小迪安全web学习笔记（11）

时间：2023-06-04 17:34:53浏览次数：32

标签：11 web 小迪 .. 文件漏洞代码执行目录

1、web漏洞-必懂知识点
数据库的语句

2、地址：
网站域名、文件夹（目录）、文件参数名、参数值

3、目录遍历漏洞
跨目录文件的读取： /../../../文件名
需要知道目录结构（怎样知道）：工具扫描爬行通过网页源代码读

4、漏洞等级和危害
高危：SQL注入文件上传文件包含代码执行未授权访问
中危：反序列化、逻辑安全
低危：跨站、目录遍历、文件读取获取一些不重要的信息的漏洞

重点漏洞：SQL注入文件上传代码执行反序列化
5、文件下载漏洞

标签：11,web,小迪,..,文件,漏洞,代码执行,目录
From： https://www.cnblogs.com/shenye13xiang/p/17455952.html

运用webkit绘制渲染页面原理解决iscroll4闪动的问题
PostedbyunbugonSep19,2012inCSS3,MobileWebApp,OPOA|1comment已经有不少前端同行抱怨iScroll4的各种问题，我个人并不赞同将这些问题归咎于iScroll4,因为iScroll4进无论是touch事件的捕获，还是使用transform来处理滚动，以及将cubic-bezier应用到transition上实现高效......
Druid使用起步—在javaWeb项目中配置监控
配置druid监控springjdbc代码[url]http://19950603.blog.51cto.com/9921553/1616566[/url]AliDruid连接池与监控配置[url]http://langmnm.iteye.com/blog/2112099[/url]阿里巴巴Druid配置监控官方:[url]https://github.com/alibaba/druid/wiki/%E9%85%8D%E7%BD%AE_StatV......
如何在windows 11中安装WSLG(WSL2)
什么是WSLWSL(WindowsSubsystemforLinux)：Windows 系统中的一个子系统，在这个子系统上可以运行 Linux 操作系统。可以让开发人员直接在 Windows 上按原样运行 GNU/Linux 环境（包括大多数命令行工具、实用工具和应用程序），且不会产生传统虚拟机或双启动设置开销。什么是WSL2？W......
Web安全-渗透测试-基础知识01
1.域名定义:域名（英语：DomainName），又称网域，是由一串用点分隔的名字组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识.因为ip地址不方便记忆.而且不能显示地址组织的名称和性质,所以用域名也可以定位到响应的up,可简单理解为是ip地址的另一个称呼......
Debian 11安装搜狗输入法不能正常使用解决记录
linux版本:DistributorID:DebianDescription: DebianGNU/Linux11(bullseye)Release: 11Codename: bullseyeLinuxming5.10.0-22-amd64#1SMPDebian5.10.178-3(2023-04-22)x86_64GNU/Linux在使用最新的搜狗输入法()时,发现fcitx正常识别,但是通过Ctrl+Space无法正......
Leetcode 1156. 单字符重复子串的最大长度
题目：如果字符串中的所有字符都相同，那么这个字符串是单字符重复的字符串。给你一个字符串 text，你只能交换其中两个字符一次或者什么都不做，然后得到一些单字符重复的子串。返回其中最长的子串的长度。难度：中等示例1：输入：text="ababa"输出：3示例2：输入：text="aaabaaa"输出......
.net 温故知新【11】：Asp.Net Core WebAPI 入门使用及介绍
在Asp.NetCore上面由于现在前后端分离已经是趋势，所以asp.netcoreMVC用的没有那么多，主要以WebApi作为学习目标。一、创建一个WebApi项目我使用的是VS2022,.Net7版本。在创建界面有几项配置：配置Https启用Docker使用控制器启用OpenAPI支持不使用顶级语句其中配置Ht......
A卡在ubuntu下部署stable-diffusion-webui
因为自己之前为了装黑苹果把1080ti卖了买了6800XT，在现在这个玩AI的时代后悔莫及，先尝试在macm1下安装了stable-diffusion-webui，功能基本上都能用，就是速度太慢。后来想了想还是装了ubuntu，组成win+mac+ubuntu的三系统1.安装ubuntu安装ubuntu基本都有教程，使用UEFI安装好之后在启......
在Web里面用Jasper导出Pdf、HTML、Excel，以及参数说明
参考:[color=red]ireport导出各种格式（pdf,excel,word,html,print）的例子[/color]:[url]http://mingxiao2010.blog.163.com/blog/static/861904812010665366872/[/url]说明:PDF:JRAbstractExporterexporter=newJRPdfExporter();Excel:JRAbstractExpor......
Hadoop YARN - Introduction to the web services REST API’s
HadoopYARN-IntroductiontothewebservicesRESTAPI’sOverviewURI’sHTTPRequestsSummaryofHTTPoperationsSecurityHeadersSupportedHTTPResponsesCompressionResponseFormatsResponseErrorsResponseExamplesSampleUsageOverviewTheHadoopYARNwebservice......

小迪安全web学习笔记（11）

相关文章

赞助商

阅读排行