漏洞microsoft安全漏洞

海云安蝉联两届2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库三星技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，近日，由中国软件评测中心
海云安·2024-02-06 00:32

海云安喜获CAPPVD漏洞库感谢信

近日，工业和信息化部移动互联网APP产品安全漏洞专业库（以下简称“CAPPVD漏洞库”）向海云安发来感谢信，这是对海云安参与移动互联网APP产品安全漏洞管理系列工作的高度认可与感谢，并期望在下一年共同携手支撑国家网络产品安全漏洞管理工作
海云安·2024-02-06 00:32

sqlserver alwayson部署文档手册

1、ALWAYSON概述详细介绍参照官网详细文档,我就不在这里赘述了：https://learn.microsoft.com/zh-cn/sql/database-engine/availability-groups
徐sir（徐慧阳）·2024-02-06 00:59

JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

JBossAS4.x及之前版本中，JbossMQ实现过程的JMSoverHTTPInvocationLayer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码
二潘·2024-02-06 00:32

web指纹识别技术

在渗透测试中，对目标服务器进行指纹识别是非常有必要的，因为只有识别出相应的web容器或者CMS，才能查看与其相关的漏洞，然后利用可用的漏洞进行相应的渗透测试。
卿酌南烛_b805·2024-02-06 00:51

CTF墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现

靶场地址：https://www.mozhe.cn/bug/detail/MjJjWS80eFdzMGJPN3pZdTdSdFZxZz09bW96aGUmozhe测试漏洞http://219.153.49.228
nohands_noob·2024-02-05 23:55

【安全漏洞】一次前台任意文件下载漏洞挖掘

U1s1，这个后台功能点少的可怜，文件上传点更是别想不过那个备份管理的界面引起了我的兴趣，似乎有点意思filename参数后面直接跟上了文件名，这很难让人不怀疑存在任意下载漏洞抓包，放到burp中，发现果然存在任意文件下载
H_00c8·2024-02-05 22:33

2.3 端口信息

FTP21默认用户名密码anonymous:anonymous暴力破解密码VSFTP某版本后门SSH22暴力破解密码Telent23暴力破解密码SMTP25无认证时可伪造发件人DNS53UDP测试域传送漏洞
最酷的崽_ec69·2024-02-05 20:30

【Vulnhub靶场】THALES：1

目录前言描述一、信息收集0x00arp-scan扫描0x01nmap扫描二、漏洞利用0x00msfconsole利用0x01文件上传三、权限提升0x00反弹shell0x02字典爆破编辑0x03user.txt0x04
Ch33syNai1a0·2024-02-05 20:17

VulnHub靶场Thales

应为校园网原因不能使用桥接模式靶机一个网卡仅主机模式靶机发现攻击机：192.168.56.104靶机：192.168.56.108信息收集22/tcpssh8080/tcphttpApacheTomcat9.0.52漏洞发现从
Jessica*·2024-02-05 20:46

BUU刷题[WUSTCTF2020]朴实无华

[WUSTCTF2020]朴实无华打开之后显示hackme，并且浏览器的头部是乱码可以用浏览器插件Charset将编码改为UTF-8，edge浏览器可以下载扩展https://microsoftedge.microsoft.com
Fab1an·2024-02-05 20:29

C#创建lnk快捷方式

//获取当前开始目录,桌面//当前值为:C:\Users\admin\AppData\Roaming\Microsoft\Windows\StartMenu//实际需要的路径是:C:\Users\admin
lingxiao16888·2024-02-05 19:26

QXlsx Qt操作excel(3)

它允许你在你的C++应用程序中读取和写入MicrosoftExcel文件（.xlsx格式）。
周不易·2024-02-05 18:35

QXlsx Qt操作excel(1)

它允许你在你的C++应用程序中读取和写入MicrosoftExcel文件（.xlsx格式）。
周不易·2024-02-05 18:05

QXlsx Qt操作excel(2)

它允许你在你的C++应用程序中读取和写入MicrosoftExcel文件（.xlsx格式）。
周不易·2024-02-05 18:05

QXlsx Qt操作excel

它允许你在你的C++应用程序中读取和写入MicrosoftExcel文件（.xlsx格式）。
周不易·2024-02-05 18:33

SQL注入（SQL Injection）从注入到拖库 —— 简单的手工注入实战指南精讲

基本SQL注入步骤：识别目标：确定目标网站或应用程序存在潜在的SQL注入漏洞。收集信息：通过查看页面源代码、URL参数和可能的错误信息等，搜集与注入有关的信息。
徐小潜·2024-02-05 18:29

