扫描漏洞

src挖掘-教育行业平台，规则，批量自动化

src挖掘-教育行业平台，规则，批量自动化1.平台：cnvd漏洞平台，盒子，补天2.教育平台src-批量用最新漏洞去测试3.只收前端打入的漏洞平台-针对闭源系统先getshell,再进行白盒测试得到源码后
ee .·2024-02-04 08:32

第86天-SRC 挖掘-教育行业平台&规则&批量自动化

思维导图参考：https://src.sjtu.edu.cn/introduction/1.法律法规：第八条按照对信息系统机密性、可用性、完整性等三方面要素的影响评估，漏洞风险发现与技术验证应遵循无害化原则
IsecNoob·2024-02-04 08:59

86 SRC挖掘-教育行业平台&规则&批量自动化

目录涉及资源：专属SRC范围小，所以难度大一些CNVD挖到的漏洞要有一些影响面，才能拿到证书教育漏洞平台给的面是很大的，给很多目标，我们按照常规思路来讲的话，自己去手工测试和提交这些漏洞，这个是不现实的
山兔1·2024-02-04 08:28

AI大模型专题：OWASP大语言模型应用程序十大风险V1.0

这些漏洞导致数据泄漏、未经授权的访问或者其他安全漏洞等意想不到的后果。常见提示词注入漏洞：精心构造能
人工智能学派·2024-02-04 08:46

文件包含漏洞

文件包含漏洞1.什么是文件包含漏洞：文件包含是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。
晓幂·2024-02-04 07:16

开源与安全：共同构建可信赖的数字生态系统(AI)

开源与安全：共同构建可信赖的数字生态系统引言开源软件的透明性与审计优势1.透明的源代码2.社区审计的力量3.及时修复漏洞开源软件在安全方面的价值和贡献1.安全性强化数字生态2.防范供应链攻击3.提供安全的解决方案开源软件在不同行业的安全应用案例
cheungxiongwei.com·2024-02-04 07:15

开源软件：引领技术创新、商业模式与安全的融合

具体来说：删除线格式问题解决与漏洞修复：由于源代
沛哥儿·2024-02-04 07:42

vulhub中 Apache Airflow Celery 消息中间件命令执行漏洞复现（CVE-2020-11981）

1.利用这个漏洞需要控制消息中间件，Vulhub环境中Redis存在未授权访问。通过未授权访问，攻击者可以下发自带的任务`airflow.executors.celery_exec
余生有个小酒馆·2024-02-04 07:41

vulhub中spring的CVE-2017-4971漏洞复现

影响版本SpringWebFlow2.4.0-2.4.4具体过程将登录框左侧的密码随便输入一个，登录看到这个页面后，更改url，改为/hotels/1，可以看到这个页面点击BookHotel，在出现的页面随便输入，点击proceed点击confirm，并且用burpsuite拦截改包改为POST/hotels/booking?execution=e1s2HTTP/1.1Host:192.168.1
余生有个小酒馆·2024-02-04 07:11

vulhub中Adminer远程文件读取漏洞复现（CVE-2021-43008）

在其版本1.12.0到4.6.2之间存在一处因为MySQLLOADDATALOCAL导致的文件读取漏洞。
余生有个小酒馆·2024-02-04 07:11

vulhub中Apache Airflow 示例dag中的命令注入漏洞复现（CVE-2020-11978）

在其1.10.10版本及以前的示例DAG中存在一处命令注入漏洞，未授权的访问者可以通过这个漏洞在Worker中执行任意命令。
余生有个小酒馆·2024-02-04 07:11

vulhub中spring的CVE-2018-1273漏洞复现

SpringDataREST2.6-2.6.10(IngallsSR10)SpringDataCommons2.0to2.0.5(KaySR5)SpringDataREST3.0-3.0.5(KaySR5)2.漏洞原理
余生有个小酒馆·2024-02-04 07:41

