当前位置： 首页 > news >正文

【网络安全 | 漏洞挖掘】分享21个基础漏洞案例

news 来源：原创 2025/9/4 18:26:52

未经许可，不得转载。

文章目录

    • 案例1：绕过500状态码
    • 案例2：修改前端实现任意文件上传
    • 案例3：Nmap扫描端口命令
    • 案例4：绕过限制实现任意文件读取
    • 案例5：删除任意目录文件
    • 案例6：锁定任意账户
    • 案例7：重置任意用户密码
    • 案例8：接管任意账户
      • 方法一
      • 方法二
    • 案例9：功能校验机制绕过
    • 案例10：恶意刷光用户积分
    • 案例11：未授权下载文件
    • 案例12：订单系统获取敏感信息
    • 案例13：密码找回功能点账户接管
    • 案例14：短信轰炸
    • 案例15：图像验证码未失效
    • 案例16：Host头攻击
    • 案例17：域名防护设置缺失
    • 案例18：短信验证码使用后未失效
    • 案例19：URL传输Token信息
    • 案例20：启用自动填充功能
    • 案例21：支付逻辑场景

案例1：绕过500状态码

某Web应用的 cms/upload.jsp 接口用于上传文件。然而，在未登录的情况下，直接使用 GET 或 POST 请求访问该接口，会返回错误信息：

在这里插入图片描述

拦截上传请求，并构造包含JSP WebShell的恶意数据包，上传后门文件。以下代码会在服务器的指定目录下写入一个JSP文件：

<%if(request.getParameter("f")!=null)

相关文章：

【网络安全 | 漏洞挖掘】分享21个基础漏洞案例

未经许可，不得转载。 文章目录 案例1：绕过500状态码案例2：修改前端实现任意文件上传案例3：Nmap扫描端口命令案例4：绕过限制实现任意文件读取案例5：删除任意目录文件案例6：锁定任意账户案例7：重置任意用户密码案例8：接管任意账户方法一方法二案例9：功能校验机制绕过案…...

编程日记 2025/9/4 18:26:52

期权适合什么类型的投资者交易？

财顺小编本文主要介绍期权适合什么类型的投资者交易&#xff1f;期权适合的投资者类型需结合其风险偏好、投资目标及市场判断能力综合评估。 期权适合什么类型的投资者交易&#xff1f; 1. 风险管理型投资者&#xff08;稳健型&#xff09; 适用场景&#xff1a;持有股票、大…...

编程日记 2025/9/3 22:06:53

浅谈C++/C命名冲突

前言 在这里我会简要地介绍产生命名冲突的原因&#xff0c;和C中处理命名冲突的方法&#xff0c;同时和C语言的解决办法进行比较。 相信你在阅读完之后一定会有收获。对于我们来说&#xff0c;了解编译器的编译链接过程才能更好的理解编译器是如何报错的&#xff0c;更能让我们…...

编程日记 2025/9/2 15:08:20

【星云 Orbit • STM32F4】08. 用判断数据头来接收据的串口通用程序框架

【星云 Orbit • STM32F4】08. 用判断数据头来接收据的串口通用程序框架 1. 引言 本教程旨在帮助嵌入式开发小白从零开始&#xff0c;学习如何在STM32F407微控制器上实现一个基于串口的数据接收程序。该程序能够通过判断数据头来接收一串数据&#xff0c;并将其存储到缓冲区中…...

编程日记 2025/9/1 1:57:19

C# OnnxRuntime部署DAMO-YOLO香烟检测

目录 说明 效果 模型信息 项目 代码 下载 参考 说明 效果 模型信息 Model Properties ------------------------- --------------------------------------------------------------- Inputs ------------------------- name&#xff1a;input tensor&#xff1a;Floa…...

编程日记 2025/9/3 2:04:33

探索Elasticsearch:索引的CRUD

在企业环境中&#xff0c;Elasticsearch的索引CRUD&#xff08;创建Create、读取Read、更新Update、删除Delete&#xff09;操作是非常基础且频繁使用的功能。这些操作对于管理和维护数据至关重要&#xff0c;尤其是在处理大规模数据集和需要实时搜索与分析的应用场景中。 目录…...

