2024-09-12 23:09:24
264
306
根据@Y4TACKER作者在2023-03-20发布了一篇关于Fastjson原生反序列化的文章，文章中引入注入的是利用条件限制，不常常关注漏洞预警或者内容的几乎都是未发觉Fastjson2 到Fastjson2 2.0.26版本都有问题，其实如果单独去使用一些关键词去搜索：Fastjson2漏洞或Fastjson2 Payload的结果内容比较乱比较杂，几乎参杂了Fastjson1的SEO搜索内容，那么就可能在一时没注意的情况下直接滑过。_fastjson2有漏洞吗?
2024-07-10 22:07:07
438
558
picture cut是一个jquery插件，以非常友好和简单的方式处理图像，具有基于bootstrap或jquery ui的漂亮界面，具有ajax上传，从资源管理器拖动图像，图像裁剪等强大的功能。jQuery-Picture-Cut/src/php/upload.php 中调用…/core/PictureCut.php 处理文件上传的代码不检查文件类型并允许用户选择文件位置路径。未经身份验证的用户并将可执行的 PHP 文件上传到服务器，从而允许执行代码。_jquery-picture-cut 任意文件上传 (cve-2018-9208)
2024-06-18 23:06:21
181
703
JSON，全称：JavaScript Object Notation，作为一个常见的轻量级的数据交换格式，应该在一个程序员的开发生涯中是常接触的。简洁和清晰的层次结构使得 JSON 成为理想的数据交换语言。易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效率。即JavaScript对象标记法，使用键值对进行信息的存储。"age":19,json本质就是一种字符串，用于信息的存储和交换。