对象存储遍历文件url漏洞处理

当你用http://minio_out_url/bucket_path/访问时，会得到一个超大的XML，原来minio的桶有一个listObjects的功能，默认最多1000条记录，这就意味着，如果你打开永久下载链接模式，那么任何人可以通过桶路径来获取你保存的所有资源的信息，然后一个一个下载下来解决方式miniopublic桶禁止在直接访问桶位置时列出所有文件url，这就需要对minio地址进行设
日月星城2·2024-02-05 18:56

2021-06-16

工作：给旧系统的漏洞做点小修补小改动学习：找到一个除了StackOverflow以外，看起来比较专业的程序员网站https://www.codegrepper.com/但是它居然是php写的?!
Oxalis·2024-02-05 18:51

使用 LoRA 在 viggo 数据集上微调 Microsoft phi-2 小语言模型

一、说明Microsoft的基于Transformer的小语言模型。它可以根据MIT许可在HuggingFace上使用。它在96个A100GPU上使用1.4T令牌进行了14天的训练。
无水先生·2024-02-05 18:54

精妙绝伦：探秘令人惊叹的代码技巧

表达式和函数式编程位操作的魔法递归的巧妙使用代码的编译期优化PHP的魔幻代码片段探秘数组和字符串的互换"=="和"==="的差异动态属性名和变量变量匿名函数和闭包的使用利用类型松弛进行SQL注入利用松散比较实现身份绕过利用反序列化漏洞执行代码利用文件包含漏洞滥用逻辑漏洞
kadog·2024-02-05 17:34

CVE-2024-0352：Likeshop任意文件上传漏洞复现 [附POC]

文章目录Likeshop任意文件上传(CVE-2024-0352)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06
gaynell·2024-02-05 17:29

CVE-2024-21642：D-Tale 服务器端请求伪造(SSRF)漏洞复现 [附POC]

文章目录D-Tale(CVE-2024-21642)服务器端请求伪造(SSRF)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3
gaynell·2024-02-05 17:28

CVE-2024-24565：CrateDB数据库任意文件读取漏洞复现 [附POC]

文章目录CrateDB数据库任意文件读取(CVE-2024-24565)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.
gaynell·2024-02-05 17:28

Jenkins任意文件读取【CVE-2024-23897】

影响版本Jenkins<=2.441JenkinsLTS<=2.426.2漏洞描述Jenkins任意文件读取：CVE-2024-23897，它影响了Jenkins的内置命令行接口（CLI）。
maxiluo·2024-02-05 17:28

XmlHttp异步获取网站数据的例子

oDiv.style.display=""xh=newActiveXObject("Microsoft.XMLHTTP")xh.onreadystatechange=getReadyxh.open("GET
小小暴徒·2024-02-05 17:57

ADFS加密证书无效。这可能指示证书已吊销、已到期，或证书链不受信

报错：Microsoft.IdentityServer.AuthenticationFailedException:MSIS3014:指纹“4D5BD4D906F6271AA2CAE442F53CE43F1B0C5D99
小小暴徒·2024-02-05 17:26

Dynamics 365 分布式安装：产品密钥与安装的Microsoft Dynamics CRM版本不兼容

在服务器，点击“开始”，运行“regedit”，找到如下路径：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSCRM”，如果没有“MSCRM”，则对项“Microsoft
小小暴徒·2024-02-05 17:56

CVE-2024-23897：Jenkins文件读取漏洞复现分析 [附POC]

文章目录CVE-2024-23897Jenkins文件读取漏洞复现分析[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境搭建0x05漏洞复现1.访问漏洞环境2.执行POC3.复现0x06
gaynell·2024-02-05 17:55

邀请函 | 通付盾出席第四期移动互联网App产品安全漏洞技术沙龙

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞技术发展趋势和创新应用，搭建权威、专业、深度
数信云 DCloud·2024-02-05 17:44

通付盾获2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》,规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，在上级主管部门指导支持下
数信云 DCloud·2024-02-05 17:44

BridgeTower：融合视觉和文本信息的多层语义信息，主打复杂视觉-语言任务

双塔架构的局限性子问题2：不同层次的语义信息未被充分利用子问题3：模型扩展性和泛化能力核心思想论文：https://arxiv.org/pdf/2206.08657.pdf代码：https://github.com/microsoft
Debroon·2024-02-05 17:56

定时停用计算机服务器,如何让服务器每天定时开关机？

1、开机：bios设置里应该有定时开机的选项2、关机：用windows的计划任务定时执行shutdown指令，shutdown指令的说明如下MicrosoftWindows[版本5.2.3790](C)
WEYSUV·2024-02-05 16:38

工业互联网IoT物联网设备网络接入认证安全最佳实践

尤其制造业已成为勒索软件攻击的重灾区，利用物联网设备漏洞进行恶意攻击的事件不胜枚举，如2018年台积电遭遇WannaCry勒索事件，2021年5月美国最大的成品油管道运营商ColonialPipeline
nington01·2024-02-05 16:59

