———漏洞分析&POC

CVE-2024-24565：CrateDB数据库任意文件读取漏洞复现 [附POC]

文章目录CrateDB数据库任意文件读取(CVE-2024-24565)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.
gaynell·2024-02-05 17:28

Jenkins任意文件读取CVE-2024-23897

发现jenkins登录页面然后利用poc成功读取poc附在后面importargparseimportthreadingimporthttp.clientimportuuidimporturllib.parse
在网络中摸爬滚打的小强·2024-02-05 17:25

CVE-2024-23897：Jenkins文件读取漏洞复现分析 [附POC]

文章目录CVE-2024-23897Jenkins文件读取漏洞复现分析[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境搭建0x05漏洞复现1.访问漏洞环境2.执行POC3.复现0x06
gaynell·2024-02-05 17:55

weex学习资料

weex官网资料：https://weex.emas-poc.com/guide/weex.html#概述
frankisbaby·2024-02-05 12:25

设计一个可以智能训练神经网络的流程

监控loss：在每个训练周期（epoch）后，监控loss的变化情况。动态调整：根据loss的变化情况，动态调整batchsize和learningrate。停止条件：设定一个停止条件，例如当los
东方佑·2024-02-05 05:07

深度学习入门笔记（三）常用AI术语

Epoch遍历一遍训练数据就叫作“一个Epoch”。训练模型的时候，我们要告诉模型预计训练多少个Epoch，但这个值并不是固定的，因为并没有一个准确的Epoch数能一定能得到一个比较好的模型。
zhanghui_cuc·2024-02-05 05:54

极速搭建幻兽帕鲁私服，叫上好友春节假期一起联机畅玩帕鲁

文章目录前言幻兽帕鲁私服详细部署教程查看服务器开始游戏自定义游戏参数配置前言行业资讯《幻兽帕鲁》的火爆对开发商Pocketpair来说，代价是巨大的。
懒羊羊.java·2024-02-05 04:47

【跨世纪】雨云MCbugM面板开基岩版插件服的解决方案

如果是小白开服，请花钱寻求技术支持如果遇到插件不兼容当前服务端API版本问题，请前往GitHub提出issue，并做出如下动作祈祷作者会做出适配教程首先你需要在Releases·pmmp/PocketMine-MP
风屿Wind·2024-02-04 22:36

【服务器搭建】快速完成幻兽帕鲁服务器的搭建及部署【零基础上手】

《幻兽帕鲁》是一款由Pocketpair开发的开放世界生存制作游戏。该游戏于2023年11月2日至11月5日进行了封闭网络测试，于2024年1月18日发行抢先体验
恬静的小魔龙·2024-02-04 18:18

matplotlib绘制折线图

代码importmatplotlib.pyplotaspltimportnumpyasnpdefget_data(txt_path:str='',epoch:int=100,target:str='',
六和七·2024-02-04 17:16

LocalDateTime，LocalDate，LocalTime和Date的相互转换

一、时间戳与LocalDateTime相互转换//时间戳转LocalDateTimeLocalDateTimelocalDateTime=Instant.ofEpochMilli(System.currentTimeMillis
黎子爱发呆·2024-02-04 10:38

五分钟手机美食插画教程184-桃花糕

图片发自App图片发自App工具：procreatepocket+手指第一步：用米黄色木炭块画笔画一个正方形第二步：用浅黄色和深黄色两种画笔画方块的两个面第三步：用白色杂色画笔在桃花糕表面刷一层纹理第四步
藩鼠·2024-02-04 09:31

渗透测试-JavaScript 利器整理

关注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-04 05:57

爆改自用免杀2.0-绕过主流杀软机制

关注本公众号，长期推送漏洞文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-04 05:57

SRC挖洞骚思路整理

关注本公众号，长期推送漏洞文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-04 05:27

EasyCVR 视频管理平台存在用户信息泄露[附批量POC]

关注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-04 05:27

记一次“微信交流群“内免杀木马分析以及溯源

关注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-04 05:26

大华智慧园区综合管理平台任意文件上传[附POC]

#拒绝知识星球付费POC免责声明：本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。
知攻善防实验室·2024-02-04 05:56

漏洞复现--大华城市安防系统平台任意文件下载（poc）

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！一：漏洞描述大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。二:漏洞影
芝士土包鼠·2024-02-03 21:11

python开发-批量Fofa&POC验证&SRC提取

Python开发-glassfish任意文件读取漏洞POC验证脚本importrequestsurl=”http://217.27.153.138:4848/”payload_linux="/theme
kcllg·2024-02-03 20:23

