IP-guardWebServer远程命令执行漏洞IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。影响版本
漏洞复现--IP-guard flexpaper RCE
芝士土包鼠
漏洞复现安全网络安全web安全
免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安
IP-guard Webserver view 远程命令执行漏洞【2023最新漏洞】
安全攻防赵小龙
网络安全漏洞复现tcp/ip网络协议网络
IP-guardWebserverview远程命令执行漏洞【2023最新漏洞】一、漏洞描述二、漏洞影响三、漏洞危害四、FOFA语句五、漏洞复现1、手动复现yamlpocburp发包2、自动化复现小龙POC检测工具下载地址免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。
IP-Guard 基础安装配置教程
和魔图
经验分享
前言我们先安装数据库，在安装ip-guard控制器，然后生成客户端。安装MSSQLServer2008R2数据库数据下载链接SQL2008R2数据库下载完成后安装过程直接点击下一步，没有别的需要注意的，到这个位置注意添加system用户然后一步步点击下一步，直到数据库安装完成。安装ip-guard控制台ip-guard安装程序下载链接我这里用4.34版本演示，安装界面是这个样子，一直下一步，到最后
IP-guard主服务器安装
Tony Stark
IP-guard基础篇服务器tcp/ip网络
IP-guard主服务器安装一、所需环境二、开始安装三、注册激活四、打开控制台一、所需环境安装Windowsserver2016安装SQL2017准备ip-guard主服务器安装包提前设置好服务器名称和静态ip地址，关闭防火墙或者开启所需端口：8235、8237、8236、8245、8240、8241、8244二、开始安装以管理员身份运行安装程序基本没啥操作，下一步就好下一步手动指定安装路径，因为
ip-guard软件中心服务器安装
Tony Stark
IP-guard基础篇服务器tcp/ip网络
ip-guard软件中心服务器安装一、所需环境二、所需资料三、web初始化一、所需环境Windowsserver2016SQL2017ip-guard主服务器ip-guard备用服务器ip-guard文档备份服务器（针对加密文件）ip-guard文档云备份服务器（针对未加密文件）软件中心二、所需资料ip-guard软件中心服务器安装包，自备软件包管理员运行安装程序，默认下一步到这里，安装为主服务器
安装IP-guard客户端有哪些途径
Chenchen_new
ipguardipgip-guard
除了直接到目标计算机本地运行安装程序的方式，您还可以选择：远程安装，在IP-guardV3服务器单击【开始】->【所有程序】->【IP-guardV3】->【远程安装客户端模块】。远程安装的方式由于是通过网络推送，需要对目标计算机有管理员权限，同时还需要目标计算机开启与网络共享有关的服务。如果内网有域环境使用域脚本安装的方式就更简便；在提供给正式客户的安装光盘中有域脚本安装程序以及使用说明。如果您
IP-guard产品相关端口和服务名称
Chenchen_new
服务器数据库运维
数据库SQLServer(SQLEXPRESS)服务器OCULARV3SERVER中继器OCULARV3MIDTIERSERVER客户端WINDOWSHELPERSERVICE报表OCULARV3REPORTSERVERweb服务器Ocularwebserver,OCULARConsoleWebService云备份服务器OCULARFileCloudBackupServer,OCULARFileC
IP-Guard如何判断Windows客户端是否安装成功？
Chenchen_new
windowstcp/ip服务器ip-guard客户端
1.在电脑本地打开services.msc服务页面，找有没有windowshelperservice服务，该服务的可执行文件的路径中的进程是winrdgv3.exe是客户端进程。2.cmd输入netstat-an|find"823",从输出的内容上判断是否连接上服务器连；客户端开放8235端口，供服务器连接客户端使用，正常情况是LISTENING客户端连接服务器的8237端口，连上服务器后正常情况
IP-Guard如何注册
Chenchen_new
ip-guardipguard
右键单击【服务控制器】，选择“工具->注册”输入管理员密码进入注册界面。第一次安装服务器后，IP-guard会自动生成一个有30天试用期的演示序列号，演示序列号不含有加密功能。管理员点击【升级】按钮，主序列号和加密序列号栏会变为可编辑状态，输入购买的正式主序列号和加密序列号，再单击【确定】按钮，如果您输入的序列号无误，系统会提示“序列号升级成功”并且提示您需要激活产品。您必须通过产品注册得到注册码
一步一步教你如何安装IP-Guard（客户端WINDOWS篇）
Chenchen_new