VSCode 安装LLDB调试器（OS X）并启动调试

//欲了解更多信息，请访问:https://go.microsoft.com/fwlink/?
liulilittle·2024-02-05 16:51

挖掘Kubernetes漏洞将会有新的赏金

Kubernetes正式宣布，Kubernetes产品安全委员会正在启动由CNCF资助的新漏洞赏金计划，以奖励在Kubernetes中发现安全漏洞的研究人员。
老率的IT私房菜·2024-02-05 15:41

安全漏洞(1)-Log4j2远程代码执行漏洞，log4j2漏洞验证

漏洞描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。
迷途的小兵·2024-02-05 15:20

yarn安装及其使用

有关详细信息，请参阅https:/go.microsoft.com/fwlink/?LinkI
QmagicianRX·2024-02-05 15:42

WordPress Plugin HTML5 Video Player SQL注入漏洞复现(CVE-2024-1061)

0x02漏洞概述WordPressPluginHTML5VideoPlayer插件get_view函数中id参数存在SQL注入漏洞，攻击者除
OidBoy_G·2024-02-05 14:43

(给盲注戴上眼镜)靶机实战利用Ecshop 2.x/3.x SQL注入/任意代码执行漏洞

(给盲注戴上眼镜)靶机实战利用Ecshop2.x/3.xSQL注入/任意代码执行漏洞。工具简介：平常的漏洞检测或漏洞利用需要进一步的用户或系统交互。但是一些漏洞类型没有直接表明攻击是成功的。
代码讲故事·2024-02-05 13:30

BUUCTF-Real-[PHPMYADMIN]CVE-2018-12613

目录漏洞背景介绍漏洞产生漏洞利用漏洞验证漏洞背景介绍phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库
真的学不了一点。。。·2024-02-05 13:00

vulnhub-XXE漏洞靶机流程（图文+工具包）

靶机下载链接http://download.vulnhub.com/xxe/XXE.zipwin下全套工具包链接：https://pan.baidu.com/s/1joOWbE6823GuFyBm92sR0A提取码：r0xn一、首先打开靶机靶机是不给你账号密码的，为了防止你直接混入系统查找flag，通常密码都会先设置的非常复杂，不要想着破解了。二、打开nmap对内网进行一次扫描找到靶机在虚拟机里找
年关·2024-02-05 13:48

十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术

首先PowerShell的攻击工具有以下几种：PowerShell：这是众多PowerShell攻击工具中被广泛使用的PowerShell后期的漏洞利用框架，常用来进行信息探测，特权提升，凭证窃取，持久化等操作
代码讲故事·2024-02-05 13:18

靶机实战bwapp亲测xxe漏洞攻击及自动化XXE注射工具分析利用

靶机实战bwapp亲测xxe漏洞攻击及自动化XXE注射工具分析利用。
代码讲故事·2024-02-05 12:46

实习记录——第十一天

忘记写了，补上:2.4总结：对梦想CMS中前台和后台的sql注入漏洞做了复现，从网上下载了对应的cms源码，该cms采用了mvc思想，首先启动mysql监控，刷新页面对执行的可疑sql语句排查，对函数和参数做了跟踪
carrot11223·2024-02-05 12:02

蜜源邀请码填哪个返利高，蜜源官方邀请码怎么获取？

尤其在618，双11这种大促的时候，在蜜源app都会发布各种神价，漏洞车。所以在蜜源聚集了淘宝，京东，拼多多等消费购物者。因为蜜源是注册邀请制，所以新用户首次下载需要填写邀请码才可以。
小小编007·2024-02-05 12:30

SqlServer Change Data Capture CDC使用手册

-SQLServer|MicrosoftLearn变更数据捕获（ChangeDataCapture，简称CDC）记录SQLServer表的插入、更新和删除活动。
Libby博仙·2024-02-05 11:12

网络安全-端口扫描和服务识别的几种方式

如果我们连开放的端口和服务都不知道，下一步针对性地使用nday漏洞就无从谈起。本篇文章介绍几种识别开放端口和服务的工具。nmapnmap全称，nmap仍然是无法迈过的大山，方便、简洁而优雅。屡试不爽。
强里秋千墙外道·2024-02-05 11:18

kkFileViews任意文件读取漏洞原理解析

在学习的过程中，了解到kkFileView存在任意文件读取、SSRF、文件上传漏洞。为了更深刻的理解其原理，我从git拉取了项目，由于该漏洞在最新版本已经修复，所以这只是历史版本中存在的。
强里秋千墙外道·2024-02-05 11:13

aspose-words在linux上安装字体

最常见的是，需要转换的DOC和DOCX文档是在Windows或MacOS操作系统上使用MicrosoftWord创建的。
lgbisha·2024-02-05 10:36
上一页 22 23 24 25 26 27 28 29 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他