E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
论文解读复现
记elasticsearch CPU负载100%问题
elasticsearchCPU负载100%问题环境:问题表现:初步排查:日志查询hot_thread深入查询当前elasticsearch正在运行的Task查看Task详情解决问题对导致问题的原因的几个猜测问题
复现
superDE009
·
2024-02-01 11:04
elasticsearch
大数据
npm ERR! code CERT_HAS_EXPIRED npm ERR! errno CERT_HAS_EXPIRED
文章目录1.问题
复现
2.解决方案1.问题
复现
npmi一个东西报错,如果报错信息是下面的npmERR!codeCERT_HAS_EXPIREDnpmERR!
嘤嘤怪呆呆狗
·
2024-02-01 11:54
日常记录
npm
前端
node.js
命令行手机导出日志到电脑
com.suning.snmessenger/logs/.d:/suning方式2:运行手机输出log到文本,系统日志较详细adblogcatt:adblogcat>a.txt先执行这个指令然后
复现
问题
复现
完成后
从此用心
·
2024-02-01 08:20
Jenkins CLI 任意文件读取漏洞
复现
漏洞描述JenkinsCLI是Jenkins内置的命令行页面。Jenkins受影响版本中使用args4j库解析CLI命令参数,该库默认将参数中@字符后的文件路径替换为文件内容,未授权的攻击者可利用该特性使用Jenkins控制器进程的默认字符编码读取Jenkins控制器文件系统上的任意文件(如加密密钥的二进制文件),并结合ResourceRootURL、Remembermecookie、存储型XSS
Notadmin20
·
2024-02-01 08:30
漏洞集合
servlet
安全
web安全
BUUCTF-Real-[PHP]XXE
目录1、原理2、XXE漏洞产生的原因3、开始
复现
paylaod
复现
4、flag1、原理XML数据在传输过程中,攻击者强制XML解析器去访问攻击者指定的资源内容(本地/远程),外部实体声明关键字'SYSTEM
真的学不了一点。。。
·
2024-02-01 07:52
漏洞复现与研究
网络安全
2017年美国大学生数学建模竞赛C题优秀
论文解读
2017年美赛C题赛题2017MCMProblemC:“Cooperateandnavigate”TrafficcapacityislimitedinmanyregionsoftheUnitedStatesduetothenumberoflanesofroads.Forexample,intheGreaterSeattleareadriversexperiencelongdelaysduringp
校苑数模
·
2024-02-01 05:50
聪明的蚁后
第三,研究如何平
复现
有工蚁情绪。第一个问题蚂蚁
鲨鱼吼吼
·
2024-02-01 04:41
android mac 照片恢复,怎么恢复已删除的照片?苹果、安卓手机照片恢复方法
方法一:通过手机相册的“最近删除”进行恢
复现
在很多手机都提供了“最近删除”的相册,一般情况下删除的照片可以通过“最近删除”直接进行恢复
shunan chen
·
2024-02-01 00:23
android
mac
照片恢复
import { ArrowRight } from “@element-plus/icons-vue“;
今天下午快被这个问题折磨疯了虽然知道这个问题怎么产生的但项目里那个碍眼的红线就是去不掉后来才发现这是插件的锅我的心情你知道我想要说什么的想必能看到这篇文章的也知道这个问题是怎么产生的vue3+ts使用的时候默认是需要带上文件名的但是引入el组件时是不需要带的但不带就会莫名其妙产生如下报错图1图2这里问题已经解决了所以故意少打一个e
复现
一下问题解决方法为
RyzenVega
·
2024-02-01 00:31
vue.js
前端
javascript
通达OA 身份认证绕过漏洞
复现
三、影响范围OA版本<=2016四、
复现
环境F
明丨通
·
2024-01-31 23:07
网络安全
漏洞
复现
说明
CSDN发不出来的会放到这里https://www.yuque.com/u34516370/hi2ux9
明丨通
·
2024-01-31 23:07
笔记
用友U8CRM help2.php 任意文件读取漏洞
复现
前言免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、产品简介用友U8CRM是一款针对代理销售服务行业设计的管理软件,它集客户关系管理(CRM)、呼叫中心和办公自动化(OA)核心应用于一体,提供前端营销、后端业务处理及员工管理的一体化解决方案
明丨通
·
2024-01-31 23:07
php
开发语言
网络安全
大华智慧园区综合管理平台任意密码读取漏洞
复现
前言此文章仅用于技术交流,严禁用于对外发起恶意攻击!!!一、产品简介大华智慧园区综合管理平台是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配,满足多元化的管理需求,同时通过提供智能服务,增强使用体验。二、漏洞描述由于该平台未对接口权限做限制,攻击者可以从user_getUserInfoByUserName.action接口获取任意用户密码(MD5格式)三、影
