网络攻击复现

【ensp网络数据通信拓扑图】ensp、ARP、静态路由器配置、OSPF、VLAN划分、FTP、Telent配置

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-03 20:21

【Wireshark教程】流量分析，使用Wireshark寻找主机信息

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-03 20:51

【文件上传WAF绕过】＜?绕过、.htaccess木马、.php绕过

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-03 20:50

速盾：服务器高防CDN能防御哪些网络攻击

摘要：本文将探讨服务器高防CDN的技术，以及它可以有效防御哪些网络攻击。
速盾cdn·2024-02-03 19:02

解决 FetchError: request to https://registry.npm.taobao.org failed, reason: certificate has expired

场景复现今天在进行联调的时候，本地起一下前端的代码，结果就报了以下错误[email protected]:requesttohttps://
李少兄·2024-02-03 17:23

【二进制漏洞】缓冲区溢出漏洞

天命：好像复现成功了，又好像没有完全成功学习视频：抓住漏洞！
星盾网安·2024-02-03 17:25

传感器 频率响应

频率响应的作用：根据频率响应可以比较直观地评价系统复现信号的能力和过滤噪声的特性。在控制理论中，根据频率响应可
try_trying_try·2024-02-03 14:15

如何使用数字孪生技术防止网络攻击

1、现实世界的虚拟保护想象一下，您拥有IT基础架构的虚拟副本。“克隆”允许您在黑客攻击您的网络之前找到并修复安全漏洞。它应该接受人工攻击训练，以应对任何类型的黑客攻击。由于数字孪生技术，这种过度保护成为可能。Andersen的网络安全专家解释了数字孪生软件如何改进IT安全服务。2、数字孪生革命数字孪生的概念在50多年前出现，当时NASA正在执行阿波罗太空计划，但后来引起了IT安全专业人员的注意。今
大棉花哥哥·2024-02-03 13:29

【异常检测复现】【DeSTSeg】在虚拟环境中完成配置

git2.更改虚拟环境中包的安装位置3.安装anomalib4.安装虚拟环境5.根据requirements.txt安装包6.选择所建立的虚拟环境，并设置解释器7.查看文件夹的内容8.下载数据集9.引用记录复现过程中安装各种包的命令下载数据集到本地
迎着黎明那道光·2024-02-03 12:00

OfficeWeb365 Readfile 任意文件读取漏洞复现

0x01产品简介OfficeWeb365是专注于Office文档在线预览及PDF文档在线预览云服务，包括MicrosoftWord文档在线预览、Excel表格在线预览、Powerpoint演示文档在线预览，WPS文字处理、WPS表格、WPS演示及AdobePDF文档在线预览。0x02漏洞概述OfficeWeb365Readfile接口处存在任意文件读取漏洞，攻击者可通过此漏洞对payload进行b
OidBoy_G·2024-02-03 12:56

matlab|【EI复现】日前日内多阶段多时间尺度源荷储协调调度

目录一、模型二、程序运行三、下载链接多阶段多时间尺度的协调调度的优势是考虑新能源出力的波动性与随机性，减少需求响应负荷的不确定性对电网制定的日前调度计划准确性造成的影响，也就是能够更加精准的进行调度和分析，优化结果的可用性更强。在这方面论文里面，金力的《考虑特性分布的储能电站接入的电网多时间尺度源储荷协调调度策略》就考虑了日前日内实时三个阶段调度，每个阶段考虑了不同负荷需求响应策略，同时考虑了负荷
科研工作站·2024-02-03 12:46

网络异常案例四_IP异常

问题复现之前有了解到终端设备DHCP过程有问题，怀疑和这个有关，搭建相同环境验证环境操作流程关闭路由器2，开启路由器1；终端设备和手机，均连路由器1的wifi；获取到ip，
【随风飘流】·2024-02-03 12:10

