协议漏洞

0day龙腾码支付pay存在任意文件读取漏洞

0x01阅读须知（免责声明）技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！本工具或文章或来源于网络，若有侵权请联系作者删除，自行查验是否具有后门，切勿相信
漏洞库-网络安全·2025-02-09 18:45

龙腾码支付service存在任意文件读取漏洞

免责声明:本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
缘梦未来·2025-02-09 18:44

锐明技术Crocus系统Service存在任意文件读取漏洞

免责声明:本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
缘梦未来·2025-02-09 18:44

【TCP/IP协议栈的详细概述】

1.TCP/IP协议栈概述TCP/IP协议栈是互联网通信的基础，分为四层（或五层，取决于划分方式）。每一层都有特定的功能和协议。
Liana-Fany·2025-02-09 16:09

串口调试可能遇见的常见问题和排查方法

串口UART作为嵌入式应用和通讯领域中最常用的接口之一，接口协议虽然简单，但在实际应用中不同设备之间的通讯也会存在各种小问题，下面对使用中各种常见的问题做下总结和梳理，可作为调试参考。
苏州稳联·2025-02-09 16:36

iec61850通信协议是什么

该协议广泛应用于变电站自动化、配电网自动化和智能电网等领域，旨在实现不同设备和系统之间的互操作性和高效通信。本文将详细介绍IEC61850通信协议的特点、架构、关键技术和应用场景。
苏州稳联·2025-02-09 16:35

RESTful服务：Java的秘密花园通信

RESTful服务是JavaWeb开发中的一种架构风格，它遵循HTTP协议的原则，使得服务易于理解和使用。这种服务风格是Java秘密花园中通信的核心。
五行星辰·2025-02-09 14:54

RabbitMQ是什么？

RabbitMQ是一个开源的消息队列系统（也称为消息中间件），它实现了高级消息队列协议（AMQP）并提供了多种消息传递特性，支持多种编程语言。
爱学习的白杨树·2025-02-09 14:22

XY2-100协议解析

前言XY2-100及XY2-100-E协议被广泛地应用于激光振镜的控制中，本文将从激光振镜控制原理，接口引脚定义，协议时序，以及verilog代码实现实现这几个角度展开本文。
李逍遥lzx·2025-02-09 14:51

基于XY2-100协议的振镜控制转换板设计与实现

基于XY2-100协议的振镜控制转换板设计与实现【下载地址】基于XY2-100协议的振镜控制转换板设计与实现基于XY2-100协议的振镜控制转换板设计与实现项目地址:https://gitcode.com
韩希方·2025-02-09 13:20

全国计算机等级考试（NCRE）四级计算机网络考试大纲(2025年版）

局域网（LAN）基本工作原理3.掌握TCP/IP及其相关协议。
AnalogElectronic·2025-02-09 13:47

NGINX-RTMP 框架详解及与SRS对比

NGINX-RTMP框架详解及与SRS对比1.概述NGINX-RTMP是基于Nginx的第三方模块（由社区开发维护），专注于RTMP协议的流媒体处理，适用于直播推流、点播分发等场景。
Ryan-S·2025-02-09 13:12

ffmpeg 结构体之间的关系

最关键的结构体可以分成以下几类：a)解协议（http,rtsp,rtmp,mms）AVIOContext，URLProtocol，URLContext主要存储视音频使用的协议的类型以及状态。
古戎烽烟·2025-02-09 12:11

RESTful API接口设计指南

它主要倡导使用HTTP协议来传输数据、支持标准操作，并通过统一的接口约束用户请求资源的方式来实现系统间的通信。RESTfulAPI通常
AI天才研究院·2025-02-09 11:29

比扣子更简单！用 Cline + MCP 快速打造可控智能体：实战案例解析

而在国际市场上，Anthropic开源的MCP协议和Cline插件，则为开发者提供了一种更加简单、安全、可控的方式来创建智能体。本文将详细介绍如何使用Cline和MCP协议来快速搭建智
surfirst·2025-02-09 11:28

RESTful API设计原则与最佳实践

RESTfulAPI作为一种基于HTTP协议的轻量级、无状态、可扩展的架构设计风格，在Web服务、移动应用、物联网等多个领域得到了广泛应用。
RacheV+LarinaYelsu·2025-02-09 11:27

95-20-010-协议-Kafka的Request和Response

文章目录1.视界1.概述2.基础数据结构类:2.1Type类:2.2ArrayOf类:2.3Field类:2.4Schema类:2.5Sturct类:3.协议相关类型:3.1Protocol类:3.2ApiKeys
九师兄·2025-02-09 10:56

