IP-guardWebServer远程命令执行漏洞IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。影响版本
漏洞复现--IP-guard flexpaper RCE
芝士土包鼠
漏洞复现安全网络安全web安全
免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安
IP-guard Webserver view 远程命令执行漏洞【2023最新漏洞】
安全攻防赵小龙
网络安全漏洞复现tcp/ip网络协议网络
IP-guardWebserverview远程命令执行漏洞【2023最新漏洞】一、漏洞描述二、漏洞影响三、漏洞危害四、FOFA语句五、漏洞复现1、手动复现yamlpocburp发包2、自动化复现小龙POC检测工具下载地址免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。
IP-Guard 基础安装配置教程
和魔图
经验分享
前言我们先安装数据库，在安装ip-guard控制器，然后生成客户端。安装MSSQLServer2008R2数据库数据下载链接SQL2008R2数据库下载完成后安装过程直接点击下一步，没有别的需要注意的，到这个位置注意添加system用户然后一步步点击下一步，直到数据库安装完成。安装ip-guard控制台ip-guard安装程序下载链接我这里用4.34版本演示，安装界面是这个样子，一直下一步，到最后
IP-guard主服务器安装
Tony Stark
IP-guard基础篇服务器tcp/ip网络
IP-guard主服务器安装一、所需环境二、开始安装三、注册激活四、打开控制台一、所需环境安装Windowsserver2016安装SQL2017准备ip-guard主服务器安装包提前设置好服务器名称和静态ip地址，关闭防火墙或者开启所需端口：8235、8237、8236、8245、8240、8241、8244二、开始安装以管理员身份运行安装程序基本没啥操作，下一步就好下一步手动指定安装路径，因为
ip-guard软件中心服务器安装
Tony Stark
IP-guard基础篇服务器tcp/ip网络
ip-guard软件中心服务器安装一、所需环境二、所需资料三、web初始化一、所需环境Windowsserver2016SQL2017ip-guard主服务器ip-guard备用服务器ip-guard文档备份服务器（针对加密文件）ip-guard文档云备份服务器（针对未加密文件）软件中心二、所需资料ip-guard软件中心服务器安装包，自备软件包管理员运行安装程序，默认下一步到这里，安装为主服务器
安装IP-guard客户端有哪些途径
Chenchen_new
ipguardipgip-guard
除了直接到目标计算机本地运行安装程序的方式，您还可以选择：远程安装，在IP-guardV3服务器单击【开始】->【所有程序】->【IP-guardV3】->【远程安装客户端模块】。远程安装的方式由于是通过网络推送，需要对目标计算机有管理员权限，同时还需要目标计算机开启与网络共享有关的服务。如果内网有域环境使用域脚本安装的方式就更简便；在提供给正式客户的安装光盘中有域脚本安装程序以及使用说明。如果您
IP-guard产品相关端口和服务名称
Chenchen_new
服务器数据库运维
数据库SQLServer(SQLEXPRESS)服务器OCULARV3SERVER中继器OCULARV3MIDTIERSERVER客户端WINDOWSHELPERSERVICE报表OCULARV3REPORTSERVERweb服务器Ocularwebserver,OCULARConsoleWebService云备份服务器OCULARFileCloudBackupServer,OCULARFileC
IP-Guard如何判断Windows客户端是否安装成功？
Chenchen_new
windowstcp/ip服务器ip-guard客户端
1.在电脑本地打开services.msc服务页面，找有没有windowshelperservice服务，该服务的可执行文件的路径中的进程是winrdgv3.exe是客户端进程。2.cmd输入netstat-an|find"823",从输出的内容上判断是否连接上服务器连；客户端开放8235端口，供服务器连接客户端使用，正常情况是LISTENING客户端连接服务器的8237端口，连上服务器后正常情况
IP-Guard如何注册
Chenchen_new
ip-guardipguard
右键单击【服务控制器】，选择“工具->注册”输入管理员密码进入注册界面。第一次安装服务器后，IP-guard会自动生成一个有30天试用期的演示序列号，演示序列号不含有加密功能。管理员点击【升级】按钮，主序列号和加密序列号栏会变为可编辑状态，输入购买的正式主序列号和加密序列号，再单击【确定】按钮，如果您输入的序列号无误，系统会提示“序列号升级成功”并且提示您需要激活产品。您必须通过产品注册得到注册码