极易录用！并行结构！GAF-PCNN-AT格拉姆角场和双通道PCNN融合注意力机制的分类/故障识别程序！Excel导入，直接运行

适用平台：Matlab2023版本及以上本程序参考中文EI期刊《电力自动化设备》12月29号网络首发文献：《基于格拉姆角场与并行CNN的并网逆变器开关管健康诊断》,此外，在此基础上进一步对模型进行复现并改进
预测及优化·2024-02-03 09:43

.mallox病毒攻击下的数据复苏：应对.mallox勒索病毒的解密策略

在这其中，勒索病毒一直是网络攻击的一种常见形式之一。其中一种名为.mallox的勒索病毒近来备受关注，因其对文件进行加密，并要求受害者支付赎金以获取解密密钥而引起广泛关注。
wx_shuju315·2024-02-03 08:40

Node-RED ui_base 任意文件读取漏洞 CVE-2021-3223

ui_base.js中，URL与’/ui_base/js/*'匹配，然后传递给path.join，缺乏对最终路径的验证会导致路径遍历漏洞，可以利用这个漏洞读取服务器上的敏感数据，比如settings.js漏洞复现
GuiltyFet·2024-02-03 08:39

Node.js CVE-2017-14849复现（详细步骤）

发现腾讯安全应急响应中心发表了一篇文章，Node.jsCVE-2017-14849漏洞分析（https://security.tencent.com/index.php/blog/msg/121），然后想着复现
weixin_30666943·2024-02-03 08:09

Node.js 目录穿越漏洞 CVE-2017-14849 漏洞复现

Node.js目录穿越漏洞（CVE-2017-14849）byADummy0x00利用路线连接到数据库，直接命令执行0x01漏洞介绍原因是Node.js8.5.0对目录进行normalize操作时出现了逻辑错误，导致向上层跳跃的时候（如../../../../../../etc/passwd），在中间位置增加foo/../（如../../../foo/../../../../etc/passwd）
ADummy_·2024-02-03 08:09

Node.js 目录穿越漏洞（CVE-2017-14849）

文章目录Node.js目录穿越漏洞（CVE-2017-14849）1.漏洞原理2.漏洞复现3.漏洞验证4.漏洞分析Node.js目录穿越漏洞（CVE-2017-14849）1.漏洞原理原因是Node.js8.5.0
来日可期x·2024-02-03 08:36

offic最新漏洞CVE-2017-11882

小弟新手一只，今在网上看到漏洞CVE-2017-11882，手痒复现一波（网上一波资料，如若不清楚，借鉴大神的帖子：https://www.cnblogs.com/Hi-blog/p/7878054.html
我的羊在哪·2024-02-03 08:05

Android免费远程真机调试hmov

远程真机主要用于复现各种bug华为HUAWEIDevEcoServices小米小米云测平台oppoOPPO云测平台vivovivo云测平台三星三星远程开发测试平台
空白一页_blank·2024-02-03 08:27

网络安全全栈培训笔记（60-服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish）

第60天服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-03 07:32

代码随想录算法训练营第二十四天|77. 组合

77.组合题目链接：77.组合文章链接状态：能看懂了，能复现出来。思路：重点在回溯上，在找到一种可能后，返回去。
右先生717·2024-02-03 07:20

mybatis 高并发查询性能问题

场景：使用Mybatis（3.5.10）@SelectProvider注解执行动态sql在高并发查询时QPS很低问题复现mybatis配置（getOfflineConfigSqlTemplate该方法返回的是动态
IT_ZhiCunGaoYuan·2024-02-03 06:11

CDN高防IP：技术解析与相关问题解答

它使用高防御能力的IP地址来保护网站免受各种网络攻击，同时利用分布式CDN节点加速网站访问速度。CDN高防IP技术能有效减轻DDoS攻击、恶
zhuguowang01·2024-02-03 04:42

自动化测试框架如果都总结成这样，人人都能学好

5)执行失败的用例如何快速定位复现。6)对于UI自动化，当出现异常时（如对象获取不到，无法对对象进行指定操作），框架要如何对应处理，以保证整套用例不会中断执行。7)
爱吃 香菜·2024-02-03 04:00