第77天-Python 开发-批量 Fofa&SRC 提取&POC 验证

思维导图本课知识点：Request爬虫技术，lxml数据提取，异常护理，Fofa等使用说明学习目的：掌握利用公开或0day漏洞进行批量化的收集及验证脚本开发演示案例：Python开发-某漏洞POC验证批量脚本应用服务器
IsecNoob·2024-02-03 20:53

最简单开通GPT-4方法 只需支付宝付款

.开通GPT-4（ChatGPTPlus）（1）进入AppStore下载软件ChatGPT（2）打开软件设置，开通ChatGPTPlus订阅3.支付宝购买礼品卡续费充值网站：https://shop.pockyt.io
Czi.·2024-02-03 19:14

[网络安全学习篇附]：Web 安全学习路线

TableofContentsWeb安全学习路线熟悉Windows/kaliLinux系统服务器安全配置脚本编程学习熟悉Web相关的概念熟悉渗透相关的工具渗透实战操作关注安全圈动态源码审计与漏洞分析安全体系设计与开发
白面安全猿·2024-02-03 19:38

网络安全检测技术

1，网络安全漏洞威胁漏洞分析的目的是发现目标系统中存在的安全隐患，分析使用的安全机制是否能够保证系统的机密性，完整性和可用性。漏洞分析通过对评估目标进行穿透测试，进而尝试从中获取一些有价值的信息。
Python_P叔·2024-02-03 14:06

【pytorch】利用tensorboard记录训练过程与查看

文章目录代码读取保存的log代码fromtorch.utils.tensorboardimportSummaryWriter在epoch内保存，三个参数分别为保存字符串名、保存变量和步数writer.add_scalar
Jiazhou_garland·2024-02-03 13:29

pytorch 利用Tensorboar记录训练过程loss变化

文章目录1.LossHistory日志类定义2.LossHistory类的使用2.1实例化LossHistory2.2记录每个epoch的loss2.3训练结束close掉SummaryWriter3.
@BangBang·2024-02-03 13:26

BUUCTF-Real-[Flask]SSTI

漏洞检测漏洞利用getflag编辑漏洞描述Flask框架（jinja2）服务端模板注入漏洞分析（SSTI）Flask是一个web框架。
真的学不了一点。。。·2024-02-03 13:14

双屏异显接口丰富，星宸科技SSD2386智能显示方案

一、方案简介本方案基于Sigmastar高性能控制器SSD2386，采用4核ARMCortex-A55处理器，工作在1.6GHz，支持POC开机功能。
芯智雲城·2024-02-03 12:47

路由器固件安全漏洞分析——开端入坑

前言今日我们开一个新坑，——路由器固件的分析与漏洞挖掘。尽管网上文章分析不少，但我还是感觉缺少点什么........虽然本人实力有限，比不上那些逆向大佬。我还是喜欢把自己的思路分享给大家。固件的分析不同与常规的web网站。我们没有这款固件开发的原始的.c代码，只能利用工具提取固件的文件系统，使用逆向软件分析固件的可执行程序。如idapro在逆向界面中我们只能看到的是一条条指令操作着寄存器，栈空间地
昵称还在想呢·2024-02-03 09:32

Weblogic反序列化漏洞分析之CVE-2021-2394

目录简介前置知识Serializable示例Externalizable示例联系weblogicExternalizableLite接口ExternalizableHelperl类JdbcRowSetImpl类MethodAttributeAccessor类AbstractExtractor类FilterExtractor类TopNAggregator$PartialResult类SortedBa
昵称还在想呢·2024-02-03 08:59

Node-RED ui_base 任意文件读取漏洞 CVE-2021-3223

/*'匹配，然后传递给path.join，缺乏对最终路径的验证会导致路径遍历漏洞，可以利用这个漏洞读取服务器上的敏感数据，比如settings.js漏洞复现title=“Node-RED”访问页面验证poc
GuiltyFet·2024-02-03 08:39

Node.js CVE-2017-14849复现（详细步骤）

0x00前言早上看Sec-news安全文摘的时候，发现腾讯安全应急响应中心发表了一篇文章，Node.jsCVE-2017-14849漏洞分析（https://security.tencent.com/index.php
weixin_30666943·2024-02-03 08:09

Node.js 目录穿越漏洞（CVE-2017-14849）

文章目录Node.js目录穿越漏洞（CVE-2017-14849）1.漏洞原理2.漏洞复现3.漏洞验证4.漏洞分析Node.js目录穿越漏洞（CVE-2017-14849）1.漏洞原理原因是Node.js8.5.0
来日可期x·2024-02-03 08:36