明丨通
·
2024-01-31 23:37
网络安全
海康威视isecure center 综合安防管理平台任意文件上传漏洞
复现
前言此文章仅用于技术交流,严禁用于对外发起恶意攻击!!!一、产品简介HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台,通过接入视频监控、一卡通、停车场、报警检测等系统的设备,获取边缘节点数据,实现安防信息化集成与联动,以电子地图为载体,融合各系统能力实现丰富的智能应用。HIKVISIONiSecureCenter平台基于“统一软件技术架构”先进理念设计
明丨通
·
2024-01-31 23:37
网络安全
【漏洞
复现
】宏景ehr-hcm-fileDownLoad-sql注入
目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞
复现
0x05Nucle0x01产品简介
青衫R
·
2024-01-31 23:36
漏洞复现
web安全
【漏洞
复现
】宏景ehr-hcm-loadhistroyorgtree-sql注入
目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞
复现
0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统,主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R
·
2024-01-31 23:06
漏洞复现
web安全
【漏洞
复现
】宏景ehr-hcm-khfieldtree-sql注入
目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞
复现
0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统,主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R
·
2024-01-31 23:06
漏洞复现
sql
数据库
【漏洞
复现
】宏景ehr-trainplan-tree-sql注入
目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞
复现
0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统,主要功能包括人员、组织机构、档案、合同、薪资、保
青衫R
·
2024-01-31 23:06
漏洞复现
web安全
宏景eHR get_org_tree.jsp SQL注入漏洞
复现
资产测绘app=“HJSOFT-HCM”漏洞
复现
POST/templates/attestation/
keepb1ue
·
2024-01-31 23:36
漏洞复现
sql
web安全
安全
【漏洞
复现
】宏景ehr-hcm-view-sql注入
目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞
复现
0x05Nuclei0x01产品简介宏景eHR人力资源管理软件面向复杂单组织或多组织客户,支持流程,B/S架构。
青衫R
·
2024-01-31 23:36
漏洞复现
sql
数据库
【
复现
】宏景EHR SQL注入漏洞_32
目录一.概述二.漏洞影响三.漏洞
复现
1.漏洞一:四.修复建议:五.搜索语法:六.免责声明一.概述宏景EHR从基础事务、业务协同、人才战略、HR商务智能、集成应用五个层面构建e-HR系统,包括组织机构、岗位管理
穿着白衣
·
2024-01-31 23:35
安全漏洞
安全
web安全
系统安全
网络安全
数据库
宏景eHR FrCodeAddTreeServlet SQL注入漏洞
复现
(含nuclei-POC)
免责声明由于传播、利用本CSDN所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行承担!一、产品介绍宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合,满足动态化、协同化、流程化、战略化需求的软件。二、漏洞描述宏景eHRFrCodeAddTreeServlet接口处存在SQL注入漏洞,未经过身份认证的远程攻击者可利用此漏洞执
0xOctober
·
2024-01-31 23:35
漏洞复现
安全
web安全
网络安全
宏景eHR FrCodeAddTreeServlet SQL注入漏洞
复现
前言免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、产品简介宏景eHR是一款面向国有企事业单位的人力资源管理数智化软件产品,旨在帮助企业实现人力资源的数字化和智能化管理。二、漏洞描述该系统FrCodeAddTreeServlet接口存在SQ
明丨通
·
2024-01-31 23:34
sql
数据库
网络安全
万户 ezOFFICE DocumentEdit.jsp SQL注入漏洞
复现
