论文解读复现

CVE-2024-23897复现及IDS中snort防御规则制定

CVE-2024-23897原理大致分析CVE-2024-23897是一个涉及Jenkins未授权文件读取的漏洞。它利用了Jenkins命令行接口（CLI）的特性，其中CLI使用args4j库解析命令行参数。args4j库具有一个特点，即当命令行参数以@字符开头时，该参数会被视为文件路径，并将该文件内容读取作为参数。利用这一特性，攻击者可以通过JenkinsCLI读取Jenkins服务器上的任意文
2077-hacker·2024-01-31 17:33

【已复现】Jenkins 任意文件读取漏洞（CVE-2024-23897）附POC下载

Jenkins是一个开源CI/CD工具，用于自动化开发流程，包括构建、测试和部署软件。2024年1月，互联网公开了一个Jenkins的任意文件读取漏洞。鉴于该漏洞易于利用，存在危害扩大的风险，且该系统数据较为敏感且影响范围广泛，建议所有使用Jenkins的企业尽快进行修复，以确保系统安全。漏洞描述Description漏洞成因命令行接口文件读取：Jenkins内置的命令行接口（CLI）存在一个特性
白帽子Elliot·2024-01-31 17:33

漏洞分析|Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）

1.漏洞描述ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS)API。它是ApacheSoftwareFoundation下的一个项目，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信。ApacheActiveMQ中存在远程代码执行漏洞，ApacheActiveMQ在默认安装下开放了61616服务端口，而该端口并没有对传入数据进行适当的过滤，从而使攻击者
AttackSatelliteLab·2024-01-31 16:25

Struts2 S2-059 远程代码执行漏洞复现

0x00简介Struts2是Apache软件组织推出的一个相当强大的JavaWeb开源框架,本质上相当于一个servlet。Struts2基于MVC架构,框架结构清晰。通常作为控制器(Controller)来建立模型与视图的数据交互,用于创建企业级Javaweb应用程序，它利用并延伸了JavaServletAPI，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了
5f4120c4213b·2024-01-31 16:01

WARNING: The requested image‘s platform (linux/arm64/v8) does not match the detected host platform

学习使用docker时遇到的问题问题复现：1.在Mac系统中，构建了镜像dockerbuild-timage-name:tag.2.发布到了dockerhub中dockertaglocal-image-name
Iris_Pu·2024-01-31 16:45

【论文复现】Implicit Identity Representation Conditioned Memory Compensation Network for Talking Head Vide

MCNET：用于头部说话视频生成的隐式身份表示条件记忆补偿网络。code：https://github.com/harlanhong/ICCV2023-MCNET?tab=readme-ov-filepaper：https://arxiv.org/abs/2307.09906论文介绍任务目标：给定静态源图像和动态驱动视频，生成talkinghead视频。动机：Talkinghead视频生成的目的是
李加号pluuuus·2024-01-31 15:37

【论文复现】DCFace: Synthetic Face Generation with Dual Condition Diffusion Model

DCFace:用双条件扩散模型生成合成人脸。CVPR2023.4code：mk-minchul/dcface(github.com)paper：[2304.07060]DCFace:SyntheticFaceGenerationwithDualConditionDiffusionModel(arxiv.org)论文介绍应用：生成用于训练人脸识别模型的合成数据集。背景：生成合成数据集需要考虑多个因素
李加号pluuuus·2024-01-31 15:32

Boosting semantic human matting with coarse annotations

前向推理在modelscope中开源了，但是训练没开源，且是基于TensorFlow的，复现起来是比较麻烦的。
Kun Li·2024-01-31 13:24

论文解读-Agglomerative Federated Learning: Empowering Larger Model Training

联邦学习新探：端边云协同引领大模型训练的未来｜INFOCOM2024联邦学习（FederatedLearning）就是一种能够在不损害用户隐私的前提下，训练人工智能模型的技术。随着云计算、边缘计算和终端设备的发展，端边云协同（End-Edge-CloudCollaboration）计算范式的出现，为联邦学习算法的实施与部署提供了新的路径。由中国科学院计算技术研究所、中国科学院大学、中关村实验室和北
MCRG·2024-01-31 12:23

【论文解读】Collaborative Perception in Autonomous Driving: Methods, Datasets and Challenges（协同感知综述）

第一次见到这么清晰的综述！摘要引言融合方案协同感知方法（forIdealScenarios）早期融合自定义沟通机制特征融合传统融合：基于图的融合基于注意力的融合自定义损失函数输出融合协同感知方法（forReal-worldIssues）定位错误通信问题模型或任务差异隐私与安全数据集与实验评估挑战与机遇协作感知中的传输效率复杂场景中的协同感知基于联合学习的协同感知低标签依赖的协同感知结论摘要协同感知
我叫两万块·2024-01-31 12:51

