算法代码复现

大华智慧园区综合管理平台 RCE漏洞复现

0x03复现环境F
OidBoy_G·2024-02-10 14:16

大华智慧园区综合管理平台 sendFaceInfo RCE漏洞复现

0x01产品简介“大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。0x02漏洞概述由于大华智慧园区综合管理平台使用了存在漏洞的FastJson组件,未经身份验证的攻击者可利用/CardSolution/card/face/sendFaceInfo接口发送恶意的序列化数据执行
OidBoy_G·2024-02-10 14:16

大华智慧园区综合管理平台 deleteFtp RCE漏洞复现

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述大华园区综合管理平台可能是一个集成多种管理功能的平台，例如安全监控、设备管理、人员管理等。这样的平台通常有助于提高园区运营效率和安全性。大华园区综合管理平台/i
Love Seed·2024-02-10 14:46

Qualcomm 蓝牙耳机 FAQ(41)---------Audio 问题分析之 ACAT Tools安装

然后FAE就会要求你们描述如何复现，可能还需要你们提供测试平台（比如：你们的设备、手机……）,然后再逐步分析。该系列的博文就是帮助大家解决这块的难题，
WPG大大通·2024-02-10 13:27

Fastjson1.2.47反序列化漏洞复现

一、漏洞描述Fastjson是阿里巴巴公司开源的一款json解析器，其性能优越，被广泛应用于各大厂商的Java项目中。Fastjson提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，其次，Fastjson自定义的反序列化机制时会调用指定类中的setter方法及部分getter方法，那么当组件开启了autotype功能并且反序列化不可信数据时，攻击者可以构造
thelostworld-公众号·2024-02-10 12:10

CVE-2017-12149漏洞复现

服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish漏洞复现中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，Weblogic，JBoos
黑客大佬·2024-02-10 12:09

shiro反序列化漏洞原理分析以及漏洞复现

反序列化漏洞（CVE-2016-4437）漏洞简介漏洞原理Shiro-721反序列化漏洞（CVE-2019-12422）Shiro550和Shiro721的区别是什么漏洞指纹漏洞介绍漏洞原理攻击流程漏洞复现
zkzq·2024-02-10 12:39

【Web】vulhub Shiro-550反序列化漏洞复现学习笔记

目录Shiro简介复现流程工具一把梭半脚本半手动原理分析反序列化入口常见的key登录过程验证过程利用原理Shiro简介ApacheShiro是一个强大且易于使用的Java安全框架，用于身份验证、授权、加密和会话管理等安全功能
Z3r4y·2024-02-10 12:08

3D Gaussian Splatting for Real-Time Radiance Field Rendering论文中代码复现及排错过程

项目网址graphdeco-inria/gaussian-splatting:Originalreferenceimplementationof“3DGaussianSplattingforReal-TimeRadianceFieldRendering”(github.com)第一次在自己电脑上配环境（MX350显卡）环境配置以下是最初电脑所安装的内容：Anaconda32022.10-Windo
孤心亦暖·2024-02-10 10:49

入门漏洞——命令执行漏洞、目录浏览漏洞

用户可以随意执行系统命令，属于高危漏洞命令执行漏洞可能造成的原因是Web服务器对用户输入命令安全检测不足，导致恶意代码被执行2.漏洞复现在vulfocus靶场中启动镜像，访问给出的ip+端口，在首页index
栉风沐雪·2024-02-10 07:14

wireshark抓包问题及学习

解决学习：每10分钟覆盖重写文件，在确认慢请求复现后，立即停止抓包。-i指定监听的网络接口;-G指定每隔N秒就重新输出至新文件;-W指定输出文件的最大数量，到达后会重新覆写第1个文件;-w输
1h1h1h1h1·2024-02-10 07:02