ip-guard安装客户端ipguard安装客户端
1、安装完服务器后，在服务器右下角有一个IP-GUARD图标：如图2、点图标右键选注册：3、注册成功后，4、在开始菜单里选生成客户端安装包。
IP-guard功能介绍
Chenchen_new
文档加密加密软件ipguardip-guard
IP-guard基于系统管理思想和安全实践经验，全面考虑可能造成信息破坏及外泄的各个方面，保护企业信息不被人为外泄、非法盗取、恶意篡改，帮助企业对信息安全进行系统规划及管理。IP-guard通过灵活有力的管理，在保持企业活力的前提下规范终端行为，提升企业执行力；管理人员通过单一控制台随时了解各台计算机运行状态，并进行系统安全管理及资产管理。IP-guard的主要功能包括：应用程序管控记录应用程序使
一步一步教你如何安装IP-Guard（服务器和控制台篇）
Chenchen_new
ip-guard安装服务器ip-guard安装控制台ipguard如何安装ip-guard如何安装
1、安装完数据库就开始ip-guard服务器和控制台，服务器和控制台可以安装在同一台服务器上，也可以分开安装，控制台可以安装多个。2、运行安装程序：setup.exe,安装支持4种语言3、下一步4、选择安装目录，尽量不要安装在系统盘C盘，安装在硬盘上比较大的盘符上，例如选择D盘5、选择安装服务器或控制台，也可以都选
IP-Guard清除记录
AlphaABCD
软件工具IP-Guard监控软件
个人操作记录，暂时看是清除干净了1.火绒断网(防护中心-->高级防护-->IP协议控制)a.禁止winrdlv3.exe访问网络TCP/UDP访问b.限制端口-8235-TCP/UDPc.限制端口8237-TCP/UDP2.使用FreeFixer处理有疑问的程序3.使用验证微软签名工具DigitalSignCheck查找签名带"T.E.CSolutions"字样的程序(.exe/.dll/.sys
【IP-guard WebServer 远程命令执行漏洞复现(0day)】
一纸-荒芜
漏洞复现网络安全web安全网络安全php
文章目录一、漏洞说明二、影响版本三、资产测绘四、漏洞复现五、修复建议一、漏洞说明IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。IP-guardWebserver远程命令执行漏洞（RCE）的问题，是因为旧版本申请审批的文件预览功能用到了一个开源的插件flexpaper，使用的这个插件版本存在远程命令执行漏洞
Goby 漏洞发布｜IP-guard WebServer view.php 远程命令执行漏洞
Gobysec
漏洞漏洞验证渗透测试命令执行漏洞GObyGoby
漏洞名称：IP-guardWebServerview.php远程命令执行漏洞EnglishName：IP-guardWebServerview.phpremotecommandexecutionvulnerabilityCVSScore:9.8影响资产数：12335漏洞描述：IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简
IP-guard WebServer 远程命令执行漏洞
小胡yhu
漏洞复现tcp/ip网络协议网络安全web安全网络安全php
IP-guardWebServer远程命令执行漏洞免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa:app="ip-guard"漏洞复现1.构造poc2.访问文件3.执行命令免责声明仅用于技术交流,目的是向相关安全人员展示漏洞利用方式,以便更好地提高网络安全意识和技术水平。任何人不得利用该文章进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为,责任自负。该文章仅用于授权测试,任何未经授权
IP-guard WebServer RCE漏洞复现
OidBoy_G
漏洞复现web安全
0x01产品简介IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。0x02漏洞概述漏洞成因在Web应用程序的实现中，参数的处理和验证是确保应用安全的关键环节。然而，当参数处理不当时，就会出现安全漏洞，给攻击者留下可利用的空间。在此次IP-guard的漏洞中，关键问题出现在对某个参数的处理上。该参数原本用于指定
IP-GUARD登录微信有安全提醒的问题
Chenchen_new
1024程序员节ipguard微信问题ip-guard微信问题
近日收到其他客户反馈登录微信有安全提醒的问题和使用Chrome/edge浏览器出现不兼容的问题，所以做以下通报：一、微信安全提醒：1、问题概述：由于微信的安全审核机制是不向外公告的，所以我们只能自行测试验证来寻找问题点。经过多轮测试验证，基本确认微信对注入到自身进程的模块进行了检测，当检测认为异常时，对所登录的微信号发出安全提醒。2、处理方式：2.1、安装新版本解决：最新发布的新版本，对客户端模块
IP-GUARD使用Chrome/edge浏览器出现不兼容的问题
Chenchen_new
