0x01 第17页

时空智友企业流程化管控系统文件上传漏洞复现

0x01产品简介时空智友企业流程化管控系统是一个功能丰富、灵活可定制的企业管理工具。通过该系统，企业能够实现流程的自动化、协同的提升、数据的洞察和决策的优化，从而提高工作效率、管理水平和企业竞争力。

OidBoy_G·2023-10-18 23:37

易思智能物流无人值守系统文件上传漏洞复现

0x01产品简介易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。

OidBoy_G·2023-10-18 23:37

用友GRP-U8 SQL注入漏洞复现

0x01产品简介用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。

OidBoy_G·2023-10-18 23:29

SQL注入漏洞

想要一起交流学习的小伙伴可以加zkaq222（备注CSDN，不备注通不过哦）进入学习，共同学习进步目录0x01漏洞介绍0x02影响产品0x03语法特征0x04漏洞复现0x05漏洞修复建议0x01漏洞介绍亿赛通电子文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品之一

渗透测试老鸟-九青·2023-10-18 22:51

{大厂漏洞 } OA产品存在SQL注入

0x01漏洞介绍江苏叁拾叁-OA是由江苏叁拾叁信息技术有限公司开发的一款OA办公平台，主要有知识管理，工作流程，沟通交流，辅助办公，集成解决方案，应用支撑平台，基础支撑等功能。

渗透测试老鸟-九青·2023-10-18 22:51

如何优雅的进行接口管理

0x01：基于文档式的接口管理基于文档式的接口管理时最传统，也是最常见的接口管理方式。因为一直做些不大不小的项目型项目，所以几乎使用的都是该接口管理方案。文档格式多种多

BUG弄潮儿·2023-10-18 19:16

【漏洞复现】泛微 e-cology 前台SQL注入漏洞

0x01阅读须知天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作

天擎攻防实验室·2023-10-18 16:17

python_day_0B 正则表达式

目录0x00re模块基本使用：0x01表示字符0x02表示数量(数量描述符)0x03代码:0x04关于转义：0x05表示边界0x06匹配分组：0x07正则表达式的高级应用：0x08sub例题讲解0x09

'"<>{{7*7}}·2023-10-18 16:15

【LeetCode】二分法

,inttarget){//注意high的值要减1intlow=0,high=nums.size()-1,mid;while(lownums[mid])low=mid+1;}returnlow;}};0x01

Fleurs_2000·2023-10-18 15:16

云安全—分布式基础

0x00前言云必然是依赖于分布式技术来进行实现的，所以有必要学习和来了解分布式相关的内容0x01分布式计算1.基本概述分布式计算的定义：通过网络互联的计算机都具有一定的计算能力，他们之间互相传递数据，实现信息共享

王嘟嘟_·2023-10-18 13:10

工控网络协议模糊测试：用peach对modbus协议进行模糊测试

0x01模糊测试介绍下面介绍一下模糊测试概念以及针对网络协议模糊测试的一些框架。模糊测试就是通过非预期的输入并监视异常结果

前端开发小司机·2023-10-18 11:05

CVE-2017-4971-Spring Web Flow RCE漏洞复现

0x00前言这是更新的第二个spring框架的漏洞，也是vullhub靶场环境里的一个陆续更新，前端时间springcore远程代码执行的漏洞也会更新的，一个一个来--学如逆水行舟，不进则退0x01漏洞简介

种树人1·2023-10-18 03:24

Web安全入门基础知识（面试必背知识点总结）

目录0x01基础名词一、域名1.什么是域名2.域名在那里注册3.什么是二级域名，多级域名，顶级域名4.域名发现对于安全测试的意义二、DNS1.什么是DNS2.本地host和DNS的关系3.CDN是什么，

Jinmindong·2023-10-18 03:06

buuctf-web作业总结

buuctf-web作业总结0x01题目-[极客大挑战2019]EasySQL知识点：sql注入-万能密码（没有过滤的简单题解题：看见题目easysql+登录框，判定sql注入，登录框输入'or1=1#

Jerem1ah·2023-10-17 20:08

iOS KVO探索

键值观察是一种机制，它允许对象被通知对其他对象的指定属性的更改.KVO使用-(void)viewDidLoad{[superviewDidLoad];//NSKeyValueObservingOptionNew=0x01

qinghan·2023-10-17 06:41

Linux文件查找命令详解

目录0x01查询命令介绍0x02find命令介绍0x01查询命令介绍在介绍之前，首先先了解一个特殊变量——PATHPATH下存放着命令所在的路径，我们在执行命令的时候先会在PATH变量中从前到后挨个路径进行查找