Android ScrollView嵌套ListView加载数据后不置顶

问题复现：ScrollView或者其他继承于ScrollView的自定义控件，里面嵌套了ListView或其他继承于该控件的自定义控件，在加载完数据后，ScrollView位置会定位在ListView上部而不是
Bobby_洋·2024-02-10 05:21

vulfocus复现：log4j2-rce-2021-12-09

漏洞影响：ApacheLog4j是一个基于Java的日志记录工具。经过多年的开发迭代，Log4j1.x的维护已经变得非常困难，因为它需要与非常旧的Java版本兼容，所以于2015年8月正式升级为Log4j2。黑客可以恶意构造特殊数据请求包payload触发漏洞，从而可以在目标服务器上执行任意代码，导致服务器被控制。受影响版本：2.0-beta9&/dev/tcp/192.168.25.129/12
woai_zhongguo·2024-02-10 05:14

Weblogic系列漏洞复现——vulhub

#免责声明：本文属于个人笔记，仅用于学习，禁止使用于任何违法行为，任何违法行为与本人无关。WeblogicXMLDecoder反序列化漏洞(CVE-2017-10271)漏洞概述漏洞编号：CVE-2017-10271漏洞影响：wls-wsatXMLDecoder反序列化漏洞影响程度：重大影响版本：10.3.6.0.0、12.1.3.0.0、12.2.1.1.0、12.2.1.2.0漏洞url：/w
Never say die _·2024-02-10 05:13

CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现

SpringCloudGateway简介Gateway是在Spring生态系统之上构建的API网关服务，基于Spring5，SpringBoot2和ProjectReactor等技术。Gateway旨在提供一种简单而有效的方式来对API进行路由，以及提供一些强大的过滤器功能，例如：熔断、限流、重试等。在Spring应用里面启用Gateway服务只需要在pom文件里面引入关于网关的依赖：org.sp
才俊同学·2024-02-10 05:13

【Web】Spring rce CVE-2022-22965漏洞复现学习笔记

目录原理概览漏洞简述TomcatAccessLogValve和access_log例题:原理概览spring框架在传参的时候会与对应实体类自动参数绑定，通过“.”还可以访问对应实体类的引用类型变量。使用getClass方法，通过反射机制最终获取tomcat的日志配置成员属性，通过set方法，修改目录、内容等属性成员，达到任意文件写入的目的。漏洞简述bean的四个特点：1.所有属性均为private
Z3r4y·2024-02-10 05:43

【精选】java初识多态 多态调用成员的特点

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-10 04:23

【BUUCTF N1BOOK】[第三章 web进阶] 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-10 04:23

【精选】java继承进阶，子类继承父类（内存图、内存分析工具）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-10 04:53

【漏洞复现】狮子鱼CMS某SQL注入漏洞01

Nx01产品简介狮子鱼CMS（ContentManagementSystem）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面，网站所有者可以方便地进行内容的发布、管理和布局。Nx02漏洞描述狮子鱼CMS存在一个安全漏洞，即ApigoodsController.class.php参数过滤不严
晚风不及你ღ·2024-02-10 03:30

【漏洞复现】EasyCVR智能边缘网关用户信息泄漏漏洞

Nx01产品简介EasyCVR智能边缘网关是一种基于边缘计算和人工智能技术的设备，旨在提供高效的视频监控和智能分析解决方案。它结合了视频监控摄像头、计算能力和网络连接，能够在现场进行视频数据处理和分析，减轻对中心服务器的依赖。Nx02漏洞描述EasyCVR智能边缘网关存在userlist信息泄漏，攻击者可以直接登录后台，进行非法操作。Nx03产品主页fofa-query:title="EasyCV
晚风不及你ღ·2024-02-10 03:29

【漏洞复现】狮子鱼CMS某SQL注入漏洞

Nx01产品简介狮子鱼CMS（ContentManagementSystem）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面，网站所有者可以方便地进行内容的发布、管理和布局。Nx02漏洞描述狮子鱼CMS存在一个安全漏洞，即ApiController.class.php参数过滤不严谨，这可能
晚风不及你ღ·2024-02-10 03:29

【漏洞复现】多语言药房管理系统MPMS文件上传漏洞

Nx01产品简介多语言药房管理系统(MPMS)是用PHP和MySQL开发的,该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。Nx02漏洞描述该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。Nx03产品主页fofa-query:
晚风不及你ღ·2024-02-10 03:58

