SecurePulse

redteam 未读

redteam-被动信息收集

本文提供的资料和信息仅供学习交流，不得用于非法用途；对于因使用本文内容而产生的任何直接或间接损失，博主不承担任何责任；本文尊重他人的知识产权，如有侵犯您的合法权益，请在vx公众号

工具使用 Web安全网络安全 2024-12-15

SRC挖掘未读

EDUSRC--某高校校园卡漏洞挖掘

本文提供的资料和信息仅供学习交流，不得用于非法用途；对于因使用本文内容而产生的任何直接或间接损失，博主不承担任何责任；本文尊重他人的知识产权，如有侵犯您的合法权益，请在vx公众号

SRC Web安全 2024-11-25

SRC挖掘WEB安全未读

EDUSRC--验证码不刷新导致密码爆破进入后台

本文提供的资料和信息仅供学习交流，不得用于非法用途；对于因使用本文内容而产生的任何直接或间接损失，博主不承担任何责任；本文尊重他人的知识产权，如有侵犯您的合法权益，请在vx公众号

SRC Web安全 2024-11-20

other漏洞未读

URL重定向及跳转漏洞

一、漏洞描述 URL跳转漏洞，也叫开放重定向漏洞(open redirect) 。 CWE-601对该漏洞的描述为：http参数可能包含一个URL值，并且可能导致Web应用程序将请求重定向到指定的URL。通过修改恶意站点的URL值，攻击者可能发起网络钓鱼诈骗并窃取用户凭据。是参数可控导致的漏洞产生。

网络安全 Web安全 2024-11-17

other漏洞未读

XXE漏洞

本文提供的资料和信息仅供学习交流，不得用于非法用途；对于因使用本文内容而产生的任何直接或间接损失，博主不承担任何责任；本文尊重他人的知识产权，如有侵犯您的合法权益，请在vx公众号SecurePulse后台私信联系我

网络安全 Web安全 2024-11-15

工具使用未读

信息收集工具--灯塔ARL

本文提供的资料和信息仅供学习交流，不得用于非法用途；对于因使用本文内容而产生的任何直接或间接损失，博主不承担任何责任；本文尊重他人的知识产权，如有侵犯您的合法权益，请在vx公众号SecurePulse后台私信联系我

工具使用 Linux 2024-11-15

other漏洞未读

Xpath注入漏洞

本文提供的资料和信息仅供学习交流，不得用于非法用途；对于因使用本文内容而产生的任何直接或间接损失，博主不承担任何责任；本文尊重他人的知识产权，如有侵犯您的合法权益，请在vx公众号SecurePulse后台私信联系我

网络安全 Web安全 2024-11-14

Mysql 未读

Mysql事务

一、事务简介事务是一组操作的集合，是一个不可分割的工作单位，事务会把所有的操作作为一个整体一起向系统提交或撤销操作请求，这些操作要么同时成功，要么同时失败。默认MySQL的事务是自动提交的，也就是说，当执行一条DML语句，MySQL会立即隐式的提交事务。二、事务的ACID特性原子性（Atom

Mysql 2024-11-14

Mysql 未读

Mysql体系结构

一、总体架构 MySQL的体系架构从上到下大致可以分为以下几个层次：客户端、连接层、服务层、存储引擎层和文件系统层。二、客户端（Client）定义：客户端是与MySQL数据库进行交互的终端或程序，可以是各类编程语言（如Python、Java等）、可视化软件（如Navicat）或命令行工具。功能

Mysql 2024-11-14

Mysql 未读

Mysql存储引擎

一、存储引擎的概念存储引擎是数据库底层软件组织的核心，它决定了数据库如何存储数据、如何为存储的数据建立索引以及如何更新、查询数据等。不同的存储引擎提供不同的存储机制、索引技巧、锁级别、事务等功能，以满足不同的应用需求。存储引擎就是存储数据、建立索引、更新/查询数据等技术的实现方式。存储引擎基

Mysql 2024-11-14