扫描漏洞

蓝凌OA 信息泄露

指纹特征app="Landray-OA系统"漏洞复现GET/sys/zone/sys_zone_personInfo/sysZonePersonInfo.do?.js?
LZsec·2024-02-02 19:30

文件上传的另类应用

3714CVE-2022-44268CVE-2020-29599可在vulhub靶场进行复现1.1.Imagemagick简介ImageMagic是一款图片处理工具，当传入一个恶意图片时，就有可能存在命令注入漏洞
LZsec·2024-02-02 19:58

基于单片机的直流伺服电机调速系统设计

其中C8051F020单片机作为控制核心，通过数码管显示驱动和键盘扫描控制芯片CH452接收按键输入和显示输出。
电气_空空·2024-02-02 19:51

一次Rust重写基础软件的实践（三）

前言受到2022年“谷歌使用Rust重写Android系统且所有Rust代码的内存安全漏洞为零”[1]的启发，最近笔者怀着浓厚的兴趣也顺应Rust的潮流，尝试着将一款C语言开发的基础软件转化为Rust语言
Rust语言中文社区·2024-02-02 19:21

[20][04][10] Fortify Static Code Analyzer 详解

文章目录1.FortifyStaticCodeAnalyzer是什么2.工具介绍3.代码安全扫描实施步骤3.1清理3.2构建3.3扫描1.FortifyStaticCodeAnalyzer是什么是MicroFocus
安全新司机·2024-02-02 18:35

Fortify自定义规则笔记(一)

一.FortifySCA自定义规则介绍Fortify是一款强大的静态代码扫描分析工具，其发现代码漏洞缺陷的能力十分强悍，主要是将代码经过编译，依托于其强大的内置规则库来发现漏洞的。
lwblovezj·2024-02-02 18:04

【SpringBoot多模块开发笔记】配置、模块间引用、包扫描、及功能的合理分配

注意，本内容仅涉及单端口（单SpringBootApplication）下的跨模块调用而不是多端口（多SpringBootApplication）的（微服务）使用项目创建：IDEAnewProject选SpringInitializer（或者单纯Maven项目然后删除多余的那些垃圾文件）模块创建规范：模块前缀需相同合理在POM内部使用EL表达式，从而把变量放在properties块中统一管理：声明
JasperFang#·2024-02-02 18:34

Fortify Static Code Analyzer 23.2 for macOS, Linux & Windows - 静态应用安全测试

FortifyStaticCodeAnalyzer23.2formacOS,Linux&Windows-静态应用安全测试FortifySCA-代码漏洞扫描工具|静态代码测试|代码安全分析请访问原文链接：
sysin.org·2024-02-02 18:03

【漏洞分析】【spring】【CVE-2018-1270】【远程命令执行】spel注入漏洞

https://github.com/vulhub/vulhub/tree/master/spring/CVE-2018-1270https://pivotal.io/security/cve-2018-1270https://xz.aliyun.com/t/2252https://cert.360.cn/warning/detail?id=3efa573a1116c8e6eed3b47f7872
growing27·2024-02-02 18:58

PaddleOCR模型训练及使用详细教程

是通过扫描等光学技术与计算机技术结合的方式直接从影像中提取各类数据，
Elaine猿·2024-02-02 18:24

扫描线板子 小思路

前言：本板子是结合我的线段树1板子和OIWIKI的扫描线写成的类。
DBWG·2024-02-02 18:16

如何创建和使用索引？

索引是一种能提高数据库查询效率的数据结构，它允许数据库程序迅速地找到表中的数据，而不必扫描整个数据库。
动力节点IT教育·2024-02-02 18:09

TiDedup: A New Distributed Deduplication Architecture for Ceph——论文泛读

由于一些缺点难以在生产环境中使用：（1）去重唯一数据会导致过多的元数据消耗；（2）串行层次化机制对前台I/O产生有害影响，并且仅提供固定大小的块算法；（3）现有的引用计数机制需要对整个对象进行低效的完整扫描
妙BOOK言·2024-02-02 18:26

优秀的人为什么总是不合群？

盘古团队--苹果手机越狱第一人一个中国的安全研究团队，主要研究iOS内核和漏洞利用。GeekPwn--国内顶尖信息安
竹竹熊·2024-02-02 17:13

白宫举办开源安全峰会，众多科技巨头参加

据悉，举办此次峰会的原因主要是受去年12月引发全球行业震荡的ApacheLog4j漏洞影响，开源软件安全性问题得到充分暴露，而峰会的目的，就是围绕开源软件集思广益，提高其安全性，探讨新的合作方向。
老率的IT私房菜·2024-02-02 17:03

某赛通电子文档安全管理系统-多个接口存在-注入漏洞复现-1day未公开漏洞

0x02漏洞概述某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统
网络安全库·2024-02-02 17:41

学习总结之任意文件读取漏洞（网站敏感数据泄露）

任意文件读取漏洞是指攻击者可以利用漏洞来读取服务器上的任意文件，而不受访问权限的限制。也能够根据域名读取到域名背后存在的一些敏感文件。
Tod.sc·2024-02-02 17:41

