20182213 Exp6 MSF应用基础 #1. 实验内容 ##1.1&1.4一个主动攻击实践，尽量使用最新的类似漏洞; （利用辅助模块） ###攻击方式：CVE-2019-0708 ###靶机：Microsoft Windows win7 x64 SP1 profession ####1.1.1 ...
分类：
其他好文 时间：
2021-05-24 00:18:17
阅读次数：
0
继续分享xss tips的。 前几天php代码安全审查，也发现了相同的问题，在xss过滤上，很多人会陷入一个误区。 看我以往文章会发现，全局的实体编码是不安全的，因为实体编码不会处理\,强转url编码是相对安全的，经常写java，都知道，java在处理用户输入的特殊字符串，会用Escaper这个第三 ...
分类：
其他好文 时间：
2021-05-04 16:43:00
阅读次数：
0
在androidmanifest.xml文件中 则存在allowbackup漏洞 该漏洞是怎么利用的呢，或者说危害在哪里呢？ 借用一下大佬的例子：https://blog.csdn.net/zihao2012/article/details/44220389 某IT男一直暗恋部门某女神，一天女神手机 ...
分类：
其他好文 时间：
2021-05-04 16:10:27
阅读次数：
0
1. 为什么要离散化 连续属性离散化的目的是为了简化数据结构，数据结构离散化技术可以用来减少给定连续属性值的个数。离散化方法经常作为数据挖掘的工具。 2. 什么是数据的离散化 连续属性的离散化就是在连续属性的值域上，将值域划分为若干个离散的区间，最后用不同的符号或整数、值代表落在每个子区间中的属性值 ...
分类：
其他好文 时间：
2021-05-04 16:02:26
阅读次数：
0
四种语句 PHP中有四个加载文件的语句：include、require、include_once、require_once。 基本语法 require：require函数一般放在PHP脚本的最前面，PHP执行前就会先读入require指定引入的文件，包含并尝试执行引入的脚本文件。require的工作 ...
分类：
Web程序 时间：
2021-05-04 15:20:36
阅读次数：
0
1.XMLDecoder 反序列化漏洞 cve-2017-10271/3506 影响版本10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 , 12.2.1.2 受影响url ,在这个配置里面： C:\Oracle\Middleware\user_projects\doma ...
分类：
Web程序 时间：
2021-05-03 12:59:59
阅读次数：
0
##sonarqube介绍 SonarQube®是一种自动代码审查工具，可检测代码中的错误，漏洞和代码味道。它可以与您现有的工作流程集成，以实现跨项目分支和提取请求的连续代码检查。 ###特征： 一个开源的代码质量管理系统 支持超过25种编程语言：Java、C/C++、C#、PHP、Flex、Gro ...
分类：
其他好文 时间：
2021-05-03 12:57:11
阅读次数：
0
Low 命令注入Low级别的，我们先看一下源码 <?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input $target = $_REQUEST[ 'ip' ]; // Determine OS and execute the ping comma ...
分类：
其他好文 时间：
2021-05-03 12:31:22
阅读次数：
0
已知macOS 11.3修复了一个主要漏洞（该漏洞使Shlayer恶意软件绕过了GateGeeper和File Quarantine等苹果公司的保护措施。） 各位Mac用户，笔者建议尽快更新到Apple的新macOS 11.3软件，因为它包含重要的恶意软件修复程序。可以极大地提高Mac的安全性能 除 ...
分类：
系统相关 时间：
2021-04-30 11:56:56
阅读次数：
0
写在前面： 这里的代码只是为了同学们学习的时候入门，很多该优化、简写的东西都没有处理。 这种访问数据库的方法还存在严重的安全漏洞（sql注入漏洞），实际开发中禁止使用。 工作中可以使用改良后的类，安全，结构复杂，使用方法类似。不利于此处学习，故不在此列出。 数据库操作类代码： 1 #define W ...
分类：
数据库 时间：
2021-04-28 11:48:39
阅读次数：
0