编程日记 2025/8/29 10:27:51

C++：多态与虚函数

1.虚函数&#xff0c;在函数前加virtual即可。有虚函数时&#xff0c;父类指针指向父类对象时就会使用父类的成员&#xff0c;指向子类对象时就可以使用子类成员&#xff0c;进而我们引入了多态的概念。 2.多态&#xff1a;父类指针指向子类的对象&#xff0c;通过父类指针调用…...

编程日记 2025/9/2 19:00:59

【Python 数据结构 2.时间复杂度和空间复杂度】

Life is a journey —— 25.2.28 一、引例&#xff1a;穷举法 1.单层循环 所谓穷举法&#xff0c;就是我们通常所说的枚举&#xff0c;就是把所有情况都遍历了的意思。 例&#xff1a;给定n&#xff08;n ≤ 1000&#xff09;个元素ai&#xff0c;求其中奇数有多少个 判断一…...

编程日记 2025/9/2 16:14:11

【Qt QML】QML鼠标事件(MouseArea)

QML鼠标事件全面解析 一、MouseArea基础概念 在 QML 中，鼠标事件是处理用户与界面元素交互的重要部分。QML 提供了多种方式来处理鼠标事件，MouseArea 是 QML 中用于处理鼠标事件的核心元素，它可以覆盖在其他元素之上，捕获鼠标操作并触发相应的信号。 1、基本用法 import …...

编程日记 2025/8/18 16:43:00

医脉云枢：中医药典籍知识图谱与非遗传承多维可视化系统

核心优势&#xff1a; "医脉"直击主题&#xff0c;"云枢"体现技术前瞻性 "非遗传承"呼应二十大文化政策 "多维"涵盖3D模型、时间轴、地图等多种可视化形式 技术栈&#xff1a;Vue Flask Element UI ECharts MySQL 同时参考了…...

编程日记 2025/8/30 21:09:47

vue 和 react 底层采用的 diff 算法的区别

Vue 3 和 React 在底层 Diff 算法上的实现确实有一些区别&#xff0c;主要体现在设计理念、性能优化策略以及具体实现方式上。以下是对两者 Diff 算法差异的详细分析&#xff1a; 1. 总体设计理念 Vue 3 的 Diff 算法 Vue 3 的虚拟 DOM Diff 算法基于“双端比较”思想&#xff…...

编程日记 2025/9/3 3:29:38

养老小程序方案详解居家养老小程序系统

养老小程序&#xff0c;上门居家养老小程序&#xff0c;用户端护工端小程序&#xff0c;管理后台。php开发语言&#xff0c;可源码搭建&#xff0c;二次开发或者定制开发。 一 用户端&#xff1a;小程序 核心功能模块&#xff1a;用户完善个人健康档案&#xff0c;在线选择服…...

编程日记 2025/9/2 10:14:37

Tauri跨平台开发问题及解决方案深度解析（React版）

Tauri跨平台开发问题及解决方案深度解析&#xff08;React版&#xff09; 一、环境配置与项目初始化难题&#xff08;React适配&#xff09; 1.1 React项目初始化 推荐模板&#xff1a; # 使用ReactTypeScript模板 npm create tauri-applatest -- --template react-ts# 项目…...

编程日记 2025/9/1 15:49:09

【OMCI实践】omci.lua脚本文件（独家分享）

引言 omci.lua文件是Wireshark的OMCI协议解析插件的核心组件。它配合BinDecHex.lua&#xff0c;可以解析OMCI协议的数据包&#xff0c;提取出消息类型、受管实体标识、受管实体属性等关键信息&#xff0c;并以人类可读的形式显示在Wireshark的解码视图中&#xff0c;方便研发人…...

编程日记 2025/8/28 3:04:14

React高级内容探索

flushSync确保了DOM立即更新 flushSync让你强制React同步刷新提供回调中的任何更新&#xff0c;这确保了DOM立即更新 flushSync是DOM更新之后的&#xff0c;像vue中的nextTick&#xff1a; import { useState,useRef} from "react" import { flushSync} from &quo…...

