宅家学习共539篇 第38页
Java代码审计深度剖析:解析某办公OA系统安全漏洞

Java代码审计深度剖析:解析某办公OA系统安全漏洞”

简介 oasys是一个OA办公自动化系统,使用Maven进行项目管理,基于springboot框架开发的项目,mysql底层数据库,前端采用freemarker模板引擎,Bootstrap作为前端UI框架,集成了jpa、mybatis等框...
子玺的头像-山海云端论坛子玺1个月前
0275
深入了解Django中的中间件机制-山海云端论坛

深入了解Django中的中间件机制

在Django的生命周期中,每个HTTP请求都必须经过中间件的处理。如何在系统中记录所有到达服务端的URL请求的日志呢?Django中的中间件提供了解决方案。本文将深入探讨Django中间件的概念、原理,...
今年一定会發財的头像-山海云端论坛今年一定会發財5个月前
0405
Vaidya-Mitra系统存在sql注入-山海云端论坛

Vaidya-Mitra系统存在sql注入

1. 101 News系统简介        一个旨在提供医疗咨询和辅助诊断的系统。2. 漏洞描述        在logi...
子玺的头像-山海云端论坛子玺1个月前
0325
深度剖析四层内网攻防:提升渗透测试大实验的技巧

深度剖析四层内网攻防:提升渗透测试大实验的技巧”

0x00 起因 某天做梦,梦见老板让我对这个网站渗透,我打开一看,诶!!!前端js加密??? 0x01 入手 1.相信不少小伙伴在渗透过程中都遇到过,抓包中存在着一些加密传输字符 2.当我们作为一个毫...
子玺的头像-山海云端论坛子玺1个月前
0405
基于SSM的体育场地预订管理系统-山海云端论坛

基于SSM的体育场地预订管理系统

1项目介绍 本项目是一款基于SSM的体育场地预订管理系统,主要针对计算机相关专业的正在做毕设的学生与需要项目实战练习的 Java 学习者。 包含:项目源码、项目文档、数据库脚本、软件工具等所有...
子玺的头像-山海云端论坛子玺1个月前
0475

“红队外网打点:实战案例与优化策略分享”

红队外网打点实战案例分享 从最基础的登录框突破 登录框作为hw出现场次最多的角色,也是最容易出洞的,下面介绍一些自己常用的测试方法 登录爆破小技巧 像这种系统的爆破我们有两种解决方法: ...
子玺的头像-山海云端论坛子玺1个月前
0375
四步防范Cobaltstrike攻击的方法-山海云端论坛

四步防范Cobaltstrike攻击的方法

0x01 背景 陆陆续续的也学习cs一段时间了,学习的目的是为了能干点事情,结合自己的一个工作性质,(笔者是蓝队做防守的),所以想做一些能用到上的东西来,思来想去就是关于cs的反制手段了,同...
子玺的头像-山海云端论坛子玺1个月前
0445
CVE-2023-46453-山海云端论坛

CVE-2023-46453

影响版本Version:4.3.7 POC # CVE: CVE-2023-46453 from urllib.parse import urlparseimport requestsimport hashlibimport randomimport sys def exploit(url): try: requests.packages.urll...
子玺的头像-山海云端论坛子玺1个月前
0525
Django中Redis缓存的完整指南-山海云端论坛

Django中Redis缓存的完整指南

Redis是一个开源(BSD许可)的内存中的数据结构存储系统,可用作数据库、缓存和消息中间件。它支持多种数据结构类型,如字符串、散列、列表、集合、有序集合、位图、HyperLogLogs和地理空间索引...
今年一定会發財的头像-山海云端论坛今年一定会發財5个月前
0245
Cycle 组件生命周期-山海云端论坛

Cycle 组件生命周期

Flutter Widget Life Cycle 组件生命周期 前言 了解 widget 生命周期,对我们开发组件还是很重要的。 今天会把无状态、有状态组件的几个生命周期函数一起过下。 原文 https://ducafecat.com/blo...
子玺的头像-山海云端论坛子玺1个月前
0275
VulnTarget-i 打靶实验记录及总结-山海云端论坛

VulnTarget-i 打靶实验记录及总结

本文作者:on1_es,本文为on1_es原创,已获得作者授权! vulntarget-i 搭建记录: vulntarget漏洞靶场系列(九)— vulntarget-I
子玺的头像-山海云端论坛子玺1个月前
0245
React&Nest.js社区平台-山海云端论坛

React&Nest.js社区平台

前言 开始之前让我们先来思考一个问题,前端同学有没有必要了解一些后端的知识?我觉得是有必要的,以下是我的一些个人观点: 大多数的项目中,后端天然更接近数据,也就意味着后端更接近整个业...
子玺的头像-山海云端论坛子玺1个月前
0435
利用Veinmind和Jenkins实现零成本的自动化扫描方案-山海云端论坛

利用Veinmind和Jenkins实现零成本的自动化扫描方案

在 CI 集成各种安全能力的过程中,最为痛苦的便是面对成千上百的仓库和分支,需要手动修改各种配置文件来加入安全扫描的步骤;通常情况下,在 Jenkins CI 过程内想要引入容器安全检测,需要手动...
子玺的头像-山海云端论坛子玺1个月前
0415
热乎乎的从零学习脚本开发系列教程-山海云端论坛

热乎乎的从零学习脚本开发系列教程

课程简介:本系列课程完全免费,站长亲手打造零基础学习脚本开发,希望和广大技术朋友一起学习一起进步!课程包含:python&web&爬虫开发,JavaScript开发,autojs脚本开发,按键精灵脚...