算法代码复现

Node-RED ui_base 任意文件读取漏洞 CVE-2021-3223

ui_base.js中，URL与’/ui_base/js/*'匹配，然后传递给path.join，缺乏对最终路径的验证会导致路径遍历漏洞，可以利用这个漏洞读取服务器上的敏感数据，比如settings.js漏洞复现
GuiltyFet·2024-02-03 08:39

Node.js CVE-2017-14849复现（详细步骤）

发现腾讯安全应急响应中心发表了一篇文章，Node.jsCVE-2017-14849漏洞分析（https://security.tencent.com/index.php/blog/msg/121），然后想着复现
weixin_30666943·2024-02-03 08:09

Node.js 目录穿越漏洞 CVE-2017-14849 漏洞复现

Node.js目录穿越漏洞（CVE-2017-14849）byADummy0x00利用路线连接到数据库，直接命令执行0x01漏洞介绍原因是Node.js8.5.0对目录进行normalize操作时出现了逻辑错误，导致向上层跳跃的时候（如../../../../../../etc/passwd），在中间位置增加foo/../（如../../../foo/../../../../etc/passwd）
ADummy_·2024-02-03 08:09

Node.js 目录穿越漏洞（CVE-2017-14849）

文章目录Node.js目录穿越漏洞（CVE-2017-14849）1.漏洞原理2.漏洞复现3.漏洞验证4.漏洞分析Node.js目录穿越漏洞（CVE-2017-14849）1.漏洞原理原因是Node.js8.5.0
来日可期x·2024-02-03 08:36

offic最新漏洞CVE-2017-11882

小弟新手一只，今在网上看到漏洞CVE-2017-11882，手痒复现一波（网上一波资料，如若不清楚，借鉴大神的帖子：https://www.cnblogs.com/Hi-blog/p/7878054.html
我的羊在哪·2024-02-03 08:05

Android免费远程真机调试hmov

远程真机主要用于复现各种bug华为HUAWEIDevEcoServices小米小米云测平台oppoOPPO云测平台vivovivo云测平台三星三星远程开发测试平台
空白一页_blank·2024-02-03 08:27

网络安全全栈培训笔记（60-服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish）

第60天服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-03 07:32

代码随想录算法训练营第二十四天|77. 组合

77.组合题目链接：77.组合文章链接状态：能看懂了，能复现出来。思路：重点在回溯上，在找到一种可能后，返回去。
右先生717·2024-02-03 07:20

代码随想录算法训练营第24天｜77.组合

代码随想录算法训练营第24天｜77.组合一.回溯算法理论基础回溯算法本质上就是穷举回溯算法主要解决的问题组合和排列的区别回溯算法代码模板二.回溯相关算法题77.组合回溯模板思路剪枝思路一.回溯算法理论基础回溯算法本质上就是穷举回溯算法主要解决的问题组合问题
Chauncey1995·2024-02-03 07:15

mybatis 高并发查询性能问题

场景：使用Mybatis（3.5.10）@SelectProvider注解执行动态sql在高并发查询时QPS很低问题复现mybatis配置（getOfflineConfigSqlTemplate该方法返回的是动态
IT_ZhiCunGaoYuan·2024-02-03 06:11

自动化测试框架如果都总结成这样，人人都能学好

5)执行失败的用例如何快速定位复现。6)对于UI自动化，当出现异常时（如对象获取不到，无法对对象进行指定操作），框架要如何对应处理，以保证整套用例不会中断执行。7)
爱吃 香菜·2024-02-03 04:00

宏景eHR downloadall SQL注入漏洞复现

0x01产品简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。面向复杂单组织或多组织客户，支持流程，B/S架构。特别适合集团化管理和跨地域使用的产品，融合了最新的互联网技术和先进的人力资源管理理念和实践，更好地支持异地办公和网上流程，加强了人力资源业务的集中管理和协同，支持集团管控、目标管理、领导决策等应用。HJ-eHR主要功能包括人
OidBoy_G·2024-02-03 03:10

九思OA user_list_3g.jsp SQL注入漏洞复现

0x01产品简介北京九思协同办公软件专业版是面向高端集团企业、多元化集团企业、大型企业的协同办公OA管理软件，由协同工作、工作流程、公共信息、知识管理、外部邮件、人事基础信息管理、门户应用和办理中心等模块组成，iThink协同办公集团OA软件专业版为企业解决了办公自动化管理的核心需求，实现企业内部知识、市场、销售、研发、人事、行政等方面的协同管理，通过iThink协同办公集团OA软件信息的高度共享
OidBoy_G·2024-02-03 03:07

ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告

视频演示ActiveMQ任意文件写入漏洞(CVE-2016-3088)实验演示_哔哩哔哩_bilibiliBGM:Edgeofmylifehttps://www.bilibili.com/video/BV1844y1s78r参考文章Vulhub-Docker-Composefileforvulnerabilityenvironmenthttps://vulhub.org/#/environment
shidfe·2024-02-03 03:05