什么是HTTP劫持，有什么方案能处理

HTTP劫持：HTTP劫持（HTTPHijacking），也称为会话劫持或会话接管，是一种网络攻击技术，它通过在用户与网站之间进行中间攻击，攻击者利用各种手段截获或篡改HTTP通信
德迅云安全杨德俊·2024-02-03 03:38

宏景eHR downloadall SQL注入漏洞复现

0x01产品简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。面向复杂单组织或多组织客户，支持流程，B/S架构。特别适合集团化管理和跨地域使用的产品，融合了最新的互联网技术和先进的人力资源管理理念和实践，更好地支持异地办公和网上流程，加强了人力资源业务的集中管理和协同，支持集团管控、目标管理、领导决策等应用。HJ-eHR主要功能包括人
OidBoy_G·2024-02-03 03:10

九思OA user_list_3g.jsp SQL注入漏洞复现

0x01产品简介北京九思协同办公软件专业版是面向高端集团企业、多元化集团企业、大型企业的协同办公OA管理软件，由协同工作、工作流程、公共信息、知识管理、外部邮件、人事基础信息管理、门户应用和办理中心等模块组成，iThink协同办公集团OA软件专业版为企业解决了办公自动化管理的核心需求，实现企业内部知识、市场、销售、研发、人事、行政等方面的协同管理，通过iThink协同办公集团OA软件信息的高度共享
OidBoy_G·2024-02-03 03:07

ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告

视频演示ActiveMQ任意文件写入漏洞(CVE-2016-3088)实验演示_哔哩哔哩_bilibiliBGM:Edgeofmylifehttps://www.bilibili.com/video/BV1844y1s78r参考文章Vulhub-Docker-Composefileforvulnerabilityenvironmenthttps://vulhub.org/#/environment
shidfe·2024-02-03 03:05

PyTorch如何使实验结果可复现

由于在模型训练的过程中存在大量的随机操作，使得对于同一份代码，重复运行后得到的结果不一致。因此，为了得到可重复的实验结果，我们需要对随机数生成器设置一个固定的种子。全部设置可以分为三部分：1.CUDNNcudnn中对卷积操作进行了优化，牺牲了精度来换取计算效率。如果需要保证可重复性，可以使用如下设置:fromtorch.backendsimportcudnncudnn.benchmark=Fals
京漂的小程序媛儿·2024-02-03 02:20

Coremail邮件安全竞赛正式启动

在网络空间日趋激烈的对抗和渗透中，电子邮件作为工作和生活必备的基础应用，在网络攻击“战役”是必须暴露在炮火
Coremail1·2024-02-03 01:22

事件分发机制：demo复现子View的点击事件不起作用

demo使用的sdk是32自定义一个MyLayout，继承自LinearLayout，重写onInterceptTouchEvent方法，返回true。如下：packagecom.exp.clickdemo;importandroid.content.Context;importandroid.util.AttributeSet;importandroid.view.MotionEvent;imp
zhangjin1120·2024-02-03 01:33

tidb节点重启后，服务无法重连

问题复现由于线上执行慢SQL，导致TiDB单个节点宕机重启。其中A服务的3个节点和B服务的1个节点开始报错，重启后B服务恢复，A服务还在报错。
烤鸭的世界我们不懂·2024-02-03 01:58

网工内推 | 运维经理、资深网工，IE认证优先，上市公司，14薪

北京泰豪招聘岗位：运维经理职责描述：1.负责网络建设和系统集成项目的规划、实施和管理，确保项目按时按质完成；2.负责网络运维，包括网络设备的监控、维护和故障排除；3..负责网络安全，包括网络安全策略的制定和实施，网络攻击的预防和应对
HCIE考证研究所·2024-02-03 00:39

C/C++——日志作用思考

使用C++的场景不同，使用日志的功能也不同，如果是在仪器设备上，日志通常是以下场景：1.设备程序在使用的时候崩溃2.设备不按照设想的情景运行，当时的场景已经无法复现3.设备需要记录一些必要运行的数据这些场景具体处理办法如下
时间拂面·2024-02-02 23:20