某赛通电子文档安全管理系统 UploadFileToCatalog SQL注入漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:11

大华智能物联综合管理平台 任意文件读取漏洞复现(QVD-2023-45063)

0x02漏洞概述大华ICC智能物联综合管理平台readpic接口处存在任意文件读取漏洞，未经身份验证的攻击者可以获取系统内部敏感文件信息，使系统处于极不安全的状态。
OidBoy_G·2024-02-02 17:10

某赛通电子文档安全管理系统 UploadFileList 任意文件读取漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:39

API横向越权修复之ID加密

横向越权横向越权一般发生在应用系统做了【认证】，但没有做【鉴权】的情况下，也是最常见的漏洞之一。
夕阳西下，断肠人在天涯·2024-02-02 17:09

OAuth1.0到OAuth2.0的演进解析--一起学习技术干货之Oauth协议

一、主要区别OAuth1.0和OAuth2.0是OAuth协议的两个不同版本，具有以下主要区别：安全性：OAuth1.0存在一些安全漏洞，而OAuth2.0通过引入新的安全特性，提高了安全性。
wd90119·2024-02-02 17:06

docker面试问题二

如何防止Docker容器中的漏洞和攻击？防止Docker容器中的漏洞和攻击是一个多层次、多方面的任务，涉及从镜像构建、容器运行到网络安全的整个生命周期。
琛哥的程序·2024-02-02 16:29

Spring之基于注解的IOC(DI)

基于注解的IOC，必须要在spring的核心配置文件中添加包扫描一、创建对象的注解@Component:可以创建任意对象。
知识冷不丁进了脑子·2024-02-02 16:56

IDEA如何进行远程Debug调试

背景：使用docker进行CVE漏洞复现的时候，由于只能黑盒进行复现，并不能知道为什么会产生这个漏洞，以及漏洞的POC为什么要这么写，之前我都是通过本地debug来进行源码分析，后来搜了一下，发现可以进行远程代码
Smileassissan·2024-02-02 16:47

由《幻兽帕鲁》私服漏洞引发的攻击面思考

《幻兽帕鲁》私服意外丢档当了一天的帕鲁，回家开机抓帕鲁的时候发现服务器无法连接。运维工具看了下系统负载发现CPU已经跑满。故障排查登录服务器进行排查发现存在可疑的docker进程。经过一番艰苦的溯源，终于在命令行历史中发现了端倪攻击者为了实现挖坑的收益最大化，删除了服务器上的所有docker，并启动了一个挖坑进程。恰巧帕鲁的私服也是通过docker的方式进行的部署，惨遭波及。想到我辛苦一小时抓的海
知白y·2024-02-02 15:45

WAF 无法防护的八种风险

一、目录遍历漏洞测试用例：Apache目录遍历漏洞测试环境搭建：aptintsallapache2&&cd/var/www/html/&&rmindex.html无法拦截原因：请求中无明显恶意特征，无法判断为攻击行为实战数据
知白y·2024-02-02 15:45

如何加强FTP服务的安全性，解析不同的方法+上WAF

理解FTP的安全漏洞传输内容未加密：FTP在传输过程中不加密数据，包括登录凭据，使其易于被拦截。易受到暴力破解攻击：传统的FTP服务器可能容易受到暴力破解攻击，即通过尝试大量用户
知白y·2024-02-02 15:45

C语言——程序的版式

请程序员们学习程序的“书法”，弥补大学计算机教育的漏洞，实在很有必要。接下来让我开始学习吧！1.空行空行起着分隔程序段落的作用。空行得体（不过多也不过少）
看落日的YT·2024-02-02 15:08

用什么软件可以把试卷的答案抹去？安利这3款

去除试卷答案的软件有很多，可以使用以下几款扫描软件：软件一：试卷擦除宝这是一款功能强大的试卷答案去除软件。除了快速准确地抹去试卷上的
hudunkjpdf·2024-02-02 14:48

LeetCode-19

进阶：你能尝试使用一趟扫描实现吗？示例1：输入：head=[1,2,3,4,5],n=2输出：[1,2,3,5]示例2：输入：head=[1],n=1输出：[]
卷扬机·2024-02-02 14:10

Leetcode19

进阶：你能尝试使用一趟扫描实现吗？来源：力扣（LeetCode）链接：https://leetcode-cn.com/problems/remove-nth-node-from-end-of
好好吃饭的码农·2024-02-02 14:08

火绒安全（5.0公测版）最好的杀毒软件

鸡哥截图7大硬核Web扫描：电脑上网会遇到带毒网页等威胁，该功能可以识别网络数
我天哪·2024-02-02 14:11

正翔语一百贝38丨七岁那年，我独自一人去上学

本文作者：鸣凤乔扫描原文：七岁那年，我独自一人去上学正翔语：一百贝38丨七岁那年，我独自一人去上学小时候，我家住在石镇景圃村五队附近，在一条窄窄的胡同里。胡同南北朝向，我家住在中间，道西边。
蒋坤元·2024-02-02 13:55

