0x01 第7页

Kali/Debian Linux 安装Docker Engine

0x01卸载旧版本在安装DockerEngine之前，需要卸载已经安装的可能有冲突的软件包。

D-river·2024-01-04 10:41

Linux下Docker Engine安装后的一些配置步骤

0x01以非root用户身份管理DockerDocker守护进程绑定到Unix套接字，而不是TCP端口。

D-river·2024-01-04 07:03

『免杀系列』免杀技术（1）

0x01杀毒原理浅析360、腾讯电脑管家、火绒剑、金山毒霸、瑞星等等，这几个杀毒

宸极实验室·2024-01-03 16:17

ARM波形控制

发送顺序为低位先发送波形实现方法：CPU已实现，仅需设置寄存器GPIO管脚模拟波形1.3例//发送0x04数据voiduart_tx(void){GPA1CON=GPA1CON&~（0xf<<4)|(0x01

qq_41548103·2024-01-03 07:08

sqli-lab之第二章--盲注

盲注就是在sql注入过程中,sql语句执行的选择后,选择的数据不能回显到前端页面.此时,我们需要利用一些方法进行判断或者尝试,这个过程称之为盲注,这种情况下往往需要一个一个字符的去猜解,需要用到截取字符串.0x01

江南小虫虫·2024-01-03 03:36

php函数利用

php1.弱类型php语言中，一些相等的值：''==0==false'123'==123'abc'==0'123a'==123'0x01'==1'0e123456789'=='0e987654321'[

okaeri_·2024-01-03 01:32

红队攻防实战之DC1

如果额头终将刻上皱纹，你只能做到，不让皱纹刻在你的心上0x01信息收集:1.1端口探测使用nmap工具端口扫描结果如下：由nmap扫描可以知道，目标开放了22,80,111,46204端口，看到端口号22

儒道易行·2024-01-02 23:20

红队攻防实战之DC2

吾愿效法古圣先贤，使成千上万的巧儿都能在21世纪的中华盛世里，丰衣足食，怡然自得0x01信息收集:1.1端口探测使用nmap工具可以发现开放了80端口，网页服务器但是可以看出做了域名解析，所以需要在本地完成本地域名解析

儒道易行·2024-01-02 23:19

HackTheBox-Horizontall WP

0x01准备该靶机设置了域名，需要手动在host文件配置ip地址。配置完成后即可访问靶机。看到vue的图标也就不难看出这是一个前后端分离的网站，我们的目标应该主要放在后端的接口上。

h1nt·2024-01-02 21:42

单片机数据存储大小端模式及避免数据结构接收出错问题

假设串口端发来的数据是0X01,0X02,0X03,0X04,0X05,0X06,0X07,0X08,0X09,0X10,0X1

刘彦军白羽·2024-01-02 15:47

net

Unix域socketiPv4和ipv6const(IPv4len=4IPv6len=16)ipv4长度4个字节,ipv6长度16个字节IPv4(255,255,255,255)ipv6IP{0xff,0x01,0,0,0,0,0,0,0,0,0,0,0,0,0,0x01

酷走天涯·2024-01-02 00:00

CVE-2018-2893：Oracle WebLogic Server 远程代码执行漏洞分析预警

0x01漏洞影响面影响版本： WebLogic10.3.6

道书简·2024-01-01 15:04

OfficeWeb365 Indexs 任意文件读取漏洞复现

0x01产品简介OfficeWeb365是专注于Office文档在线预览及PDF文档在线预览云服务，包括MicrosoftWord文档在线预览、Excel表格在线预览、Powerpoint演示文档在线预览

OidBoy_G·2024-01-01 06:40

东华医疗协同办公系统文件上传漏洞复现

0x01产品简介东华医疗协同办公系统是一种专为医疗机构设计的协同办公解决方案。该系统旨在提升医疗机构内部的工作效率和沟通协作能力，促进医务人员之间的信息共享和协同工作。

OidBoy_G·2024-01-01 06:40

西软云XMS 反序列化RCE漏洞复现

0x01产品简介西软云XMS是基于云平台数据中心开发的支持多酒店、多语言、多平台的酒店管理系统。致力于以新一代云架构为国内四，五星级中高端酒店提供灵活、高度整合酒店业务，助力酒店智能转型升级。

OidBoy_G·2024-01-01 06:10

Apache OFBiz RCE漏洞复现（CVE-2023-51467）

0x01产品简介ApacheOFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。

OidBoy_G·2024-01-01 06:08

使用burp插件captcha-killer识别图片验证码(跳坑记)

文章来源｜MS08067Web安全知识星球本文作者：Taoing（Web漏洞挖掘班讲师）一、0x01插件简介burp2020前使用：https://github.com/c0ny1/captcha-killer