编程日记 2025/9/4 6:32:45

前端水印实现方式

一、简介 简单来说&#xff0c;前端水印就是在网页或应用程序的前端界面上添加的一种标记&#xff0c;通常是文本、图标或图案等形式。它就像给你的数字内容贴上了一个独特的 “标签”&#xff0c;用于标识内容的归属、防止未经授权的使用和传播。比如&#xff0c;一些在线图片…...

编程日记 2025/8/29 20:46:29

【新手入门】SQL注入之getshell（木马）

木马介绍 木马其实就是一段程序&#xff0c;这个程序运行到目标主机上时&#xff0c;主要可以对目标进行远程控制、盗取信息等功能&#xff0c;一般不会破坏目标主机&#xff0c;当然&#xff0c;这也看黑客是否想要搞破坏。 按照功能分类:远控型、破坏型、流氓软件型、盗取信…...

编程日记 2025/8/31 1:07:33

Git操作指南：分支合并、回退及其他重要操作

在软件开发的协作过程中&#xff0c;Git 作为一款强大的版本控制系统&#xff0c;能帮助开发者高效管理代码的各个版本和分支。本文将详细介绍 Git 中常见的分支合并、取消本地修改、回退操作等&#xff0c;并提供通俗易懂的解释和步骤指南。 一、分支合并 分支合并是 Git 工…...

编程日记 2025/9/2 18:25:30

Vue 3 引入全局状态管理 pinia

什么是全局状态管理? 所有页面全局共享的变量&#xff0c;而不是局限在某一个页面中。适合作为全局状态的数据: 已登录用户信息 (每个页面几乎都要用) Pinia 是一个主流的状态管理库&#xff0c;相比于 Vuex 来说使用更简单&#xff0c;可参考 入门文档 开始 | Pinia 进行引…...

编程日记 2025/9/1 6:42:59

SQL 中为什么参数多了not in 比 in 慢多了，怎么优化

开发工作中&#xff0c;我发现一个现象&#xff0c;比喻下面的两个语句&#xff1a; select * from shangpin where spdm in (1,2,3,...); select * from shangpin where spdm not in (1,2,3,...); 当参数比较少的时候还看不出来什么&#xff0c;但是遇到参数上了几百几千&am…...

编程日记 2025/8/19 10:38:22

[密码学实战]Java生成SM2根证书及用户证书

前言 在国密算法体系中，SM2是基于椭圆曲线密码（ECC）的非对称加密算法，广泛应用于数字证书、签名验签等场景。本文将结合代码实现，详细讲解如何通过Java生成SM2根证书及用户证书，并深入分析其核心原理。 一、证书验证 1.代码运行结果 2.根证书验证 3.用户证书验证 二、…...

编程日记 2025/9/2 14:33:47

API接口：企业名称、注册号、统一社会信用代码、企业类型、成立日期和法定代表人等数据 API 接口使用指南

API接口&#xff1a;企业名称、注册号、统一社会信用代码、企业类型、成立日期和法定代表人等数据 API 接口使用指南 本文详细介绍一种基于 Web 搜索方式实现的企业信息查询接口&#xff0c;适用于数据补全、企业资质验证、信息查询等场景。文章内容涵盖接口功能、请求参数、返…...

编程日记 2025/8/28 6:35:47

版图自动化连接算法开发 00004 ------ 给定一个点，添加一个中间点实现 Manhattan 方式连接两个给定的坐标点

版图自动化连接算法开发 00004 ------ 给定一个点，添加一个中间点实现 Manhattan 方式连接两个给定的坐标点 引言正文引言 必读文章 ------ 版图自动化连接算法开发 00001 ------ 直接连接两个给定的坐标点。 此处，我们对给定点的坐标进行一下限制，因为是只添加一个点，因…...

编程日记 2025/8/31 11:28:07

医疗行业电脑终端如何防病毒——火绒企业版杀毒软件

医疗物联网技术广泛应用&#xff0c;使得医院网络空间中增加了诸多新型终端设备。这些设备类型多样、型号各异&#xff0c;风险暴露面积大。火绒安全对医疗机构终端安全出现的问题、不足、需求等&#xff0c;提出整体解决方案。 医疗行业终端安全防护痛点 系统老旧 医院、区…...