CVE-2021-21315漏洞复现-kali2020.4

漏洞名称：systeminformation操作系统命令注入漏洞等级危害：高危CVSS评分：7.8漏洞类型：操作系统命令注入漏洞概述systeminformation中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中
橘子味的coco·2024-02-04 07:10

NMAP学习笔记

前言.NSE介绍NSE（NmapScriptEngine）,Nmap脚本引擎，内置扫描脚本，通过它可以不断扩展Nmap的扫描策略，加强Nmap功能。
浅夏入秋^_^·2024-02-04 07:10

HTB-AdmirerToo

第一步：nmap扫描nmap-Pn-sF-sV-sC-A10.10.11.137-Pn：不进行ping扫描-sF:探测防火墙状态-sV：探测开放端口以确定服务/版本信息-A：选项用于使用进攻性方式扫描-
H0ne·2024-02-04 07:08

vulhub中Adminer ElasticSearch 和 ClickHouse 错误页面SSRF漏洞复现（CVE-2021-21311）

在其4.0.0到4.7.9版本之间，连接ElasticSearch和ClickHouse数据库时存在一处服务端请求伪造漏洞（SSRF）。
余生有个小酒馆·2024-02-04 07:36

CUDA Cpp正电子发射断层扫描仪校准和图像重建—蒙特卡洛3D伊辛模型

要点GPU对比CPU计算正弦和：使用单CPU、使用OpenMP库和CUDACUDA并行计算：3D网格运行内核：线程块，线程线性处理3D数组，并行归约，共享内存，矩阵乘法/平铺矩阵乘法，基本线性代数子程序平铺分区，矢量加载，warp级内在函数和子warp，线程发散和同步，联合组使用2D和3D模板，迭代求解偏微分方程和图像处理使用GPU纹理硬件执行快速插值，图像配准蒙特卡洛模拟3D伊辛模型CUDA流C
亚图跨际·2024-02-04 07:59

2021-1更新 阿里云漏洞修复-持续更新 不需要重启的

安全更新修复命令：yumupdatekrb5-libs2、RHSA-2017:1860-中危:libtasn1安全和BUG修复更新修复命令：yumupdatelibtasn13、USN-3134-1:Python漏洞修复命令
张洪財·2024-02-04 07:22

【学习笔记】详解换根法(换根DP)

换根DP，又叫二次扫描，是树形DP的一种。2.换根DP能解决什么问题？换根DP能解决不指定根结点，并且根节点的变化会对一些值产生影响的问题。例如子结点深度和、点权和等。
伟大的拜线段树jjh·2024-02-04 07:51

SSL和TLS的区别

由于漏洞的原因，版本2.0也只是昙花一现，网景在1996年就发布了SSL3.0。随后在1999年的时候，基于SSL3.0版本，网景发布了TLS1.0版本(虽然TLS1.0在SSL3.0基础上的
码农的随笔集·2024-02-04 06:38

2020年企业人力资源管理师三级考试教材扫描版电子书第3版.pdf

2020年5月三级人力资源管理师考试教材仍沿用第三版教材下载链接:链接：https://pan.baidu.com/s/1tLDjbgP63h_WZzUva9fNRQ提取码：c5dl书名：国家职业资格培训教程企业人力资源管理师三级（第三版）定价：48元企业人力资源管理师三级第3版作者：中国就业培训技术指导中心组织编写出版发行:北京：中国劳动社会保障出版社,2014.02ISBN号：97875167
明白HR·2024-02-04 06:45

PS、AE、PR等等下载、Adobe全家桶2024最新版本下载，包含windows版本和Mac版本

二、下载需要下载的朋友们打开自己的微信，然后呢扫描下方图片关注回复即可免费下载哦。欢迎各位小哥哥小姐姐哦。
小兔子烧包谷·2024-02-04 06:35

「 CISSP学习笔记 」08. 安全运营

该知识领域涉及如下考点，具体内容分布于如下各个子章节：理解并遵守调查执行记录和监控活动执行配置管理(CM)（例如，预配、基线、自动化）应用基本的安全操作概念应用资源保护执行事故管理执行和维护检测和预防措施实施和支持补丁和漏洞管理理解并参与变更管理过程执行恢复策略执行灾难恢复
筑梦之月·2024-02-04 05:36