一步一步教你如何安装IP-Guard（客户端WINDOWS篇）
Chenchen_new
ip-guard安装客户端ipguard安装客户端
1、安装完服务器后，在服务器右下角有一个IP-GUARD图标：如图2、点图标右键选注册：3、注册成功后，4、在开始菜单里选生成客户端安装包。
IP-guard功能介绍
Chenchen_new
文档加密加密软件ipguardip-guard
IP-guard基于系统管理思想和安全实践经验，全面考虑可能造成信息破坏及外泄的各个方面，保护企业信息不被人为外泄、非法盗取、恶意篡改，帮助企业对信息安全进行系统规划及管理。IP-guard通过灵活有力的管理，在保持企业活力的前提下规范终端行为，提升企业执行力；管理人员通过单一控制台随时了解各台计算机运行状态，并进行系统安全管理及资产管理。IP-guard的主要功能包括：应用程序管控记录应用程序使
一步一步教你如何安装IP-Guard（服务器和控制台篇）
Chenchen_new
ip-guard安装服务器ip-guard安装控制台ipguard如何安装ip-guard如何安装
1、安装完数据库就开始ip-guard服务器和控制台，服务器和控制台可以安装在同一台服务器上，也可以分开安装，控制台可以安装多个。2、运行安装程序：setup.exe,安装支持4种语言3、下一步4、选择安装目录，尽量不要安装在系统盘C盘，安装在硬盘上比较大的盘符上，例如选择D盘5、选择安装服务器或控制台，也可以都选
IP-Guard清除记录
AlphaABCD
软件工具IP-Guard监控软件
个人操作记录，暂时看是清除干净了1.火绒断网(防护中心-->高级防护-->IP协议控制)a.禁止winrdlv3.exe访问网络TCP/UDP访问b.限制端口-8235-TCP/UDPc.限制端口8237-TCP/UDP2.使用FreeFixer处理有疑问的程序3.使用验证微软签名工具DigitalSignCheck查找签名带"T.E.CSolutions"字样的程序(.exe/.dll/.sys
【IP-guard WebServer 远程命令执行漏洞复现(0day)】
一纸-荒芜
漏洞复现网络安全web安全网络安全php
文章目录一、漏洞说明二、影响版本三、资产测绘四、漏洞复现五、修复建议一、漏洞说明IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。IP-guardWebserver远程命令执行漏洞（RCE）的问题，是因为旧版本申请审批的文件预览功能用到了一个开源的插件flexpaper，使用的这个插件版本存在远程命令执行漏洞
Goby 漏洞发布｜IP-guard WebServer view.php 远程命令执行漏洞
Gobysec
漏洞漏洞验证渗透测试命令执行漏洞GObyGoby
漏洞名称：IP-guardWebServerview.php远程命令执行漏洞EnglishName：IP-guardWebServerview.phpremotecommandexecutionvulnerabilityCVSScore:9.8影响资产数：12335漏洞描述：IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简
IP-guard WebServer 远程命令执行漏洞
小胡yhu
漏洞复现tcp/ip网络协议网络安全web安全网络安全php
IP-guardWebServer远程命令执行漏洞免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa:app="ip-guard"漏洞复现1.构造poc2.访问文件3.执行命令免责声明仅用于技术交流,目的是向相关安全人员展示漏洞利用方式,以便更好地提高网络安全意识和技术水平。任何人不得利用该文章进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为,责任自负。该文章仅用于授权测试,任何未经授权
IP-guard WebServer RCE漏洞复现
OidBoy_G
漏洞复现web安全
0x01产品简介IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。0x02漏洞概述漏洞成因在Web应用程序的实现中，参数的处理和验证是确保应用安全的关键环节。然而，当参数处理不当时，就会出现安全漏洞，给攻击者留下可利用的空间。在此次IP-guard的漏洞中，关键问题出现在对某个参数的处理上。该参数原本用于指定
GIT远程仓库的两种操作
smile_pbb
liunx
文章目录一、远程克隆仓库1.发布仓库2.创建克隆用户3.创建密钥4.将公钥拷贝给客户端5.验证6.在克隆仓库8.提交数据9.在客户端2测试10.在客户端2克隆仓库11.在客户端2验证12.在客户端2提交数据13.在客户端1上更新客户2的数据二、在本地添加远程仓库1.在客户端1添加仓库2.我们在客户端与远程仓库建立联系3.拉取数据4.提交数据5.在客户端2拉取数据一、远程克隆仓库环境说明：角色IPg
