漏洞microsoft安全漏洞

取证工作：如何解锁受密码保护的 SQL Server 数据库并重置密码?

更改以MicrosoftSQLServer格式保护数据库的任何用户或管理密码。
鸿萌数据安全·2024-08-24 21:34

取证工作：如何破解 Office 文档密码？

可以对WordPerfect，Lotus，OpenOffice，AppleiWork和HangulOffice格式的MicrosoftOffice文档和文件进行密码破解。
鸿萌数据安全·2024-08-24 21:34

c++顺序表初识（vector）

并且简单的模拟实现一个我们的vector具体vector类的描述可以参考vector-C++Reference(cplusplus.com)在不同的编译器下string类的实现各有差异，这里我们使用的是MicrosoftVisualStudioComm
zzzyh12·2024-08-24 21:31

微软蓝屏”事件暴露了网络安全哪些问题？

本文由JohnKi原创，首发于CSDN未来很长，值得我们全力奔赴更美好的生活✨文章目录一前言、微软蓝屏事件概述️‍二、软件更新机制的漏洞️‍三、对单一操作系统的过度依赖️‍四、安全软件与系统的兼容性隐患
JhonKI·2024-08-24 21:01

高级网络渗透测试技术（第一篇）

高级网络渗透测试技术则涵盖了更复杂和深入的测试方法，能够更有效地发现并利用系统中的潜在漏洞。
Hi, how are you·2024-08-24 18:14

通达OA文件上传漏洞

0x01fofa收集目标title="网络智能办公管理系统"app="通达OA"0x02测试是否存在上传漏洞访问[ip地址:端口]/general/vmeet/wbUpload.php响应200，则可能存在漏洞
q1ya·2024-08-24 17:40

深入底层：汇编语言调试的艺术与挑战

调试的基本概念调试（Debugging）是软件开发过程中识别、定位和修正程序中错误或漏洞的过程。在汇编语言层面，调试意味着直接与机器指令打交道，理解程序如何在硬件上
2401_85742452·2024-08-24 17:40

启用Microsoft Edge浏览器的“硬件加速”功能

MicrosoftEdge浏览器提供了“硬件加速”选项，允许浏览器利用计算机的GPU来提升渲染性能，从而加快页面加载速度和改善用户体验。本文将详细介绍如何在Edge浏览器中启用“硬件加速”功能。
哎呦没·2024-08-24 16:28

Office 2019新增功能

内置翻译程序image.png使用MicrosoftTranslator将单词、短语和其他所选文字翻译成另一种语言。快速访问附件image.png曾经查找以附件形式发送给你的某个文件是否十分辛苦？
iLester·2024-08-24 14:08

Jackson 反序列化漏洞

文章目录Jackson反序列化漏洞利用条件Jackson反序列化漏洞原理漏洞利用过程漏洞示例Jackson反序列化漏洞黑盒测试方法猜测后端是否有JacksonJackson反序列化漏洞利用条件1.DefaultTyping
B1ackMa9ic·2024-08-24 13:45

【反序列化漏洞】关于反序列化漏洞的杂谈1 -- Apache Dubbo 反序列化漏洞 CVE-2023-29234

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、经典的序列化过程二、反序列化漏洞案例1.ApacheDubbo反序列化漏洞（CVE-2023-29234）2.解析漏洞问题
B1ackMa9ic·2024-08-24 13:44

【Apache】漏洞

文章目录Apache漏洞1.ApacheHTTPD多后缀解析漏洞2.ApacheSSI远程命令执行漏洞3.ApacheHTTP路径穿越漏洞4.ApacheHTTPSSRF漏洞5.Apachelog4j26
B1ackMa9ic·2024-08-24 13:11

vue3项目使用signalr（长链接/服务端推送到客户端）

需求项目中需要服务端主动向客户端发送通知消息后端是.net6的webapi项目，前端是vue3全家桶项目，前后端分离这里使用signalR来实现，官网：ASP.NETCoreSignalR概述|MicrosoftLearn
woflyoycm·2024-08-24 13:10

