离线修复漏洞

#渗透测试#批量漏洞挖掘#锐捷校园网自助服务系统 任意文件读取（CVE-2023-17233 ）

目录一、漏洞核心原理与技术背景1.漏洞定义与触发条件2.常见攻击向量二、漏洞复现与渗透实战1.环境搭建与工具链2.漏洞验证步骤3.高级绕过技巧三、修复方案与安全加固1.代码层修复2.系统层加固
独行soc·2025-02-25 12:27

电脑经常绿屏（蓝屏）怎么办（解决方法）？

一、排查系统与驱动问题进入安全模式修复系统强制重启电脑3次触发恢复环境，选择疑难解答>高级选项>启动设置>重启，按F5或5进入带网络连接的安全模式3。
系着秋天的落叶�·2025-02-25 11:47

电脑系统问题，登录界面密码输入框缺失（绝对有个可以解决问题的）

一、通过安全模式修复系统配置在登录界面按住Shift键并点击“重启”，进入高级启动界面。依次选择疑难解答>高级选项>启动设置>重启，按F4或4进入安全模式。
系着秋天的落叶�·2025-02-25 09:39

替换进程的应用场景

2.热修复场景：修复运行中程序的漏洞或错误。举例：服务器发现安全漏洞，通过替换进程应用补丁，无需重启。3.动态加载新代码场景：在程序运行时加载新功能或模块。
嵌入式园姐·2025-02-25 09:34

渗透小记--Docker Registry未授权访问

在俺的日常工作中，发现了一处有意思的漏洞，所以在此做一个记录。但是我不想泄露公司秘密，不想吃牢饭，所以只能以比较抽象的方式来记录过程了，望各位见谅。
瘾大侠·2025-02-25 08:29

免费无限次！671B满血版DeepSeek R1隐藏入口，优秀平台推荐！

我整理了一下问题，可以分成3类：回答卡顿，慢的要死，半天出不来结果，得反复重试服务器崩了，不知道啥时候能修复挂羊头卖狗肉，用8B蒸馏小模型冒充DeepSeekR1满血版，回答效果很差不能联网搜索不能支持图片对话不能支持文档对话这两天找遍各个渠道
·2025-02-25 07:57

浅谈游戏客户端框架设计原则

“约束”是“支撑”的基础，没有约束，就不能标准化，没有标准就会杂乱无章，杂乱无章就会产生矛盾和漏洞，就不能快速生产迭代。如同盖房一样，东一砖头西一瓦，十层不倒百层必倒。
NRatel·2025-02-25 06:13

【Gin-Web】Bluebell社区项目梳理6：限流策略-漏桶与令牌桶

一句话来概括漏洞的核心就是：数据以任意速率进入
Golinie·2025-02-25 05:11

Spring Boot 中的日志管理

日志框架选择1.主流框架对比框架特点SpringBoot默认支持Logback-性能优异，SpringBoot默认集成-支持自动热更新配置文件✅(默认)Log4j2-异步日志性能更强-支持插件扩展-防范漏洞能力更好
珠峰日记·2025-02-25 05:07

2024 Android面试心得，已拿到offer

详细的可以看看其他同学写的点击打开链接三、类加载机制这个可以结合热修复深入理解下。点击打开链接四、线程和线程池，并发，锁等一系列问题这个可以扩展下如何自己实现一个线
2401_89820624·2025-02-25 04:00

Qt6快速安装方法

1引言与Qt5不同，Qt6不提供离线安装包，采用线上安装的形式。受限于国内网络环境，直接从官网安装Qt6速度奇慢，甚至中途出现报错的情况比比皆是，这导致很多开发者没法在第一时间尝鲜Qt6。
astragin·2025-02-25 04:27

抖音api开放平台对接_抖音视频API解析接口

发布抖音视频接口一枚，无限制免费调用，但需要AppKey更新2019.09.231.视频统计信息公开2019.06.231.修复无水印解析失败BUG。
weixin_39797780·2025-02-25 04:26

如何在jupyter notebook中切换虚拟环境

最后正常快捷启动jupyternotebook在base环境中安装nb_conda_kernelscondainstallnb_conda_kernels注意这个包只能用conda安装，如果安装不下来，去搜索离线安装
gelie11·2025-02-24 23:22

国内外网络安全现状分析

安全漏洞：操作系统和应用软件
黑龙江亿林等级保护测评·2025-02-24 22:20

jupyter notebook在Linux系统中导入虚拟环境

一、创建虚拟环境：1、Anaconda自带的工具创建虚拟环境：1.1离线创建：condacreate-nenv_name--offlinepython=3.6.31.2在线创建：condacreate-nenv_namepython
tiantian11253·2025-02-24 22:20