0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品,统一的基础管理平台,实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台,将外网信息维护、客户服务、互动交流和日常工作紧密结合起来,有效提高工作效率。0x02漏洞概述万户ezOFFICEDocumentEdit.jsp存在SQL注入漏洞。由于'
OidBoy_G
·
2024-01-31 23:03
漏洞复现
安全
web安全
使用Python处理教育学领域的数据——以某篇期刊论文为例
为什么用这篇期刊文章呢,因为这篇文章的数据处理是我做的,比较熟,不用琢磨作者们的思路,也不用重新收集数据再
复现
,比较省事……一、数据类型与处理目的在教育学研究中,数据类型的分类如下:访谈相关数据,以访谈得到的录音
兴富同学
·
2024-01-31 22:56
网络异常案例一_RST
本文以及后面几篇会整理输出下以前处理过的一些网络相关的异常4G定向卡上网问题问题现象,自研路由器,使用运营商定向的4G卡上网,访问服务器异常,相应的开发同学反馈被服务器拒绝了;
复现
问题,同步在client
【随风飘流】
·
2024-01-31 21:53
网络
网络
RST
网络异常案例
漏洞
复现
--Likeshop任意文件上传(CVE-2024-0352)
免责声明:文章中涉及的漏洞均已修复,敏感信息均已做打码处理,文章仅做经验分享用途,切勿当真,未授权的攻击属于非法行为!文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责一:漏洞描述Likeshop是一个100%开源免费的B2B2C多商户商城系统,支持官方旗舰店,商家入驻,平台抽佣+商
芝士土包鼠
·
2024-01-31 20:49
漏洞复现
web安全
网络安全
安全
CVE-2022-27925 Zimbra任意文件上传漏洞
复现
目录0x01声明:0x02简介:0x03漏洞概述:0x04影响版本:0x05环境搭建:环境准备:环境搭建:0x06漏洞
复现
:利用POC:0x07流量分析:0x08修复建议:0x01声明:仅供学习参考使用
Evan Kang
·
2024-01-31 20:18
漏洞复现【Free】
CVE-2022-27925
网络安全
安全威胁分析
web安全
likeshop开源免费商用电商系统存在任意文件上传漏洞CVE-2024-0352
1.likeshop开源免费商用电商系统简介微信公众号搜索:南风漏洞
复现
文库该文章南风漏洞
复现
文库公众号首发likeshop开源免费商用电商系统2.漏洞描述Likeshop是Likeshop开源的
sublime88
·
2024-01-31 20:47
漏洞复现
开源
安全
web安全
网络
LiveData异常后不走回调
正好本地也
复现
了这个问题,疯狂刷新调用接口,UI也没发生变化。赶紧debug一下,发现LiveData.setValue()此时卡在了dispatchingValue
折剑游侠
·
2024-01-31 19:32
vite生产环境报错 TypeError: Failed to fetch dynamically imported module: xxx
问题描述vue3+vite项目:有时跳转页面会卡住,控制台信息如下:TypeError:Failedtofetchdynamicallyimportedmodule:xxx信息收集用户端
复现
了问题,从现场获取到控制台日志
Thetimezipsby
·
2024-01-31 17:09
问题
前端
vue.js
javascript
YApi Mongo注入导致RCE漏洞
复现
YApi是高效、易用、功能强大的api管理平台,旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护API,YApi还为用户提供了优秀的交互体验,开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。Api由于base.js没有正确对token参数进行正确过滤,导致存在远程代码执行漏洞。1.漏洞级别高危2.漏洞搜索fofaapp="Ap
fly夏天
·
2024-01-31 17:06
漏洞复现
yapi
漏洞复现
RCE漏洞
安全漏洞
漏洞
复现
—Jenkins反序列化漏洞CVE-2017-100035/ CVE-2018-1000861
Jenkins反序列化漏洞CVE-2017-1000353/CVE-2018-1000861基础知识漏洞原理涉及版本
复现
思路
复现
—CVE-2017-1000353(使用vulhub靶场环境未
复现
成功,在本文中仅叙述原理和方法
「已注销」
·
2024-01-31 17:05
渗透测试
jenkins
安全漏洞
安全
jenkins任意文件读取漏洞
复现
与分析 -CVE-2018-1999002
jenkins任意文件读取漏洞
复现
与分析-CVE-2018-19990020x00漏洞影响版本Jenkinsweeklyuptoandincluding2.132JenkinsLTSuptoandincluding2.121.10x01
weixin_33894640
·
2024-01-31 17:34
运维
linux任意文件读取漏洞利用,Jenkins 任意文件读取漏洞(CVE-2018-1999002)
复现
与分析...
