湖大信科IT综合管理系统
枫树小组
运行环境部署
用git clone项目到本地仓库
创建Mysql数据库，数据库名称：mapleemsplus，并执行sql文件夹下的mapleemsmplus.sql文件
用ieda介绍maven项目HtxkEmsm
按需更改HtxkEmsm-admin模块下资源的application.yml sqpringboot主配置文件
ruoyi :
# 名称
name : RuoYi
# 版本
version : 4.1.0
# 版权年份
copyrightYear : 2019
# 实例演示开关
demoEnabled : true
# 文件路径 示例（ Windows配置D:/HtxkEmsm/uploadPath，Linux配置 /home/HtxkEmsm/uploadPath）
profile : D:/HtxkEmsm/uploadPath
#
2023-06-29 09:05:10
66.78MB
1
本课件是组会作为分享使用，亦可作为团队前端安全培训入门使用，全课件主要讲解了sql注入，xss，csrf，点击劫持等常见的web攻击手段，及其一些防范措施，对于初入web安全的领域的新手十分有帮助。
2023-05-18 17:30:15
268KB
1
[ vulhub漏洞复现篇 ] Drupal XSS漏洞 (CVE-2019-6341)_POC
此POC是我用于vulhub复现的，可以先看我文章再下载
2023-03-30 14:07:08
5KB
1
SpringBoot +esapi 实现防止xss攻击 实战代码，真实有效
2023-02-27 16:50:30
16KB
1
selenium_xss_scanner
自动化反射型XSS漏洞检测工具(DOM型、存储型待实现)
视频演示地址
技术栈
flask
selenium
BrowserMob Proxy
Semantic-ui
sqlite3
部分截图
扫描参数配置
查看运行日志
配置Payload
下载报表(样式待优化)
2023-02-23 21:09:46
15.22MB
1
亲测可用，中级漏洞，解决服务器段请求伪造
final String forURL = ESAPI.encoder().encodeForURL(url);
restTemplate.exchange(forURL, HttpMethod.GET,new HttpEntity(headers), List.class, params);
2023-01-16 11:22:03
1KB
1