漏洞 探针app
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
Warning: [antd: Modal] Static function can not consume context like dynamic theme. Please use 'App' component instead.
react 的model.confirm报错，它意味着你在使用动态主题（Dynamic Theme）时不能在静态函数中使用上下文，需要使用contextHolder const [modal, contextHolder] = Modal.useModal(); React.useEffect(() ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
macOS:给APP增加摄像头麦克风权限
目录前言解决目标搜索权限修改总结引用 前言 作为一名macOS系统下APP开发人员,最近几年一直在使用Qt做跨平台的APP开发. 某一天,在无任何征兆的情况下,QtCreater启动的调试程序突然就再也无法启动设备的摄像头和麦克风了,然后就一拖再拖没有处理 因为之前修了近一个月的陪产假,老婆给生了一 ......
获取 app 内部的资源图片文件
一、获取Assets.car：https://www.jianshu.com/p/7710c68f38cf 首先 去Mac上的App Store下载Apple Configurator 2。 然后把iphone连接上Mac，点击Apple Configurator 2 菜单中->账户->登陆（用连接 ......
菠菜网站（APP）渗透的常见切入点
做了不少qp（棋牌），BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？他的后台会在服务器域名的后面以不同的端口形式架设 如图：关于端口可以发现，基础东西你们都懂。切入点：在app里面抓包，查找 ......
uni-app webview监听当前url
<template> <view> <web-view :src="url" @message="getMessage" ref="v"></web-view> </view> </template> <script> export default { data() { return { // ur ......
uni app 上拉加载下拉刷新代码
uni app 上拉加载下拉刷新代码 先记下来，以后备用 <template> <view class="app"> <u-row> <u-col span="4"> <!-- <mix-list-cell :title="category.caname" @onClick="show=true"> ......
uniapp-welive仿微信/抖音直播带货|uni-app+vue3+pinia短视频直播商城
基于uniapp+vue3+uv-ui跨端H5+小程序+App短视频+直播带货商城Uniapp-WeLive。 uni-welive一款全新基于uniapp+vue3+pinia+vk-uview等技术跨端仿制抖音/微信直播带货商城项目。支持沉浸式全屏上下滑动短视频直播，Nvue多视频层级覆盖，支持 ......
『UniApp』uni-app-打包成App
前言 大家好，我是 BNTang, 在上一节文章中，我给大家详细的介绍了如何将我开发好的项目打包为微信小程序并且发布到微信小程序商店 趁热打铁，在来一篇文章，给大家详细的介绍如何将项目打包成APP。 正文 打包 App 也是一样的，首先需要配置关于 App 应用的基础信息，打开 manifest.j ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
小黄鸟绕过app检测代理抓包
最近需要抓包一个安卓软件，但是该软件有检测，只要检测到代理网络，就执行不访问网络操作。 所以经过百度找到了下面这个方法解决： ps：如果你的手机已经root就可以忽略这一步。 如果手机没有root，我们需要用到vmos虚拟机软件。 下载地址：https://wwxk.lanzouj.com/i77p ......
vue js 引入sdk，思路代码整理 app.vue引入
代码解析 function handleAuthReady() { const ywAuth = (window as any).ywAuth; if (ywAuth) { return Promise.resolve(ywAuth); } return new Promise(resolve => ......
【UniApp】-uni-app-打包成小程序
前言 大家好，我是 BNTang, 在上一节文章中，我给大家详细的介绍了如何将我开发好的项目打包为网页。 趁热打铁，在来一篇文章，给大家详细的介绍如何将项目打包为小程序。 正文 打开微信小程序呢，其实还是需要进行一些相关的配置的 首先打开微信小程序的配置页面找到 manifest.json 文件 打 ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
easy file sharing server 6.9 漏洞复现
靶机安装含漏洞插件 安装完成后开启服务 获取靶机IP和端口服务信息 CIDR 查看服务 查找可用渗透脚本 使用脚本进行攻击 成功 使用msf进行攻击 使用msfvenom生成木马 使用msf的攻击模块 设置参数 开启监听 成功反弹shell 下载文件 ......