Ms08067安全实验室·2023-12-31 20:52

bp验证码爆破插件二改

0x01背景最近遇到了很多验证码登录口，验证码识别项目github上找了几个，但是不是装不上就是准确率不高的问题，后续也是慢慢修改出来了还算满意的识别验证码插件。

f0ng·2023-12-31 20:22

R503S指纹识别模块的指令系统（一）

1.采集指纹图像GetImage（0x01）功能说明：探测手指，探测到后录入指纹图像存于ImageBuffer，并返回录入成功确认码；若探测不到手指，直接返回无手指确认码(模块对于每一条指令都快速反应，

城章·2023-12-31 17:50

R503S指纹识别模块的指令系统（二）

获取随机数GetRandomCode（0x14）功能说明：令模块生成一个随机数返回给上位机输入参数：无返回参数：确认码+RandomCode（随机数）指令代码：0x14确认码=0x00表示获取成功；确认码=0x01

城章·2023-12-31 17:47

[BJDCTF 2020]encode

base64换表加密（20行），又进行了异或处理（24行），最后进行了RC4加密（25行）RC4解密脚本：#解密脚本base64_table=[0xE8,0xD8,0xBD,0x91,0x87,0x1A,0x01,0x0E

Echo-J·2023-12-31 06:43

CVE-2023-39785堆栈溢出漏洞分析

漏洞严重性评分（CVSS）：未提供指定的CNA（CVE编号分配机构）：MITRE公司日期记录创建：2023年08月07日参考链接：Tenda官方网站/GitHub上的相关信息0x01漏洞影响影响版本：TendaAC8V4V16.03.34.060x0

INSBUG·2023-12-30 13:27

Apache Tomcat请求走私漏洞 CVE-2022-42252

0x01概述ApacheTomcat是一个开源的JavaServlet容器和JavaServerPages（JSP）容器。

INSBUG·2023-12-30 13:56

Java代码审计系列之 JNDI注入

0x01前言在Java反序列化漏洞挖掘或利用的时候经常会遇到RMI、JNDI、JRMP这些概念，其中RMI是一个基于序列化的Java远程方法调用机制。

风炫安全·2023-12-30 00:55

Apache Druid LoadData 任意文件读取漏洞 CVE-2021-36749

0x01漏洞简介在Druid系统中，InputSource用于从某个数据源读取数据。

hana-u·2023-12-29 13:32

Kali使用Docker安装MobSF

0x01查看kali版本版本要高于3.0，且64位uname-a查看kali系信息0x02安装dockerapt-getinstalldockerdocker-compose0x03启用dockerservicedockerstart

努力努力再努力lk·2023-12-28 22:09

ESP32通过RS485使用土壤氮磷钾传感器

//TX16//RX17#include#includeunsignedcharitem[8]={0x01,0x03,0x00,0x1E,0x00,0x03,0x65,0xCD};voidsetup()

澂玙·2023-12-28 11:50

unity 矩阵从模型空间到屏幕空间的转换

这里参考《unityshader入门精要》冯乐乐的这本书深入探索透视投影变换0X01变换变换这里粗略的讲解下，为了后面的空间转换做铺垫，不是重点，如果看不明白则看考其他文章这里讲解的变换有三种：平移变换

codingriver·2023-12-27 12:20

PHP-8.1.0-dev 后门命令执行漏洞复现_zerodiumvar_dump

0x01影响范围PHP8.1.0-dev0x02环境搭建1、本次环境搭建使用vulhub中的docker环境搭建，vulhub环境下载地址：https://github.com/vulhub/vulhub2

程序员刘皇叔·2023-12-27 11:09

NSSCTF题库[SWPUCTF 2021 新生赛]+部分新生赛签到题

目录0x01[SWPUCTF2021新生赛]ez_unserialize0x02[SWPUCTF2021新生赛]gift_F120x03[SWPUCTF2021新生赛]jicao110x04[SWPUCTF2021

J1ng_Hong·2023-12-26 19:41

ADKFP门禁出入口综合安防管理平台aDKManageUser接口未授权访问漏洞复现 [附POC]

文章目录ADKFP门禁出入口综合安防管理平台aDKManageUser接口未授权访问漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造

gaynell·2023-12-26 15:38

九思OA wap.do接口任意文件读取漏洞复现 [附POC]

文章目录九思OAwap.do接口任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现九思OAwap.do接口任意文件读取漏洞复现

gaynell·2023-12-26 15:08

CVE-2023-25717：Ruckus Wireless Admin 命令执行漏洞复现 [附POC]

文章目录RuckusWirelessAdmin命令执行（CVE-2023-25717）漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.

