网络攻击复现

[旧文系列] Struts2历史高危漏洞系列-part2：S2-007/S2-008/S2-009

文章目录关于前言S2-007漏洞复现与分析可回显PoC漏洞修复S2-008漏洞复现与分析Vuln-1：RemotecommandexecutioninCookieInterceptorVuln-2：RemotecommandexecutioninDebuggingInterceptorVuln
xc8qanAFenlka@x1·2024-02-20 14:19

0x26.Apache Struts2远程代码执行漏洞(S2-019)复现

s2-019：动态方法调用是一种已知会施加可能的安全漏洞的机制，但到目前为止，它默认启用，警告用户应尽可能将其关闭；构造poc：?debug=command&expression=#f=#_memberAccess.getClass().getDeclaredField('allowStaticMethodAccess'),#f.setAccessible(true),#f.set(#_membe
半情调·2024-02-20 14:19

Struts2 S2-045漏洞复现

1.漏洞概述OGNL是ObjectGraphicNavigationLanguage(对象图导航语言)的缩写，它是一个开源项目。Struts框架使用OGNL作为默认的表达式语言。struts2的rce本质都是一样的(除了S2-052以外)，都是Struts2框架执行了恶意用户传进来的OGNL表达式，造成远程代码执行。可以造成“命令执行、服务器文件操作、打印回显、获取系统属性、危险代码执行”等，只不
你能拿我咋的·2024-02-20 14:48

ESP32-Cam学习（2）——PC实时显示摄像头画面

(itprojects.cn)https://doc.itprojects.cn/0006.zhishi.esp32/02.doc/index.html#/e03.showvideo我主要记录一下我在复现的过程中
嵌入式小李·2024-02-20 14:02

stable diffusion官方版本复现

踩了一些坑，来记录下环境CentOSLinuxrelease7.5.1804(Core)服务器RTX3090复现流程按照StableDiffusion的readme下载模型权重、我下载的是stable-diffusion-v1
Zhuanshan_·2024-02-20 13:18

cpu的指令重排，禁用办法

关键字总结-CSDN博客，我们讲了两个volatile变量可以限制编译器对指令的重排，但是限制不了cpu层面的指令重排这篇博客开始，我们演示下cpu层面的指令重排，以及如何禁止cpu层面的指令重排实验一：复现
YZF_Kevin·2024-02-20 12:12

XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

0x01产品简介XMall开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城前后端分离前台商城:Vue全家桶后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等。0x02漏洞概述XMall开源商城/item/list、/item/listSearch、/sys/log、/order/list、/m
OidBoy_G·2024-02-20 11:27

ConcurrentHashMap的死循环问题

文章目录前言1.情景复现2.源码解析3.代码调试4.原因5.解决前言对于ConcurrentHashMap来说，能保证多线程下的安全问题，但是在JDK1.8中还是会出现一个bug，就是computeIfAbsent
JWASX·2024-02-20 11:19

JDK1.8的HashMap死循环复现

文章目录前言正文前言下面聊聊JDK1.7HashMap的死循环问题，在这之前首先要知道JDK1.7的HashMap底层是数组+链表的形式的正文JDK1.8解决了JDK1.7的头插法导致死循环的问题，但是JDK1.8同样会死循环，下面我们用两个线程进行演示abstractclassTest{publicstaticvoidmain(String[]args)throwsInterruptedExce
JWASX·2024-02-20 11:49

防御保护--防病毒网关

目录网络安全之防病毒网关--恶意软件按照传播方式分类熊猫烧香蠕虫病毒木马病毒按照功能分类后门勒索挖矿恶意代码的特征下载特征后门特征信息收集特性自身隐藏特性文件感染特性网络攻击特性病毒传播途径恶意代码的免杀技术反病毒技术单机反病毒杀毒软件网关反病毒反病毒防火墙
为梦想而战@大学生·2024-02-20 09:08

electron Tab加载动画开启和关闭

复现步骤：使用账号登录客户端系统。点击菜
明长歌·2024-02-20 09:43

【BP回归预测】基于粒子群算法优化BP神经网络车位预测附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
matlab科研助手·2024-02-20 09:41