编辑器漏洞DAY20
复习截断的含义用处 编辑编辑 1.编辑器路径查找 编辑 有些目录是死掉的 有些漏洞街口没有 组合去遍历目录 扫到old目录 这个存放老网站的目录网站漏洞一般比较多 编辑 这些高位端口 一般都有很多漏洞 编辑 通过主站找别的站 别的站的端口找到编辑器漏洞 编辑 有些网站的编辑器可能是和 ......
【UniApp】-uni-app-打包成网页
前言 经过上一篇文章的介绍，已经将这个计算器的计算功能实现了，接下来就是我们项目当中的一个发包上线阶段，我模拟一下，目的就是为了给大家介绍一下，uni-app是如何打包成网页的。 除了可以打包成网页，uni-app还可以打包成小程序、App、H5、快应用等等，后面在单独开文章详细介绍。 正文 接着上 ......
使用命令行创建vue3+Typescript的uni-app
目录创建项目扩展组件uni-ui安装配置easycom安装pinia报vue.hasInjectionContext is not a function 更具该文档创建好的模板：GitHub仓库地址，克隆下来安装依赖即可 创建项目 官方文档--创建uni-app 以创建vue3+ Typescrip ......
打驴动漫app|免费看片儿神器|聚集全网影视资源
今日语录：人世间的许多执念，你可以不理解，但并不代表它不存在 各位看官大家好，walkdawn很高兴再次与大家见面。 现在的影视平台能免费观看的作品越来越少，几乎都要vip,今天walkdawn给大家推荐一款可以免费看全网影视的软件--打驴动漫。有些看官看到这里，或许会因为这个软件的名字而下意识地认 ......
[App Service for Windows]通过 KUDU 查看 Tomcat 配置信息
问题描述 在App Service 中选择了Java Tomcat后，如何查看Azure App Service的Tomcat的配置信息呢？ 问题解答 可以通过以下的 3个步骤查看： 第一步：登录 Kudu ： 方式一：在当前 Web 应用的 URL 中加入 .scm (插入位置在 site 名与 ......
app成交人数
drop table appcjrsselect a1.日期2,day(a1.日期2) as 日,convert(varchar(7),a1.日期2,111) as 年月,a1.kacnapp售出人数,a1.kacnapp累计售出人数,a2.kltapp售出人数,a2.kltapp累计售出人数,is ......
苹果app多种发布方式
苹果app的发布方式主要分为： app store ：对外开放的，只要有appleId账户即可搜索下载； TestFlight：对外发布的测试版本，可以通过appleId邀请指定的账户进行测试，或者通过兑换券进行下载； 分发平台：第三方分发或者自己分发（不对外开放的app） 1、appstore 苹 ......
02.App启动性能分析
1.Activity启动流程 主要流程： Application OnCreate 加载第三方的sdk Activity OnCreate 加载自身的逻辑 xxx.json 发送远程数据请求 List 渲染界面 2.app启动性能指标 冷启动：新安装或者刚刚由关闭打开，冷启动不超过5秒 暖启动：系统 ......
【UniApp】-uni-app-项目计算功能(苹果计算器)
前言 本文主要介绍苹果计算器项目中计算功能的实现 在前面的文章中已经实现了输入，动态计算字体大小，以及计算器的布局 本文主要介绍计算功能的实现 正文 实现/清空/改变正负/除以100 inputText 已经实现了，接下来实现 operator 的功能，operator 方法在之前的文章中已经定义好 ......
漏洞复现：easy file sharing server漏洞与Metasploit应用
一、漏洞渗透测试 1、靶机(Windows)安装easy file sharing server，该服务存在漏洞。 2、利用Nmap扫描发现靶机(Windows)运行了该服务。 3、利用该漏洞，使得靶机运行计算器。 一、打开easy file sharing server 二、kali上nmap扫描 ......