Jenkins7月18日的安全通告修复了多个漏洞,其中SECURITY-914是由Orange(博客链接:)挖出的Jenkins未授权任意文件读取漏洞。利用这个漏洞,攻击者可以读取Windows服务器上的任意文件,对于Linux,在特定条件下也可以进行文件读取。利用文件读取漏洞,攻击者可以获取到Jenkins的凭证信息,从而造成敏感信息泄露。另外,在很多时候,Jenkins的部分凭证和其内用户的帐
weixin_42148053
·
2024-01-31 17:34
linux任意文件读取漏洞利用
【漏洞
复现
】Jenkins CLI 任意文件读取漏洞(CVE-2024-23897)
漏洞描述Jenkins是基于Java开发的一种持续集成工具。2024年1月25日,Jenkins官方披露CVE-2024-23897JenkinsCLI任意文件读取漏洞致。Jenkins受影响版本中使用args4j库解析CLI命令参数,攻击者可利用相关特性读取Jenkins控制器文件系统上的任意文件(如加密密钥的二进制文件),并结合其他功能等可能导致任意代码执行。Jenkins处理CLI命令的命令
粉刷本领强
·
2024-01-31 17:04
漏洞复现
servlet
Jenkins任意文件读取漏洞(CVE-2024-23897)
复现
Jenkins有一个内置的命令行界面CLI,在处理CLI命令时Jenkins使用args4j库解析Jenkins控制器上的命令参数和选项。此命令解析器具有一个功能,可以将@参数中后跟文件路径的字符替换为文件内容(expandAtFiles)。具有Overall/Read权限的攻击者可以读取整个文件,未授权的攻击者仅能读取文件前几行内容。1.漏洞级别高危2.影响范围Jenkins<=2.441Jen
fly夏天
·
2024-01-31 17:33
漏洞复现
jenkins
web安全
任意文件读取
CVE-2024-23897
复现
及IDS中snort防御规则制定
CVE-2024-23897原理大致分析CVE-2024-23897是一个涉及Jenkins未授权文件读取的漏洞。它利用了Jenkins命令行接口(CLI)的特性,其中CLI使用args4j库解析命令行参数。args4j库具有一个特点,即当命令行参数以@字符开头时,该参数会被视为文件路径,并将该文件内容读取作为参数。利用这一特性,攻击者可以通过JenkinsCLI读取Jenkins服务器上的任意文
2077-hacker
·
2024-01-31 17:33
servlet
web安全
安全
网络安全
安全威胁分析
网络攻击模型
计算机网络
【已
复现
】Jenkins 任意文件读取漏洞(CVE-2024-23897)附POC下载
Jenkins是一个开源CI/CD工具,用于自动化开发流程,包括构建、测试和部署软件。2024年1月,互联网公开了一个Jenkins的任意文件读取漏洞。鉴于该漏洞易于利用,存在危害扩大的风险,且该系统数据较为敏感且影响范围广泛,建议所有使用Jenkins的企业尽快进行修复,以确保系统安全。漏洞描述Description漏洞成因命令行接口文件读取:Jenkins内置的命令行接口(CLI)存在一个特性
白帽子Elliot
·
2024-01-31 17:33
jenkins
运维
漏洞分析|Apache ActiveMQ RCE漏洞
复现
(CNVD-2023-69477)
1.漏洞描述ActiveMQ是一个开源的消息代理和集成模式服务器,它支持Java消息服务(JMS)API。它是ApacheSoftwareFoundation下的一个项目,用于实现消息中间件,帮助不同的应用程序或系统之间进行通信。ApacheActiveMQ中存在远程代码执行漏洞,ApacheActiveMQ在默认安装下开放了61616服务端口,而该端口并没有对传入数据进行适当的过滤,从而使攻击者
AttackSatelliteLab
·
2024-01-31 16:25
apache
activemq
Struts2 S2-059 远程代码执行漏洞
复现
0x00简介Struts2是Apache软件组织推出的一个相当强大的JavaWeb开源框架,本质上相当于一个servlet。Struts2基于MVC架构,框架结构清晰。通常作为控制器(Controller)来建立模型与视图的数据交互,用于创建企业级Javaweb应用程序,它利用并延伸了JavaServletAPI,鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心,吸收了
5f4120c4213b
·
2024-01-31 16:01
WARNING: The requested image‘s platform (linux/arm64/v8) does not match the detected host platform
学习使用docker时遇到的问题问题
复现
:1.在Mac系统中,构建了镜像dockerbuild-timage-name:tag.2.发布到了dockerhub中dockertaglocal-image-name
Iris_Pu
·
2024-01-31 16:45
docker
linux
运维
docker
服务器
【论文
复现
】Implicit Identity Representation Conditioned Memory Compensation Network for Talking Head Vide
