漏洞溢出

用友移动管理系统 DownloadServlet 任意文件读取漏洞复现

0x02漏洞概述用友移动管理系统DownloadServlet接口处任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞读取内部系统敏感文件，使系统处于极不安全的状态。0x03复现环境FOFA：app
OidBoy_G·2024-01-29 14:11

用友 移动管理系统 DownloadServlet 任意文件读取漏洞复现（含nuclei-POC）

二、漏洞描述宏景eHRFrCodeAddTreeServlet接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执
0xOctober·2024-01-29 14:40

用友移动管理系统 DownloadServlet 任意文件读取漏洞

Ⅰ、漏洞描述用友移动系统管理是用友公司推出的一款移动办公解决方案，旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性。它提供了一系列功能和工具，方便用户在移动设备上管理
Love Seed·2024-01-29 14:10

JVM工作原理与实战(三十)：堆内存状况的对比分析

专栏导航JVM工作原理与实战RabbitMQ入门指南从零开始了解大数据目录专栏导航前言一、堆内存状况的对比分析1.正常情况2.异常情况（内存泄漏）二、产生内存溢出的原因总结前言JVM作为Java程序的运行环境
橘子-青衫·2024-01-29 14:39

Chrome 121 释出

Google释出Chrome121，修正了17个安全漏洞，其中3个高危。
CIb0la·2024-01-29 14:37

MCS-51笔记（自用）

中断1.引脚使用2.中断入口地址3.寄存器3.1TCON寄存器（可位寻址）位D7D6D5D4D3D2D1D0名称TF1TR1TF0TR0IE1IT1IE0IT0定时器TF：定时器/计数器溢出中断溢出后由硬件置
月月如常·2024-01-29 13:39

网安面试指南——（渗透，攻击，防御）

DLL劫持原理7.0day漏洞8.Rootkit是什么意思9.蜜罐10.ssh11.DDOS12.震网病毒：13.一句话木马14.Https的作用15.手工查找后门木马的小技巧16.描述OSI（开放系统互联基本
知孤云出岫·2024-01-29 13:08

二进制分析平台逆向编译器：Vector 35 Binary Ninja for Mac

非常适用于在Windows上运行的逆向工程师、恶意软件分析师、漏洞研究人员和软件开发人员。bin
d5fanfan·2024-01-29 12:02

Springboot+Easyexcel将数据写入模板文件并导出Excel

但他们都存在一个严重的问题就是非常的耗内存，poi有一套SAX模式的API可以一定程度的解决一些内存溢出的问题，但POI还是有一些缺陷，比如07版Excel解压缩以及解压后存储都是在内存中完成的，内存消耗依然很大
分布式与微服务·2024-01-29 12:48

python计算n阶乘中尾部零的个数_写一个算法计算n的阶乘末尾0的个数

解答首先，算出n的阶乘的结果再去计算末尾有多少个0这种方法是不可取的，因为n的阶乘是一个非常大的数，分分种就会溢出。我们应当去分析，是什么使n的阶乘结果末尾出现0。
weixin_39683692·2024-01-29 12:08

SQL注入实战：二阶注入

2、二次注入漏洞是一种在Web应用程序中广泛存在的安全漏洞形式:相对于一次注入漏洞而言，二次注入漏洞更难以被发现，但是它却具有与一次注入攻击漏洞相同的攻击威力。
ting_liang·2024-01-29 12:07

Nginx解析漏洞复现

首先这个漏洞不是软件或代码的问题，是认为疏忽造成的。一、环境搭建从vulhub上面下载vulhub-master.zip文件，上传到服务器中，或者直接在服务器下载。
就不做程序猿·2024-01-29 10:16

v8漏洞任意地址读写(CVE-2021-21220)

V8版本:9.2.0commit:1e4b1c521a491c7487028b7f2aec550c1b36606b漏洞文件：instruction-selector-x64.cc漏洞函数：InstructionSelector
钞sir·2024-01-29 10:21

文艺青年

人群中穿梭溢出的文艺话少的可怜背后显出了骄傲你还是她风格成了轨迹最后该怎么抹去文艺的气场缺少了气盖印象里的样子那么弱不经风领悟的风景布满整个季节快乐伤悲多愁像秋天的童话热爱的生活方式却越来越荒芜妥协和将就在眼前晃来晃去哦
故事中的路人甲·2024-01-29 09:12

