IP-guardWebServer远程命令执行漏洞IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。影响版本
漏洞复现--IP-guard flexpaper RCE
芝士土包鼠
漏洞复现安全网络安全web安全
免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安
IP-guard Webserver view 远程命令执行漏洞【2023最新漏洞】
安全攻防赵小龙
网络安全漏洞复现tcp/ip网络协议网络
IP-guardWebserverview远程命令执行漏洞【2023最新漏洞】一、漏洞描述二、漏洞影响三、漏洞危害四、FOFA语句五、漏洞复现1、手动复现yamlpocburp发包2、自动化复现小龙POC检测工具下载地址免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。
IP-Guard 基础安装配置教程
和魔图
经验分享
前言我们先安装数据库，在安装ip-guard控制器，然后生成客户端。安装MSSQLServer2008R2数据库数据下载链接SQL2008R2数据库下载完成后安装过程直接点击下一步，没有别的需要注意的，到这个位置注意添加system用户然后一步步点击下一步，直到数据库安装完成。安装ip-guard控制台ip-guard安装程序下载链接我这里用4.34版本演示，安装界面是这个样子，一直下一步，到最后
IP-guard主服务器安装
Tony Stark
IP-guard基础篇服务器tcp/ip网络
IP-guard主服务器安装一、所需环境二、开始安装三、注册激活四、打开控制台一、所需环境安装Windowsserver2016安装SQL2017准备ip-guard主服务器安装包提前设置好服务器名称和静态ip地址，关闭防火墙或者开启所需端口：8235、8237、8236、8245、8240、8241、8244二、开始安装以管理员身份运行安装程序基本没啥操作，下一步就好下一步手动指定安装路径，因为
ip-guard软件中心服务器安装
Tony Stark
IP-guard基础篇服务器tcp/ip网络
ip-guard软件中心服务器安装一、所需环境二、所需资料三、web初始化一、所需环境Windowsserver2016SQL2017ip-guard主服务器ip-guard备用服务器ip-guard文档备份服务器（针对加密文件）ip-guard文档云备份服务器（针对未加密文件）软件中心二、所需资料ip-guard软件中心服务器安装包，自备软件包管理员运行安装程序，默认下一步到这里，安装为主服务器
安装IP-guard客户端有哪些途径
Chenchen_new
ipguardipgip-guard
除了直接到目标计算机本地运行安装程序的方式，您还可以选择：远程安装，在IP-guardV3服务器单击【开始】->【所有程序】->【IP-guardV3】->【远程安装客户端模块】。远程安装的方式由于是通过网络推送，需要对目标计算机有管理员权限，同时还需要目标计算机开启与网络共享有关的服务。如果内网有域环境使用域脚本安装的方式就更简便；在提供给正式客户的安装光盘中有域脚本安装程序以及使用说明。如果您
IP-guard产品相关端口和服务名称
Chenchen_new
服务器数据库运维
数据库SQLServer(SQLEXPRESS)服务器OCULARV3SERVER中继器OCULARV3MIDTIERSERVER客户端WINDOWSHELPERSERVICE报表OCULARV3REPORTSERVERweb服务器Ocularwebserver,OCULARConsoleWebService云备份服务器OCULARFileCloudBackupServer,OCULARFileC
IP-Guard如何判断Windows客户端是否安装成功？
Chenchen_new
windowstcp/ip服务器ip-guard客户端
1.在电脑本地打开services.msc服务页面，找有没有windowshelperservice服务，该服务的可执行文件的路径中的进程是winrdgv3.exe是客户端进程。2.cmd输入netstat-an|find"823",从输出的内容上判断是否连接上服务器连；客户端开放8235端口，供服务器连接客户端使用，正常情况是LISTENING客户端连接服务器的8237端口，连上服务器后正常情况
IP-Guard如何注册
Chenchen_new
ip-guardipguard
右键单击【服务控制器】，选择“工具->注册”输入管理员密码进入注册界面。第一次安装服务器后，IP-guard会自动生成一个有30天试用期的演示序列号，演示序列号不含有加密功能。管理员点击【升级】按钮，主序列号和加密序列号栏会变为可编辑状态，输入购买的正式主序列号和加密序列号，再单击【确定】按钮，如果您输入的序列号无误，系统会提示“序列号升级成功”并且提示您需要激活产品。您必须通过产品注册得到注册码
一步一步教你如何安装IP-Guard（客户端WINDOWS篇）
Chenchen_new
ip-guard安装客户端ipguard安装客户端
1、安装完服务器后，在服务器右下角有一个IP-GUARD图标：如图2、点图标右键选注册：3、注册成功后，4、在开始菜单里选生成客户端安装包。