渗透测试-JavaScript 利器整理

关注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-04 05:57

爆改自用免杀2.0-绕过主流杀软机制

关注本公众号，长期推送漏洞文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-04 05:57

SRC挖洞骚思路整理

关注本公众号，长期推送漏洞文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-04 05:27

EasyCVR 视频管理平台存在用户信息泄露[附批量POC]

关注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-04 05:27

记一次“微信交流群“内免杀木马分析以及溯源

关注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-04 05:26

大华智慧园区综合管理平台任意文件上传[附POC]

漏洞描述漏洞描述大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。
知攻善防实验室·2024-02-04 05:56

CentOS7误删自带python2或yum异常导致yum命令不可用的解决方法

1、问题描述由于漏洞修复，删除自带的python，导致CentOS7的yum无法使用。异常场景执行yum命令出现如下异常提示[root@0016]#yumTherewasa
运维道上奔跑者·2024-02-04 05:13

嵌入式学习日记

刚刚找到了arm体系结构与编程的一个扫描版的Pdf书籍，又是一个无聊的奋斗的开端，曾经我试着逃避这种寂寞，但是世俗的态度让我接受不了这一切，
weixin_30655569·2024-02-04 04:50

一次U盘文件变乱码的恢复

2、在U盘上单击右键选择“属性”-》“工具”-》“查错”的开始检查把自动修复文件系统错误和扫描并试图修复坏扇区选上然后点“开始”结果：乱码文件全部没有了,我的重要文件也没有了，急。
xingtianxia710·2024-02-04 04:45

VS调试技巧，轻松解决你的代码bug

release4.VS调试快捷键5.监视和内存观察6.调试举例7.编程常⻅错误归类正文开始：1.什么是bugbug本意是昆⾍”或“⾍⼦”，现在⼀般是指在电脑系统或程序中，隐藏着的⼀些未被发现的缺陷或问题，简称程序漏洞
日月明之月·2024-02-04 04:13

Redis五种数据结构及实现原理

列表（list）2.2.1右边进左边出：队列2.2.2右边进右边出：栈2.2.3慢操作2.3集合（set）2.4散列（hash）2.5有序集合（zset）3.通用法则4.过期时间4.1实现原理4.2定时扫描策略
Martiny66·2024-02-04 04:38

ApacheCN Kali Linux 译文集 20211020 更新

KaliLinux秘籍中文版第一章安装和启动Kali第二章定制KaliLinux第三章高级测试环境第四章信息收集第五章漏洞评估第六章漏洞利用第七章权限提升第八章密码攻击第九章无线攻击KaliLinux网络扫描秘籍中文版第一章起步第二章探索扫描第三章端口扫描第四章指纹识别第五章漏洞扫描第六章拒绝服务第七章
布客飞龙·2024-02-04 03:40

nginx反向代理 cookie失效问题

有一次生产环境修复漏洞将中间件从weblogic更换为tomcat,启动后所有前端请求均未携带cookie.导致应用不能正常运行.1.war包在tomcat启动后会自动解压生成war包名称的文件夹.2.
lyl117363·2024-02-04 03:13

17、Sql优化

SQL优化的实质就是在：结果正确的前提下，用优化器可以识别的语句，充份利用索引，执行过程中访问尽量少的数据块，减少表扫描的I/O次数，尽量避免全表扫描和其他额外开销。
小母牛不生产奶·2024-02-04 02:56