PyTorch如何使实验结果可复现

由于在模型训练的过程中存在大量的随机操作，使得对于同一份代码，重复运行后得到的结果不一致。因此，为了得到可重复的实验结果，我们需要对随机数生成器设置一个固定的种子。全部设置可以分为三部分：1.CUDNNcudnn中对卷积操作进行了优化，牺牲了精度来换取计算效率。如果需要保证可重复性，可以使用如下设置:fromtorch.backendsimportcudnncudnn.benchmark=Fals
京漂的小程序媛儿·2024-02-03 02:20

事件分发机制：demo复现子View的点击事件不起作用

demo使用的sdk是32自定义一个MyLayout，继承自LinearLayout，重写onInterceptTouchEvent方法，返回true。如下：packagecom.exp.clickdemo;importandroid.content.Context;importandroid.util.AttributeSet;importandroid.view.MotionEvent;imp
zhangjin1120·2024-02-03 01:33

tidb节点重启后，服务无法重连

问题复现由于线上执行慢SQL，导致TiDB单个节点宕机重启。其中A服务的3个节点和B服务的1个节点开始报错，重启后B服务恢复，A服务还在报错。
烤鸭的世界我们不懂·2024-02-03 01:58

C/C++——日志作用思考

使用C++的场景不同，使用日志的功能也不同，如果是在仪器设备上，日志通常是以下场景：1.设备程序在使用的时候崩溃2.设备不按照设想的情景运行，当时的场景已经无法复现3.设备需要记录一些必要运行的数据这些场景具体处理办法如下
时间拂面·2024-02-02 23:20

基于音乐/电影/图书的协同过滤推荐算法代码实现

基于音乐/电影/图书的协同过滤推荐算法代码实现一、开发工具及使用技术MyEclipse10、jdk1.7、tomcat7、jsp、javascript、jquery、bootstrap、webuploader
74b3a3e489d4·2024-02-02 22:26

Pytroch 自写训练模板适合入门版 包含十五种经典的自己复现的一维模型 1D CNN

训练模板在毕业之前，决定整理一下手头的代码，自己做1D-CNN这吗久，打算开源一下自己使用的1D-CNN的代码，包括用随机数生成一个模拟的数据集，到自己写的一个比较好的适合入门的基础训练模板，以及自己复现的所有
浩浩的科研笔记·2024-02-02 21:47

Docker应用之daemon.json（一）

目录问题复现原因分析解决步骤1.创建daemon.json2.国内镜像地址3.保存daemon.json4.重启docker服务5.查看镜像源问题小结官网docs提供的一个示例配置参数背景说明问题复现今天在用
刘一说·2024-02-02 20:19

宏景-eHR-frcodeaddtreeservlet接口存在SQL注入

指纹特征FOFA：icon_hash="947874108"||body='复现POST/templates
LZsec·2024-02-02 19:30

用友GRP-A++-getclassifytree接口存在未授权访问漏洞

指纹特征FOFA：body="/pf/portal/login/css/fonts/style.css"漏洞复现GET/pub/fe/config/..;/..;/..
LZsec·2024-02-02 19:30

蓝凌OA 信息泄露

指纹特征app="Landray-OA系统"漏洞复现GET/sys/zone/sys_zone_personInfo/sysZonePersonInfo.do?.js?
LZsec·2024-02-02 19:30

文件上传的另类应用

1.ImagemagickCVE-2016-3714CVE-2022-44268CVE-2020-29599可在vulhub靶场进行复现1.1.Imagemagick简介ImageMagic是一款图片处理工具
LZsec·2024-02-02 19:58

PostgreSQL 排序字段不唯一导致分页查询结果出现重复数据

这里写目录标题复现步骤查询第一页查询第二页解决方式预防复现步骤createtabletest_select_order_page_duplicate(idvarchar(36)notnullconstrainttest_select_order_page_duplicate_pkprimarykey
背风衣人·2024-02-02 19:08

某赛通电子文档安全管理系统-多个接口存在-注入漏洞复现-1day未公开漏洞

0x01阅读须知技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！0x02漏洞概述某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统
网络安全库·2024-02-02 17:41

某赛通电子文档安全管理系统 UploadFileToCatalog SQL注入漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:11

大华智能物联综合管理平台 任意文件读取漏洞复现(QVD-2023-45063)

0x03复现环境FOFA：body="客户端会小于800"0x04漏洞复现PoCGET/evo-a
OidBoy_G·2024-02-02 17:10

某赛通电子文档安全管理系统 UploadFileList 任意文件读取漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:39

IDEA如何进行远程Debug调试

背景：使用docker进行CVE漏洞复现的时候，由于只能黑盒进行复现，并不能知道为什么会产生这个漏洞，以及漏洞的POC为什么要这么写，之前我都是通过本地debug来进行源码分析，后来搜了一下，发现可以进行远程代码
Smileassissan·2024-02-02 16:47

做研究系列：如何快速复现大量研究论文的成果

快速复现大量研究论文的成果是一个复杂且耗时的过程，但可以采取以下策略来提高效率：系统化筛选与选择：优先选取对当前项目或研究方向最为相关的论文进行复现。
科学禅道·2024-02-02 14:24

