相關(guān)文章

• 

  MybatisPlus存在 sql 注入漏洞（CVE-2023-25330）解決辦法

  MyBatis-Plus TenantPlugin 是 MyBatis-Plus 的一個為多租戶場景而設(shè)計的插件，可以在 SQL 中自動添加租戶 ID 來實現(xiàn)數(shù)據(jù)隔離功能。 MyBatis-Plus TenantPlugin 3.5.3.1及之前版本由于 TenantHandler#getTenantId 方法在構(gòu)造 SQL 表達式時默認情況下未對 tenant（租戶）的 ID 值進行過濾，當程序啟用了 Te

  2024年02月07日

  瀏覽(19)
• 

  MybatisPlus ＜= 3.5.3.1 TenantPlugin 組件 存在 sql 注入漏洞（CVE-2023-25330）

  MyBatis-Plus TenantPlugin 是 MyBatis-Plus 的一個為多租戶場景而設(shè)計的插件，可以在 SQL 中自動添加租戶 ID 來實現(xiàn)數(shù)據(jù)隔離功能。 MyBatis-Plus TenantPlugin 3.5.3.1及之前版本由于 TenantHandler#getTenantId 方法在構(gòu)造 SQL 表達式時默認情況下未對 tenant（租戶）的 ID 值進行過濾，當程序啟用了 Te

  2024年02月03日

  瀏覽(50)
• 

  [春秋云鏡wp]CVE-2022-28060 CVE-2022-26201 Victor CMS v1.0存在sql注入漏洞復(fù)現(xiàn)拿flag

  ?訪問題目提示的login.php，登錄框登錄抓包，保存為2.txt，sqlmap跑起來 時間3分鐘左右，自己手動輸入Y后回車，跑完根據(jù)提示打開文件夾，拿到flag? 動下小手來個贊吧~~~ ?和上面同類型，點擊首頁上面banner的admin，未授權(quán)直接進入，找到如圖的注入點 ??抓包，保存為3.txt，s

  2024年02月11日

  瀏覽(146)
• 

  詳解 Jeecg-boot 框架如何配置 elasticsearch

  目錄 一、下載安裝 Elasticsearch 1、 地址：https://www.elastic.co/cn/downloads/elasticsearch 2、下載完成后，解壓縮，進入config目錄更改配置文件 3、 修改配置完成后，前往bin目錄啟動el 4、訪問：localhost:9200 測試 ?二、配置 Jeecg-boot 框架 1、導(dǎo)入jeecg項目后，打開application-dev.yml配置文件，

  2024年01月17日

  瀏覽(91)
• 

  jeecg-boot批量導(dǎo)入問題注意事項

  由于批量導(dǎo)入數(shù)據(jù)速度很快， 因為數(shù)據(jù)庫中的create time字段的時間可能一樣，并且jeecg框架自帶的是根據(jù)生成時間排序， 因此在前端翻頁查詢的時候，數(shù)據(jù)每次排序可能會不一樣， 會出現(xiàn)第一頁已經(jīng)出現(xiàn)過一次的數(shù)據(jù)在第二頁還會出現(xiàn)。 在后端的查詢接口中，要在拼接一個

  2024年02月12日

  瀏覽(98)
• 

  Jeecg-Boot 集成Activiti 6 （含源碼）

  本項目是2020 年集成的，采用的是當時版本的Jeecg-Boot，集成時請注意版本。 Jeecg-Boot 免費版沒有工作流，于是我簡單集成了一套，并且運用于公司項目中。 論壇中的Activiti 功能介紹，都來自該代碼。 本項目中是多租戶模式，如不需要多租戶將想要接口中tenantId 賦值刪除即可

  2024年02月16日

  瀏覽(96)
• 

  jeecg-boot微服務(wù)部署步驟詳細說明

  大家好，我是小龍人。 通常小企業(yè)是如何成長起來的？接外包，然后將公司慢慢的養(yǎng)起來，最后開始研發(fā)自己的產(chǎn)品，產(chǎn)品上線，上市！ 哈哈，可能有點理想化了，但是身邊好多朋友都自己出去創(chuàng)業(yè)了，今兒個張三開了個公司，明兒個李四也注冊了個公司，但是了解了下，

  2023年04月09日

  瀏覽(91)
• 

  基于jeecg-boot的任務(wù)甘特圖顯示

  更多功能看演示系統(tǒng) gitee源代碼地址 后端代碼： https://gitee.com/nbacheng/nbcio-boot 前端代碼：https://gitee.com/nbacheng/nbcio-vue.git 在線演示（包括H5） ： http://122.227.135.243:9888 基于項目的任務(wù)顯示，最直觀的就是甘特圖顯示，所以今天就說甘特圖的顯示 經(jīng)過選擇，最終選擇dhtmlx-gantt組

  2024年02月16日

  瀏覽(93)
• 

  Spring Boot存在路徑遍歷漏洞CVE-2021-22118

  背景：Spring Boot存在路徑遍歷漏洞。CVE-2021-22118: 官方 issue也有對此的記錄，感興趣可以看下 https://github.com/spring-projects/spring-boot/issues/26627 https://github.com/spring-projects/spring-boot/issues/27543 CVE-2021-22118 是一個在 Spring Boot 中發(fā)現(xiàn)的漏洞。該漏洞關(guān)系到 Spring Boot 的開發(fā)者工具（Devtoo

  2024年02月11日

  瀏覽(24)
• 

  SQL注入（1）--判斷是否存在SQL注入漏洞

  不論是學(xué)習(xí)后端開發(fā)/數(shù)據(jù)庫/網(wǎng)絡(luò)安全，SQL注入安全隱患反復(fù)被提起 到底什么是SQL？ 維基百科的定義： （1）什么是SQL？ SQL是用來操控數(shù)據(jù)庫的語言 （2）舉一個例子，現(xiàn)在我們要查詢電影“長津湖”的票房數(shù)據(jù)： 先想象一下開發(fā)人員是如何書寫代碼從數(shù)據(jù)庫中拿到數(shù)據(jù)的：

  2024年02月05日

  瀏覽(25)