摘要：
1、异常 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1''' at l 阅读全文
摘要：
1、iis 阅读全文
摘要：
1、发现响应头部是 Server: Apache-Coyote/1.1 即tomcat的一种框架。 2、测试tomcat的几种漏洞 2.1 首先是put 文件上传 (1)基于OPTIONS查看支持的方法是否包含PUT (2)实际测试，PUT方法，报403。响应体部包含输出tomcat版本号信息 Ap 阅读全文
摘要：
1、介绍 2、安装 2.1 下载 The Ultimate Web Debugging Tool - Download Fiddler Everywhere | Telerik 2.2 安装 下载的即为exe文件，双击执行进行安装 阅读全文
摘要：
1、开启burp，设置持续导入日志 代理控制，即篡改拦截的请求或响应，决定放行或丢弃。短时间来说，该功能很难自行开发实现，而这又是一个很重要的功能，所以开burp在所难免 同时，burp直接实现代理监听功能。 基于此，可以查看日志和导出日志。导出日志又分为临时的，和实时的。 2、启动静态分析脚本，对 阅读全文
摘要：
Python怎么打包和安装自定义的模块？_自己写的python模块没有被打包怎么办_夏悠的博客-CSDN博客 python 自定义模块的发布和安装 - 海中一神兽 - 博客园 (cnblogs.com) Python 项目如何打包发布成 exe 文件 - 简书 (jianshu.com) 1、pyt 阅读全文
摘要：
1、cmd介绍 cmd，命令提示符，是windows下的命令交互程序。可以直接打开，也可以选择管理员身份打开。 2、bat介绍 .bat文件，为windows下的批处理机制。可以双击执行 具有一些简单语法，比如echo、循环等。 但更重要的是直接执行cmd命令，可以按序执行多个命令，一般是调用py/ 阅读全文
摘要：
(191条消息) (CVE-2020-12648)TinyMCE 跨站脚本(XSS)漏洞_tinymce漏洞_「已注销」的博客-CSDN博客 1、介绍 2、测试 3、漏洞防护 阅读全文
摘要：
UEditor编辑器两个版本任意文件上传漏洞分析 - FreeBuf网络安全行业门户 1、介绍 2、测试 3、漏洞防护 阅读全文
摘要：
挖洞经验｜UEditor编辑器存储型XSS漏洞 - FreeBuf网络安全行业门户 1、介绍 2、测试 2.1 靶场搭建 2.2 测试 burp拦截，篡改设置payload %3Cp%3E1111111"><ImG sRc=1 OnErRoR=prompt(1)>%3Cbr%2F%3E%3C%2Fp 阅读全文