RESTful风格的简介及其API设计原则

REST（RepresentationalStateTransfer）是一种网络应用程序设计风格，它基于HTTP协议，并通过使用各种HTTP方法（如GET，POST，PUT和DELETE）对资源进行操作
JipForth·2025-02-09 10:54

stm32-wifi模块

它通常用于物联网（IoT）项目中，支持TCP/IP协议栈，能够通过AT指令或者串口通信来与外部设备（如STM32）进行数据交换。2.ESP8266的特点内置Wi-Fi：支持2.4GHzWi-Fi网络。
想要成为糕手。·2025-02-09 09:12

网络通信的精髓：透彻理解 TCP/IP 的三次握手与四次挥手

而这一切高效、可靠的网络通信，都离不开一个幕后英雄——TCP/IP协议栈。它犹如网络的“骨架”和“神经系统”，定义了数据如何打包、寻址、传输和最终被接收，确保了信息能够安全、有序地在网络中传递。
清水白石008·2025-02-09 08:11

【漏洞预警】Linux kernel权限提升漏洞（CVE-2024-1086）

一、漏洞概述漏洞名称Linuxkernel权限提升漏洞CVEIDCVE-2024-1086漏洞类型Use-After-Free发现时间2024-03-28漏洞评分7.8漏洞等级高危攻击向量本地所需权限低利用难度低用户交互无
大棉花哥哥·2025-02-09 08:37

C语言结构体位域定义详解与实例

经常应用于：嵌入式、网络协议字段定义、状态量等。
W说编程·2025-02-09 08:34

TCP与UDP选择对比

TCP与UDP理解概述TCP与UDP同属于TCP/IP协议族中传输层的两个重要协议，不同于网络层实现的跨网络跨节点的点对点(不同宿主间)通信，传输层实现的是端到端之间的通信(运行于不同宿主机上的进程间通信
W说编程·2025-02-09 08:33

深度剖析分布式存储架构

目录一、集中存储结构二、分布式存储1、分布式存储的兴起2、分布式存储的重要性3、分布式存储的种类和比较三、分布式理论浅析1、一致性和可用性2、数据分布3、复制4、分布式协议5、跨机房部署四、分布式文件系统
罗伯特之技术屋·2025-02-09 07:28

【QT】- QUdpSocket

QUdpSocket是Qt自带的一个类，属于Qt网络模块，用于进行UDP（用户数据报协议）通信。它提供了简便的接口来发送和接收UDP数据报（datagrams）。
追心嵌入式·2025-02-09 06:22

2024年hw蓝队初级面试总结_weblogic反序列化流量特征(1)

apache：解析漏洞1.php%0a换行解析1.php.xxx未知后缀解析SSI远程命令执行路径穿越nginx：解析漏洞1.jpg/.php目录穿越（nginx配置别名的时候alias的时候，忘记加/
2401_84254530·2025-02-09 05:49

Fastjson 反序列化任意代码执行漏洞修复

腾讯云主机安全扫描报告，有几台主机存在“Fastjson反序列化任意代码执行漏洞”。
乐大师·2025-02-09 04:04

python使用GRPC远程调用rpc接口

为了更好的书写proto文件，你可以在pycharm下载第三插件ProtocolBuffers2.编写proto文件：compute.protosyntax="proto3";//说明使用proto3语法定义协议
路过的冒泡·2025-02-09 03:30

doris：MySQL Load

Doris兼容MySQL协议，可以使用MySQL标准的LOADDATA语法导入本地文件。MySQLLoad是一种同步导入方式，执行导入后即返回导入结果。
向阳1218·2025-02-09 02:51

Microsoft Remote Procedure Call Runtime 远程代码执行漏洞（CVE-2022-26809）

该漏洞既可以从网络外部被利用以破坏它，
大厂在职_fUk·2025-02-08 23:31

计算机网络子网的特定主机地址,网络基础之IP地址和子网掩码

子网掩码是每个网络工程师必须要掌握的基础知识，只有掌握它，才能够真正理解TCP/IP协议的设置。下边我们一起来复习复习。
weixin_39980002·2025-02-08 23:58

【一文入门物联网安全】网络基础篇：IP地址及子网掩码划分

系列文章目录【一文入门物联网安全】1.网络基础篇：计算机网络基础2.网络基础篇：OSI与TCP分层3.网络基础篇：IP地址及子网掩码划分4.网络基础篇：Cisco交换机基础指令5.网络基础篇：静态路由协议本文目录系列文章目录前言一
柠檬PH=2·2025-02-08 22:26

网站打开提示不安全

当网站打开时显示“不安全”提示（通常表现为浏览器地址栏中出现“不安全”字样或红色警告图标），这意味着网站未使用有效的SSL证书或HTTPS协议，导致浏览器认为连接不安全。
william082012·2025-02-08 22:22

zzcms接口index.php id参数存在SQL注入漏洞

zzcms接口index.phpid参数存在SQL注入漏洞漏洞描述ZZCMS2023中发现了一个严重漏洞。
昵称还在想呢·2025-02-08 21:50

CAN笔记

是的需要一门他们能够读懂的语言，那就是通信协议，这也是在最早的汽车上都是使用了大量的线束，后来慢慢的通过各类的总线进行信息的交换。
kuanyun_kang·2025-02-08 21:47