【centos系统ddos攻击】

同样hping3每次只能扫描一个目标。安装hping3yuminstalllibpcap-develtc-develln-s/usr/include/pcap-bpf.h/usr/inc
软件测试很重要·2024-02-02 13:49

web漏洞挖掘指南 -XSS跨站脚本攻击

一、漏洞原理跨站脚本英文全称（CrossSiteScripting跨站脚本），为了不和css层叠样式表(英文全称：CascadingStyleSheets)混淆，因此将跨站脚本缩写为XSS。
火线安全平台·2024-02-02 13:58

华天动力OA ntkodownload.jsp 任意文件读取漏洞

Ⅰ、漏洞描述华天动力OA是一个以技术领先著称的协同软件产品，拥有领先业界的三大核心技术：协同平台、工作流和智能报表，是业内唯一实现协同工具软件、协同应用软件、协同平台融合的
Love Seed·2024-02-02 13:41

JeecgBoot jmreport/loadTableData RCE漏洞复现(CVE-2023-41544)

Ⅰ、漏洞描述JeecgBoot是一款基于BPM的低代码平台！前后端分离架构SpringBoot2.x，SpringCloud，AntDesign&Vue，Mybatis-p
Love Seed·2024-02-02 13:10

亿某通电子文档安全管理系统 UploadFileToCatalog SQL注入漏洞

Ⅰ、漏洞描述亿某通新一代电子文档安全管理系统（简称：CDG）是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。产
Love Seed·2024-02-02 13:10

万户 ezOFFICE wpsservlet SQL注入漏洞

Ⅰ、漏洞描述万户ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配
Love Seed·2024-02-02 13:36

智慧机场物联网应用及网络安全挑战（下）

（二）终端节点除了面临硬件失控，其软件漏洞也是主要风险源。（三）物联网网络层是整个智慧机场物联网系统主要的信道。（四）物联网应用层是整个智慧机场物联网系统功能的核心。
岛屿旅人·2024-02-02 13:02

今天做了一次志愿者

今天做了一次志愿者，村里早晨六点开始做第五次核酸检测，可能是因为人手不够，我被临时通知作为志愿者负责给村里的乡亲们扫描二维码，做核酸检测。这是我第一次做志愿者，昨天下午已经下载好了需要扫码的软件。
sin信仰·2024-02-02 12:55

kail使用msf工具利用永恒之蓝漏洞攻击win7

实验环境靶机：win7IP：192.168.43.144攻击机：kaliip:192.168.43.150实验开始：第一步：打开msfconsole进入到工具里面搜索一下永恒之蓝漏洞searchms17
只喜欢打乒乓球·2024-02-02 12:21

谷歌搜索语法

可以用来搜索你想要的关键字二、filetype1.搜索带有pdf后缀名的文件filetype:pdf网络安全三、intitle谷歌语法intitle主要用于信息收集，可以在搜索引擎中搜索特定名称的网页，以查找带有特定特征或漏洞
只喜欢打乒乓球·2024-02-02 12:21

java小应用程序_怎样不同java应用程序和java小应用程序,应用程序的主类或小应用程序的主类必须用public修饰么?...

1.下载个“360系统急救箱”，已经安装了“360安全卫士”的朋友，直接打开“查杀木马”，“自定义扫描”的下面的“360系统急救箱”，点击它：【1】。开始急救！急救完毕后，立即处理，重启！【2】。
未来的一个可爱富婆·2024-02-02 12:13

我在失落什么

我迅速扫描了一遍，看到自己的院校那一栏是：湘潭大学商学院，而其他有些同校的则是湘潭大学。本事小事，但我总觉得那后面的后缀是对我一本学历的否定。心里总有那么一丝跨不过去的沟。
起舞的蛹·2024-02-02 12:35

应用在PDA(掌上电脑）中的高性能电容式触摸芯片

工业级PDA主要应用在工业领域，常见的有条码扫描器、RFID读写器、POS机等都可以称作PDA；消费品PDA包括的比较多，智能手机、平板电脑、手持的游戏机等。
nanfeng775a·2024-02-02 12:34

Linux ---- Shell编程三剑客之AWK

AWK是专门为文本处理设计的编程语言，也是行处理软件，通常用于扫描、过滤、统计汇总工作。用来处理列。数据可以来自标准输入也可以是管道或文件。
AH努力中·2024-02-02 12:28

网络安全：深入了解暗网监控策略

监控暗网是一种网络安全措施，它利用专门的软件来扫描暗网。暗网是互联网的一个未被搜索引擎索引的部分，不能通过传统浏览器访问，常常与匿名网络（如Tor或I2P）相关联。
bagell·2024-02-02 12:51

C#图片识别-TesseractOCR

OCR简介：    光学字符识别(OCR,OpticalCharacterRecognition)是指对文本资料进行扫描，然后对图像文件进行分析处理，获取文字及版面信息的过程。
一刃之锋·2024-02-02 12:58
上一页 35 36 37 38 39 40 41 42 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他