无心_44d4·2023-10-16 22:07

6.Docker学习之进阶使用

0x00前言简述0x01名词解析container-容器OCI-镜像容器运行时标准Docker-Engine-容器引擎containerd-货箱0x02常用工具Docker-MachineSwarm集群

全栈工程师修炼指南·2023-10-16 13:41

1.Containerd容器运行时初识与尝试

0x00前言简述1.基础介绍2.专业术语3.架构简述0x01安装配置1.Ubuntu安装Containerd.io流程0x02简单使用1.镜像拉取与运行2.创建和使用网络3.与宿主机和其它容器共享文件4

全栈工程师修炼指南·2023-10-16 08:11

9.基于STM32CubeMx软件模拟I2C通信

使用：MEM_Write(ReceiveString,0x01,4);HAL_Delay(1000);MEM_Read(I2CString,0x01,4);由于24C02分为8Byte为一页，不能连续跨页写数据

tao_sc·2023-10-16 01:46

云安全——云计算基础

0x01云计算广泛传播云计算最早大范围传播是2006年，8月，在圣何塞【1】举办的SES（捜索引擎战略）大会上，时任谷歌（Google）公司首席执行官（CEO）的施密特（EricSchmidt）在回答一个有关互联网的问题时提出了

王嘟嘟_·2023-10-15 21:23

Apache Log4j 1.2.X反序列化漏洞(CVE-2019-17571)

ApacheLog4j1.2.X反序列化漏洞(CVE-2019-17571)0x01漏洞简介log4j是Apache开发的一个日志工具。

吉吉_大王·2023-10-15 13:39

Apache Log4j Server 反序列化命令执行漏洞(CVE-2017-5645)

ApacheLog4jServer反序列化命令执行漏洞(CVE-2017-5645)0x01漏洞简介ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。

吉吉_大王·2023-10-15 13:39

Qt多文本编辑器项目实战

0x01新建Qt项目在QtCreator中，新建一个QtWidgetsApplication，选取项目名称和路径后直接点击下一步。

十年编程老舅·2023-10-15 08:02

删库到跑路?还得看这篇Redis数据库持久化与企业容灾备份恢复实战指南

0x01备份容灾一、备份1.手动备份redis数据库2.迁移Redis指定db-数据库3.Redis集群数据备份与迁移二、恢复1.系统Redis用户被删除后配置数据恢复流程2.Kubernetes中单实例异常数据迁移恢复实践

全栈工程师修炼指南·2023-10-15 07:34

2018-09-30

#includevoidmain(){chara[]={0X7F,0X01,0X12,0X01,0X00,0XD2

Mr_White·2023-10-14 21:24

NginxWebUI runCmd 远程命令执行漏洞复现 [附POC]

文章目录NginxWebUIrunCmd远程命令执行漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议

gaynell·2023-10-14 18:12

身份验证绕过漏洞（CVE-2023-20860）

目录0x01漏洞描述1.1影响版本0x02原理分析2.1MvcRequestMatcher2.2PathPattern2.3绕过分析0x03漏洞复现0x04其他0x05修复方式Spring官方发布了SpringFramework

渗透测试老鸟-九青·2023-10-14 12:11

Alibaba Nacos权限认证绕过漏洞复现

AlibabaNacos权限认证绕过漏洞复现0x01漏洞概述Nacos官方在github发布的issue中披露AlibabaNacos存在一个由于不当处理User-Agent导致的认证绕过漏洞。

5f4120c4213b·2023-10-14 05:20

进程概念[上]

参考来自:冯诺依曼体系结构-CSDN博客0x01计算机组成1.输入设备:键盘,磁盘,网卡,显卡,话筒,摄像头等2.输出设备:显示器,磁盘,网卡,显卡,音响等3.存储器(内存)4.运

@@永恒·2023-10-14 01:02

Fuzz测试发现软件中的隐患和漏洞的秘密武器

0x01什么是模糊测试模糊测试（FuzzTesting）是一种广泛用于软件安全和质量测试的自动化测试方法。

蚁景网络安全·2023-10-13 22:17

逆向破解初体验之突破限制

0x01软件分析安装之后运行pixtopianbook.exe。点击登录之后进入主界面。该软件需要注册，如果不注册软件的功能会受到限制，添加组的数量被限制在3个，每组添加的联系人数量限制在4人。

撒旦姥爷的黑山羊คิดถึง·2023-10-13 15:36

使用UI Automator实现Android UI的自动化测试

0x01概述UIAutomator测试框架提供了一组API来构建UI测试，用于在用户应用和系统应用中执行交互。

编码前线·2023-10-13 05:37

bootstrap的使用方法

0X00去官网下载到本机，包含到程序之中0X01在线通过CDN引用需要包含的代码如下图这是我在学习中发现的问题，希望能为你提供帮助

exploring_T·2023-10-13 05:01

Windows提权辅助工具

0x01工具介绍该在线提权辅助工具收录了微软所有Windows权限提升以及命令执行资料，并实时更新，并且可以根据systeminfo信息找到未修补的漏洞和已经修补漏洞。