云计算遭遇的主要安全威胁

云计算环境中的数据泄露通常由于不安全的配置、软件漏洞或内部威胁造成。
坚持可信·2024-08-24 11:58

教育教学故事——画圆

中原焦点团队，焦点幸福教师坚持分享第1537天2021.5.25周二最近学习时分秒，时不时会问孩子有关时间方面问题，比如，问他们几点上的课，现在几点了，大约过了多长时间，学生最近学习容易理解，可是做题时漏洞百出
L次第花开·2024-08-24 07:15

信息收集网站和漏洞平台

信息收集网站天眼查https://www.tianyancha.com/advance/search天眼查是一款专注于企业信息查询和商业调查的在线工具，提供全面的企业背景、股东信息、法律诉讼、财务状况等数据。它帮助用户了解企业的真实情况，进行信用评估和风险管理，为商业决策提供支持。通过天眼查，用户可以便捷地获取权威、详尽的企业信息，提升商业透明度FOFAhttps://fofa.info/FOFA
Wrop·2024-08-24 04:10

【网络安全】P2：访问控制失效

文章目录正文正文该漏洞允许我绕过电子邮件验证步骤，无需我点击发送到我的收件箱的链接。某应用程序提示我，只有验证我的帐户才能使用网站上的一项功能。
秋说·2024-08-24 03:37

使用Powershell自动化Windows系统管理任务

PowerShell是Microsoft开发的一种强大的命令行shell和脚本语言，它为Windows管理提供了丰富的命令集（称为cmdlets）以及对象模型，使得管理员能够轻松地管理和配置Windows
Small Cow·2024-08-24 01:23

使用PowerShell自动化Windows系统管理任务（上）

PowerShell作为Microsoft提供的强大脚本和自动化工具，已经成为Windows系统管理员不可或缺的一部分。
Good_tea_h·2024-08-24 01:23

使用 Apache POI 的 DataFormatter 处理 Excel 数据

ApachePOI是一个强大的Java库，可以用来读写MicrosoftOffice格式的文件，包括Excel。
JonTang·2024-08-24 00:21

由牛郎织女故事中的一个漏洞说起

偶然有次看到一位老师说，牛郎织女的故事经不起推敲。民间故事中说织女在河中洗澡，牛郎偷看并藏起了织女的衣服，后来织女发现牛郎忠厚老实，就愿意嫁给他。这个故事的逻辑确实很奇葩。一个偷看织女洗澡并偷藏其衣服的人竟然是忠厚老实，结果更奇葩的是织女爱上了他，织女的是非观念如此混乱，这种眼光真令人不敢苛同，这做法真够离谱的。我不由想到，难道现在一些人不忠厚，不老实，就是因为没有偷看他人洗澡并偷藏他人的衣服吗！
山月映雪·2024-08-23 23:18

2022-11-10

自卑的我，害怕别人眼光，害怕被别人议论，做什么都想面面俱到，但每次都是处处漏洞。我很厌烦，戴面具的生活方式真的很累。
a2bede03a371·2024-08-23 18:20

DVWA靶场通关（CSRF）

CSRF属于业务逻辑漏洞,服务器信任经过身份认证的用户。漏洞利用前提：:用户必须登录、黑客懂得一些发包的请求,服务器端是不会有二次认证的，被害者是不知情的
马船长·2024-08-23 15:50

微软IT故障提醒：RUST比C/C++更好

译自Microsoft’sITOutageReminder:RustIsBetterThanC/C++，作者AgamShah。
Iwk·2024-08-23 15:48

在 Ubuntu 22.04 上安装 .NET 8

1、增加微软包安装源wgethttps://packages.microsoft.com/config/ubuntu/22.04/packages-microsoft-prod.deb-Opackages-microsoft-prod.debsudodpkg-ipackages-microsoft-prod.debrmpackages-microsoft-prod.deb2
青云ing·2024-08-23 14:11