【论文解读】CoFF: Cooperative Spatial Feature Fusion for 3D Object Detection on Autonomous Vehicles

CoFF摘要引言CoFF方法实验结论摘要为了减少传输的数据量，最近提出了一种基于特征图的融合方法，作为自动驾驶汽车协同三维目标检测的实用解决方案。然而，物体检测的精度可能需要显著提高，尤其是对于远处或被遮挡的物体。为了解决自动驾驶汽车和人类安全的这一关键问题，我们提出了一种用于自动驾驶汽车的协作空间特征融合（CoFF）方法，以有效地融合特征图，从而实现更高的3D对象检测性能。特别地，CoFF基于接
我叫两万块·2024-01-31 12:51

【论文解读】V2VNet: Vehicle-to-Vehicle Communication for Joint Perception and Prediction

V2VNet摘要引言方法WhichInformationshouldbeTransmittedLeveragingMultipleVehicles实验结论摘要在本文中，我们探索了使用车对车(V2V)通信来提高自动驾驶车辆的感知和运动预测性能。通过智能聚合来自附近多辆车辆的信息，我们可以从不同的角度观察同一个场景。这使我们能够透过遮挡物，并在远距离探测到物体，而在远距离观察到的物体非常稀疏或根本不存
我叫两万块·2024-01-31 12:51

【论文解读】Collaboration Helps Camera Overtake LiDAR in 3D Detection

CoCa3D摘要引言CollaborativeCamera-Only3DDetectionCollaborativedepthestimationCollaborativedetectionfeaturelearning实验结论和局限摘要与基于LiDAR的检测系统相比，仅相机3D检测提供了一种经济的解决方案，具有简单的配置来定位3D空间中的对象。然而，一个主要的挑战在于精确的深度估计，因为输入中缺
我叫两万块·2024-01-31 12:18

前端回车无限触发点击事件与textarea文本域出现空格问题

1.准备2.问题复现3.问题解决二、textarea文本域出现空格1.准备2.问题复现3.问题解决总结前言记录两个在前端实际开发过程中的小问题(也能是机制)一、前端回车无线触发点击事件？
~鱼骨头。·2024-01-31 12:39

神秘学原理。

（不符合常识的现象），超能力（与神秘现象有关），预言未来，算命占卜，辨别与解释神秘现象（一些神秘事件，事后被证明是骗局；魔术和魔法，有的是超能力、有的是骗术；有些大家习以为常的事，背后是无法解释、无法复现
luj_1768·2024-01-31 12:37

Redis（十）SpringBoot集成Redis

文章目录连接单机mvnYMLController.javaRedisConfig.java连接集群YML问题复现RedisTemplate方式连接单机mvnorg.springframework.bootspring-boot-starter-data-redisyourversionYMLserver.port
Lucky_Turtle·2024-01-31 11:06

Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现

ApacheFlink文件上传漏洞CVE-2020-17518漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述ApacheFlink是一个开源的流处理框架
Senimo_·2024-01-31 10:24

Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现

ApacheFlinkjobmanager/logs目录穿越漏洞CVE-2020-17519漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述ApacheFlink
Senimo_·2024-01-31 10:24

CVE-2020-17518 flink任意文件上传漏洞复现

漏洞描述ApacheFlink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。编号：CVE-2020-17518Flink1.5.1引入了RESTAPI，但其实现上存在多处缺陷，导致目录遍历和任意文件写入漏洞。影响范围ApacheFli
亚瑞塔斯·D·紫耀·2024-01-31 10:53

漏洞复现----13、Apache Flink 文件上传漏洞 (CVE-2020-17518)

文章目录一、ApacheFlink简介二、漏洞简介三、漏洞复现四、上传jar包getshell一、ApacheFlink简介ApacheFlink是一个框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算
七天啊·2024-01-31 10:53

Apache Flink 文件上传漏洞 (CVE-2020-17518)

文章目录一、ApacheFlink简介二、漏洞简介三、漏洞复现四、上传jar包getshell一、ApacheFlink简介ApacheFlink是一个框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算
zxl2605·2024-01-31 10:22