Luckysec·2023-10-13 00:52

CVE-2022-0824 Webmin 远程代码执行漏洞复现

目录0x01声明：0x02简介：0x03漏洞概述：0x04影响版本：0x05环境搭建：Vulfocus环境搭建:漏洞环境搭建：后台执行：导入环境：启动&访问：编辑Kali监听：0x06漏洞复现：POC：

Evan Kang·2023-10-12 21:34

树莓派PICO-TCS34725颜色传感器

pyimporttimeimportustruct#const=lambdax:x_COMMAND_BIT=const(0x80)_REGISTER_ENABLE=const(0x00)_REGISTER_ATIME=const(0x01

SongYuLong的博客·2023-10-12 19:48

Xmind2020存在XSS导致命令执行漏洞复现

5f4120c4213b·2023-10-12 13:44

华测监测预警系统 2.2 任意文件读取漏洞复现 [附POC]

文章目录华测监测预警系统2.2任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议华测监测预警系统

gaynell·2023-10-12 07:22

如何用android studio测试性能,如何使用Android Studio在安卓平台对Unity开发的应用进行性能检查？...

0x01导出设置

weixin_39987138·2023-10-12 03:35

深入详解windows安全认证机制ntlm&Kerberos

0x01为什么要理解windows安全认证机制:加深对后续各种漏洞利用的理解深度,还是那句话,要知其然,更要知其所以然,不废话,咱们直接开始0x02windows认证协议主要有以下两种:基于ntlm的认证方式

渗透测试中心·2023-10-12 02:54

C语言验证黑洞数6174

0x01代码设计C语言代码如下，输入要测试的次数，随机选取四个数字保存到数组，然后正序逆序排序分别放入两个数组，使用数组间运算产生新的数组，最终验证数字黑洞。#include#include#incl

不喝水的鱼儿·2023-10-11 17:03

TIM网盘批量下载方法

0x00引言2022年12月5日TIM云文件将要停服,网盘里有我11G的资料,所以需要批量的将文件下载下来,本文将提供一种Windows端TIM云文件下载的方法.0x01运行环境操作系统:Windows11

不喝水的鱼儿·2023-10-11 17:02

PyTorch CUDA GPU高占用测试

0x01代码设计这个代码会持续执行神经网络的训练任务，每次循环都进行前向传播、反向传播和参数更新，以保持高强度的GPU占用。

不喝水的鱼儿·2023-10-11 16:19

使用vbs脚本实现自动化安装GUI程序

1、缘由2、需求0x01、方案1、使用脚本精灵、按键精灵2、借助WinSpy++3、使用C++代码操作4、使用VBS脚本0x02、VBS是什么？

byzf·2023-10-11 10:29

BLE错误码全面解析&连接失败原因错误码解析&BLE Disconnect Reason

未知HCI命令(0x01)未知HCI命令错误代码表示控制器不理解主机发送的HCI命令数据包操作码。

浮若于心·2023-10-11 03:41

串口通信接口基础

串口初始化函数在学习这个的时候发现这个不太好记，好像有一些口诀的，但是我给忘了，背一下框架，敲的时候网上有资源可以找找，后面学ACD也可以引用voidInit_Uart(){PERCFG&=~0x01;

莓果兰竹·2023-10-11 00:15

域渗透-白银票据和黄金票据的利用

0x01白银票据的利用1环境信息域控DC192.168.183.130域内主机win7192.168.183.1292使用场景在拿到一个普通的域成员权限的时候，可以尝试使用ms14-068伪造一个票据，

明明如月001·2023-10-10 23:35

靶机练习 No.23 Vulnhub靶机DarkHole 2 .git信息泄露 .bash_history历史命令提权

靶机练习No.23Vulnhub靶机DarkHole20x00环境准备0x01信息收集步骤一：ip探测步骤二：端口扫描0x02漏洞挖掘思路一：web漏洞挖掘（.git信息收集）思路二：22ssh爆破步骤一

LuckyCharm~·2023-10-10 23:49

Pikachu靶场通关记录(详细)

Pikachu靶场通关记录0x01靶场介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。

Gh0stX·2023-10-10 18:30

flask-ssti 模板注入复现

flask-ssti模板注入复现flask-ssti模板注入复现0x01漏洞描述0x02影响范围0x03漏洞复现1手工验证漏洞是否存在2.执行命令tplmap工具验证0x04漏洞修复flask-ssti

LuckyCharm~·2023-10-10 17:55

推荐频道

0x01