编程日记 2025/8/24 2:22:48

【入门Web安全之前端学习的侧重点和针对性的建议】

入门Web安全之前端学习的侧重点和针对性的建议 一、HTML&#xff1a;理解攻击载荷的载体二、CSS&#xff1a;次要但需警惕点击劫持三、JavaScript&#xff1a;渗透测试的核心重点四、浏览器工具&#xff1a;渗透测试的实战武器五、学习建议与资源六、总结&#xff1a;渗透测试者…...

编程日记 2025/8/30 5:34:50

2024年中国城市统计年鉴（PDF+excel）

2024年中国城市统计年鉴&#xff08;PDFexcel&#xff09; 说明&#xff1a;包括地级县级市 格式&#xff1a;PDFEXCEL 《中国城市统计年鉴》是一部全面反映中国城市发展状况的官方统计出版物&#xff0c;包括各级城市的详细统计数据。这部年鉴自1985年开始出版&#xff0c;…...

编程日记 2025/8/30 4:09:50

详解DeepSeek模型底层原理及和ChatGPT区别点

一、DeepSeek大模型原理 架构基础 DeepSeek基于Transformer架构，Transformer架构主要由编码器和解码器组成，在自然语言处理任务中，通常使用的是Transformer的解码器部分。它的核心是自注意力机制（Self - Attention），这个机制允许模型在处理输入序列时，关注序列中不同位…...

编程日记 2025/9/3 8:45:01

Github 2025-03-03 开源项目周报Top14

根据Github Trendings的统计，本周(2025-03-03统计)共有14个项目上榜。根据开发语言中项目的数量，汇总情况如下： 开发语言项目数量Python项目5TypeScript项目4Jupyter Notebook项目3Go项目2JavaScript项目2C++项目2Vue项目1Rust项目1Dify.AI: 开源的LLM应用程序开发平台 创建…...

编程日记 2025/8/28 13:51:02

探秘基带算法：从原理到5G时代的通信变革【二】Viterbi解码

文章目录 二、关键算法原理剖析2.1 Viterbi 解码2.1.1 卷积码与网格图基础**卷积码****网格图****生成多项式****理想情况下解码过程** 2.1.2 Viterbi 算法核心思想2.1.3 路径度量与状态转移机制2.1.4 算法流程与关键步骤详解2.1.5 译码算法举例与复杂度分析2.1.6 算法代码示例…...

编程日记 2025/9/3 15:12:08

MAC 本地搭建部署 dify（含 github访问超时+Docker镜像源拉取超时解决方案）

目录 一、什么是 dify&#xff1f; 二、安装 docker 1. 什么是 docker&#xff1f; 2. docker下载地址 三、安装 dify 1. dify下载地址 2.可能遇到问题一&#xff1a; github访问超时 3.下载后完成解压 4.进入到 cmd 终端环境&#xff0c;执行下面三个命令 5.可能遇到…...

编程日记 2025/9/3 4:32:35

扫描纸质文件转pdf---少页数+手机+电脑协作

针对手机上扫描软件扫描文件转pdf要收费的问题&#xff0c;提供一种在页数较少时的免费替代方案 。 实现方法&#xff1a;手机软件的免费功能将文件扫描并保存为图片电脑端在word中将图片拼成文档word转pdf 1.借助于“扫描全能王”APP可以免费扫描文件为图片的功能&#xff0…...

编程日记 2025/9/3 10:25:55

[KEIL]单片机技巧 01

1、查看外设寄存器的值 配合对应的芯片开发手册以查看寄存器及其每一位的意义&#xff0c;可以解决90%以上的单纯的片内外设bug&#xff0c;学会如何通过寄存器的值来排外设上的蛊是嵌入式开发从小白到入门的重要一步&#xff0c;一定要善于使用这个工具&#xff0c;而不是外设…...

