等级测试教程Python语言编程二级》

NCT全国青少年编程能力等级测试教程Python语言编程二级ISBN：9787302565857绪论专题1模块化编程考查方向考点清单考点模块化编程（一）模块化编程思想：结构清晰、降低复杂度；提高代码复用率
CNemon·2024-02-05 14:39

TCP拥塞控制详解 | 5. 回避算法

网络传输问题本质上是对网络资源的共享和复用问题，因此拥塞控制是网络工程领域的核心问题之一，并且随着互联网和数据中心流量的爆炸式增长，相关算法和机制出现了很多创新，本系列是免费电子书《TCPCongestionControl
DeepNoMind·2024-02-05 14:21

c++ 语法多态

多态分为两类静态多态：函数重载和运算符重载属于静态多态复用函数名动态多态：派生类和虚函数实现运行时多态。
weixin_38432324·2024-02-05 14:19

WordPress Plugin HTML5 Video Player SQL注入漏洞复现(CVE-2024-1061)

0x02漏洞概述WordPressPluginHTML5VideoPlayer插件get_view函数中id参数存在SQL注入漏洞，攻击者除
OidBoy_G·2024-02-05 14:43

193/摘抄《学会写作》

想要把词用好就要不断的去积累，去重复用。而不是今天学了，明天就不管了，简单的事情重复做，就会产生巨大的威力。
漫婷漫读·2024-02-05 13:53
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他