1024程序员节ip-guard浏览器兼容ipguard浏览器兼容
近日收到其他客户反馈登录微信有安全提醒的问题和使用Chrome/edge浏览器出现不兼容的问题，所以做以下通报：一、微信安全提醒：1、问题概述：由于微信的安全审核机制是不向外公告的，所以我们只能自行测试验证来寻找问题点。经过多轮测试验证，基本确认微信对注入到自身进程的模块进行了检测，当检测认为异常时，对所登录的微信号发出安全提醒。2、处理方式：2.1、安装新版本解决：最新发布的新版本，对客户端模块
关于近期IP-Guard新版本客户端重复发送邮件的问题处理说明
Chenchen_new
IP-GUARD重复发邮件ipguard重复发送邮件
关于近期新版本客户端重复发送邮件的问题处理说明一、问题描述近期部分客户反馈，升级到新版本的客户端（4.81.341.0、4.82.621.0及以上），使用SMTP协议发送邮件时，会出现重复发送邮件的情况，主要表现为以下两种现象：Outlook发送包含大量收件人的邮件时，收件人邮箱可能会频繁收到相同邮件；使用邮件客户端发送邮件时，所有收件人可能会收到2封邮件。问题原因因功能限制原因，安装客户端后邮件
IP-Guard客户端显示离线，如何解决
Chenchen_new
ipguardip-guardip'g
症状客户端机器已经开机而且有人在使用，但是控制台上显示客户端是离线状态原因分析安装客户端以后连接不上服务器，通常是以下三种原因：1.服务器验证客户端的身份不通过；这通常发生在某些客户部署了多套IP-guard系统的情况下，可能错误的将A服务器的客户端安装程序安装在需要被B服务器监管的计算机上，因此导致B服务器与A客户端身份验证失败。2.服务器和客户端之间的网络通讯有故障；这通常是内部网络故障导致连
启动IP-GUARD加密后，浏览器崩溃解决方案
Chenchen_new
ip-guard解决浏览器崩溃ipguard浏览器崩溃
在定制策略里添加：制配置添加：hookapi_filterinj_external=msedge.exe;chrome.exe、hookapi_disinj_tsd=msedge.exe;chrome.exe、关键字hookapi_dynaddcmd内容proc=msedgewebview2.exe|cmd=--disable-features=RendererCodeIntegrity,msUs
java类加载顺序
3213213333332132
java
package com.demo;
/**
* @Description 类加载顺序
* @author FuJianyong
* 2015-2-6上午11:21:37
*/
public class ClassLoaderSequence {
String s1 = "成员属性";
static String s2 = "
Hibernate与mybitas的比较
BlueSkator
sqlHibernate框架ibatisorm
第一章 Hibernate与MyBatis
Hibernate 是当前最流行的O/R mapping框架，它出身于sf.net，现在已经成为Jboss的一部分。 Mybatis 是另外一种优秀的O/R mapping框架。目前属于apache的一个子项目。
MyBatis 参考资料官网：http:
php多维数组排序以及实际工作中的应用
dcj3sjt126com
PHPusortuasort
自定义排序函数返回false或负数意味着第一个参数应该排在第二个参数的前面, 正数或true反之, 0相等usort不保存键名uasort 键名会保存下来uksort 排序是对键名进行的
<!doctype html>
<html lang="en">
<head>
<meta charset="utf-8&q
DOM改变字体大小
周华华
前端
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml&q
c3p0的配置
g21121
c3p0
c3p0是一个开源的JDBC连接池，它实现了数据源和JNDI绑定，支持JDBC3规范和JDBC2的标准扩展。c3p0的下载地址是：http://sourceforge.net/projects/c3p0/这里可以下载到c3p0最新版本。
以在spring中配置dataSource为例：
<!-- spring加载资源文件 -->
<bean name="prope
Java获取工程路径的几种方法
510888780
java
第一种：
File f = new File(this.getClass().getResource("/").getPath());
System.out.println(f);
结果:
C:\Documents%20and%20Settings\Administrator\workspace\projectName\bin
获取当前类的所在工程路径;
如果不加“
在类Unix系统下实现SSH免密码登录服务器
Harry642
免密ssh
1.客户机
(1)执行ssh-keygen -t rsa -C "