IP-guard功能介绍
Chenchen_new
文档加密加密软件ipguardip-guard
IP-guard基于系统管理思想和安全实践经验，全面考虑可能造成信息破坏及外泄的各个方面，保护企业信息不被人为外泄、非法盗取、恶意篡改，帮助企业对信息安全进行系统规划及管理。IP-guard通过灵活有力的管理，在保持企业活力的前提下规范终端行为，提升企业执行力；管理人员通过单一控制台随时了解各台计算机运行状态，并进行系统安全管理及资产管理。IP-guard的主要功能包括：应用程序管控记录应用程序使
一步一步教你如何安装IP-Guard（服务器和控制台篇）
Chenchen_new
ip-guard安装服务器ip-guard安装控制台ipguard如何安装ip-guard如何安装
1、安装完数据库就开始ip-guard服务器和控制台，服务器和控制台可以安装在同一台服务器上，也可以分开安装，控制台可以安装多个。2、运行安装程序：setup.exe,安装支持4种语言3、下一步4、选择安装目录，尽量不要安装在系统盘C盘，安装在硬盘上比较大的盘符上，例如选择D盘5、选择安装服务器或控制台，也可以都选
IP-Guard清除记录
AlphaABCD
软件工具IP-Guard监控软件
个人操作记录，暂时看是清除干净了1.火绒断网(防护中心-->高级防护-->IP协议控制)a.禁止winrdlv3.exe访问网络TCP/UDP访问b.限制端口-8235-TCP/UDPc.限制端口8237-TCP/UDP2.使用FreeFixer处理有疑问的程序3.使用验证微软签名工具DigitalSignCheck查找签名带"T.E.CSolutions"字样的程序(.exe/.dll/.sys
【IP-guard WebServer 远程命令执行漏洞复现(0day)】
一纸-荒芜
漏洞复现网络安全web安全网络安全php
文章目录一、漏洞说明二、影响版本三、资产测绘四、漏洞复现五、修复建议一、漏洞说明IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。IP-guardWebserver远程命令执行漏洞（RCE）的问题，是因为旧版本申请审批的文件预览功能用到了一个开源的插件flexpaper，使用的这个插件版本存在远程命令执行漏洞
Goby 漏洞发布｜IP-guard WebServer view.php 远程命令执行漏洞
Gobysec
漏洞漏洞验证渗透测试命令执行漏洞GObyGoby
漏洞名称：IP-guardWebServerview.php远程命令执行漏洞EnglishName：IP-guardWebServerview.phpremotecommandexecutionvulnerabilityCVSScore:9.8影响资产数：12335漏洞描述：IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简
IP-guard WebServer 远程命令执行漏洞
小胡yhu
漏洞复现tcp/ip网络协议网络安全web安全网络安全php
IP-guardWebServer远程命令执行漏洞免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa:app="ip-guard"漏洞复现1.构造poc2.访问文件3.执行命令免责声明仅用于技术交流,目的是向相关安全人员展示漏洞利用方式,以便更好地提高网络安全意识和技术水平。任何人不得利用该文章进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为,责任自负。该文章仅用于授权测试,任何未经授权
IP-guard WebServer RCE漏洞复现
OidBoy_G
漏洞复现web安全
0x01产品简介IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。0x02漏洞概述漏洞成因在Web应用程序的实现中，参数的处理和验证是确保应用安全的关键环节。然而，当参数处理不当时，就会出现安全漏洞，给攻击者留下可利用的空间。在此次IP-guard的漏洞中，关键问题出现在对某个参数的处理上。该参数原本用于指定
IP-GUARD登录微信有安全提醒的问题
Chenchen_new
1024程序员节ipguard微信问题ip-guard微信问题
近日收到其他客户反馈登录微信有安全提醒的问题和使用Chrome/edge浏览器出现不兼容的问题，所以做以下通报：一、微信安全提醒：1、问题概述：由于微信的安全审核机制是不向外公告的，所以我们只能自行测试验证来寻找问题点。经过多轮测试验证，基本确认微信对注入到自身进程的模块进行了检测，当检测认为异常时，对所登录的微信号发出安全提醒。2、处理方式：2.1、安装新版本解决：最新发布的新版本，对客户端模块
IP-GUARD使用Chrome/edge浏览器出现不兼容的问题
Chenchen_new
1024程序员节ip-guard浏览器兼容ipguard浏览器兼容