论税收筹划的重要性 D152

避税是纳税人利用税法的漏洞、特例或者其他不足之处，采取非违法的手段
肖瑞艳·2024-01-29 09:06

双非本科准备秋招（8.2）——JVM1

今天学了JVM是什么，学习JVM的作用，运行时的数据区域（重点），内存溢出。明天学GC。
随心自风流·2024-01-29 09:02

Nginx解析漏洞复现

Nginx解析漏洞一、搭建环境二、复现过程三、漏洞原理及防范一、搭建环境环境需求：ubuntu虚拟机，docker环境，vulhub-master环境这里我使用的Linux系统为Ubuntu22.04版本
君衍.⠀·2024-01-29 08:05

网络安全04-sql注入靶场第一关

id=1',id=1三、解释为什么单引号四、解释--+五、漏洞探究六、优化探究一、环境准备sql注入环境，这个环境网上很多教程，其大部分基本都是小皮面板加漏洞
凌晨五点的星·2024-01-29 08:35

【misc | CTF】攻防世界 2017_Dating_in_Singapore

天命：这次终于碰到了算是真正的misc题目了下载附件，打开是PDF，我一开始以为是flag隐写在PDF里面了虽然也不奇怪，应该是可以的，毕竟PDF有xss漏洞也是可以的言归正传，打开PDF看着新加坡的日历
星盾网安·2024-01-29 08:02

Linux---信号详解

信号信号概念查看信号信号概念注意：信号处理方式概览产生信号键盘组成产生的信号信号获取进程崩溃的解释硬件异常产生信号coredump查看核心转储除0异常野指针异常栈溢出异常测试不同种类的键盘组合对应的是哪种信号由软件条件产生信号
qnbk·2024-01-29 08:01

服务攻防-开发组件安全&Jackson&FastJson各版本&XStream&CVE环境复现

组件FastJson-本地demo&CVE（数据处理）3、J2EE-组件XStream-本地demo&CVE（数据处理）章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞
SuperherRo·2024-01-29 08:35

负载均衡下webshell连接

负载均衡下webshell连接、nginx解析漏洞、sql注入第一关（三选一）负载均衡下webshell连接：实验环境：先下载一下蚁剑：https://github.com/AntSwordProject
[白首]·2024-01-29 07:27

ThinkPHP3.2.x SQL注入

ThinkPHP3.2.xSQL注入初始配置数据库配置where注入控制器配置exp注入控制器配置bind注入控制器配置漏洞利用where注入exp注入bind注入漏洞分析where注入exp注入bind
H3rmesk1t·2024-01-29 07:47

走过风雨，才见彩虹

生活的挫折想漏洞般席卷而来，也许你会因为生活的不甚如意而在树下徘徊，在雨中沉思，在黑暗中落泪。但请你一定要相信：走过风雨，会见彩虹。
萦洛煜雪·2024-01-29 07:24

BUUCTF pwn——mrctf2020_shellcode

checksec运行直接输入就行idamain函数read限制了长度，没有超过buf的大小，不存在溢出由题，可以直接放shellcode试试反编译报错：Decompilationfailure:11DDcallanalysisfailed
Captain杰派罗·2024-01-29 06:05

研发日记，Matlab/Simulink避坑指南(九)——可变数组应用Bug

Simulink避坑指南(五)——CAN解包DLCBug》见《研发日记，Matlab/Simulink避坑指南(六)——字节分割Bug》见《研发日记，Matlab/Simulink避坑指南(七)——数据溢出钳位
Mr.Cssust·2024-01-29 06:59

内网安全：Exchange服务

目录Exchange服务实验环境域横向移动-内网服务-Exchange探针一.端口扫描二.SPN扫描三.脚本探针(还可以探针是否有安全漏洞)域横向移动-内网服务-Exchange爆破一.BurpSuiteIntruder
貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:25