Pytroch 自写训练模板适合入门版 包含十五种经典的自己复现的一维模型 1D CNN

训练模板在毕业之前，决定整理一下手头的代码，自己做1D-CNN这吗久，打算开源一下自己使用的1D-CNN的代码，包括用随机数生成一个模拟的数据集，到自己写的一个比较好的适合入门的基础训练模板，以及自己复现的所有
浩浩的科研笔记·2024-02-02 21:47

Docker应用之daemon.json（一）

目录问题复现原因分析解决步骤1.创建daemon.json2.国内镜像地址3.保存daemon.json4.重启docker服务5.查看镜像源问题小结官网docs提供的一个示例配置参数背景说明问题复现今天在用
刘一说·2024-02-02 20:19

宏景-eHR-frcodeaddtreeservlet接口存在SQL注入

指纹特征FOFA：icon_hash="947874108"||body='复现POST/templates
LZsec·2024-02-02 19:30

用友GRP-A++-getclassifytree接口存在未授权访问漏洞

指纹特征FOFA：body="/pf/portal/login/css/fonts/style.css"漏洞复现GET/pub/fe/config/..;/..;/..
LZsec·2024-02-02 19:30

蓝凌OA 信息泄露

指纹特征app="Landray-OA系统"漏洞复现GET/sys/zone/sys_zone_personInfo/sysZonePersonInfo.do?.js?
LZsec·2024-02-02 19:30

文件上传的另类应用

1.ImagemagickCVE-2016-3714CVE-2022-44268CVE-2020-29599可在vulhub靶场进行复现1.1.Imagemagick简介ImageMagic是一款图片处理工具
LZsec·2024-02-02 19:58

PostgreSQL 排序字段不唯一导致分页查询结果出现重复数据

这里写目录标题复现步骤查询第一页查询第二页解决方式预防复现步骤createtabletest_select_order_page_duplicate(idvarchar(36)notnullconstrainttest_select_order_page_duplicate_pkprimarykey
背风衣人·2024-02-02 19:08

见招拆招 八大物联网安全关键技术盘点

作者|JohnBlyler责编|薄荷茶微信公众号ID|csdn_iotIoT设备受到网络攻击的风险伴随着设备数量的增长而不断增加，因此在设计产品时就必须考虑到系统的安全。
CSDN云原生·2024-02-02 18:09

某赛通电子文档安全管理系统-多个接口存在-注入漏洞复现-1day未公开漏洞

0x01阅读须知技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！0x02漏洞概述某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统
网络安全库·2024-02-02 17:41

某赛通电子文档安全管理系统 UploadFileToCatalog SQL注入漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:11

大华智能物联综合管理平台 任意文件读取漏洞复现(QVD-2023-45063)

0x03复现环境FOFA：body="客户端会小于800"0x04漏洞复现PoCGET/evo-a
OidBoy_G·2024-02-02 17:10

某赛通电子文档安全管理系统 UploadFileList 任意文件读取漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:39

IDEA如何进行远程Debug调试

背景：使用docker进行CVE漏洞复现的时候，由于只能黑盒进行复现，并不能知道为什么会产生这个漏洞，以及漏洞的POC为什么要这么写，之前我都是通过本地debug来进行源码分析，后来搜了一下，发现可以进行远程代码
Smileassissan·2024-02-02 16:47

如何加强FTP服务的安全性，解析不同的方法+上WAF

然而，由于其原始设计并未重点考虑安全性，FTP服务容易受到各种网络攻击，特别是破解攻击。本文将探讨如何加强FTP服务的安全性，以防止未经授权的访问和数据泄露。
知白y·2024-02-02 15:45

做研究系列：如何快速复现大量研究论文的成果

快速复现大量研究论文的成果是一个复杂且耗时的过程，但可以采取以下策略来提高效率：系统化筛选与选择：优先选取对当前项目或研究方向最为相关的论文进行复现。
科学禅道·2024-02-02 14:24
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他