近日收到其他客户反馈登录微信有安全提醒的问题和使用Chrome/edge浏览器出现不兼容的问题，所以做以下通报：一、微信安全提醒：1、问题概述：由于微信的安全审核机制是不向外公告的，所以我们只能自行测试验证来寻找问题点。经过多轮测试验证，基本确认微信对注入到自身进程的模块进行了检测，当检测认为异常时，对所登录的微信号发出安全提醒。2、处理方式：2.1、安装新版本解决：最新发布的新版本，对客户端模块
关于近期IP-Guard新版本客户端重复发送邮件的问题处理说明
Chenchen_new
IP-GUARD重复发邮件ipguard重复发送邮件
关于近期新版本客户端重复发送邮件的问题处理说明一、问题描述近期部分客户反馈，升级到新版本的客户端（4.81.341.0、4.82.621.0及以上），使用SMTP协议发送邮件时，会出现重复发送邮件的情况，主要表现为以下两种现象：Outlook发送包含大量收件人的邮件时，收件人邮箱可能会频繁收到相同邮件；使用邮件客户端发送邮件时，所有收件人可能会收到2封邮件。问题原因因功能限制原因，安装客户端后邮件
IP-Guard客户端显示离线，如何解决
Chenchen_new
ipguardip-guardip'g
症状客户端机器已经开机而且有人在使用，但是控制台上显示客户端是离线状态原因分析安装客户端以后连接不上服务器，通常是以下三种原因：1.服务器验证客户端的身份不通过；这通常发生在某些客户部署了多套IP-guard系统的情况下，可能错误的将A服务器的客户端安装程序安装在需要被B服务器监管的计算机上，因此导致B服务器与A客户端身份验证失败。2.服务器和客户端之间的网络通讯有故障；这通常是内部网络故障导致连
mongodb3.03开启认证
21jhf
mongodb
下载了最新mongodb3.03版本，当使用--auth 参数命令行开启mongodb用户认证时遇到很多问题，现总结如下：
（百度上搜到的基本都是老版本的，看到db.addUser的就是，请忽略）
Windows下我做了一个bat文件，用来启动mongodb，命令行如下：
mongod --dbpath db\data --port 27017 --directoryperdb --logp
【Spark103】Task not serializable
bit1129
Serializable
Task not serializable是Spark开发过程最令人头疼的问题之一，这里记录下出现这个问题的两个实例，一个是自己遇到的，另一个是stackoverflow上看到。等有时间了再仔细探究出现Task not serialiazable的各种原因以及出现问题后如何快速定位问题的所在，至少目前阶段碰到此类问题，没有什么章法
1.
package spark.exampl
你所熟知的 LRU(最近最少使用)
dalan_123
java
关于LRU这个名词在很多地方或听说，或使用，接下来看下lru缓存回收的实现
1、大体的想法
a、查询出最近最晚使用的项
b、给最近的使用的项做标记
通过使用链表就可以完成这两个操作，关于最近最少使用的项只需要返回链表的尾部；标记最近使用的项，只需要将该项移除并放置到头部，那么难点就出现 你如何能够快速在链表定位对应的该项？
这时候多
Javascript 跨域
周凡杨
JavaScriptjsonp跨域cross-domain
linux下安装apache服务器
g21121
apache
安装apache
下载windows版本apache，下载地址：http://httpd.apache.org/download.cgi
1.windows下安装apache
Windows下安装apache比较简单，注意选择路径和端口即可，这里就不再赘述了。 2.linux下安装apache：
下载之后上传到linux的相关目录，这里指定为/home/apach
FineReport的JS编辑框和URL地址栏语法简介
老A不折腾
finereportweb报表报表软件语法总结
JS编辑框：
1.FineReport的js。
作为一款BS产品，browser端的JavaScript是必不可少的。
FineReport中的js是已经调用了finereport.js的。
大家知道，预览报表时，报表servlet会将cpt模板转为html，在这个html的head头部中会引入FineReport的js，这个finereport.js中包含了许多内置的fun
根据STATUS信息对MySQL进行优化
墙头上一根草
status
mysql 查看当前正在执行的操作，即正在执行的sql语句的方法为:
show processlist 命令
mysql> show global status;可以列出MySQL服务器运行各种状态值，我个人较喜欢的用法是show status like '查询值%';一、慢查询mysql> show variab
我的spring学习笔记7-Spring的Bean配置文件给Bean定义别名
aijuans
Spring 3
本文介绍如何给Spring的Bean配置文件的Bean定义别名？
原始的
<bean id="business" class="onlyfun.caterpillar.device.Business">
<property name="writer">
<ref b
高性能mysql 之 性能剖析
annan211
性能mysqlmysql 性能剖析剖析
1 定义性能优化
mysql服务器性能，此处定义为 响应时间。