一文告诉你CPU分支预测对性能影响有多大

来源于stackoverflow上的一个问题为什么处理有序数组比处理无需数组快，原文中已经有了一些探讨，这里我们首先来复现下结果，然后再解释下为什么！
xindoo·2024-02-10 01:34

Meta分析入门工具介绍

主要目的是先能够简单的复现一些论文的研究方法，按照计划是了解Revman，stata与R语言的相关分析方法即可。
Jabes·2024-02-09 22:00

【漏洞复现】那些年我们玩过的ms17-010（永恒之蓝）

简介MS17-010（永恒之蓝）应用的不仅仅是一个漏洞，而是包含WindowsSMB远程代码执行漏洞CVE-2017-0143、CVE-2017-0144、CVE-2017-0145、CVE-2017-0146、CVE-2017-0147、CVE-2017-0148在内的6个SMB漏洞的攻击。当我们在用namp扫除目标主机开放端口有445时，二话不说就是上MS17-010。测试漏洞靶机：未打过补丁
littlebin404·2024-02-09 20:12

The Back-And-Forth Method (BFM) for Wasserstein Gradient Flows windows安装

本文记录了BFM算法代码在windows上的安装过程。
73826669·2024-02-09 18:06

curl CURLE_COULDNT_CONNECT

#curlCURLE_COULDNT_CONNECT(7)错误工作中遇到软件无法登录的情况，仅一台测试机复现，打印日志发现curl返回CURLE_COULDNT_CONNECT错误。
weixin_45099259·2024-02-09 18:33

今日热点关注:台风利奇马肆虐，南方多省份受灾严重

如灾难片中的场景一般在人间复现，虽然没有亲身在灾区，甚至在京城还安享了台风带来的福利—消暑热，增凉爽，但是看到类似新闻也难免心中难过，毕竟都是同胞，都是无辜的生命。
梦话桃花源·2024-02-09 13:59

康奈尔笔记法

主要分为五步：1、记录：在听课或者阅读过程中没在主栏尽量多记；2、简化：课后及早将归纳、提炼记录在副栏；3、背诵：把主栏遮住，只用回忆栏复现所学；4、思考：记录各种问题，感悟体会；5、复习：每周花10分钟左右时间
依然有约·2024-02-09 11:46

【EI复现】考虑灵活性的数据中心微网两阶段鲁棒规划方法（Matlab代码实现）

欢迎来到本博客❤️❤️博主优势：博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。⛳️座右铭：行百里者，半于九十。本文目录如下：目录1概述2运行结果3参考文献4Matlab代码、数据1概述文献来源：随着社会对于数据计算的需求，数据中心负荷在全社会用电量的占比增长迅速。据研究报告[1]所述，我国2020年数据中心的用电总量占全国用电量的比例已达到2.7%。对于大部分公司与企业，他们通常会选择将数据中
荔枝科研社·2024-02-09 11:36

CVE-2021-35042 Django SQL注入漏洞复现

CVE-2021-35042DjangoSQL注入漏洞复现漏洞描述Django组件存在SQL注入漏洞，该漏洞是由于对QuerySet.order_by()中用户提供数据的过滤不足，攻击者可利用该漏洞在未授权的情况下
1+!·2024-02-09 10:09

Django SQL注入漏洞（CVE-2020-7471） 复现

1简介Python下有许多款不同的Web框架。Django是重量级选手中最有代表性的一位。许多成功的网站和APP都基于Django。Django是一个开放源代码的Web应用框架，由Python写成。Django遵守BSD版权，初次发布于2005年7月,并于2008年9月发布了第一个正式版本1.0。Django采用了MVT的软件设计模式，即模型（Model），视图（View）和模板（Template
~TQT~·2024-02-09 10:38

Robust Dynamic Multi-Modal Data Fusion复现

复现结果–DMA：DMAScenario116.25(0.002)Scenario224.15(0.364)Scenario316.27(0.003)Scenario424.24(0.092)averagedovertheabovescenarios20.23
宇来风满楼·2024-02-09 06:37