基于生物地理学算法优化卷积神经网络结合支持向量机BBO-CNN-SVM实现瓦斯数据回归预测附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-02-20 09:40

【风电预测】基于Logistic混沌映射改进的麻雀算法优化BP神经网络风电功率预测附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
前程算法matlab屋·2024-02-20 09:37

网络运行安全

网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未收授权的访问，防止网络数据泄露或者被窃取、篡改：制定内部安全管理制度和操作规程，确定网络安全责任人，落实网络安全保护责任；采取防范计算机病毒和网络攻击
RZer·2024-02-20 09:56

Python复现2024年春晚刘谦魔术

正好用python复现这个问题。初一构思，初三今天一上午实现。魔术原理：数学原理约瑟夫环问题，要用到迭代的一些东西，其他的不做过多解释。使用对应的算法代码解决就行。
技术带师御坂云·2024-02-20 08:20

sora参考文献整理及AI论文工作流完善（更新中）

AI可以如何帮助我们快速地获取、总结并复现论文。不瞒你说，春节放大假当我还沉浸在老头环
YingCai85·2024-02-20 08:27

网络攻击与防范名词解释

1.0Day是指在系统商在知晓并发布相关补丁前就被掌握或者公开的漏洞信息。2.bof攻击是利用上参数的溢出将返回地址用自己构造的数据覆盖掉，从而控制程序的进程。3.4.CDN的全称是ContentDeliveryNetwork，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络
hutaoQ123·2024-02-20 07:07

threehit漏洞复现以及防御

说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现开始测试：这是我注册完test刚登录的情况找注入点更新数据的update，很容易找到在age段这次我注册的时候用户还是test，但是年龄我对后面进行了省略可以看到我直接登录到管理员上了防御：可以进行强转这样无法闭合漏洞也就无法实现了
凌晨五点的星·2024-02-20 07:35

Linux CentOS stream 9 firewalld

随着互联网行业快速发展，服务器成为用户部署网络业务重要的网络工具，但随之而来的就是更密集的网络攻击，这给网站带来了很大的阻碍。防火墙作为保障网络安全的主要设备，可以很好的抵御网络攻击。
qq_36142959·2024-02-20 06:18

【漏洞复现】H3C 路由器多系列信息泄露漏洞

Nx01产品简介H3C路由器是一款高性能的路由器产品，具有稳定的性能和丰富的功能。它采用了先进的路由技术和安全机制，可以满足不同用户的需求，广泛应用于企业、运营商和数据中心等领域。Nx02漏洞描述H3C路由器多系列存在信息泄露漏洞，攻击者可以利用该漏洞获取备份文件中的管理员账户及密码等敏感信息。Nx03产品主页hunter-query:app.name="H3CRouterManagement"N
晚风不及你ღ·2024-02-20 06:18

vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）

ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。1.我们使用ysoserial生成payload，然后直接发送给`your-ip:4712`端口即可。java-jarysoserial-master-v0.0.5-gb617b7b-16.jarCommonsCollect
余生有个小酒馆·2024-02-20 06:23

＜网络安全＞《35 网络攻防专业课＜第一课 - 网络攻防准备＞》

1主要内容认识黑客认识端口常见术语与命令网络攻击流程VMWare虚拟环境靶机搭建2认识黑客2.1白帽、灰帽和黑帽黑客白帽黑客是指有能力破坏电脑安全但不具恶意目的黑客。
Ealser·2024-02-20 04:53

国外高防服务器需要注意哪些方面

选择具有较强防御能力的高防服务器，能够有效抵御DDoS攻击、CC攻击等各类网络攻击。二、网络稳定性网络稳定性是高防服务器的
fzy18757569631·2024-02-20 02:24

国外高防服务器需要注意哪些方面

选择具有较强防御能力的高防服务器，能够有效抵御DDoS攻击、CC攻击等各类网络攻击。二、网络稳定性网络稳定性是高防服务器的
fzy18757569631·2024-02-20 02:22