编程日记 2025/8/30 14:18:08

B站上优质的Java和SpringBoot相关视频教程

Java和SpringBoot相关视频教程 Java大师课 【Java】上部&#xff1a;Java Master Class大师课教程【Java】下部&#xff1a;Java Master Class大师课教程 Spring Boot & React 【Spring Boot & React】Spring Boot和React教程 Spring Boot 【Spring Boot】Spring…...

编程日记 2025/8/30 12:30:57

Spring学习笔记04：spring mvc和Spring Boot之间是什么关系？

Spring MVC 是什么&#xff1f; 想象你开了一家餐厅&#xff0c;顾客&#xff08;用户&#xff09;点菜、服务员传话、厨师做菜、最后服务员上菜。Spring MVC 就是规定这套流程的“餐厅管理规则”&#xff0c;专门用于处理网页请求&#xff08;HTTP&#xff09;和响应。 核心…...

编程日记 2025/9/3 10:27:59

【JavaEE】线程安全

【JavaEE】线程安全 一、引出线程安全二、引发线程安全的原因三、解决线程安全问题3.1 synchronized关键字&#xff08;解决修改操作不是原子的&#xff09;3.1.1 synchronized的特性3.1.1 synchronized的使用事例 3.2 volatile 关键字&#xff08;解决内存可见性&#xff09; …...

编程日记 2025/8/25 8:32:47

Centos7源码编译安装Sqlite最新版本

下载源码 https://www.sqlite.org/download.html 复制下载链接&#xff0c;然后用 wget 下载 wget https://www.sqlite.org/2025/sqlite-autoconf-3490100.tar.gz 解压缩编译安装 tar -zxf sqlite-autoconf-3490100.tar.gz cd sqlite-autoconf-3490100 ./configure --prefi…...

编程日记 2025/9/4 8:36:29

C++（蓝桥杯常考点）

前言&#xff1a;这个是针对于蓝桥杯竞赛常考的C内容&#xff0c;容器这些等下棋期再讲 C 在DEVC中注释和取消注释的方法&#xff1a;ctrl/ ASCII值&#xff08;常用的&#xff09;&#xff1a; A-Z:65-90 a-z:97-122 0-9:48-57 换行/n:10科学计数法&#xff1a;eg&#xff1a…...

编程日记 2025/8/30 17:45:37

java后端开发day24--阶段项目（一）

&#xff08;以下内容全部来自上述课程&#xff09; GUI&#xff1a;Graphical User Interface 图形用户接口&#xff0c;采取图形化的方式显示操作界面 分为两套体系&#xff1a;AWT包&#xff08;有兼容问题&#xff09;和Swing包&#xff08;常用&#xff09; 拼图小游戏…...

编程日记 2025/9/3 5:54:43

iterm2更新后主题报错

报错 .oh-my-zsh/themes/agnoster.zsh-theme:307: parse error near <<<。方法1&#xff1a;更新Oh My Zsh主题&#xff08;以agnoster为例&#xff09; 适用场景&#xff1a;使用Oh My Zsh自带主题&#xff08;如agnoster&#xff09;时出现语法错误。 备份当前主题…...

编程日记 2025/9/1 14:36:24

C++编程：常见内置算法

C中算法主要是由头文件<algorithm><functional><numeric>组成。 <algorithm>是所有STL头文件中最大的一个算法头文件&#xff0c;范围涉及到比较、 交换、查找、遍历操作、复制、修改等等。 <numeric>体积很小&#xff0c;只包括几个在序列上面…...

编程日记 2025/8/29 1:27:52

【开源-开源C++框架boost和poco的对比】

从各个维度对 Boost 和 Poco 进行对比分析 Boost 和 Poco 的对比 1. 核心定位 Boost: 定位: 高性能、通用性、标准化。特点: 提供底层、高度灵活的模块&#xff0c;许多库已被纳入 C 标准。适用场景: 需要高性能、精细控制的场景&#xff08;如游戏开发、高频交易、科学计算&a…...

编程日记 2025/8/30 14:18:08

【Web安全方向编程语言学习顺序推荐】

Web安全方向编程语言学习顺序推荐 1. HTML/CSS/JavaScript&#xff08;基础层&#xff09;2. Python&#xff08;工具与自动化层&#xff09;3. SQL&#xff08;数据库交互层&#xff09;4. PHP&#xff08;传统Web漏洞研究层&#xff09;5. Ruby&#xff08;红队工具链层&…...