玛德琳蛋糕|一想到它，就好像感受到冬天里阳光的温暖

图片发自App【小美版玛德琳】制作方法：材料：糖粉200克，柠檬1个，鸡蛋3个，牛奶50克，低粉200克，泡打粉6克，黄油200克1.在200克糖中加入柠檬皮屑可以静置一小时2.等香味溢出后放入主锅，并打入
豆豆Viviana·2024-01-29 06:13

Java线上问题堆栈排查分析

最近线上出现类似内存溢出问题，需要排查具体原因，记录过程，方便备查。一、数据抓取在启动参数中添加参数，可参照以下设置。
梦幻通灵·2024-01-29 06:53

Android 基础技术——列表卡顿问题如何分析解决

findViewByID、局部的动画对象等操作是否存在内存泄漏发生内存泄露，会导致一些不再使用到的对象没有及时释放，这些对象占用了宝贵的内存空间，很容易导致后续需要分配内存的时候，内存空间不足而出现OOM（内存溢出
我不勤奋v·2024-01-29 05:10

每日安全资讯（2018.12.27）

起底游戏、会员代充背后的洗钱之术，你可能是“帮凶”他发现了某银行APP的质押贷款业务存在重大漏洞——可以通过技术手段修改定期存款的额度。什么意思呢？
溪边的墓志铭·2024-01-29 04:30

幻兽帕鲁保姆级搭建服务器开服教程

(实测2核4GB的大概在5人左右就特别容易崩溃，CPU占用率在98%，内存占用很快就超过100%溢出，所以想要稳定最低最低也要2核6GB)服务器这里采用莱卡云国内服务器当然不想折腾直接看他家的一键开服的幻兽帕鲁专用服务器购买和启动服务器后需要做的操作是获取服务器的
莱卡云·2024-01-29 04:15

jvm2：Java内存溢出

内存泄露和内存溢出的区别内存溢出通俗理解就是内存不够了，不能分配足够大的内存。内存泄露就是程序中已动态分配的堆内存没有释放，造成内存浪费。可以发现内存泄露不停发生最终会导致内存溢出。
sunpy·2024-01-29 03:43

43 漏洞发现-WEB应用之漏洞探针类型利用修复

目录已知CMS开发框架末知CMS演示案例:开发框架类源码渗透测试报告-资讯-thinkphp开发框架类源码渗透测试-咨讯-spring已知CMS非框架类渗透测试报告-工具脚本-wordpress已知CMS非框架类渗透测试报告-代码审计-qqyewu_php未知CMS非框架类渗透测试报告-人工-你我都爱的wg哦~已知CMS如常见的dedecms.discuz，wordpress等源码结构，它们都有一
山兔1·2024-01-29 03:57

JVM——北京快乐8源码搭建内存溢出和内存泄漏的区别

今日本北京快乐8源码搭建【征途源码论坛http://zhengtuwangluo.com】联系方式：QQ：2747044651帅博主在研究JVM，今天我们就来游走于内存溢出与内存泄漏之间，且看看它们是个啥
egjuiku·2024-01-29 03:35

面试高频知识点：2线程 2.1 线程池 2.1.2 JDK中常见的线程池实现有哪些？

然而，它的使用并不推荐在生产环境中，因为它存在一些缺点，比如默认使用无界的任务队列，可能导致内存溢出。
忠于衷于钟于终于·2024-01-29 02:39

burp靶场--CSRF

跨站请求伪造（也称为CSRF）是一种Web安全漏洞，允许攻击者诱导用户执行他们不打算执行的操作。它允许攻击者部分规避同源策略，该策略旨在防止不同网站相互干扰。###CSRF攻击会产生什么影响？
0rch1d·2024-01-29 02:27

【漏洞复现】中移铁通禹路由器弱口令漏洞

Nx02漏洞描述中移禹路由器存在默认口令(admin)，攻击者可利用该漏洞获取敏感信息。
晚风不及你ღ·2024-01-29 01:59

【漏洞复现】中移铁通禹路由器信息泄露漏洞

Nx02漏洞描述中移禹路由器ExportSettings处存在信息泄露漏洞，攻击者可以获取后台权限。
晚风不及你ღ·2024-01-29 01:59

2021-10-06

有时候我只是想告诉你，沮丧、无措的瞬间我们都会有，谁都想向谁索取一些温暖和恰到好处的理解，但并不是每一次都能及时地给予和意识到，因为生活充斥着太多的焦虑和郁结，它们吞噬掉我们溢出的激情和遐想，使得愈发沉默和孤僻
没有腿的鸟·2024-01-29 01:37

