CTF复现

用友U8 Cloud RepAddToTaskAction SQL注入漏洞复现

1产品简介用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。2漏洞概述用友U8CloudRepAddToTaskAction接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。3影响范围
天官赐福万无禁忌·2024-08-31 18:30

用友U8-CRM exportdictionary.php SQL注入

0x02影响版本：V16.1,V16.0,V15.1,V15.0,V130x03搜索语句：Fofa：title="用友U8CRM"0x04漏洞复现：GET/devtools/tools/expor
iSee857·2024-08-31 17:24

ctfshow-Web入门-58~74wp

bloghttp://blog.yutian233.xyz/Web58-65POSTc=include($_GET['url']);GET/?url=php://filter/read=convert.base64-encode/resource=flag.phpWeb66-70flag换位置了/flag.txtPayload还可以用Web71importrequestsurl="http://c
赛博雨天·2024-08-31 16:19

BaseCTF 高校联合新生赛Week1(web)

目录HTTP是什么呀喵喵喵´•ﻌ•`编辑md5绕过欸ADarkRoomuploadAura酱的礼物HTTP是什么呀url转义：是将URL中的特殊字符转换为有效的ASCII字符格式的过程，以确保URL的正确解析和传输。这个过程涉及到将非ASCII字符替换为“%hh”格式，其中hh为两位十六进制数，对应于该字符在‌ISO-8859-1字符集里的编码值。URL转义的主要目的是为了确保URL中的特殊字符不
pink鱼·2024-08-31 16:47

ctfshow之web52~web54

web52if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/\;|cat|flag||[0-9]|\*|more|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%|\x09|\x26|\>|\/dev/null2>&1");}}else{highlight_file(__FIL
pink鱼·2024-08-31 15:42

EI级 | Matlab实现TCN-LSTM-MATT、TCN-LSTM、TCN、LSTM多变量时间序列预测对比

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-08-31 13:24

element-plus级联选择器使用懒加载获取数据无法回显的问题解决方案

在升级elementplus后，级联选择器使用懒加载后在不清楚当前层是否是叶节点的时候，无法设置leaf属性导致数据无法回显的问题，具体的复现链接如下
前端码农痴·2024-08-31 10:41

C++右值引用简介

文章目录一、前言二、左值和右值三、左值引用和右值引用四、右值引用的主要用途1、移动语义（MoveSemantics）2、完美转发（PerfectForwarding）五、移动构造函数与移动赋值运算符六、
不适合写代码的程序员·2024-08-31 03:48

【系统架构设计】设计模式

【系统架构设计】设计模式设计模式概述GoF设计模式FactoryMethodAbstractFactory（*）BuilderPrototype(原型)Singleton（*）AdapterBridgeComposite
傻傻虎虎·2024-08-30 23:51

用友U8 CRM exportdictionary.php SQL注入漏洞复现

0x01产品简介用友U8CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。0x02漏洞概述用友U8CRM客户关系管理系统exportdictionary.php文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。<
0xSecl·2024-08-30 23:20

Spring单例模式

*/privatefinalMapsingletonObjects=newConcurrentHashMapObjectFactory*//**已经在缓存里的单例对象工厂
努力不停努力·2024-08-30 18:52

mupdf源码分析

作者：帅得不敢出门C++哈哈堂群31843264转载请保留此信息只是粗略地说了下，其实谈上不分析，先列几个比较主要的结构体structfz_obj_s{intrefs;fz_objkindkind;union
帅得不敢出门·2024-08-30 16:38

PySpark操作DataFrame常用方法

to_replace,value,subset)colwithColumns()when()otherwise()replace(str,search,replace)Row对象StructType,StructField
百流·2024-08-30 16:07

数据结构（二）——单向有头链表基本操作和复杂操作

段错误调试方法：1.按照网上的方法配置Ubuntu，允许生成core文件2.重新编译代码并加入-g选项(允许进行GDB调试)3.ulimit-cunlimited不限制core文件的生成的大小4.执行代码,复现段错误
m0_6793018756·2024-08-30 07:06