编程日记 2025/9/1 0:44:09

h5 IOS端渐变的兼容问题 渐变实现弧形效果

IOS端使用渐变的时候有兼容问题 以下是问题效果&#xff0c;图中黑色部分期望的效果应该是白色的。但是ios端是下面的样子…… 安卓pc 支持&#xff1a; background-image: radial-gradient(circle 40rpx at 100% 0, #f3630c 40rpx, rgb(255, 255, 255) 50%);安卓pc ios支持…...

编程日记 2025/8/31 22:57:25

【朝夕教育】《鸿蒙原生应用开发从零基础到多实战》004-TypeScript 中的泛型

标题详情作者简介愚公搬代码头衔华为云特约编辑&#xff0c;华为云云享专家&#xff0c;华为开发者专家&#xff0c;华为产品云测专家&#xff0c;CSDN博客专家&#xff0c;CSDN商业化专家&#xff0c;阿里云专家博主&#xff0c;阿里云签约作者&#xff0c;腾讯云优秀博主&…...

编程日记 2025/9/4 18:10:20

【SQL】MySQL中的字符串处理函数：concat 函数拼接字符串，COALESCE函数处理NULL字符串

MySQL中的字符串处理函数&#xff1a;concat 函数 一、concat &#xff08;&#xff09;函数 1.1、基本语法1.2、示例1.3、特殊用途 二、COALESCE&#xff08;&#xff09;函数 2.1、基本语法2.2、示例2.3、用途 三、进阶练习 3.1 条件和 SQL 语句3.2、解释 一、concat &…...

编程日记 2025/9/4 13:53:44

doris：Paimon Catalog

使用须知​ 数据放在 hdfs 时&#xff0c;需要将 core-site.xml&#xff0c;hdfs-site.xml 和 hive-site.xml 放到 FE 和 BE 的 conf 目录下。优先读取 conf 目录下的 hadoop 配置文件&#xff0c;再读取环境变量 HADOOP_CONF_DIR 的相关配置文件。当前适配的 Paimon 版本为 0…...

编程日记 2025/9/3 2:06:42

批量提取 Word 文档中的图片

在 Word 文档中&#xff0c;我们可以插入图片、文本、链接等各种各样的资源。在某些场景下我们需要提取这些信息&#xff0c;比如我们需要提取 Word 文档中的图片&#xff0c;将每一个 Word 文档中的图片都提取出来放到一个单独的文件夹中&#xff0c;那么我们应该怎么做呢&…...

编程日记 2025/8/28 17:17:39

Redis 的几个热点知识

前言 Redis 是一款内存级的数据库&#xff0c;凭借其卓越的性能&#xff0c;几乎成为每位开发者的标配工具。 虽然 Redis 包含大量需要掌握的知识&#xff0c;但其中的热点知识并不多。今天&#xff0c;『知行』就和大家分享一些 Redis 中的热点知识。 Redis 数据结构 Redis…...

编程日记 2025/8/27 14:39:22

QT5 GPU使用

一、问题1 1、现象 2、原因分析 出现上图错误&#xff0c;无法创建EGL表面&#xff0c;错误&#xff1d;0x300b。申请不上native window有可能是缺少libqeglfs-mali-integration.so 这个库 3、解决方法 需要将其adb push 到小机端的/usr/lib/qt5/plugins/egldeviceintegrati…...

编程日记 2025/9/3 14:19:04

【分享】网间数据摆渡系统，如何打破传输瓶颈，实现安全流转？

在数字化浪潮中&#xff0c;企业对数据安全愈发重视&#xff0c;网络隔离成为保护核心数据的重要手段。内外网隔离、办公网与研发网隔离等措施&#xff0c;虽为数据筑牢了防线&#xff0c;却也给数据传输带来了诸多难题。传统的数据传输方式在安全性、效率、管理等方面暴露出明…...

编程日记 2025/9/3 8:03:41