计算机网络——网络安全

1.为什么谈论网络安全1.1网络和信息系统安全随着互联网的普及，网络攻击的影响越来越大。
思诺学长·2024-02-20 02:10

HTTPS协议加密原理-模拟黑客攻击

4.3完整流程前言：HTTPS协议对于HTTP协议多了一个加密层，这个加密层通过多种方式对于网络攻击进行防御。网络黑客的攻击手段多样，本
加菲猫-siu·2024-02-19 23:19

英文论文（sci）解读复现【NO.18】基于DS-YOLOv8的目标检测方法用于遥感图像

解读的系列文章，本人会进行创新点代码复现，有需要的朋友可关注私信我获取。一、摘要改进的YOLOv8模型（DCN_C2f+SC_
人工智能算法研究院·2024-02-19 23:01

英文论文（sci）解读复现【NO.20】TPH-YOLOv5++：增强捕获无人机的目标检测跨层不对称变压器的场景

解读的系列文章，本人会进行创新点代码复现，有需要的朋友可关注私信我获取。一、摘要无人机拍摄图像中的目标检测是近年来的一项热门任
人工智能算法研究院·2024-02-19 23:01

英文论文（sci）解读复现【NO.21】一种基于空间坐标的轻量级目标检测器无人机航空图像的自注意

解读的系列文章，本人会进行创新点代码复现，有需要的朋友可关注私信我获取。一、摘要目标检测是众多无人驾驶最广泛的应用之一飞行器（
人工智能算法研究院·2024-02-19 23:27

【漏洞复现-通达OA】通达OA getcallist存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OAgetcallist存在前台SQL注入漏
xiaokp7·2024-02-19 20:39

【漏洞复现-通达OA】通达OA swfupload_new存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OAswfupload_new存在前台SQL
xiaokp7·2024-02-19 20:39

【漏洞复现-通达OA】通达OA video_file.php 任意文件下载漏洞

二、影响版本●通达OA2011三、资产测绘●hunterapp.name="通达OA"●特征四、漏洞复现GET/general/mytable/intel_view/video_file.php?
xiaokp7·2024-02-19 20:32

【旧文更新】【优秀毕设】人脸识别打卡/签到/考勤管理系统（OpenCV+最简基本库开发、可移植树莓派 扩展网络图像推流控制 验证码及Excel邮件发送等功能）

可移植树莓派扩展网络图像推流控制验证码及Excel邮件发送等功能）文章目录关于旧文新发毕设结构主页面验证码识别效果管理页面人脸信息采集管理实时数据更新签到结果邮件发送网络前端效果实时图像推流附录：列表的赋值类型和py打包列表赋值BUG复现代码改进优化总结
网易独家音乐人Mike Zhou·2024-02-19 20:46

赶街Android app问题怎么定位

我自己又试了一遍发现问题可以重现，然后我以为是汪豪写的，我就把bug复现给汪豪看了，然后汪豪的处理方式，竟然是在自己手机上试了一下没有出现之后，把我手机拿去重装了，完全没有问我是什么情况下出现，在没有复现出来之后
在下陈小村·2024-02-19 20:12

SSTI模板注入漏洞(vulhub 复现)

首先了解模板引擎：模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，利用模板引擎来生成前端的html代码，模板引擎会提供一套生成html代码的程序，然后只需要获取用户的数据，然后放到渲染函数里，然后生成模板+用户数据的前端html页面，然后反馈给浏览器，呈现在用户面前。模板引擎也会提供沙箱机制来进行漏洞防范，但是可以用沙箱逃逸技术
bK_Rose·2024-02-19 19:21

[Flask]SSTI1 buuctf

csdn要我一天发两篇所以我来水的跟ssti注入的详细知识我这里写了https://blog.csdn.net/weixin_74790320/article/details/136154130上面链接我复现了
bK_Rose·2024-02-19 19:44

【漏洞复现-通达OA】通达OA share存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OA/share/handle.php存在S
xiaokp7·2024-02-19 18:52

