逻辑漏洞

基本逻辑运算 且  或  非  与非 或非 异或 同或 与或非 真值表的列写方法   ......

jmpesp跳板可以适应shellcode的内存地址动态的变化windows中系统dll，比如kernel32，user32基本上在每一个进程中的地址都相同，但下次开机就不同了所以我们在user32中找一个jmpesp指令，jmpesp对应的指令是0xFFE4OD有一个插件，OllyUni.dll可以快速找到jmpesp这一系列的指令 xo......

文件上传原理：对上传的文件未进行过滤，或者过滤不严，导致恶意文件被成功上传到网站。防御：代码加强、WAF拦截、webshell查杀、正则搜索网站目录是否存在eval等敏感字段。前端JS绕过更改前端限制burp抓包MIME绕过 漏洞利用文件头欺骗  gif89a<%evalrequest("pwd")%>fu......

SQL注入原理：用户能控制输入的内容；Web应用把用户输入的内容带入到数据库中执行。分类：依据注入点参数类型分类：数字型注入、字符型注入、搜索型注入        依据获取信息的方式分类：union注入、布尔盲注、时间盲注、报错注入、堆叠查询注入        依据请求方......

作者：susususuao免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。一.什么是永恒之蓝？-永恒之蓝永恒之蓝(EternalBlue)是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。而SMB服务是一个协议名，它能被用于Web连接和客......

SQL手工注入漏洞测试(Access数据库)1.判断注入点数字型报错，发现注入点开注2.用orderby获取列数在5时报错，判断为4列联合查询用递增的数字判断占位，发现无法回显题目给了是access数据库，access数据库的SQL手工注入，在联合语句显示可显字段时，必须要from表名因此，我们需要猜测表名3.......

SQL手工注入漏洞测试(Oracle数据库)1.判断注入点判断注入类型为数字型2.用orderby获取列数2时正常，3时报错，得到列数为23.联合查询获取占位符常规联合查询报错这是由于oracle数据库语法十分严格，在后面需要指定数据表和准确的字符类型我们使用dual表，dual是oracle中的一个实际存......

PhP（MD5、sha1）比较漏洞（弱比较、强比较、强碰撞）弱比较md5和sha1弱比较都是利用php解析哈希值以“0E”开头的特性，结果都为0符合参数1的字符串值和参数2的字符串值不相等，但md5值相等。如：240610708，aabg7XSs，aabC9RqS，s878926199a这四段字符串MD5编码后结果分别对应240610708：0E462097......

摘要： 本期结合一个“生产执行管理”案例场景涉及的相关业务活动流程，系统地介绍了华为云数字工厂平台的逻辑模型编排器的使用方法。本文分享自华为云社区《数字工厂深入浅出系列（三）：逻辑模型编排器的使用方法介绍》，作者：云起MAE。华为云数字工厂平台的制造应用构建引擎（Manufacturi......

科技云报道原创。2020年，突如其来的疫情让各行业都面临着空前的经营压力，国内融资环境也步入寒冬。大部分创投机构投资更为谨慎，投资节奏明显放缓。然而，近日融合云服务商OneCloud（北京云联万维技术有限公司）宣布完成5000万元A轮融资,距上一轮Pre-A轮融资时隔仅8个月，成为疫情高压下首个成......