gaynell·2023-12-26 15:07

红帆OA iorepsavexml接口任意文件上传漏洞复现 [附POC]

文章目录红帆OAiorepsavexml接口任意文件上传漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现红帆OAiorepsavexml

gaynell·2023-12-26 15:06

【应急类漏洞】————1、未授权访问漏洞总结

参见《【脉搏译文系列】如何高效的应对勒索软件》0x01介绍未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致

FLy_鹏程万里·2023-12-26 09:12

华清作业day46

0x50000A28ldrr1,[r0]orrr1,r1,#(0x1<<4)strr1,[r0]@设置输出模式ldrr0,=0x50006000ldrr1,[r0]bicr1,r1,#(0x3<<20)orrr1,r1,#(0x01

怎么不打呼·2023-12-26 03:08

嵌入式开发——DMA内存到外设

学习目标加强理解DMA数据传输过程加强掌握DMA的初始化流程掌握DMA数据表查询理解源和目标的配置理解数据传输特点能够动态配置源数据学习内容需求串口发送数据uint8_tdata=0x01;串口发送(data

除不掉的灰色·2023-12-24 21:36

Linux增加swap虚拟内存

0x01增加交换内存swap1.查看系统当前的分区情况#free-m这里看到我们的内存是16GB，虚拟内存是9GB,有些机器会显示Swap是00，就是没有交换内存。

煜铭2011·2023-12-24 14:09

大小端与字节序位序的关系实测

如0x01020304在小端存储中是0x04,0x03,0x02,0x01(左边低地址右边高地址)，读数从右往左读。

小湿哥·2023-12-24 09:55

【漏洞预警】CVE-2017-16995 Ubuntu本地提权

0x01漏洞信息几天前，圈子里疯传了ubuntu的本地提权，其主要是在twitter中用户用户@VitalyNikolenko发布消息,并且还给了exp下载。

Pino_HD·2023-12-24 06:55

风炫安全web安全学习第三十六节课-15种上传漏洞讲解(一)

风炫安全web安全学习第三十六节课15种上传漏洞讲解(一)文件上传漏洞0x01漏洞描述和原理文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。

风炫安全·2023-12-23 18:24

Nacos漏洞总结复现

通过该漏洞，攻击者可以绕过用户名密码认证，直接登录Nacos用户0x01漏洞影响0.1.0<=Nacos<=2.2.00x02漏洞搜索fofa：app="NACOS"0x03漏洞复现在nacos中，token.secr

渗透测试中心·2023-12-23 14:40

金蝶 EAS及EAS Cloud JNDI注入漏洞复现

0x01产品简介金蝶EASCloud为集团型企业提供功能全面、性能稳定、扩展性强的数字化平台，帮助企业链接外部产业链上下游，实现信息共享、风险共担，优化生态圈资源配置，构筑产业生态的护城河，同时打通企业内部价值链的数据链条

OidBoy_G·2023-12-23 10:55

金蝶Apusic应用服务器 loadTree JNDI注入漏洞复现(QVD-2023-48297)

0x01产品简介金蝶Apusic应用服务器是一款企业级应用服务器，支持JavaEE技术，适用于各种商业环境。

OidBoy_G·2023-12-23 10:22

CVE-2023-22463：KubePi JwtSigKey 登陆绕过漏洞复现 [附POC]

文章目录KubePiJwtSigKey登陆绕过漏洞(CVE-2023-22463)复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3

gaynell·2023-12-22 19:29

CVE-2023-6895：海康威视对讲广播系统远程命令执行漏洞复现 [附POC]

文章目录海康威视对讲广播系统远程命令执行漏洞(CVE-2023-6895)复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现

gaynell·2023-12-22 19:59

用友crm客户关系管理pub/help2.php接口任意文件读取漏洞复现 [附POC]

文章目录用友crm客户关系管理pub/help2.php接口任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.

gaynell·2023-12-22 19:58

思福迪Logbase运维安全管理系统test_qrcode_b接口远程命令执行漏洞漏洞复现 [附POC]

文章目录思福迪Logbase运维安全管理系统test_qrcode_b接口远程命令执行漏洞漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境

gaynell·2023-12-22 18:25

C语言的参数传递

includetypedefstructstruct_arr{unsignedcharaddr;unsignedchardata;}struct_arr;//模拟一个结构体数组进行数据存储staticstruct_arrarr_data[]={{0x01,0x08

永不秃头的程序员·2023-12-22 13:32

芯片IC的mask位置

格式如下set_register_date[]={/*regdata*/{0x01,0x11},{0x02,0x22}......{0x09,0x11}}这样我就把0x01的数据设置为了0x11，0x02

永不秃头的程序员·2023-12-22 13:02

推荐频道

0x01