V2022全栈培训笔记（WEB攻防47-WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全）

第47天WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全知识点：1、Java反序列化演示-原生API接☐2、Java反序列化漏洞利用-Ysoserial使用3、Java反序列化漏洞发现利用点
网安李李·2025-02-24 20:33

第二十六天：WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等

数据库注入-联合猜解-Oracle&MongodbOracle参考：https://www.cnblogs.com/peterpan0707007/p/8242119.html测回显：and1=2unionselect‘1’,‘2’fromdual爆库：and1=2unionselect‘1’,(selecttable_namefromuser_tableswhererownum=1)fromdu
新奇八·2025-02-24 19:57

网络安全之攻防笔记--通用漏洞SQL注入之MySQL&mssql&postgresql

通用漏洞SQL注入之mysql&h&mssql&postgresqlmysql数据库root高权限读写注入读取文件UNIONSELECT1,load_file('d:/w.txt'),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17
Dawndddddd·2025-02-24 19:24

网络安全之攻防笔记--通用漏洞&SQL注入&MySQL跨库&access偏移

通用漏洞SQLSQL注入针对数据库的攻击手法，通过在输入字段中插入恶意的SQL代码，改变或破坏原本预期的SQL注入查询基于注入参数类型数字型注入、字符型注入基于请求提交方式GET注入、POST注入基于获取信息方式有回显的注入联合查询注入
Dawndddddd·2025-02-24 19:54

实现简单的离线人脸识别：C# 结合 OpenCvSharp 和 Emgu CV

今天我们要一起动手实现一个简单的离线人脸识别系统。想象一下，你的应用程序能够识别用户面部并进行身份验证，是不是超酷的？
墨夶·2025-02-24 19:54

安全见闻8

熟悉网络全架构、访问控制、漏洞管理等方
2401_87248788·2025-02-24 19:24

安全见闻7

学习视频引路泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频(bilibili.com)View安全见闻（7）硬件设备网络安全问题与潜在漏洞分析及渗透测试应用一、在当今数字化时代，硬件设备作为网络系统的重要组成部分
我想回家种地·2025-02-24 19:23

x安全服务 y安全体系 z网络安全模型 网络安全体系设计

随着物联网大潮的到来，在这个到处都是安全漏洞的世界，似乎黑客才是安全行业的主宰。
Hacker_LaoYi·2025-02-24 18:22

网络安全之攻防笔记--通用安全漏洞SQL注入&sqlmap&Oracle&mongodb&DB2

通用安全漏洞SQL注入&sqlmap&Oracle&mongodb&DB2数据库类型ACCESS特性没数据库用户没数据库权限没数据库查询参数没有高权限注入说法暴力猜解，借助字典得到数据注入方式联合注入偏移注入表名列名猜解不到偏移注入
Dawndddddd·2025-02-24 18:22

Ollama的安装及使用

文章目录1.ollama下载2.linux安装3.ollama离线安装4.windows安装5.使用ollama1.ollama下载下载地址：https://ollama.com/download2.linux
dwjf321·2025-02-24 16:09

网络安全每日checklist

点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快在网络安全体系中，0day通常是指还没有补丁的漏洞，而0day攻击则是指利用0day漏洞进行的攻击。
网络安全Jack·2025-02-24 16:37

如何处理异步中嵌套函数上的“；此事件循环已经在运行“；错误？

遇到"此事件循环已经在运行"的Python异步错误时，你可以尝试以下步骤来修复它：1.
潮易·2025-02-24 16:04

【最全教程】DeepSeek-R1大模型接入WPS

方案一：OfficeAI插件快速接入（推荐新手）操作步骤插件安装下载地址：OfficeAI或评论区回复"OfficeAI"获取离线包安装时需关闭WPS，勾选安装VB运行库（解决90%加载失败问题）密钥获取访问硅基流动平台
deepseek01·2025-02-24 15:02

KubeBlocks v0.9.3发布啦！支持增量备份、Redis分片集群继续优化...还有更多Addon功能优化等你体验！

本次发布包含了一些新功能、关键的错误修复以及各种改进，继续优化数据库管理体验。更多新功能等您探索！以下是详细的更新内容。
·2025-02-24 14:30

Oracle 19C DataGuard GAP 修复过程（RECOVER STANDBY DATABASE FROM SERVICE）

那么，如果遇到GAP如何修复呢？
莳花微语·2025-02-24 13:17

J - 修复公路

政府派人修复这些公路。Description给出A地区的村庄数NN，和公路数MM，公路是双向的。并告诉你每条公路的连着哪两个村庄，并告诉你什么时候能修完这条公路。
^O^凡人多烦事·2025-02-24 12:04