嵌入式裸机开发-主频和时钟配置
桃子酱紫君
雨露均沾的知识
时钟I.MX6U时钟系统详解系统时钟来源7路PLL时钟源时钟树简介内核时钟设置寄存器CCM_CACRR，分频寄存器CCM_ANALOG_PLL_ARMn，倍频PLL1时钟频率的修改PFD时钟设置PLL2的4路PFDPLL3的4路PFDAHB、IPG和PERCLK根时钟设置实验程序编写I.MX6U时钟系统详解I.MX6U的系统主频为528MHz，有些型号可以跑到696MHz，但是默认情况下内部boo
windows下源码安装golang
616050468
golang安装golang环境windows
系统： 64位win7， 开发环境：sublime text 2， go版本： 1.4.1
1. 安装前准备(gcc, gdb, git)
golang在64位系
redis批量删除带空格的key
bylijinnan
redis
redis批量删除的通常做法：
redis-cli keys "blacklist*" | xargs redis-cli del
上面的命令在key的前后没有空格时是可以的，但有空格就不行了：
$redis-cli keys "blacklist*"
1) "blacklist:12:
[email protected] 方括号表达示
方括号表达式
描述
[[:alnum:]]
字母和数字混合的字符
[[:alpha:]]
字母字符
[[:cntrl:]]
控制字符
[[:digit:]]
数字字符
[[:graph:]]
图像字符
[[:lower:]]
小写字母字符
[[:print:]]
打印字符
[[:punct：]]
标点符号字符
[[:space:]]
2048源码(核心算法有，缺少几个anctionbar，以后补上)
不懂事的小屁孩
2048
2048游戏基本上有四部分组成，
1：主activity，包含游戏块的16个方格，上面统计分数的模块
2：底下的gridview，监听上下左右的滑动，进行事件处理，
3：每一个卡片，里面的内容很简单，只有一个text，记录显示的数字
4：Actionbar，是游戏用重新开始，设置等功能(这个在底下可以下载的代码里面还没有实现)
写代码的流程
1：设计游戏的布局，基本是两块，上面是分
jquery内部链式调用机理
换个号韩国红果果
JavaScriptjquery
只需要在调用该对象合适(比如下列的setStyles)的方法后让该方法返回该对象（通过this 因为一旦一个函数称为一个对象方法的话那么在这个方法内部this（结合下面的setStyles）指向这个对象）
function create(type){
var element=document.createElement(type);
//this=element;
你订酒店时的每一次点击 背后都是NoSQL和云计算
蓝儿唯美
NoSQL
全球最大的在线旅游公司Expedia旗下的酒店预订公司，它运营着89个网站，跨越68个国家，三年前开始实验公有云，以求让客户在预订网站上查询假期酒店时得到更快的信息获取体验。
云端本身是用于驱动网站的部分小功能的，如搜索框的自动推荐功能，还能保证处理Hotels.com服务的季节性需求高峰整体储能。
Hotels.com的首席技术官Thierry Bedos上个月在伦敦参加“2015 Clou
java笔记1
a-john
java
1，面向对象程序设计（Object-oriented Propramming，OOP）：java就是一种面向对象程序设计。
2，对象：我们将问题空间中的元素及其在解空间中的表示称为“对象”。简单来说，对象是某个类型的实例。比如狗是一个类型，哈士奇可以是狗的一个实例，也就是对象。
3，面向对象程序设计方式的特性：
3.1 万物皆为对象。
C语言 sizeof和strlen之间的那些事 C/C++软件开发求职面试题 必备考点（一）
aijuans
C/C++求职面试必备考点
找工作在即，以后决定每天至少写一个知识点，主要是记录，逼迫自己动手、总结加深印象。当然如果能有一言半语让他人收益，后学幸运之至也。如有错误，还希望大家帮忙指出来。感激不尽。
后学保证每个写出来的结果都是自己在电脑上亲自跑过的，咱人笨，以前学的也半吊子。很多时候只能靠运行出来的结果再反过来
程序员写代码时就不要管需求了吗？
asia007
程序员不能一味跟需求走
编程也有2年了，刚开始不懂的什么都跟需求走，需求是怎样就用代码实现就行，也不管这个需求是否合理，是否为较好的用户体验。当然刚开始编程都会这样，但是如果有了2年以上的工作经验的程序员只知道一味写代码，而不在写的过程中思考一下这个需求是否合理，那么，我想这个程序员就只能一辈写敲敲代码了。
我的技术不是很好，但是就不代
