摘要：在本文中将先介绍java反序列化漏洞的原理，然后在此基础上介绍安全工具如何检测、扫描此类漏洞。
作者： alpha1e0。1 java反序列化简介java反序列化是近些年安全业界研究的重点领域之一，在Apache Commons Collections 、JBoss 、WebLogic 等常见容器、库中均发现有该类漏洞，而且该类型漏洞容易利用，造成的破坏很大，因此影响广泛。在本文中将
转载
2024-02-26 18:15:13
22阅读
# JavaScript版本低漏洞
## 引言
JavaScript是一种广泛应用于Web开发的编程语言，它在浏览器中执行，为网页增加了交互性。然而，由于JavaScript语言本身的复杂性和不断的演变，一些旧版本的JavaScript存在着安全漏洞。本文将对JavaScript版本低漏洞进行介绍，并给出相应的代码示例，以帮助读者理解和避免这些漏洞。
## JavaScript版本低漏洞概述
原创
2023-11-08 15:59:39
126阅读
# jQuery版本低漏洞及其防范
## 概述
jQuery是一款非常流行且广泛应用的JavaScript库，它简化了HTML文档遍历、事件处理、动画效果等操作。然而，低版本的jQuery存在一些已知的漏洞，这些漏洞可能会被黑客利用来进行XSS攻击、跨站脚本攻击等恶意行为。因此，开发者在使用jQuery时，务必要注意版本的选择，并采取相应的防范措施。
## jQuery版本漏洞的来源
jQue
原创
2023-09-25 01:18:05
1259阅读
漏洞说明在用webinspect或者appscan等工具扫描项目的时候，js版本漏洞（版本过低）是其中比较常见的一个。漏洞说明为：项目使用了存在漏洞的jquery版本，可能会导致跨站脚本攻击（XSS）。 修复该漏洞的方法为更新jquery版本，但有一个问题就是，不同的工具扫描的情况也不同，比如在项目中，我们把jqeury版本升级到v1.11.0，webinspect没有扫描出漏洞，但是AWVS则扫
转载
2023-06-06 16:31:29
578阅读
听团里说WordPress又爆跨站了：“ XSS在Jetpack和二十五默认主题影响百万WordPress用户 ”，分析发现原来是jQuery老版本的DOM XSS【错误＃9521】。11年dmethvin提交jQuery 1.6.1版本的Ticket＃9521，其原因是由$() | jQuery()预选的CSS选择器在其他情况下可用于创建HTML元素，
转载
2024-03-12 13:28:52
344阅读
ernative Names (SAN) 的不当处理造成的。接受任意 SAN 类型，除非PKI 被制定使用特殊的 SAN 类型，则可导致限制名称的中间体遭绕过。Node.js 接受 URI SAN 类型，而PKI 通常无法使用这些类型。另外，当协议允许 URI SANs 时，Node.js 不会正确匹配 URI。该漏洞由谷歌研究团队报告，已通过在检查证书的主机名过程中禁用 URI SAN 类型的方
转载
2023-09-11 15:15:00
350阅读
危险函数所导致的命令执行eval()eval() 函数可计算某个字符串，并执行其中的的 JavaScript 代码。和PHP中eval函数一样，如果传递到函数中的参数可控并且没有经过严格的过滤时，就会导致漏洞的出现。 简单例子：main.jsvar express = require("express");
var app = express();
app.get('/eval',functi
转载
2023-11-30 16:14:41
204阅读
作者：陈小白撰写时间：2019年02月9日注：这些都是看资料总结的一点关于JavaScript的笔记，不足之处请见谅，也请指点 JavaScript简介---JSJavaScript是互联网上最流行的脚本语言，这门语言可用于HTML和web，更可广泛用于服务器、PC、笔记本电脑、平板电脑和智能手机等设备。JavaScript是脚本语言JavaScript是一种轻量
转载
2023-08-28 20:45:01
66阅读
# JavaScript按钮代码的科普与应用
JavaScript是一种高效的网页编程语言，它为网页带来了动态的功能和交互性。在网页设计中，按钮是用户与网页交互的重要元素之一。本文将详细介绍JavaScript按钮的基本用法，包括代码示例和相应的关系图和流程图。
## 一、JavaScript按钮的基本概念
HTML中的按钮元素可以通过JavaScript脚本进行增强和扩展。按钮可以承载多种
原创
2024-08-12 05:46:11
63阅读
# JavaScript代码规范
JavaScript是一种广泛使用的脚本语言，用于开发Web应用程序。为了提高代码的可读性和可维护性，我们需要遵循一定的代码规范。本文将介绍一些常见的JavaScript代码规范，并提供相应的代码示例。