软件开源协议讲解

我们一般查看github,gitee等开源软件托管平台的时候，在项目里面总会有“LICENSE”相关的字眼，里面就是有关项目的协议内容。协议大致分为以下6种。
wangyun381974024·2025-02-08 20:40

开源协议是否可以商用

1.常用的开源协议：1）ApacheLicense2.0要点：ApacheLicence是对商业应用友好的许可。使用者也可以在需要的时候修改代码来满足需要并作为开源或商业产品发布/销售。
Liz_Zhang_·2025-02-08 20:38

Sendable协议是如何做到可以在并发环境中传递的类型

Sendable协议通过限制只能传递那些本身线程安全或不可变的类型，来避免这种情况Sendable协议是Swift并发模型中的一个非常重要的特性，它的主要作用是标记一个类型可以在并发环境中安全地传递。
MK_Derek·2025-02-08 19:00

详解Swift中 Sendable AnyActor Actor GlobalActor MainActor Task、await、async

详解Swift中SendableAnyActorActorGlobalActorMainActor的关联或者关系及其各自的作用和用法以及与Task、await、async：Sendable协议作用：Sendable
MK_Derek·2025-02-08 19:27

重磅！首个跨平台的通用Linux端间互联组件Klink在openKylin开源

随着智能终端设备的普及，多个智能终端设备之间的互联互通应用场景日益丰富，多设备互联互通应用场景需要开发者单独实现通讯协议。
·2025-02-08 18:23

Redis 进阶必备技能

目录Redis进阶必备技能Redis基础数据结构StringListSetHashZsetRedis进阶使用布隆过滤器分布式锁深入原理IO模型通信协议持久化主从同步SentinelRedis集群工作原理
魏小言·2025-02-08 18:54

一文读懂：TCP网络拥塞的应对策略与方案

TCP（传输控制协议）是互联网中广泛使用的可靠传输协议，它通过序列号、确认应答、重发控制、连接管理以及窗口控制等机制确保数据的可靠传输。
真想骂*·2025-02-08 17:49

基于场景-进行网络问题的排查与分析

我们开始分析：首先，我们这里的请求为HTTP请求，HTTP请求是基于TCP协议来完成的。
nameless_233·2025-02-08 17:45

DKG（Distributed Key Generation）协议

一、DKG是什么DKG（分布式密钥生成）提供了一种去中心化的方法，使各个参与方在不相互信任的情况下生成共享密钥，以确保安全通信和多方参与的机密性。DKG技术的关键思想是使用多方计算（securemultipartycomputation）和秘钥共享（secretsharing）的概念。秘钥共享则将密钥分割成多个部分，每个参与方只持有其中的一部分，需要达到一定阈值才能重构出完整的密钥；多方计算使得多
smilejiasmile·2025-02-08 16:11

网站安全测试方案整理

1.漏洞扫描(VulnerabilityScanning)使用工具来扫描网站的已知漏洞，常见的工具包括：OWASPZAPNessusBurpSuiteNikto这些工具可以帮助发现SQL注入、跨站脚本（
qq_58647543·2025-02-08 16:09

访问网站出现“不安全”？快速解决方案就在这里！

浏览器标记网站为“不安全”，通常是因为网站未使用HTTPS协议。HTTP网站的数据传输是明文的，容易被窃取或篡改，而HTTPS通过SSL证书加密数据，能有效防止信息泄露
·2025-02-08 14:46

SSL证书概述、类型、价格、作用及应用等10大常见问题解答

其中SSL证书作为遵循SSL协议，实现HTTPS加密的数字证书，可验证网站服务器身份，确保传输数据的安全性和完整性，有效避免中间人攻击，防止钓鱼网站假冒，是保障网站安全的有利工具。
·2025-02-08 14:45

传奇aspM2引擎源码轻松对接三端手游完整教程

要将传奇引擎源码对接到手游APP，涉及到将原本为PC端开发的游戏逻辑与资源适配到移动端，并进行必要的前后端通讯协议对接。此过程中需要多个步骤，包括游戏逻辑、资源转换、网络通信对接、UI和控制适配等。
legendji·2025-02-08 14:29

紧跟潮流，抓住趋势，跟上全民AI的节奏，开源IM项目OpenIM产品介绍，为AIGC贡献力量

用户可以了解软件的内部结构和运作方式，发现和修复潜在的安全漏洞和错误。自由度和可定制性：开源软件允许用户自由地使用、复制、分发和修改软件代码。
·2025-02-08 14:12

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
网安詹姆斯·2025-02-08 14:56
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他