[email protected]"生成公钥，xxx为自定义大email地址
(2)执行scp ~/.ssh/id_rsa.pub root@xxxxxxxxx:/tmp将公钥拷贝到服务器上，xxx为服务器地址
(3)执行cat
在我们学习Java的过程中,掌握其中的基本概念对我们的学习无论是J2SE,J2EE,J2ME都是很重要的,J2SE是Java的基础,所以有必要对其中的基本概念做以归纳,以便大家在以后的学习过程中更好的理解java的精髓,在此我总结了30条基本的概念。 Java概述: 目前Java主要应用于中间件的开发(middleware)---处理客户机于服务器之间的通信技术,早期的实践证明,Java不适合
Memcached for windows 简单介绍
antlove
javaWebwindowscachememcached
1. 安装memcached server
a. 下载memcached-1.2.6-win32-bin.zip
b. 解压缩，dos 窗口切换到 memcached.exe所在目录，运行memcached.exe -d install
c.启动memcached Server,直接在dos窗口键入 net start "memcached Server&quo
数据库对象的视图和索引
百合不是茶
索引oeacle数据库视图
视图
视图是从一个表或视图导出的表，也可以是从多个表或视图导出的表。视图是一个虚表，数据库不对视图所对应的数据进行实际存储，只存储视图的定义，对视图的数据进行操作时,只能将字段定义为视图,不能将具体的数据定义为视图
为什么oracle需要视图;
&
Mockito(一) --入门篇
bijian1013
持续集成mockito单元测试
Mockito是一个针对Java的mocking框架，它与EasyMock和jMock很相似，但是通过在执行后校验什么已经被调用，它消除了对期望 行为（expectations）的需要。其它的mocking库需要你在执行前记录期望行为（expectations），而这导致了丑陋的初始化代码。
&nb
精通Oracle10编程SQL(5)SQL函数
bijian1013
oracle数据库plsql
/*
* SQL函数
*/
--数字函数
--ABS(n):返回数字n的绝对值
declare
v_abs number(6,2);
begin
v_abs:=abs(&no);
dbms_output.put_line('绝对值：'||v_abs);
end;
--ACOS(n):返回数字n的反余弦值，输入值的范围是-1~1，输出值的单位为弧度
【Log4j一】Log4j总体介绍
bit1129
log4j
Log4j组件：Logger、Appender、Layout
Log4j核心包含三个组件：logger、appender和layout。这三个组件协作提供日志功能：
日志的输出目标
日志的输出格式
日志的输出级别(是否抑制日志的输出)
logger继承特性
A logger is said to be an ancestor of anothe
Java IO笔记
白糖_
java
public static void main(String[] args) throws IOException {
//输入流
InputStream in = Test.class.getResourceAsStream("/test");
InputStreamReader isr = new InputStreamReader(in);
Bu
Docker 监控
ronin47
docker监控
目前项目内部署了docker，于是涉及到关于监控的事情，参考一些经典实例以及一些自己的想法，总结一下思路。 1、关于监控的内容 监控宿主机本身
监控宿主机本身还是比较简单的，同其他服务器监控类似，对cpu、network、io、disk等做通用的检查，这里不再细说。
额外的，因为是docker的
java-顺时针打印图形
bylijinnan
java
一个画图程序 要求打印出：
1.int i=5;
2.1 2 3 4 5
3.16 17 18 19 6
4.15 24 25 20 7
5.14 23 22 21 8
6.13 12 11 10 9
7.
8.int i=6
9.1 2 3 4 5 6
10.20 21 22 23 24 7
11.19
关于iReport汉化版强制使用英文的配置方法
Kai_Ge
iReport汉化英文版
对于那些具有强迫症的工程师来说，软件汉化固然好用，但是汉化不完整却极为头疼，本方法针对iReport汉化不完整的情况，强制使用英文版，方法如下：
在 iReport 安装路径下的 etc/ireport.conf 里增加红色部分启动参数，即可变为英文版。
# ${HOME} will be replaced by user home directory accordin
[并行计算]论宇宙的可计算性
comsci
并行计算
现在我们知道,一个涡旋系统具有并行计算能力.按照自然运动理论,这个系统也同时具有存储能力,同时具备计算和存储能力的系统,在某种条件下一般都会产生意识......