Nacos系统历史CVE漏洞的复现分析与检测

文章目录前言CVE-2021-29441认证绕过1.1环境搭建与复现1.2漏洞源码的分析1.3修复方案被绕过1.4衍生的默认凭据QVD-2023-6271默认密钥2.1环境搭建与复现2.2漏洞修复与现状
Tr0e·2024-02-19 16:24

Apache Apisix网关系统历史漏洞复现分析

45232未授权接口2.1默认账户密码导致RCE2.2未授权访问api接口RCECVE-2022-24112地址限制绕过CVE-2022-29266JWT令牌伪造4.1漏洞源码简析与修复4.2漏洞环境搭建与复现总结前言
Tr0e·2024-02-19 16:46

Vue涉及国家安全漏洞？尤雨溪回应：前端框架没有渗透功能

安全问题的截图在业界广为传播，截图内容表明目前有多家公司统计软件开发过程中使用Vue.js和SonarQube的情况，疑似有黑客利用Vue.js和SonarQube中的漏洞对我国境内机关和重要企事业单位实施网络攻击探测
涅槃快乐是金·2024-02-19 16:45

网站常见的攻击类型有什么，如何针对性防护

无论攻击的本质如何，网络攻击者的主要动机通常是谋求经济利益。这意味着不管是什么网站类型潜在的威胁一直都存在。在当前的网络环境中，了解所面临的威胁至关重要。
·2024-02-19 15:15

WAF防火墙到底有什么作用

WAF是一种安全解决方案，它能够帮助保护您的网站免受各种网络攻击的威胁。这就是为什么Web应用程序防火墙(WAF)的重要性变得越来越
德迅云安全-小潘·2024-02-19 14:42

利用C语言编程从数学角度揭秘2024春晚刘谦魔术《守岁共此时》

目录一、魔术《守岁共此时》的步骤二、揭秘魔术《守岁共此时》三、数学模型约瑟夫问题（约瑟夫环）四、编程复现魔术《守岁共此时》五、程序运行结果一、魔术《守岁共此时》的步骤在今年的春晚里，魔术师刘谦表演了一个和纸牌相关的魔术
@HNUSTer·2024-02-19 14:41

ARP攻击原理

ARP攻击（AddressResolutionProtocolAttack）是一种利用ARP协议的安全漏洞来进行的网络攻击。ARP协议是将网络层的IP地址映射到链路层的MAC地址的协议。
是毛毛吧·2024-02-19 14:30

Panalog 日志审计系统 sessiptbl.php 前台RCE漏洞复现

0x03影响范围version<=MARSr10p1Free0x04复现环境FOFA：app="Panabit-Panalog"0x05漏洞复现PoCPOST/sessipt
OidBoy_G·2024-02-19 14:55

【ASP.NET Core 基础知识】--安全性--防范常见攻击

这篇文章我们通过对常见的网络攻击跨站脚本攻击、跨站请求伪造(CSRF)、SQL注入、敏感数据泄露、身份验证与授权防范方面讲解如何防范网络攻击。
喵叔哟·2024-02-19 14:19

CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现分析

目录（一）基本介绍1、微服务架构与SpringCloud2、SpringCloud生态3、网关作用4、SpringCloudGateway使用5、SpringCloudGateway概念5.1路由（Route）5.2断言（Predicate）5.3过滤器（Filter）6、SpringBootActuator6.1使用方法7、Gateway(网关服务)和Actuator(监控组件)8、Actuat
@Camelus·2024-02-19 13:52

【Web】CVE-2022-22947 SpringCloud Gateway SpEL漏洞学习

目录简介Actuator操作Gateway接口列表复现流程漏洞复现简单原理简介SpringBootActuator和SpringCloudGateway是Spring生态系统中的两个关键组件，它们在微服务架构中扮演着不同的角色
Z3r4y·2024-02-19 13:48

租用高防服务器暴露源IP会怎么样？ 后果严重吗？

高防服务器主要是为了防御DDoS攻击、CC攻击等网络攻击而设计的服务器。这类服务器通常拥有更高的带宽、更强大的硬件配置以及更完善的防御机制，可以有效地抵御各种网络攻击。然而，如果租用高防服务器的
恒创HengHost·2024-02-19 13:13
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他