Ubuntu 安装 Dotnet Core

但是，您可以轻松地在Ubuntu20.04LTS上添加官方Microsoft软件包存储库并安装：wgethttps://packages
happy_today513·2024-08-23 13:09

Ubuntu下安装 Dotnet

先执行下面的脚本：#GetOSversioninfosource/etc/os-release#DownloadMicrosoftsigningkeyandrepositorywgethttps://packages.microsoft.com
CaspianSea·2024-08-23 13:07

SQL 注入 漏洞测试 POP 注入 windows和Linux均可使用，已测试成功

目录前言SQL注入SQL注入的种类常见的注入点预防措施示例POP注入的基本概念KaliLinux上使用Nmap、Metasploit和其他工具进行POP3服务的漏洞测试1.初步扫描2.检查已知漏洞3.使用
3分云计算·2024-08-23 11:57

纪念第一次面试安服-靶机测试过程以及思路

查看站点源码信息（html\css\js）3遍历目录，访问可访问站点（发现登陆界面）4解码站点有用信息（图片、文本）5登陆界面dirb中进行路径爆破6抓包、更改request分析登陆界面7寻找web服务器漏洞
寻址00000001·2024-08-23 10:21

可以攻击华为、中兴IoT设备的僵尸网络

Mozi利用弱Telnet口令和近10个未修复的iot设备漏洞来执行DDoS攻击、数据窃取、命令和payload执行。
H_00c8·2024-08-23 10:44

Markdown与Word中插入图片的方法及比较

本文将对比两种流行的文本编辑工具——Markdown和MicrosoftWord——在插入图片方面的异同点。
开心就多写，一点就开心·2024-08-23 03:39

.NET Core 里的优秀日志框架Serilog、NLog、Log4Net、Microsoft.Extensions.Logging

在.NETCore中，Serilog、NLog、Log4Net、Microsoft.Extensions.Logging都是流行的日志记录框架，它们各自具有不同的特点和用法。
AitTech·2024-08-23 01:56

pywinauto 使用说明

pywinauto是一个Python库，它专门用于自动化MicrosoftWindowsGUI。
qh0526wy·2024-08-22 22:36

BCGSoft BCGControlBar for .NET Crack

BCGSoftBCGControlBarfor.NETCrackBCGSoftBCGControlBarfor.NETGreatFeatures:MicrosoftOffice-styleRibbonBarVisualStudio-likeDockingPanesVisualThemesCustomizableToolbarsandMenusGridandReportcontrollersGaug
SEO-狼术·2024-08-22 20:27

python—selenium爬虫

文章目录Selenium与Requests对比一、工作原理二、功能特点三、性能表现下载对应驱动1.首先我们需要打开edge浏览器，打开设置，找到“关于MicrosoftEdge”，点击进入查看浏览器版本
红米煮粥·2024-08-22 19:49

.NET IoC 容器（二）Unity

.NETIoC容器（二）UnityUnityUnityApplicationBlock（Unity）是Microsoft模式和实践团队（Patterns&Practicesteam）推出的一个开源依赖注入容器
WineMonk·2024-08-22 16:29

第13章 网络安全漏洞防护技术原理与应用

第13章网络安全漏洞防护技术原理与应用13.1网络安全漏洞概述13.1.1网络安全漏洞概念漏洞一般是致使网络信息系统安全策略相冲突的缺陷。
sinat_34066134·2024-08-22 16:59

【web安全】PDF写入XSS攻击

一开始研究用现成的PDF编辑器工具写入，发现又要VIP，又比较繁琐还不如用Python装一个库，写代码来的快捷所以采用了PyPDF2这个库来写入基础用法在渗透测试中，能触发弹窗就算是一个漏洞了#安装第三方库
星盾网安·2024-08-22 14:19

tomcat9漏洞CVE-2024-23672

序号漏洞名称影响主机个数1ApacheTomcat安全漏洞(CVE-2024-23672)1/12ApacheTomcat输入验证错误漏洞(CVE-2024-24549)1/1漏洞名称：CVE-2024
耳边轻语999·2024-08-22 13:45

