相关文章
了解SSRF漏洞,这一篇就足够了......
免责声明
本号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如有侵权请联系小编处理。
内容速览
SSRF&#…
及漏洞复现)
服务端请求伪造(SSRF)及漏洞复现
文章目录 渗透测试漏洞原理服务端请求伪造1. SSRF 概述1.1 SSRF 场景1.1.1 PHP 实现 1.2 SSRF 原理1.3 SSRF 危害 2. SSRF 攻防2.1 SSRF 利用2.1.1 文件访问2.1.2 端口扫描2.1.3 读取本地文件2.1.4 内网应用指纹识别2.1.5 攻击内网Web应用 2.2 SSRF 经典案例2.2.1 访问页面2.2.…
用Typora+PicGo搞定多个平台发文和微信公众号排版
文章目录 如何开启公众号写作新思路1. 本文概述1.1 适用人群1.2 阅读完本文你可以获得什么1.3 你需要什么1.4 原理2. 安装npm3. 注册码云Gitee3.1 新建仓库3.2 创建私人令牌4. 安装PicGo4.1 为什么安装PicGo4.2 如何安装picGo5. 设置Gitee为PicGo的图床5.1 安装Gitee插件为PicG…
ftl模板引擎遍历list
问题
后端通过ModelAndView携带List集合到ftl模板引擎，遍历List,回填Select的opiton选项 <select id"publisherIdSh" name"publisherIdSh" god-box-section"group" god-box-label"发布者"god-box-layout-xs"5,7&q…
ftl文件模板图片_FTL模板中引用文件的路径问题
FTL模板存放在Web服务器上，看上去像是静态的HTML页面。但不管何时，只要有人来访问这个页面，FreeMarker将会介入执行，然后动态转换模板，用最新的数据内容替换模板中插值的部分。 此处不涉及后台代码及配置，只…
java实现ftl文件转图片
ftl文件存放位置
1、可以存放在功能代码同模块中的resources/template目录下，以下代码就是默认会读取改路径下的ftl文件。 2、随意存放，读取时指定绝对路径即可。
pom <!-- freemarker模板引擎--><dependency><groupId>org.springf…
ftl模板导出excel_freemarker导出Excel
freemarker 导出Excel 原创 2015年10月23日 14:47:05 927 在项目开发中，导出Excel 是比较常见的功能， 以前用过POI导出Excel 文件， 但是POI 在使用方面比较麻烦， 而用freemarker 来导出Excel 会简单很多。 1. 创建Excel文件：student.xls ，你想生成什么样式的Excel 文件，…
漏洞复现-Struts2-s2-057POC
目录 环境搭建
复现工具
复现过程
（1）验证漏洞是否存在
(2)利用已有的POC（exp）复现
POC编写
PoC 编写流程
Poc编写涉及到的一些库
Web漏洞Poc编写基本方法 环境搭建
漏洞部署使用docker，源码下载链接https:…
POC-T批量poc验证工具
POC-T神器介绍
批量验证要解决的三个关键点： 数据：数据怎么来？ 处理：逻辑是什么？ 并发：如何实现？ 安装过程： git clone [url]https://github.com/Xyntax/POC-T[/url]pip install …
POC_3COM NJ2000
3COM NJ2000 指纹-fingerPOC指纹-finger
通过网页源代码寻找唯一标识——finger
"3Com IntelliJack NJ2000""3Com Corporation Web Interface"
armv8 cache PoU和PoC区别
名词解释
Point of Unification(PoU)
Point of Coherency(PoC)
PoU
表示一个CPU中的指令Cache，数据cache还有MMU，TLB等看到的是同一份的内存拷贝。 PoU for a PE, 保证PE看到的I/D cache和MMU是同一份拷贝。大多数情况下，PoU是站在单系统…
POC_MeterSphere-RCE
MeterSphere-RCE 漏洞详情影响范围指纹- fingerPOC-YAML《飞致云MeterSphere开源测试平台远程代码执行漏洞》
漏洞详情
MeterSphere一站式开源持续测试平台存在的远程代码执行漏洞。由于自定义插件功能处存在缺陷，未经身份验证的攻击者可利用该漏洞在目标系统上远程执行任意…
POC_若依管理系统
POC_若依管理系统 指纹- fingerPOC若依管理系统 未授权访问若依(RuoYi)管理系统 后台任意文件读取指纹- finger
查看网页源代码找到唯一标识——finger 多打开几个相同的网页找出共同标识
<title>若依管理系统</title>通过指纹批量找目标
S2-052的POC测试
今天朋友圈全被S2-052刷屏了。看了好些大牛分析，虽然原理不是特别明白。但是想尝试去复现一把。
一、环境搭建：
需要TOMCAT / JDK /struts-2.5.12安装包 / burpsuite
tomcat和jdk我就跳过了。
struts-2.5.12安装包的下载地址：http://arc…
SmartAdmin（SmartAdmin_v1.5.2）
SmartAdmin_v1.5.2是一个基于bootstrap上开发的页面设置，前后台数据交互和样式显示。 用过的例子有F:\SmartAdmin_v1.5.2\SmartAdmin_v1.5.2\DEVELOPER\HTML_version\datatables.html 后台加载数据模糊查询可以不用后台sql写成like语句。页面样式支持模糊查询&#…
springboot+vue入门之搭建SmartAdmin2.X
搭建SmartAdmin2.X
前言
SmartAdmin2.X是一个spring boot vue的后台管理项目，前端使用vue，后端使用了Java MySQL redis，编译软件为IDEA2022版本，本文讲解了全部操作过程（比较详细）。
环境工作 前端&…