在解释性能优化之前，先来消除一个误解，很多人认为，性能优化就是降低cpu的利用率或者减少对资源的使用。
这是一个陷阱。
资源时用来消耗并用来工作的，所以有时候消耗更多的资源能够加快查询速度，保持cpu忙绿，这是必要的。很多时候发现
编译进了新版本的InnoDB之后，cpu利用率上升的很厉害，这并不
主外键和索引唯一性约束
百合不是茶
索引唯一性约束主外键约束联机删除
目标;第一步;创建两张表 用户表和文章表
第二步;发表文章
1,建表;
---用户表 BlogUsers
--userID唯一的
--userName
--pwd
--sex
create
线程的调度
bijian1013
java多线程thread线程的调度java多线程
1. Java提供一个线程调度程序来监控程序中启动后进入可运行状态的所有线程。线程调度程序按照线程的优先级决定应调度哪些线程来执行。
2. 多数线程的调度是抢占式的（即我想中断程序运行就中断，不需要和将被中断的程序协商）
a)
查看日志常用命令
bijian1013
linux命令unix
一.日志查找方法，可以用通配符查某台主机上的所有服务器grep "关键字" /wls/applogs/custom-*/error.log
二.查看日志常用命令1.grep '关键字' error.log：在error.log中搜索'关键字'2.grep -C10 '关键字' error.log：显示关键字前后10行记录3.grep '关键字' error.l
【持久化框架MyBatis3一】MyBatis版HelloWorld
bit1129
helloworld
MyBatis这个系列的文章，主要参考《Java Persistence with MyBatis 3》。
样例数据
本文以MySQL数据库为例，建立一个STUDENTS表，插入两条数据，然后进行单表的增删改查
CREATE TABLE STUDENTS
(
stud_id int(11) NOT NULL AUTO_INCREMENT,
【Hadoop十五】Hadoop Counter
bit1129
hadoop
1. 只有Map任务的Map Reduce Job
File System Counters
FILE: Number of bytes read=3629530
FILE: Number of bytes written=98312
FILE: Number of read operations=0
FILE: Number of lar
解决Tomcat数据连接池无法释放
ronin47
tomcat 连接池 优化
近段时间，公司的检测中心报表系统(SMC)的开发人员时不时找到我，说用户老是出现无法登录的情况。前些日子因为手头上 有Jboss集群的测试工作，发现用户不能登录时，都是在Tomcat中将这个项目Reload一下就好了，不过只是治标而已，因为大概几个小时之后又会 再次出现无法登录的情况。
今天上午，开发人员小毛又找到我，要我协助将这个问题根治一下，拖太久用户难保不投诉。
简单分析了一
java-75-二叉树两结点的最低共同父结点
bylijinnan
java
import java.util.LinkedList;
import java.util.List;
import ljn.help.*;
public class BTreeLowestParentOfTwoNodes {
public static void main(String[] args) {
/*
* node data is stored in
行业垂直搜索引擎网页抓取项目
carlwu
LuceneNutchHeritrixSolr
公司有一个搜索引擎项目，希望各路高人有空来帮忙指导，谢谢！
这是详细需求：
（1） 通过提供的网站地址(大概100-200个网站)，网页抓取程序能不断抓取网页和其它类型的文件（如Excel、PDF、Word、ppt及zip类型），并且程序能够根据事先提供的规则，过滤掉不相干的下载内容。
（2） 程序能够搜索这些抓取的内容，并能对这些抓取文件按照油田名进行分类，然后放到服务器不同的目录中。
[通讯与服务]在总带宽资源没有大幅增加之前,不适宜大幅度降低资费
comsci
资源
降低通讯服务资费，就意味着有更多的用户进入，就意味着通讯服务提供商要接待和服务更多的用户，在总体运维成本没有由于技术升级而大幅下降的情况下，这种降低资费的行为将导致每个用户的平均带宽不断下降，而享受到的服务质量也在下降，这对用户和服务商都是不利的。。。。。。。。
&nbs
Java时区转换及时间格式
Cwind
java
本文介绍Java API 中 Date, Calendar, TimeZone和DateFormat的使用，以及不同时区时间相互转化的方法和原理。
问题描述：
向处于不同时区的服务器发请求时需要考虑时区转换的问题。譬如，服务器位于东八区（北京时间，GMT+8:00），而身处东四区的用户想要查询当天的销售记录。则需把东四区的“今天”这个时间范围转换为服务器所在时区的时间范围。
readonly,只读，不可用
dashuaifu
jsjspdisablereadOnlyreadOnly
readOnly 和 readonly 不同，在做js开发时一定要注意函数大小写和jsp黄线的警告！！！我就经历过这么一件事：
