开心一刻 今天答应准时回家和老婆一起吃晚饭，但临时有事加了会班，回家晚了点 回到家，本以为老婆会很生气，但老婆却立即从厨房端出了热着的饭菜 老婆：还没吃饭吧，去洗下，来吃饭吧 我洗好，坐下吃饭，内心感动十分；老婆坐旁边深情的看着我 老婆：你知道谁最爱你吗 我毫不犹豫道：你 老婆：谁最关心你？ 我：你
开心一刻 今天女朋友很生气 女朋友：我发现你们男的，都挺单纯的 我：这话怎么说 女朋友：脑袋里就只想三件事，搞钱，跟谁喝点，还有这娘们真好看 我：你错了，其实我们男人吧，每天只合计一件事 女朋友：啥事呀？ 我：这娘们真好看，得搞钱跟她喝点 问题复现 需求背景 MySQL8.0.30 ，隔离级别是默认
开心一刻 昨晚和一个朋友聊天 我：处对象吗，咱俩试试？ 朋友：我有对象 我：我不信，有对象不公开？ 朋友：不好公开，我当的小三 问题背景 程序在生产环境稳定的跑着 直到有一天，公司执行组件漏洞扫描，有漏洞的 jar 要进行升级修复 然后我就按着扫描报告将有漏洞的 jar 修复到指定的版本 自己在开发
“青春如同奔流的江河，一去不回来不及道别”，老男孩这首歌戳中了太多职场中年男人的心酸苦楚，面对经济下行压力、互联网行业变革以及中年职场危机，互联网人应该如何应对？如何建立和现实叫板的能力？ 有2位在互联网创业多年的开发者，经历了从PC互联网到移动互联网的发展变迁，踩过不少坑，一路磕磕碰碰走到现在，放
开心一刻 昨晚，老婆辅导女儿写作业 有一道形容妈妈的题，女儿写下了：我妈妈像一个暴躁的老虎 老婆拿起题册轻轻敲了下女儿，生气到：有这么形容你妈的吗 女儿：你看你现在 老婆：我有那么暴躁吗，你就不能说我妈妈像一个公主，温柔大方漂亮？ 女儿：题目让我造句，没让我造谣！ 我：哈哈哈哈！ 邮件发送 基于 J
Couchdb-权限绕过--命令执行--(CVE-2017-12635)&&(CVE-2017-12636)--H2database命令执行--(CVE-2022-23221) 环境概述 采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vu
Apache(2.4.49 2.4.50)--目录遍历--命令执行--(CVE-2021-42013)&&(CVE-2021-41773) 复现环境 采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败。 漏洞简介 Ap
Tomcat--文件上传--文件包含--(CVE-2017-12615)&&(CVE-2020-1938) 复现环境 采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败。 CVE-2017-12615 文件上传 漏洞简
Jenkins 命令执行 -- jetty 敏感信息泄露 --(CVE-2021-2816)&&(CVE-2017-1000353)&&(CVE-2018-1000861) jetty 敏感信息泄露（CVE-2021-28169） 漏洞简介 对于 <= 9.4.40、<= 10.0.2、<= 11.
thinkphp lang命令执行--struts2 代码执行--(QVD-2022-46174)&&(CVE-2020-17530)&&(CVE-2021-31805) thinkphp lang命令执行（QVD-2022-46174） 影响范围 6.0.1 <= ThinkPHP <= 6.0.
Solr Shiro Log4j2 命令执行--文件读取--反序列化--身份权限绕过--命令执行 solr 远程命令执行 (CVE-2019-17558) 漏洞简介 Apache Velocity是一个基于Java的模板引擎，它提供了一个模板语言去引用由Java代码定义的对象。Velocity是Ap
Jackson--FastJson--XStream--代码执行&&反序列化 Jackson代码执行 (CVE-2020-8840) 影响范围 2.0.0 <= FasterXML jackson-databind Version <= 2.9.10.2 不受影响版本 FasterXML jacks
逍遥模拟器与burpsuite抓包配置问题 逍遥模拟器
Spring Boot 目录遍历--表达式注入--代码执行--(CVE-2021-21234)&&(CVE-2022-22963)&&(CVE-2022-22947)&&(CVE-2022-2296) Spring Boot 目录遍历 （CVE-2021-21234） 漏洞简介 spring-boo
# HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞) @[TOC](目录标题) ### 漏洞概述 ### http.sys介绍 HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务
# ctfshow--web入门--文件上传 [TOC](目录标题) ## web151(前端校验) 题目中提示前端检验不可靠，应该对前端检验进行绕过  ## 漏洞简介 在Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7版本中存在错误解析用户请求的url信息，从而导致文件代码执行，权限绕过等问题。 ## 适用环境 Nginx 0.8.41 ~ 1.4
# Web通用漏洞--文件包含 ## 文件包含原理 在项目开发过程中，开发人员通常会将重复使用的函数写入单个文件中，在使用该类函数时，直接调用文件即可，无需重新编写，这种调用文件的过程成为文件包含。在文件包含过程中，如果用户可以控制所包含的文件，则为文件包含漏洞。 ## 文件包含函数 PHP：inc
# ctfshow--web入门--SSRF ## web351 源码 ```php ``` 没有进行过滤 payload ``` url=http://127.0.0.1/flag.php ``` ## web352 源码 ```php hacker ``` parse_url()函数会解析url
# Web通用漏洞--XSS ## XSS原理 XSS称为跨站脚本攻击，这种漏洞利用通常是被动性攻击，即需要受害者做出某些行为来配合攻击行为，才能达到攻击效果 XSS的原理是恶意攻击者往 Web 页面里插入恶意可执行网页脚本代码，当用户浏览该页之时，嵌入其中 Web 里面的脚本代码会被执行，从而可以