## 1. 缩进和空格
在JavaScript中，使用4个空格进行缩进，不要使用制表符。这样可以保证不同编码环境下代码的一致性。
示例：
```java
原创
2024-02-04 10:33:52
22阅读
JavaScript 1.0 这是JavaScript的第一个发布版本，由Brendan Eich开发，并在1996年3月伴随Netscape公司的Navigator 2.0一起发布。JavaScript 1.1 这个版本包含在1996年8月发布的Netscape Navigator 3.0中。ECMA-262第一版就是以这个版本为基础编写的。JavaScript 1.2 Netscape
转载
2024-09-07 16:46:44
32阅读
二、解决办法。
原创
2022-11-03 17:31:45
264阅读
由于博主在渗透网站时发现现在Nginx搭建的网站是越来越多所以对Nginx的漏洞来一个全面性的复习，本次从Nginx较早的漏洞开始分析。2013年底，nginx再次爆出漏洞（CVE-2013-4547），此漏洞可导致目录跨越及代码执行，其影响版本为： Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7，范围较广。漏洞说明这个漏洞其实和代码执行没有太大关系，其主要原因是错误地解
转载
2024-04-02 11:15:07
396阅读
# Java源代码漏洞测试
在软件开发过程中，源代码漏洞是非常常见的问题。这些漏洞可能会导致系统被攻击者利用，造成数据泄露、服务拒绝等严重后果。因此，对源代码进行漏洞测试是非常重要的一步，可以帮助开发人员及时发现并修复潜在问题。
## 什么是源代码漏洞
源代码漏洞是指程序员在编写代码时因疏忽或错误导致的安全漏洞。这些漏洞可能包括输入验证不足、缓冲区溢出、SQL注入等常见问题。攻击者可以利用这
原创
2024-02-25 05:33:57
36阅读
继 Log4j 2 之后，听闻 Java 再次遭到，这一次，似乎情况也更为严重，因为受到影响的是 Java 平台的开源全栈应用程序框架和控制反转容器实现——Spring 家族，而且网传还不止一个。一直以来，Spring 是编程开发的必选技术之一，此前一位名为 Bogdan N. 的全栈开发者甚至评价道：“学习 Java、学习 Spring 框架，你永远都不会失业。”可想而知，如果 Sp
转载
2024-05-09 13:45:44
8阅读
前言无论是为新需求添加的代码，还是静态配置的变更，应用的任何变动都要经过部署这道工序才能最终落地。但通常，新的部署意味着应用重启、服务中断。工程师和测试人员经常在深夜搞得筋疲力尽，甚至焦头烂额。进入持续交付的时代后，这个痛点只会更加突显，因为持续交付意味着持续部署。例如，在测试环境小时级的持续集成场景中，如果没有办法将部署过程流程化、自动化，显然会频繁打断最终的交付过程，大幅降低开发测试效率。因此
代码执行漏洞原理当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能够控制这个字符串，将造成代码注入漏洞。 简述代码执行漏洞：PHP代码执行漏洞可以将代码注入到应用中，最终到webserver去执行。该漏洞主要存在于eval()、assert()、preg_replace()、call_user_func()、array_map()以及动态函数中。常见的代码执行漏洞危险函数:
转载
2023-09-16 15:04:29
26阅读
编者按：近年来，低代码以燎原之势席卷而来，面对这种情况，很多人都想尝试，那么我们在选择低代码时需要注意什么呢？本文将5个低代码平台综合比较，为大家提供参考建议。低代码近年来成了“香馍馍”，在中美地区几乎每周都有一家新的AI平台或无代码（No-Code）的公司融资。Gartner的报告显示，低代码或无代码的市场，仅在2021年就增长了25％，分析软件市场也在一年内成长了20%。放眼国内市场，也是发展
## Spring MVC 升级 JavaScript 版本指南
在现代 web 开发中，使用最新的 JavaScript 特性和框架是提升用户体验和开发效率的关键。对于使用 Spring MVC 的项目，升级 JavaScript 版本的过程可以分为几个简单的步骤。下面是整个过程的简要步骤和具体说明。
### 过程步骤表
| 步骤编号 | 步骤描述
原创
2024-10-21 04:37:33
22阅读
随着信息技术对社会影响越来越大，企业对于系统管理依赖性也越来越大，越来越多的企业需要开发大量的系统解决日常的问题，这也导致系统的开发需求越来越大，传统的开发方法已经没有办法满足市场的需求，用低代码开发平台开发平台可以缩短开发周期，缩减开发成本。低代码开发平台指的是一种快速开发应用软件的系统，用户通过少量代码即可以快速构建出OA协同、公文督办、KM文库、项目管理、采购管理、生产管理、供应链管理等一些
转载
2024-03-01 19:31:13
13阅读