MCNET:用于头部说话视频生成的隐式身份表示条件记忆补偿网络。code:https://github.com/harlanhong/ICCV2023-MCNET?tab=readme-ov-filepaper:https://arxiv.org/abs/2307.09906论文介绍任务目标:给定静态源图像和动态驱动视频,生成talkinghead视频。动机:Talkinghead视频生成的目的是
李加号pluuuus
·
2024-01-31 15:37
论文阅读
论文复现
talking
face
论文阅读
【论文
复现
】DCFace: Synthetic Face Generation with Dual Condition Diffusion Model
DCFace:用双条件扩散模型生成合成人脸。CVPR2023.4code:mk-minchul/dcface(github.com)paper:[2304.07060]DCFace:SyntheticFaceGenerationwithDualConditionDiffusionModel(arxiv.org)论文介绍应用:生成用于训练人脸识别模型的合成数据集。背景:生成合成数据集需要考虑多个因素
李加号pluuuus
·
2024-01-31 15:32
python
人工智能
机器学习
Boosting semantic human matting with coarse annotations
前向推理在modelscope中开源了,但是训练没开源,且是基于TensorFlow的,
复现
起来是比较麻烦的。
Kun Li
·
2024-01-31 13:24
应用算法
matting
抠图
论文解读
-Agglomerative Federated Learning: Empowering Larger Model Training
联邦学习新探:端边云协同引领大模型训练的未来|INFOCOM2024联邦学习(FederatedLearning)就是一种能够在不损害用户隐私的前提下,训练人工智能模型的技术。随着云计算、边缘计算和终端设备的发展,端边云协同(End-Edge-CloudCollaboration)计算范式的出现,为联邦学习算法的实施与部署提供了新的路径。由中国科学院计算技术研究所、中国科学院大学、中关村实验室和北
MCRG
·
2024-01-31 12:23
联邦学习学习笔记
联邦学习
云计算
边缘计算
机器学习
分布式
【
论文解读
】Collaborative Perception in Autonomous Driving: Methods, Datasets and Challenges(协同感知综述)
第一次见到这么清晰的综述!摘要引言融合方案协同感知方法(forIdealScenarios)早期融合自定义沟通机制特征融合传统融合:基于图的融合基于注意力的融合自定义损失函数输出融合协同感知方法(forReal-worldIssues)定位错误通信问题模型或任务差异隐私与安全数据集与实验评估挑战与机遇协作感知中的传输效率复杂场景中的协同感知基于联合学习的协同感知低标签依赖的协同感知结论摘要协同感知
我叫两万块
·
2024-01-31 12:51
自动驾驶
目标检测
【
论文解读
】CoFF: Cooperative Spatial Feature Fusion for 3D Object Detection on Autonomous Vehicles
CoFF摘要引言CoFF方法实验结论摘要为了减少传输的数据量,最近提出了一种基于特征图的融合方法,作为自动驾驶汽车协同三维目标检测的实用解决方案。然而,物体检测的精度可能需要显著提高,尤其是对于远处或被遮挡的物体。为了解决自动驾驶汽车和人类安全的这一关键问题,我们提出了一种用于自动驾驶汽车的协作空间特征融合(CoFF)方法,以有效地融合特征图,从而实现更高的3D对象检测性能。特别地,CoFF基于接
我叫两万块
·
2024-01-31 12:51
目标检测
自动驾驶
【
论文解读
】V2VNet: Vehicle-to-Vehicle Communication for Joint Perception and Prediction
V2VNet摘要引言方法WhichInformationshouldbeTransmittedLeveragingMultipleVehicles实验结论摘要在本文中,我们探索了使用车对车(V2V)通信来提高自动驾驶车辆的感知和运动预测性能。通过智能聚合来自附近多辆车辆的信息,我们可以从不同的角度观察同一个场景。这使我们能够透过遮挡物,并在远距离探测到物体,而在远距离观察到的物体非常稀疏或根本不存
我叫两万块
·
2024-01-31 12:51
目标检测
自动驾驶
【
论文解读
】Collaboration Helps Camera Overtake LiDAR in 3D Detection
CoCa3D摘要引言CollaborativeCamera-Only3DDetectionCollaborativedepthestimationCollaborativedetectionfeaturelearning实验结论和局限摘要与基于LiDAR的检测系统相比,仅相机3D检测提供了一种经济的解决方案,具有简单的配置来定位3D空间中的对象。然而,一个主要的挑战在于精确的深度估计,因为输入中缺
我叫两万块
·
2024-01-31 12:18
自动驾驶
目标检测
上一页
7
8
9
10
11
12
13
14
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他