适用于呼叫中心质检的离线ASR模型

以下是适用于中文呼叫中心质检的离线语音转文字（STT）模型及工具，根据性能、中文支持、部署灵活性等维度整理：1.开源模型与框架1.1WeNet(出门问问&西北大学)特点：端到端语音识别框架，专为中文优化
狂爱代码的码农·2025-02-24 08:07

Bug的管理流程以及Bug的生命周期或状态

Bug管理流程&Bug生命周期Bug（缺陷）管理是软件测试过程中重要的一环，合理的Bug管理流程可以高效跟踪、修复和验证问题，确保软件质量。
Zero_pl·2025-02-24 03:34

【漏洞复现】泛微OA E-Cology WorkflowServiceXml Sql注入

免责声明：本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。
0x0000001·2025-02-24 01:20

phpcms set inc.php,phpcms V9 sql注入漏洞测试

phpcmsV9版本存在SQL注入漏洞，漏洞复现如下0x00以GET方式访问如下链接,得到返回包里mvbpqw_siteid值：http://127.0.0.1/index.php?
朱娟娟·2025-02-24 01:50

DeepSeek 与网络安全：AI 在网络安全领域的应用与挑战

从传统的病毒、木马攻击，到高级持续性威胁（APT）、零日漏洞和供应链攻击，网络威胁的形式日益复杂。
一ge科研小菜菜·2025-02-24 01:49

tcpdump示例和教程

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、如何安装“tcpdump”二、如何使用tcpdump捕获数据包：过滤数据包以修复网络问题：如何使用带有tcpdump命令的主机名捕获数据包
「已注销」·2025-02-23 21:49

安全面试2

文章目录简单描述一下什么是水平越权，什么是垂直越权，我要发现这两类漏洞，那我代码审计要注意什么地方水平越权：垂直越权：水平越权漏洞的审计重点垂直越权漏洞的审计重点解释一下ssrf漏洞原理攻击场景修复方法横向移动提权
白初&·2025-02-23 18:00

JWT令牌认证介绍及安全风险

标头HeaderJWT第二部分：有效载荷PayloadJWT第三部分：签名Signature5.JWT的使用6.封装Jwt工具类JavaKotlin7.案例：用户登录和退出登录8.关于JWT认证的安全漏洞
墨痕诉清风·2025-02-23 18:29

《nmap 命令全解析：网络探测与安全扫描的利器》

常见参数（一）-sS（TCPSYN扫描）（二）-sT（TCP连接扫描）（三）-sU（UDP扫描）（四）-p（指定端口）（五）-O（操作系统检测）（六）-A（全面扫描）六、nmap在网络安全中的应用（一）网络漏洞发现
ZuuuuYao·2025-02-23 15:35

大白话深入浅出讲嵌入式C语言多线程编程

目录第一章线程基础与操作1.1线程的创建与启动1.2线程资源的管理与释放第二章线程同步与通信2.1互斥锁与条件变量的运用2.2线程间的消息传递与共享内存第三章锁机制与线程安全3.1锁的类型与选择3.2线程安全问题的识别与修复第四章并发算法与性能优化
大模型大数据攻城狮·2025-02-23 12:18

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-02-23 12:18

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽安全-黑客4148·2025-02-23 12:44

豪越科技消防安全重点单位管理：从传统到数字化的跨越

这种方式存在很大的漏洞，因为人的疏忽或者检查周期的不合
豪越·2025-02-23 10:35

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽黑客鹏哥·2025-02-23 10:04

优创同城跑腿小程序php+uniapp

更新日志V1.0.2修复系统BUG修复部分情况下登录不成功问题
源码库saaskw·2025-02-23 10:04

关于红队方面的学习资料

域安全浅析-基础概念及历史漏洞分析内网渗透TIPS域渗透初探高持续渗透系列课程高级攻防100课100课等经典攻防教材红蓝方攻防手册优秀红队资源列表
Sumarua·2025-02-23 10:02

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍02-基于错误消息的SQL注入（Error-Based SQL Injection）

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。目录基于错误消息的SQL注入（Error-BasedSQLInjection）1.工作原理2.常见技巧例如：利用示例3.实际案例基于错误消息的SQL注入（Error-BasedSQLInje
独行soc·2025-02-23 10:59

【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具

1.1备战阶段1.2临战阶段1.3决战阶段1.4总结阶段2.红队2.1情报侦察阶段2.2外网打点阶段2.3内网渗透阶段二、工具箱1.红队1.1基础设施1.2渗透系统1.3信息搜集1.4Web安全1.5漏洞分析
愚公搬代码·2025-02-23 09:58

CTF学习法则——寒假篇 新手赶快收藏吧！

CTF（CapturetheFlag）是网络安全领域中的一种比赛形式，涵盖了漏洞利用、逆向工程、加密解密、编码解码等多方面的技术，参与者通过解决难题（称为“Flag”）获得积分。
网络安全技术分享·2025-02-23 09:26
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他