Apache Flink -任意文件写入漏洞复现（CVE-2020-17518）

1、产品简介ApacheFlink是高效和分布式的通用数据处理平台，由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎（简单来说，就是跟spark类似）。Flink具有监控API，可用于查询"正在运行的jobs"和"最近完成的jobs"的状态和统计信息。该监控API被用于Flink自己的dashboard，同时也可用于自定义监控工具，默认监听在80
OidBoy_G·2024-01-31 10:52

CVE-2020-17518&17519 Apache Flink 文件上传&Apache Flink jobmanagerlogs 目录穿越漏洞复现

目录一、漏洞信息二、环境搭建三、复现过程四、修复建议一、漏洞信息漏洞名称APACHEFLINK文件上传漏洞漏洞编号CVE-2020-17518危害等级高危CVSS评分5.0漏洞厂商Apache受影响版本
luochen678·2024-01-31 10:19

Apache Flink CVE-2020-17518/CVE-2020-17519 文件操作漏洞复现

0x00简介ApacheFlink是近几年大火的数据处理引擎。受到各大厂商的推崇并且已经应用与实际的业务场景中。很多公司在进行选型的时候都会选择ApacheFlink作为选型的对象。Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。0x01漏洞概述CVE-202
东塔网络安全学院·2024-01-31 10:19

CVE-2020-17518 Apache Flink 上传路径遍历漏洞复现

ApacheFlink上传路径遍历漏洞复现一.漏洞描述ApacheFlink1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTPHEADER将上传的文件写入本地文件系统上的任意位置。
芝士TOM·2024-01-31 10:47

Apache Flink文件上传漏洞（CVE-2020-17518）漏洞代码分析

漏洞复现参考如下文章ApacheFlink文件上传漏洞（CVE-2020-17518）漏洞复现分析_文件上传漏洞复现cve-CSDN博客分析代码的话，首先找到漏洞修复的邮件漏洞详情，可以看到漏洞概要，影响的版本
Smileassissan·2024-01-31 10:15

Nginx解析漏洞复现

一、环境的搭建从vulhub上面下载vulhub-master.zip文件，上传到服务器中，也可以直接在服务器下载。通过命令unzipvulhub-master.zip进入漏洞目录通过命令cd/vulhub-master/vulhub-master/nginx/nginx_parsing_vulnerability在当前目录下执行，拉取镜像通过命令dockercomposeup-d二、访问漏洞虚拟
plutochen05·2024-01-31 08:31

网络安全全栈培训笔记（59-服务攻防-中间件安全&CVE复现&lS&Apache&Tomcata&Nginx）

第59天服务攻防-中间件安全&CVE复现&lS&Apache&Tomcata&Nginx知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-01-31 07:25

万户 ezOFFICE wpsservlet SQL注入漏洞复现

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICEwpsservlet接口存在SQL注入漏洞，未授权的攻击者
OidBoy_G·2024-01-31 07:50

postgresql wal_log日志文件堆积案例复现

项目背景某工程中一个分系统使用了一套postgresql数据库，正常运行了大半年，前两天运维人员发现数据库使用的磁盘空间只剩15%了，因该分系统所有产生的业务数据量只保存最近一个月的，正常情况下磁盘剩余空间会维护在50%左右。现将问题排查过程记录如下:问题分析1、备份冗余复本删除失败了已排除2、接入了新数据导致数据库的数据量增加与项目负责人沟通和对比数据库大小后，已排除。3、调整了系统参数如wal
hello_alldatabase·2024-01-31 06:58

MyBtais 批量插入慢排查及分析（后续）

上次做的验证，因为无法复现生产场景，最终失败，这次我们来看后续进一步的验证与排查一、
战斧·2024-01-31 06:27

postgresql慢查询排查和复现

postgresql慢查询排查和复现一.介绍一张表：pg_stat_activitypg_stat_activity是PostgreSQL中一个非常有用的系统视图，提供了有关当前数据库连接和活动查询的信息
信息化战略·2024-01-31 06:23

【bug】在子组件中watch监听父组件传过来的值，监听不到，已解决

bug复现：父组件需要传参数autoinputFs，autoinputFs为true的时候，子组件中的输入框（只有一个）自动聚焦，很多组件复用mp3Search，有些页面不需要，所以定义了autoinputFs
春晓_春眠花落·2024-01-31 03:17

某赛通电子文档安全管理系统 PolicyAjax SQL注入漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-01-31 01:49

华天动力OA ntkodownload.jsp 任意文件读取漏洞复现

0x03复现环境FOFA：app="华天动力-OA8000"0x04漏洞复现PoCPOST/O
OidBoy_G·2024-01-31 01:49

JeecgBoot jmreport/loadTableData RCE漏洞复现(CVE-2023-41544)