总结了90条简单实用的Python编程技巧_python实操题技巧(1)

建议13：尽量将变量转化为浮点类型后再做除法（Python3以后不用考虑）建议14：警惕eval()函数的安全漏洞，有点类似于SQL注入建议15：使用enumerate()同时获取序列迭代的索引和值建议
性能优化Java开发·2024-08-22 13:44

Spring Cloud Function现SPEL 表达式漏洞，SPEL 表达式是个啥？

SpringCloudFunction现SPEL漏洞近日，SpringCloudFunction官方测试用例曝光了SpringCloudFunctionSPEL表达式注入漏洞，可利用该漏洞通过注入SPEL
强哥叨逼叨·2024-08-22 12:45

API自动化架构及分层

RobotFramework的自动化测试项目，并计划部署在GoogleCloud的Kubernetes（GKE）集群上，通过Bitbucket的pipelines定时调度，同时通过Jenkins进行发送邮件、MicrosoftTeams
m0_45334833·2024-08-22 12:08

用java、msxml将xml转换成html

ConvertingXMLtoHTMLUsingSun'sJavaAPIforXMLProcessingandMicrosoft'sMSXML3.0APIByRobertGalanteIntroductionThisarticledescribestwosolutionsthatIhaveemployedinapplicationstogeneratecustomreports.Mysolutio
tinywinzip·2024-08-22 09:53

[数据库][知识]SQL Server、MySQL 和 Oracle 的默认端口和数据库链接

以下是对每个数据库连接信息的简要说明：SQLServer默认端口号：1433JDBCURL格式：jdbc:sqlserver://localhost:1433;DatabaseName=dbnameJDBC驱动类名：com.microsoft.sqlserver.jdbc.SQLServerDriver
awonw·2024-08-22 01:29

网购漏洞都是哪里来的？不发货怎么能让他们发货？

淘宝漏洞单的存在，有可能是淘宝卖家设置错误而造成的(这样种可能性会比较低)，还有肯是卖家为了营销而设置的，那我们怎么找到淘宝漏洞单呢?1、百度搜索淘宝漏洞单，然后加入优惠群。
高省APP·2024-08-22 01:37

【网络安全】漏洞挖掘：IDOR实例

未经许可，不得转载。文章目录正文正文某提交系统，可以选择打印或下载passport。点击Documents>Download后，应用程序将执行HTTPGET请求：/production/api/v1/attachment?id=4550381&enamemId=123888id为文件id，enameID为用户身份id。更改id为4550380，发现能够未授权下载他人passport，因此，遍历即可
秋说·2024-08-22 00:25

使用Python将xml标注文件转换为coco json格式

PascalVOC数据集使用XML文件进行目标检测的标注，而MicrosoftCOCO数据集则采用JSON格式。为了方便模型训练，我们经常需要将XML格式的数据转换成JSON格式。
tangjunjun-owen·2024-08-22 00:51

堆溢出 Use After Free(UAF)

在CTF（CaptureTheFlag）竞赛中，UseAfterFree（UAF）是一种常见的内存安全漏洞，它发生在程序对已经释放的内存进行访问或操作的时候。
无极921·2024-08-21 23:19

sql注入过程

id=1’，请求中的参数为：查询字符串id:1(字符型漏洞要在id后面加上‘，数字型不需要)判断是否存在SQL注入可能在末尾加上and1=1--+,返回正常，加上and1=2,报错，说明SQL语句被执行
じ 耐人·2024-08-21 23:18

《食罪者1》书评

先给没看过的说一下，请耐心度过前期内容，中后期挺不错的作者感觉是慢热型写手，本书开头漏洞确实挺多，但是能明显感觉到越往
4ec518e3e48f·2024-08-21 23:21
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他