使用readOnly在某些浏览器或同一浏览器不同版本有的可以实现“只读”功能，有的就不行，而且函数readOnly有黄线警告！！！就这样被折磨了不短时间！！！（期间使用过disable函数，但是发现disable函数之后后台接收不到前台的的数据！！！）
LABjs、RequireJS、SeaJS 介绍
dcj3sjt126com
jsWeb
LABjs 的核心是 LAB（Loading and Blocking）：Loading 指异步并行加载，Blocking 是指同步等待执行。LABjs 通过优雅的语法（script 和 wait）实现了这两大特性，核心价值是性能优化。LABjs 是一个文件加载器。RequireJS 和 SeaJS 则是模块加载器，倡导的是一种模块化开发理念，核心价值是让 JavaScript 的模块化开发变得更
[应用结构]入口脚本
dcj3sjt126com
PHPyii2
入口脚本
入口脚本是应用启动流程中的第一环，一个应用（不管是网页应用还是控制台应用）只有一个入口脚本。终端用户的请求通过入口脚本实例化应用并将将请求转发到应用。
Web 应用的入口脚本必须放在终端用户能够访问的目录下，通常命名为 index.php，也可以使用 Web 服务器能定位到的其他名称。
控制台应用的入口脚本一般在应用根目录下命名为 yii（后缀为.php），该文
haoop shell命令
eksliang
hadoophadoop shell
cat
chgrp
chmod
chown
copyFromLocal
copyToLocal
cp
du
dus
expunge
get
getmerge
ls
lsr
mkdir
movefromLocal
mv
put
rm
rmr
setrep
stat
tail
test
text
MultiStateView不同的状态下显示不同的界面
gundumw100
android
只要将指定的view放在该控件里面，可以该view在不同的状态下显示不同的界面，这对ListView很有用，比如加载界面，空白界面，错误界面。而且这些见面由你指定布局，非常灵活。
PS：ListView虽然可以设置一个EmptyView，但使用起来不方便，不灵活，有点累赘。
<com.kennyc.view.MultiStateView xmlns:android=&qu
jQuery实现页面内锚点平滑跳转
ini
JavaScripthtmljqueryhtml5css
平时我们做导航滚动到内容都是通过锚点来做，刷的一下就直接跳到内容了，没有一丝的滚动效果，而且 url 链接最后会有“小尾巴”，就像#keleyi，今天我就介绍一款 jquery 做的滚动的特效，既可以设置滚动速度，又可以在 url 链接上没有“小尾巴”。
效果体验：http://keleyi.com/keleyi/phtml/jqtexiao/37.htmHTML文件代码：
&
kafka offset迁移
kane_xie
kafka
在早前的kafka版本中（0.8.0），offset是被存储在zookeeper中的。
到当前版本（0.8.2）为止，kafka同时支持offset存储在zookeeper和offset manager（broker）中。
从官方的说明来看，未来offset的zookeeper存储将会被弃用。因此现有的基于kafka的项目如果今后计划保持更新的话，可以考虑在合适
android > 搭建 cordova 环境
mft8899
android
1 , 安装 node.js
http://nodejs.org
node -v 查看版本
2, 安装 npm
可以先从 https://github.com/isaacs/npm/tags 下载 源码 解压到
java封装的比较器，比较是否全相同，获取不同字段名字
qifeifei
非常实用的java比较器，贴上代码：
import java.util.HashSet;
import java.util.List;
import java.util.Set;
import net.sf.json.JSONArray;
import net.sf.json.JSONObject;
import net.sf.json.JsonConfig;
i
记录一些函数用法
.Aky.
位运算PHP数据库函数IP
高手们照旧忽略。
想弄个全天朝IP段数据库，找了个今天最新更新的国内所有运营商IP段，copy到文件，用文件函数，字符串函数把玩下。分割出startIp和endIp这样格式写入.txt文件，直接用phpmyadmin导入.csv文件的形式导入。（生命在于折腾，也许你们觉得我傻X，直接下载人家弄好的导入不就可以，做自己的菜鸟，让别人去说吧）
当然用到了ip2long()函数把字符串转为整型数
sublime text 3 rust
wudixiaotie
Sublime Text
1.sublime text 3 => install package => Rust
2.cd ~/.config/sublime-text-3/Packages
3.mkdir rust
4.git clone https://github.com/sp0/rust-style
5.cd rust-style
6.cargo build --release
7.ctrl