成长的阶梯：培养学习力记忆力的三个方法

如果对大脑进行扫描就会发现，人对
子玉stepup·2024-02-04 02:21

clickhouse在MES中的应用-跟踪扫描

开发的MES，往往都要做生产执行跟踪扫描，这样会产生大量的扫描数据，用关系型数据库，很容易造成查询冲突的问题。
kaka9·2024-02-04 02:41

【靶场实战】Pikachu靶场敏感信息泄露关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-04 02:40

【漏洞复现】华脉智联指挥调度平台命令执行漏洞

Nx01产品简介深圳市华脉智联科技有限公司，融合通信系统将公网集群系统、专网宽带集群系统、不同制式、不同频段的短波/超短波对讲、模拟/数字集群系统、办公电话系统、广播系统、集群单兵视频、视频监控系统、视频会议系统等融为一体，集成了专业的有线/无线一体化集群调度系统。同时方便灵活组网，实现客户单位原有系统的兼容，以及多种手段互相备份的融合通信解决方案。可充分利用现场人员不同种类、不同网系的各种通信工
晚风不及你ღ·2024-02-04 02:40

【漏洞复现】华脉智联指挥调度平台弱口令漏洞

Nx01产品简介深圳市华脉智联科技有限公司，融合通信系统将公网集群系统、专网宽带集群系统、不同制式、不同频段的短波/超短波对讲、模拟/数字集群系统、办公电话系统、广播系统、集群单兵视频、视频监控系统、视频会议系统等融为一体，集成了专业的有线/无线一体化集群调度系统。同时方便灵活组网，实现客户单位原有系统的兼容，以及多种手段互相备份的融合通信解决方案。可充分利用现场人员不同种类、不同网系的各种通信工
晚风不及你ღ·2024-02-04 02:08

隐藏服务器端信息X-Powered-By: Servlet/3.0

X-Powered-By:Servlet/3.0Content-Type:text/html;charset=UTF-8X-Powered-By头信息泄露了服务器端信息，导致攻击者更容易用服务器端的漏洞针对性攻击
徒步@天涯·2024-02-04 01:29

19. 删除链表的倒数第N个节点

进阶：你能尝试使用一趟扫描实现吗？分析该方法没有实现一趟
Mastergad·2024-02-04 01:56

AGPL 开源授权协议

原有的GPL协议，由于现在网络服务公司兴起（如：google）产生了一定的漏洞，比如使用GPL的自由软件，但是并不发布与网络之中，则可以自由的使用GPL协议确不开源自己私有的解决方案。
cnhome·2024-02-04 01:33

AGPL 3.0

AGPL这个协议的制定是为了避免一个GPL/LGPL协议中的漏洞，称之为WebServiceLoopwhole。
崔世勋·2024-02-04 01:03

超声成像（Ultrasound Imaging）技术的不同应用

1.A-scan(振幅扫描):，是一种采用超声波或雷达波的检测技术。在这种技术中，探头发射的波会被测试材料内部的结构所反射，反射波的振幅（强度）随着时间的变化被记录下来。
六个核桃Lu·2024-02-04 01:02

Solon 框架启动为什么特别快？

1、Solon注解容器的运行特点有什么注解要处理的（注解能力被规范成了四种），提前注册登记全局只扫描一次，并在扫描过程中统一处理注解相关扫描注入时，目标有即同步注入，没有时则订阅注入自动代理。
组合缺一·2024-02-04 01:27

PLSQL性能优化-merge into替代update

用法update常用于单表更新，采用的类似nestedloop的方式，每次更新都需要扫描全表。
阿达斯加·2024-02-04 00:54

【分层解耦】三层框架，IOC容器，DI依赖注入

分层解耦三层架构Controller层Service层Dao层对比原先代码分层后分层解耦IOC&&DIdebugIOC详解bean组件扫描指定扫描哪个包(不推荐：@ComponentScan)指定扫描哪个包
東方幻想郷·2024-02-04 00:53
上一页 31 32 33 34 35 36 37 38 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他