[力扣笔记]189.轮转数组

势能增加每次循环遍历数组的每个元素，查看元素的势能，将其与目标位置的元素对换并改变相应势能在循环结束条件的设置上，一开始我是用flag=flag+a[i]（i=0,1,2,…）,结果到最后一个测试用例时提示溢出了
码聋·2024-01-29 01:14

TCP半链接和全链接队列实验(下)

TCP半链接和全链接队列实验(上)-CSDN博客实战-TCP半连接队列溢出如何查看TCP半连接队列长度？很遗憾，TCP半连接队列长度的长度，没有像全连接队列那样可以用ss命令查看。
还能救一下嘻嘻·2024-01-29 00:07

拉赫曼尼诺夫《第二钢琴协奏曲》

迷恋上了的拉赫曼尼诺夫《第二钢琴协奏曲》，哪怕是走在喧闹的人群里，那些摄人心魄的旋律也会不小心从心底溢出来，骨子里对古典音乐的热情被全部激发出来。
露娟娟的栖息地·2024-01-29 00:18

跨站脚本攻击漏洞-前端知识

HTML和Javascript概述HTML知识Javascript概述Javascript知识什么是javascript是一种可以在浏览器中运行的脚本语言。主要用来实现在浏览器端的动作:用户交互、数据处理和java的关系八竿子打不着的关系。Java需要编译，在虚拟机运行Javascript是解释性语言，源代码放在html中HTML中javascript的存在方式有几种1.在script标签中2.在
Ryongao·2024-01-29 00:30

跨站脚本攻击漏洞概述-XSS

什么是跨站脚本攻击跨站脚本(Cross-siteScripting)攻击，攻击者通过网站注入点注入客户端可执行解析的payload(脚本代码)，当用户访问网页时，恶意payload自动加载并执行，以达到攻击者目的(窃取cookie、恶意传播、钓鱼欺骗等)。为了避免与HTML语言中的CSS相混滑，通常称它为“XSS”危害获取用户信息：(如浏览器信息、ip地址、cookie信息等)钓鱼：(利用xss漏
Ryongao·2024-01-29 00:58

破解Windows系统密码(保姆级教学)

windows10破解过程的关注后在下面评论"已关注,请私聊"我会私发给你一.windows7电脑密码破解1)开启windows7虚拟机,停留在这个页面2）按5次Shift键,出现这个粘滞键,如果没有出现的,则说明漏洞已经修复
可惜已不在·2024-01-29 00:53

【C语言学习笔记】int和long的范围

-2000000000~2000000000即-2×10^9~2×10^9本题中给的模数为1×10^9+7（1000000007），若再乘以3，就超过了int型的范围，所以要使用long存储结果才不会溢出
Go 鹏ya·2024-01-28 23:55

【前端】快速掌握CSS-盒子模型

nth-child(公式)2.伪元素选择器二、PxCook三、盒子模型1.盒子模型-组成2.边框线(1)四个方向相同(2)单方向边框线2.内边距3.尺寸计算4.外边距5.版心居中6.清除默认样式7.元素溢出
gravity_w·2024-01-28 23:43

漏洞原理反射型XSS漏洞

漏洞原理XSS漏洞1反射型XSSphp基础链接Web渗透编程语言基础-CSDN博客正常思维http://127.0.0.1/websec/day01/xss_reflect.php?
人生的方向随自己而走·2024-01-28 23:42

一个小故事3

没那么喜欢而已”“你不懂，感情最后牵扯的是两个家庭，不是两个人的事情”“好聚好散”收到消息的小c正在买早餐，旁边的同事笑盈盈的看着小c“你平时吃那么多，怎么不长个呢”小c颤抖着把手机放进兜里，赶紧背过身把要溢出来的眼泪擦干
一条溺水的蚯蚓·2024-01-28 22:46
上一页 36 37 38 39 40 41 42 43 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他