追觅科技发布全折叠高速吹风机Pocket

现场，追觅科技发布了个护重磅新品——追觅Pocket折叠高速吹风机，这也是行业首个全折叠高速吹风机。
光锥智能·2024-02-03 02:26

五分钟手机美食插画教程167-皮蛋

图片发自App图片发自App工具：procreatepocket+手指第一步：用棕色水粉画笔画一个半圆，然后用亚克力画笔增加透明感第二步：用深绿色水粉画笔画第二个半圆第三步：换更深的绿色再画半圆第四步：
藩鼠·2024-02-02 21:10

linux命令之修改yum源为国内镜像

源为阿里源首先是到yum源设置文件夹里1.查看yum源信息:yumrepolist2.安装basereop源cd/etc/yum.repos.d3.接着备份旧的配置文件sudomvCentOS-Base.repoCentOS-Base.repo.bak4
一名技术极客·2024-02-02 21:04

用友 GRP-U8 Proxy XXE-SQL注入漏洞

文章目录声明一、漏洞详情二、漏洞描述三、利用条件四、漏洞POC五、利用脚本六、漏洞代码分析声明本篇文章仅限技术学习与安全研究，切勿将文中所涉及的攻击手段用于非授权下渗透行为，造成任何后果与本文和作者无关
李火火安全阁·2024-02-02 21:59

【漏洞分析】【spring】【CVE-2018-1270】【远程命令执行】spel注入漏洞

https://github.com/vulhub/vulhub/tree/master/spring/CVE-2018-1270https://pivotal.io/security/cve-2018-1270https://xz.aliyun.com/t/2252https://cert.360.cn/warning/detail?id=3efa573a1116c8e6eed3b47f7872
growing27·2024-02-02 18:58

大华智能物联综合管理平台 任意文件读取漏洞复现(QVD-2023-45063)

0x03复现环境FOFA：body="客户端会小于800"0x04漏洞复现PoCGET/evo-a
OidBoy_G·2024-02-02 17:10

sql注入案例总结

1、access注入.docx1、信息收集发现为asp站，access数据库首先判断注入类型，判断完之后为数字型注入2、测试poc丢入poc：%20and%20exists%20(select%20*%
沧海一粟@星火燎原·2024-02-02 16:56

IDEA如何进行远程Debug调试

背景：使用docker进行CVE漏洞复现的时候，由于只能黑盒进行复现，并不能知道为什么会产生这个漏洞，以及漏洞的POC为什么要这么写，之前我都是通过本地debug来进行源码分析，后来搜了一下，发现可以进行远程代码
Smileassissan·2024-02-02 16:47

关于“能量条”机制的一点疑问

1月24日，@Fountain官方发布了《引入“踩”的PoC的机制方案，征求社区意见》，自己阅读后，对于“能量条”机制有点疑问：能量条下面的50点能量相当于是借钻点赞，设计借钻的目的是什么呢？
点滴中成长·2024-02-02 15:28

tqdm在pytorch中的使用

tqdm库的主要作用是可视化当前网络训练的进程，下载方式为在终端中输入：pipinstalltqdm考虑下面一个常见的训练过程：forepochinrange(num_epochs):##对训练数据的迭代器进行迭代计算
独憩·2024-02-02 13:40

#2021.8.7#会员收益No.11

2021.8.7开通会员的第11天，PoC收益为12.65，截止2021.8.7，合计PoC收益160.22，贝收益6.327个，合计贝收益80.095个。
SmileJoker笔迹·2024-02-02 09:23

飘来漂去

大学时期看小说知道这么首歌＜Handinmypocket>alanismorissette-handinmypocket(acoustic)i'mbrokebuti'mhappy我破产了但是我快乐i'mpoorbuti'mkind
亭子有风·2024-02-02 04:51

使用time包将时间戳格式化

可以做时间的格式化，但是这个类只能格式化time下的对象，因此需要先将时间戳转成time下的时间对象LocalDateTimedateTime=LocalDateTime.ofInstant(Instant.ofEpochMilli
纵马饮白虹·2024-02-01 23:36

Sui主网升级至V1.17.3版本

一个示例用法是sui-tooldownload-db-snapshot—epoch269—networkmainnet—no-sign-request。#15729在SuiTransacti
Sui_Network·2024-02-01 22:41

【Redis】实现购物秒杀及分布式锁

方便统计订单量业务实现获取指定时间的秒数LocalDateTimetimeBegin=LocalDateTime.of(2024,1,1,0,0,0);longsecond=timeBegin.toEpochSecond
wmh1024·2024-02-01 22:40

Segmentation fault (core dumped)问题解决

torch：1.10.0+cu111pandas:1.3.3报错：定位：df=pd.DataFrame(columns=[epoch,model.sigma1.cpu().detach().numpy(
Luzichang·2024-02-01 20:23

收益最高的一天，感谢简友们的支持，已一一回赞啦！

今天是我加入三十多天以来收益最高的一天，poc收益将近70，贝34，转换成人民币也有一块多啦！
云想衣裳花想容·2024-02-01 19:45
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他