RCS-YOLO复现

复现结果–Precision：0.941，Recall：0.945，AP50_{50}50：0.941，AP50:95_{50:95}50:95：0.693，误差在5个点内，可以接受感想第5篇完全复现的论文
宇来风满楼·2024-02-09 06:02

基于 InternLM 和 LangChain 搭建你的知识库

以下是主要的作业内容：复现课程知识库助手搭建过程：按照课程内容，复现知识库助手的搭建过程，并尝试使用LangChain将Chains组合实现端到端的应用。
查里王·2024-02-09 02:30

书生浦语大模型实战营第三次课作业

基础作业：复现课程知识库助手搭建过程(截图)进阶作业：选择一个垂直领域，收集该领域的专业资料构建专业知识库，并搭建专业问答助手，并在OpenXLab上成功部署（截图，并提供应用地址）基础作业1.环境配置
睡觉爱数羊·2024-02-09 02:29

在Conda中搭建PyTorch+DGL+PyG时需要仔细查看的几个关于版本的网页

这方面的问题我总结过很多次了，例如：基于Conda的PyTorchGeometric报“段错误(核心已转储)”的解决方法_段错误,核心已转储yolov5-CSDN博客但是现在还是能遇到问题，例如今天在一个新的Ubuntu上复现别人论文里的实验
蛐蛐蛐·2024-02-09 01:25

植物大战僵尸源码1.0版

基本上是rock老师讲的代码复现，有部分改动，较大改动文末附~【程序员Rock】C语言项目：完整版植物大战僵尸！可能是B站最好的植物大战僵尸教程了！
tngyrn·2024-02-08 23:24

[红日靶机渗透] ATK&CK红队评估实战靶场三

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【ATK&CK红队评估实战靶场】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏=
hacker-routing·2024-02-08 23:26

【精选】java初识多态 子类继承父类

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-08 23:56

【BUUCTF N1BOOK】[第二章 web进阶] 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-08 23:55

[VulnHub靶机渗透] dpwwn: 1

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-08 23:55

Apktool任意文件写入漏洞分析 CVE-2024-21633

前置知识在复现该漏洞前，有必要了解Apktool和resources.arsc相关的基础知识，方便理解后续POC的构造。
INSBUG·2024-02-08 22:10

log4j2核弹级漏洞靶场复现（反弹shell）

环境搭建：本次漏洞复现采用vulfocus的log4j2靶场docker使用Kali系统进行复现实验搭建docker拉取漏洞镜像可参考以下链接：https://blog.csdn.net/weixin_
r00t_BRAVE·2024-02-08 21:41

Apache Log4j2漏洞复现（反弹shell）

0x01漏洞描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，ApacheStruts2、ApacheSolr、ApacheDruid、Apa
安全菜·2024-02-08 21:41

Log4j2漏洞(二)3种方式复现反弹shell

★★免责声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、前言明天就是除夕了，提前祝大家：新年新气象，龙年龖龖！也祝愿自己2024年一切顺利！本文主要是分享log4j2反弹shell的3种方式，第一种方式【JNDI-Injection-Exploit】对jdk版本要求比较高，因此我在靶场
大象只为你·2024-02-08 21:40

记录一次解决大文件上传偶尔失败问题

1.问题现象经常被反馈，服务器后台上传一个大文件往往上传到快结束的时候，前端进度条不走了，但是也不是每次都出现，上传大文件在本次环境是一次都不会复现问题的。只出现在线上服务器，服务器用的是nginx。
鸿雁长飞光不度·2024-02-08 17:03

忙碌的一天

晚上看了会儿代码，实在困得不行，趴在桌上眯了一会儿，继续复现这问题，但是本地设备一次都没复现出来，太难定位了这些问题。
逆流的浩·2024-02-08 16:50

百卓Smart管理平台 uploadfile.php 文件上传漏洞【CVE-2024-0939】

百卓Smart管理平台uploadfile.php文件上传漏洞【CVE-2024-0939】一、产品简介二、漏洞概述三、影响范围四、复现环境五、漏洞复现手动复现小龙验证Goby验证免责声明：请勿利用文章内的相关技术从事非法测试
安全攻防赵小龙·2024-02-08 13:32
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他