0x01产品简介JeecgBoot（或者称为Jeecg-Boot）是一款基于代码生成器的开源企业级快速开发平台，专注于开发后台管理系统、企业信息管理系统（MIS）等应用。它提供了一系列工具和模板，帮助开发者快速构建和部署现代化的Web应用程序。0x02漏洞概述JeecgBootjmreport/loadTableData接口存在FreeMarkerSSTI注入漏洞，攻击者可以通过操纵应用程序的模板
OidBoy_G·2024-01-31 01:48

万户 ezOFFICE pic.jsp SQL注入漏洞复现

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICE/defaultroot/platform/portal/
OidBoy_G·2024-01-31 01:47

多元预测|SMA-CNN-BiGRU-Attention黏菌优化深度学习-融合注意力机制预测matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
机器学习之芯·2024-01-30 22:33

【光学】基于matlab模拟对固定掠射角条件下四圆衍射仪系统的X射线衍射（XRD）几何条件仿真

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
机器学习之芯·2024-01-30 22:33

【WSN定位】基于多通信半径与跳距加权优化的DV-HOP定位附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
机器学习之芯·2024-01-30 22:03

EI级 |VMD-TCN-GRU变分模态分解结合时间卷积门控循环单元多变量光伏功率时间序列预测 Matlab实现

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
机器学习之芯·2024-01-30 22:02

【ELM回归预测】基于蜂虎狩猎算法优化极限学习机BEH-ELM实现风电回归预测附Matlab实现

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
机器学习之芯·2024-01-30 22:02

ISSA-CNN-BiGRU-Attention多输入多输出 | Matlab实现基于改进麻雀算法优化卷积-长短期记忆神经网络结合SE注意力机制的多输入多输出回归预测

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
前程算法matlab屋·2024-01-30 22:01

多输入多输出 |ISSA-CNN-BiGRU-Attention基于改进麻雀算法优化卷积-长短期记忆神经网络结合SE注意力机制的多输入多输出回归预测 Matlab实现

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
机器学习之芯·2024-01-30 22:00

在阿里内部是如何 Debug 线上问题的？

在日常工作中我们经常会遇到一些线上异常的情况，而且有些问题只有在线上才会出现，由于环境和数据不一样在本地和测试环境根本没办法复现，而且线上也没有输出日志，那么遇到这种情况我们往往要怎么去解决呢？
程序员阿远·2024-01-30 21:58

YOLOv5复现各种环境版本匹配史上最全版本（涉及显卡\python\cuda\cudnn\torch\torchvision\tensorflow-gpu\numpy等）

序言本文目标：本文所总结的版本适配涉及显卡版本\python\cuda\cudnn\torch\torchvision\tensorflow-gpu\numpy等，这些模块之间互相都有联系，最好先用小本本记下来，把这些内容都查询到，对应好再进行下载和安装，很多包的下载速度很慢，重新下载效率太低。对于相应的安装方法简要介绍。版本不匹配可能导致的问题有：①程序出错；②gpu无法启动，只能用cpu训练。
爱学习的代码晴·2024-01-30 20:22

复现Reasoning with Heterogeneous Graph Alignment for Video Question Answering

tgif其实就是gif数据集，feat，vocabulary还有datasets获取参见https://github.com/fanchenyou/HME-VideoQA/tree/master/gif-qaNomodulenamed‘colorlog’pipinstallcolorlogNomodulenamed‘block’pipinstallblock.bootstrap.pytorchor
Mighty_Crane·2024-01-30 20:11

Java 面试题之 IO（二）

乱码问题这个很容易就可以复现，
xwhking·2024-01-30 19:59

Cesium 实战 - 加载 GeoJson 混合几何类型数据（同时包含 MultiPolygon 和 MultiLinestring），不能加载的问题

Cesium实战-加载GeoJson混合几何类型数据（同时包含MultiPolygon和MultiLinestring），不能加载的问题复现问题完整代码：在线示例在之前的项目中，偶然遇到个气泡的问题：GeoJson
非科班Java出身GISer·2024-01-30 18:03

2023年美赛C题评委文章及O奖论文解读 - 美国大学生数学建模竞赛 从评委和O奖论文出发-O奖论文

2023年美赛C题评委文章及O奖论文解读|美国大学生数学建模竞赛从评委和O奖论文出发-O奖论文做对了什么？美赛真的是画图比赛吗?O奖论文的共同特点是什么？O奖论文做对了什么事情？赛题包含哪些要点？
牛奶牛撕面包·2024-01-30 18:47
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他