代码审计：bluecms 资料修改xss漏洞复现-程序员宅基地
bluecms
BlueCMS是一款专注于地方门户网站建设解决方案，基于PHP+MySQL的技术开发，全部源码开放。
复现版本为bluecmsv1.6版本，各位可自行下载。
代码审计
这次不用Seay挖xss漏洞，我们通过关键功能测试来审计xss漏洞。
在后台->会员管理->会员列表处，管理员是可以查看会员信息的，要是此处信息能从前台插入xss代码，就能盗取管理员cookie。
来到会员资料修改处，尝试进行资料的修改，
可以看到可控的有邮箱，msn，qq，电话，地址。
抓包分析得知，该功能在user.php的edit_user_info方法中实现。
//编辑个人资料
elseif($act == 'edit_user_info'){
$user_id = intval($_SESSION['user_id']);
if(empty($user_id)){
return false;
}
$birthday = trim($_POST['birthday']);
$sex = intval($_POST['sex']);
$email = !empty($_POST['email']) ? trim($_POST[智能推荐
MySQLInnoDB存储引擎(一)：精谈innodb的存储结构_innodb存储引擎存储结构.frm .ibd-程序员宅基地
文章浏览阅读264次。精谈innodb的存储结构前言MySQL存储引擎InnoDB和MyISAM对比InnoDB存储结构InnoDB内存结构Buffer PoolChange BufferAdaptive Hash IndexLog BufferInnoDB磁盘结构表空间（Tablespaces）数据字典（InnoDB Data Dictionary）双写缓冲区（Doublewrite Buffer）重做日志（Redo Log）撤销日志（Undo Logs）新版本结构演变总结前言虽然写者写过一期关于innodb的储存结构和b_innodb存储引擎存储结构.frm .ibd
vue中引入swiper(vue中的滑块组件vue-awesome-swiper)_vue-awesome-swiper 离线引入-程序员宅基地
文章浏览阅读299次。第一步安装npm install vue-awesome-swiper --save第二部在main.js中引入import VueAwesomeSwiper from 'vue-awesome-swiper'Vue.use(VueAwesomeSwiper)然后就可以在组件中使用该插件<template><div><swiper:options="swiperOption"ref="mySwiper">..._vue-awesome-swiper 离线引入
VS Code配置使用 LaTeX_vscode latex-程序员宅基地
文章浏览阅读1.6w次，点赞18次，收藏61次。VS Code配置使用 LaTeX1. 安装插件2. 添加LaTeX环境变量3. 格式化代码4. 查看PDF5. 其他VS Code基础入门使用可查看： VS Code 基础入门使用（配置）教程其他Vs Code 配置可关注查看： Vs Code 配置专栏1. 安装插件插件功能LaTeX Workshop基本可以实现 LaTeX 需要的全部功能2. 添加LaTeX环境变量安装完LaTeX后，需要将LaTeX添加到环境变量中，否则 LaTeX Workshop 无法调用执_vscode latex
虚拟局域网VLAN介绍和配置_虚拟vlan网卡-程序员宅基地
文章浏览阅读1.1w次，点赞6次，收藏19次。1.VLAN简介 虚拟局域网VLAN是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。 IEEE于1999年颁布了用于标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，使得管理员根据 实际应用需求，把同一物理局域网内的不同用户_虚拟vlan网卡
JPA框架-程序员宅基地
文章浏览阅读9k次，点赞8次，收藏30次。一、JPA 介绍1、JDBC2、JPA是什么二、搭建 JPA 环境三、JPA 注解四、JPA API1、缓存2、EntityManager3、API五、关联关系映射1、一对一映射2、单向一对多3、单向多对一4、双向一对多及多对一5、双向多对多六、JPQL1、createQuery2、createNativeQuery......_jpa框架
keyCloak自定义登陆页主题以及图形验证码（数字字母以及混合验证）_keycloak换登录主题页-程序员宅基地
文章浏览阅读4.6k次，点赞4次，收藏11次。**keyCloak自定义登陆页主题以及图形验证码（数字字母以及混合验证）**一，下载以及配置keycloak1)，下载keycloak：https://www.keycloak.org/downloads.html ；2)，下载完毕之后，打开文件，访问 bin 路径，点击 standalone.bat 打开；3)，访问 http://localhost:8080/auth/ 即可进入keycloak配置后台。详情配置以及集成请看 https://www.cnblogs.com/moutudou_keycloak换登录主题页
随便推点
iOS检测硬件型号_ios开发 判断系统硬件型号-程序员宅基地
文章浏览阅读1.3k次。导入：#import "sys/utsname.h"-(NSString *)correspondVersion{ NSString *correspondVersion = [self getDeviceVersionInfo]; // 模拟器====== if ([correspondVersion isEqualToString:@"iPhone Simulat_ios开发 判断系统硬件型号
OptiX OSN 3500_V200R013C30_02_zh_31188076.hdx_osn 3500 v200r013c30 产品描述-程序员宅基地
文章浏览阅读23次。OptiX OSN 3500_V200R013C30_02_zh_31188076.hdx_osn 3500 v200r013c30 产品描述
JDBC批量插入优化addbatch_jdbc values 块还是 batch块-程序员宅基地
文章浏览阅读455次。// 获取要设置的Arp基准的List后,插入Arp基准表中 public boolean insertArpStandardList(List<ArpTable> list) { Connection conn = null; PreparedStatement ps = null; ResultSet rs = null; ..._jdbc values 块还是 batch块
chatgpt赋能python：Pythonpip安装库教程_pip install chatgcp-python-程序员宅基地
文章浏览阅读522次。pip是Python包管理工具，用于安装Python中的第三方库。pip可以轻松地安装、升级和卸载各种库。安装pip后，你可以在命令行中输入pip或pip3，然后加上库名称，即可安装该库。本文由chatgpt生成，文章没有在chatgpt生成的基础上进行任何的修改。以上只是chatgpt能力的冰山一角。作为通用的Aigc大模型，只是展现它原本的实力。对于颠覆工作方式的ChatGPT，应该选择拥抱而不是抗拒，未来属于“会用”AI的人。AI职场汇报智能办公文案写作效率提升教程 专注于AI+职场+办公方向。_pip install chatgcp-python
宏观经济-指标（工业增加值、PMI、社会消费者零售总额、居民消费价格指数、CPI、PPI等）_如何读懂经济指标:gdp、cpi、工业增加值、pmi、社会消费品零售总额、社会融资规模-程序员宅基地
文章浏览阅读1.3k次，点赞13次，收藏19次。宏观经济-指标（工业增加值、PMI、社会消费者零售总额、居民消费价格指数、CPI、PPI等）_如何读懂经济指标:gdp、cpi、工业增加值、pmi、社会消费品零售总额、社会融资规模
使用cwRsync实现windows下文件定时同步(备份)_硬盘定期文件同步增量差异自动备份-程序员宅基地
文章浏览阅读772次。首先要下载cwRsync的服务端和客户端软件，下载地址如下： 服务端：cwRsync_Server_2.0.10_Installer 客户端：cwRsync_2.0.10_Installer 然后我在本地机器上安装了其中的服务器端（10.0.2.136），然后在同网段下的另一台机器（10.0.2.137）安装了客户端。为了测试，我专门在本地机器上的f盘上放置_硬盘定期文件同步增量差异自动备份