零基础逐句复现SCI一区论文，从NHANES医学数据分析开启研究之路

零基础逐句复现SCI一区论文从NHANES医学数据分析开启研究之路目录零基础逐句复现SCI一区论文从NHANES医学数据分析开启研究之路1你离SCI一区并不遥远2读论文，逐句复现2.1获取数据2.2逐句复现
爱学习的大熊·2024-02-02 13:14

代码+视频，R语言forestploter包优雅的绘制孟德尔随机化研究森林图

使用TwoSampleMR包做出来的森林图是这样的而很多SCI文章中的森林图是这样的我们今天来做个上图这样的森林图，使用的是《R语言复现一篇6分的孟德尔随机化文章》的数据，这篇文章作者直接提供了数
天桥下的卖艺者·2024-02-02 13:13

JeecgBoot jmreport/loadTableData RCE漏洞复现(CVE-2023-41544)

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述JeecgBoot是一款基于BPM的低代码平台！前后端分离架构SpringBoot2.x，SpringCloud，AntDesign&Vue，Mybatis-p
Love Seed·2024-02-02 13:10

JAVA面试题分享四百一十五：分析一个5M的SQL占用70GB内存

目录进程内存分析sql分析初步分析复现问题并深入分析空表复现内存飙升strace操作系统调用分析dump内存分析log_planner_stats等信息查看TopMemoryContext总结进程内存分析
之乎者也··2024-02-02 11:09

调优IntelliJ IDEA的JVM参数

现在为了写它，还得手动复现当时的场景，真麻烦呐。
LittleMagic·2024-02-02 11:16

关于静态库中使用全局变量可能导致的问题

刚开始，是一个方案，五个工程，能够复现问题。然后继续缩减三个工程，依然能够复现问题。三个工程分别为静态库A，DLLB，EXEC。三者的依赖关系为：B依赖A,C依赖A和B。工程A的主要实现
-飞鹤-·2024-02-02 10:16

还有些问题没有解决

深度学习刚上手复现论文还有些问题没解决1、代码只能在显存上跑还没办法放到英伟达的GPU上2、jupyternotebook还没有配置到pycharm里去
conch0329·2024-02-02 09:52

pandas读取数据 看这个就可以啦！

我又在复现代码了，这个讲pandas读取数据特别棒！详解pandas的read_csv方法-知乎(zhihu.com)
conch0329·2024-02-02 09:52

云端部署Rstudio server

学校服务器木有权限于是在阿里云部署一下啦等我们root旅游回来找她啦这个教程特别好真的装好了现在就是复现代码啦RstudioServer|手残党的RstudioServer搭建教程！
conch0329·2024-02-02 09:22

某赛通电子文档安全管理系统 29处 反序列化RCE漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 08:58

如何通过CVE漏洞编码找到对应的CVE漏洞详情及源码修改地址

背景：最近正在使用docker进行一些cve漏洞的复现，有时候就要通过CVE的漏洞编码，找到对应的漏洞详情，以及漏洞的源码修改以我上一篇文章的CVE-2020-17518编码为例ApacheFlink文件上
Smileassissan·2024-02-02 08:37

Flink 实时写入数据到 ElasticSearch 性能调优

本着复现问题进行优化就能解决的思路进行调优测试。测试环境elasticsearch2.3.3flink1.6.3flink-connector-
zhisheng_blog·2024-02-02 06:45

漏洞复现----3、Apache Solr 远程命令执行漏洞（CVE-2017-12629）

文章目录一、ApacheSolr简介二、CVE-2017-12629简介三、漏洞复现3.1、使用postCommit3.2、使用newSearcher一、ApacheSolr简介Solr是基于Lucene
七天啊·2024-02-02 06:27

算法：手动实现LRUCache

一、算法代码importjava.util.
爱生活，更爱技术·2024-02-02 04:01

2023强网杯复现

强网先锋SpeedUp要求2的27次方的阶乘的逐位之和在A244060-OEIS然后我们将4495662081进行sha256加密就得到了flagflag{bbdee5c548fddfc76617c562952a3a3b03d423985c095521a8661d248fad3797}MISCeasyfuzz通过尝试输入字符串判断该程序对输入字符的验证规则为9位字符，并且只要满足输入正确字符使最后
访白鹿·2024-02-02 03:41

stm32裸机添加“软件定时器”

注意点：软件定时器对应的任务要短小精悍（在定时时间到达之前执行完毕），原因是“只是简单的定时，未做保存现场和恢复现场，所以程序在定时时间到达时仍无执行完毕会导致异常”代码：参考https://blog.csdn.net
yrx020307·2024-02-02 03:28

基于hal库实现stm32f103c8t6裸机项目的“软件定时器”

原因：未做保存现场和恢复现场。
yrx020307·2024-02-02 03:28

服务攻防-端口协议&桌面应用&QQ&WPS等RCE&hydra口令猜解&未授权检测

知识点：1、端口协议-弱口令&未授权&攻击方式等2、桌面应用-社交类&文档类&工具类等章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库
SuperherRo·2024-02-02 01:40
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他