安全开发 - 第 16 | CN-SEC 中文网

Vue3 插槽 Slots 的使用

我们使用的插槽主要分为三种默认插槽具名插槽作用域插槽默认插槽我们在实现组件通讯的时候, 也是可以使用插槽来实现通信的怎么来实现呢?我们先来做一下准备工作这三个卡片都是一个组件, 只是, 我们想让他显示...

02月19日9 views评论

使用Nim编写shellcode加载器免杀

点击蓝字原文始发于微信公众号（SecHub网络安全社区）：使用Nim编写shellcode加载器免杀

02月19日安全开发21 views评论

某盘移动图书馆系统审计

0x00 前言app="金盘软件-金盘移动图书馆系统"0x01 前台任意文件读取在 /pages/admin/tools/file/download.jsp 中 GET获取参数items 并可取任意文...

02月19日27 views评论

预编译是如何阻止sql注入的？

本篇主要分享sql注入防御之预编译的原理，希望对你有一些帮助。目录1 常见的sql注入场景2 预编译是什么3 预编译防御sql注入的原理4 模糊查询如何防止sql注入1常见的sql注入场景‍‍‍‍‍...

02月19日11 views评论

如何从0到1设计实现一门自己的脚本语言

作者：dong如果说计算机工程王冠中有明珠的话，操作系统、数据库、编译器必定是其中最闪耀的那几颗。能够制造打磨出这种明珠的人，做到了其他人做不到的事情，也便成了人们口中的“神”。笔者在学习了“神”们撰...

02月19日8 views评论

刷爆码云系列：Fastcms 代码审计(第二篇)

经常会遇到jwt secret硬编码导致的权限绕过，本项目可以通过jwt权限绕过+模版注入rcejwt伪造fastcms-v0.1.5-release/web/src/main/resources/a...

02月19日16 views评论

Go编写的多人运动渗透测试图形化框架

地址：https://github.com/INotGreen/XiebroC2/ 特点被控端(Client)由Golang编写，兼容WIndows、Linux、MacOS上线（未来会考虑移动端上线...

02月19日安全开发16 views评论

java代码审计之SQL注入漏洞

Part1 前言: 开更文章了，开一个关于Java代码审计相关的系列。本来是想写成一本书的模式的,但是越写越发觉,篇幅太多,想了下还是每个专题单独写,而后最后汇总到一起。慢慢写，基于笔者的理解抒写...

02月19日21 views评论

如何半天时间学完Vue3框架(入门到进阶)

如果学过Vue2框架的同学,再去学习Vue3框架就会容易很多,半天的时间将Vue3基础学完足够了接下来我们一起来学习一下Vue3框架1.vue3的优势维护性角度组合式api更好的ts支持速度角度重写了...

02月19日16 views评论

Panalog日志代码审计（0Day）

0x00 前言看到挺多公众号都在发这一个系统，并且之前自己审计出来的一些漏洞也都相继爆出来了，今天我也来一个相关的审计流程。 0x01 鸡肋前台RCE漏洞涉及文件mailcious_down_fo...

02月18日45 views评论

YakSSA和语法提示

本文作者Lingze，预计阅读时间4分钟前言距离上次和大家分享 SSA 相关的知识已经过去了许久，在这大概两个月的时间里，牛牛可是丝毫没有摸鱼！兢兢业业的完成几个大型 PR 后，在最近的更新的 v1....

02月18日6 views评论