Activity的四种启动模式
百合不是茶
android栈模式启动Activity的标准模式启动栈顶模式启动单例模式启动
android界面的操作就是很多个activity之间的切换,启动模式决定启动的activity的生命周期 ;
启动模式xml中配置
<activity android:name=".MainActivity" android:launchMode="standard&quo
Spring中@Autowired标签与@Resource标签的区别
bijian1013
javaspring@Resource@Autowired@Qualifier
Spring不但支持自己定义的@Autowired注解，还支持由JSR-250规范定义的几个注解，如：@Resource、 @PostConstruct及@PreDestroy。
1. @Autowired @Autowired是Spring 提供的，需导入 Package:org.springframewo
Changes Between SOAP 1.1 and SOAP 1.2
sunjing
ChangesEnableSOAP 1.1SOAP 1.2
JAX-WS
SOAP Version 1.2 Part 0: Primer (Second Edition)
SOAP Version 1.2 Part 1: Messaging Framework (Second Edition)
SOAP Version 1.2 Part 2: Adjuncts (Second Edition)
Which style of WSDL
【Hadoop二】Hadoop常用命令
bit1129
hadoop
以Hadoop运行Hadoop自带的wordcount为例，
hadoop脚本位于/home/hadoop/hadoop-2.5.2/bin/hadoop，需要说明的是，这些命令的使用必须在Hadoop已经运行的情况下才能执行
Hadoop HDFS相关命令
hadoop fs -ls
列出HDFS文件系统的第一级文件和第一级
java异常处理（初级）
白糖_
javaDAOspring虚拟机Ajax
从学习到现在从事java开发一年多了，个人觉得对java只了解皮毛，很多东西都是用到再去慢慢学习，编程真的是一项艺术，要完成一段好的代码，需要懂得很多。
最近项目经理让我负责一个组件开发，框架都由自己搭建，最让我头疼的是异常处理，我看了一些网上的源码，发现他们对异常的处理不是很重视，研究了很久都没有找到很好的解决方案。后来有幸看到一个200W美元的项目部分源码，通过他们对异常处理的解决方案，我终
记录整理-工作问题
braveCS
工作
1）那位同学还是CSV文件默认Excel打开看不到全部结果。以为是没写进去。同学甲说文件应该不分大小。后来log一下原来是有写进去。只是Excel有行数限制。那位同学进步好快啊。
2）今天同学说写文件的时候提示jvm的内存溢出。我马上反应说那就改一下jvm的内存大小。同学说改用分批处理了。果然想问题还是有局限性。改jvm内存大小只能暂时地解决问题，以后要是写更大的文件还是得改内存。想问题要长远啊
org.apache.tools.zip实现文件的压缩和解压，支持中文
bylijinnan
apache
刚开始用java.util.Zip，发现不支持中文（网上有修改的方法，但比较麻烦）
后改用org.apache.tools.zip
org.apache.tools.zip的使用网上有更简单的例子
下面的程序根据实际需求，实现了压缩指定目录下指定文件的方法
import java.io.BufferedReader;
import java.io.BufferedWrit
读书笔记-4
chengxuyuancsdn
读书笔记
1、JSTL 核心标签库标签
2、避免SQL注入
3、字符串逆转方法
4、字符串比较compareTo
5、字符串替换replace
6、分拆字符串
1、JSTL 核心标签库标签共有13个，
学习资料：http://www.cnblogs.com/lihuiyy/archive/2012/02/24/2366806.html
功能上分为4类：
(1)表达式控制标签：out
[物理与电子]半导体教材的一个小问题
comsci
问题
各种模拟电子和数字电子教材中都有这个词汇-空穴
书中对这个词汇的解释是; 当电子脱离共价键的束缚成为自由电子之后,共价键中就留下一个空位,这个空位叫做空穴
我现在回过头翻大学时候的教材,觉得这个
Flashback Database --闪回数据库
daizj
oracle闪回数据库
Flashback 技术是以Undo segment中的内容为基础的， 因此受限于UNDO_RETENTON参数。要使用flashback 的特性，必须启用自动撤销管理表空间。