那么,这种概念让我们推论出一个结论
&nb
用OpenGL实现无限循环的coverflow
dai_lm
androidcoverflow
网上找了很久，都是用Gallery实现的，效果不是很满意，结果发现这个用OpenGL实现的，稍微修改了一下源码，实现了无限循环功能
源码地址：
https://github.com/jackfengji/glcoverflow
public class CoverFlowOpenGL extends GLSurfaceView implements
GLSurfaceV
JAVA数据计算的几个解决方案1
datamachine
javaHibernate计算
老大丢过来的软件跑了10天，摸到点门道，正好跟以前攒的私房有关联，整理存档。
-----------------------------华丽的分割线-------------------------------------
数据计算层是指介于数据存储和应用程序之间，负责计算数据存储层的数据，并将计算结果返回应用程序的层次。J
&nbs
简单的用户授权系统,利用给user表添加一个字段标识管理员的方式
dcj3sjt126com
yii
怎么创建一个简单的(非 RBAC)用户授权系统
通过查看论坛，我发现这是一个常见的问题，所以我决定写这篇文章。
本文只包括授权系统.假设你已经知道怎么创建身份验证系统(登录)。 数据库
首先在 user 表创建一个新的字段(integer 类型),字段名 'accessLevel',它定义了用户的访问权限 扩展 CWebUser 类
在配置文件(一般为 protecte
未选之路
dcj3sjt126com
诗
作者:罗伯特*费罗斯特
黄色的树林里分出两条路,
可惜我不能同时去涉足,
我在那路口久久伫立,
我向着一条路极目望去,
直到它消失在丛林深处.
但我却选了另外一条路,
它荒草萋萋,十分幽寂;
显得更诱人,更美丽,
虽然在这两条小路上,
都很少留下旅人的足迹.
那天清晨落叶满地,
两条路都未见脚印痕迹.
呵,留下一条路等改日再
Java处理15位身份证变18位
蕃薯耀
18位身份证变15位15位身份证变18位身份证转换
15位身份证变18位，18位身份证变15位
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 201
SpringMVC4零配置--应用上下文配置【AppConfig】
hanqunfeng
springmvc4
从spring3.0开始，Spring将JavaConfig整合到核心模块，普通的POJO只需要标注@Configuration注解，就可以成为spring配置类，并通过在方法上标注@Bean注解的方式注入bean。
Xml配置和Java类配置对比如下：
applicationContext-AppConfig.xml
<!-- 激活自动代理功能 参看：
Android中webview跟JAVASCRIPT中的交互
jackyrong
JavaScripthtmlandroid脚本
在android的应用程序中,可以直接调用webview中的javascript代码,而webview中的javascript代码,也可以去调用ANDROID应用程序(也就是JAVA部分的代码).下面举例说明之:
1 JAVASCRIPT脚本调用android程序
要在webview中,调用addJavascriptInterface(OBJ,int
8个最佳Web开发资源推荐
lampcy
编程Web程序员
Web开发对程序员来说是一项较为复杂的工作，程序员需要快速地满足用户需求。如今很多的在线资源可以给程序员提供帮助，比如指导手册、在线课程和一些参考资料，而且这些资源基本都是免费和适合初学者的。无论你是需要选择一门新的编程语言，或是了解最新的标准，还是需要从其他地方找到一些灵感，我们这里为你整理了一些很好的Web开发资源，帮助你更成功地进行Web开发。
这里列出10个最佳Web开发资源，它们都是受
架构师之面试------jdk的hashMap实现
nannan408
HashMap
1.前言。
如题。
2.详述。
(1)hashMap算法就是数组链表。数组存放的元素是键值对。jdk通过移位算法（其实也就是简单的加乘算法），如下代码来生成数组下标(生成后indexFor一下就成下标了）。
static int hash(int h)
{
h ^= (h >>> 20) ^ (h >>>
html禁止清除input文本输入缓存
Rainbow702
html缓存input输入框change
多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。
如果不想让浏览器缓存input的值，有2种方法：
方法一： 在不想使用缓存的input中添加 autocomplete="off";
<input type="text" autocomplete="off" n
POJO和JavaBean的区别和联系
tjmljw
POJOjava beans
POJO 和JavaBean是我们常见的两个关键字，一般容易混淆，POJO全称是Plain Ordinary Java Object / Pure Old Java Object，中文可以翻译成：普通Java类，具有一部分getter/setter方法的那种类就可以称作POJO，但是JavaBean则比 POJO复杂很多， Java Bean 是可复用的组件，对 Java Bean 并没有严格的规
java中单例的五种写法
liuxiaoling
java单例
/**
* 单例模式的五种写法：
* 1、懒汉
* 2、恶汉
* 3、静态内部类
* 4、枚举
* 5、双重校验锁
*/
/**
* 五、 双重校验锁，在当前的内存模型中无效
*/
class LockSingleton
{
private volatile static LockSingleton singleton;
pri