在Oracle 10g中， Flash back家族分为以下成员： Flashback Database， Flashback Drop，Flashback Query(分Flashback Query,Flashbac
简单排序:插入排序
dieslrae
插入排序
public void insertSort(int[] array){
int temp;
for(int i=1;i<array.length;i++){
temp = array[i];
for(int k=i-1;k>=0;k--)
C语言学习六指针小示例、一维数组名含义，定义一个函数输出数组的内容
dcj3sjt126com
c
# include <stdio.h>
int main(void)
{
int * p; //等价于 int *p 也等价于 int* p;
int i = 5;
char ch = 'A';
//p = 5; //error
//p = &ch; //error
//p = ch; //error
p = &i; //
centos下php redis扩展的安装配置3种方法
dcj3sjt126com
redis
方法一
1.下载php redis扩展包 代码如下 复制代码
#wget http://redis.googlecode.com/files/redis-2.4.4.tar.gz
2 tar -zxvf 解压压缩包，cd /扩展包 （进入扩展包然后 运行phpize 一下是我环境中phpize的目录，/usr/local/php/bin/phpize (一定要
线程池(Executors)
shuizhaosi888
线程池
在java类库中，任务执行的主要抽象不是Thread，而是Executor，将任务的提交过程和执行过程解耦
public interface Executor {
void execute(Runnable command);
}
public class RunMain implements Executor{
@Override
pub
openstack 快速安装笔记
haoningabc
openstack
前提是要配置好yum源
版本icehouse，操作系统redhat6.5
最简化安装，不要cinder和swift
三个节点
172 control节点keystone glance horizon
173 compute节点nova
173 network节点neutron
control
/etc/sysctl.conf
net.ipv4.ip_forward =
从c面向对象的实现理解c++的对象（二）
jimmee
C++面向对象虚函数
1. 类就可以看作一个struct，类的方法，可以理解为通过函数指针的方式实现的，类对象分配内存时，只分配成员变量的，函数指针并不需要分配额外的内存保存地址。
2. c++中类的构造函数，就是进行内存分配(malloc)，调用构造函数
3. c++中类的析构函数，就时回收内存(free)
4. c++是基于栈和全局数据分配内存的，如果是一个方法内创建的对象，就直接在栈上分配内存了。
专门在
如何让那个一个div可以拖动
lingfeng520240
html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml
第10章 高级事件（中）
onestopweb
事件
index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/
计算两个经纬度之间的距离
roadrunners
计算纬度LBS经度距离
要解决这个问题的时候，到网上查了很多方案，最后计算出来的都与百度计算出来的有出入。下面这个公式计算出来的距离和百度计算出来的距离是一致的。
/**
*
* @param longitudeA
* 经度A点
* @param latitudeA
* 纬度A点
* @param longitudeB
*
最具争议的10个Java话题
tomcat_oracle
java
1、Java8已经到来。什么！？ Java8 支持lambda。哇哦，RIP Scala！ 随着Java8 的发布，出现很多关于新发布的Java8是否有潜力干掉Scala的争论，最终的结论是远远没有那么简单。Java8可能已经在Scala的lambda的包围中突围，但Java并非是函数式编程王位的真正觊觎者。
2、Java 9 即将到来
Oracle早在8月份就发布
zoj 3826 Hierarchical Notation(模拟)
阿尔萨斯
rar
题目链接：zoj 3826 Hierarchical Notation
题目大意：给定一些结构体，结构体有value值和key值，Q次询问，输出每个key值对应的value值。
解题思路：思路很简单，写个类词法的递归函数，每次将key值映射成一个hash值，用map映射每个key的value起始终止位置，预处理完了查询就很简单了。 这题是最后10分钟出的，因为没有考虑value为{}的情