PostgreSQL HAVING 子句

语法下面是HAVING子句在SELECT查询中的位置：SELECTFROMWHEREGROUPBYHAVINGORDERBYHAVING子句必须放置于GROUPBY子句后面，ORDERBY子句前面，下面是
嘀嗒运维·2024-08-30 06:29

国密起步5：GmSSL3交叉编译arm64

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
初级代码游戏·2024-08-29 18:39

github源码指引：共享内存、数据结构与算法：作为基础的数组

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
初级代码游戏·2024-08-29 18:09

kkFileView-4.3.0命令执行复现（QVD-2024-14703）

搭建环境准备好如下材料：说明：LibreOffice_7_rpm.tar.gz是LibreOffice_7.5.3.2_Linux_x86-64_rpm.tar.gz重命名得到的。将LibreOffice_7_rpm.tar.gz放到/tmp/下，然后到kkFileView-4.3.0.tar.gz所在目录下执行如下命令：tar-zxvfkkFileView-4.3.0.tar.gzcdkkFil
一个无名之辈的杂记本·2024-08-29 16:25

后端JOIN、LEFT JOIN、RIGHT JOIN的理解

SELECTf_exam_record.*,f_exam_paper.PaperName,f_exam_paper.PaperTime,exam_class.classnameFROMf_exam_recordJOINf_exam_paperONf_exam_record.PaperId
I like Code?·2024-08-29 13:03

CTF_Web：反序列化学习笔记（一）php中的类与对象

0x00前言前期第一次遇到反序列化这方面题目的时候，也看了不少资料，都是前辈们写的总结，但是都是直接从在ctf中的运用开始的，自己在这段时间整理的过程中，发现对于php类与对象了解不是很多，导致在看一些题目
星辰照耀你我·2024-08-29 08:02

萤石云移动端sdk常见问题

（iOS可以在打印日志中搜索opensdkerror找到错误码，android可以在Logcat日志中搜索handleerror找到错误码）如果未解决，请先自行运行Demo，确保问题能在Demo上复现。
做萤石二次开发的哈哈·2024-08-29 05:47

【web安全】从2022中科大hackgame web中学习pdflatex RCE和python反序列化

ctf比赛地址：https://hack.lug.ustc.edu.cn大佬博客里wp写的很清楚了，官方wp也写的很好，我比不过大佬，只能把基础多讲一些（大佬在tttang把wp全发了T0T)官方wp:
热心网友易小姐·2024-08-29 00:38

E - Red Polyomino 关于回溯 和爆搜

我们只有通过恢复现场。。来尝试其他的
麦克风的纹路·2024-08-27 21:10

格式字符串利用：Linux 实战探索

概括这篇博文介绍了夺旗挑战赛，该挑战赛是2024年picoCTF活动的一部分，该活动持续到2024年3月26日星期二。
红云谈安全·2024-08-27 18:22

谷粒商城实战笔记-269~271-商城业务-订单服务-bug修改

修改二，270-商城业务-订单服务-订单确认页渲染三，271-商城业务-订单服务-订单确认页库存查询四，272-商城业务-订单服务-订单确认页模拟运费效果一，269-商城业务-订单服务-bug修改并没有复现这个
小手追梦·2024-08-27 18:49

时序分解 | Matlab实现NGO-ICEEMDAN基于北方苍鹰算法优化ICEEMDAN时间序列信号分解

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-08-27 16:10

android sqlite 分词,sqlite3自定义分词器

SELECTfts3_tokenizer(,);其中toke
雷幺幺·2024-08-27 09:50

深入剖析二进制漏洞：原理、类型与利用方法

目录引言1.1二进制漏洞简介1.2二进制漏洞的常见类型1.3二进制漏洞在CTF中的重要性缓冲区溢出2.1缓冲区溢出的基本原理2.2栈溢出攻击2.2.1EIP覆盖与ROP攻击2.2.2栈溢出的防御机制2.3
天域网络科技·2024-08-27 07:43

Docker File创建镜像失败--ERROR [3/4] RUN yum -y install vim

问题复现：使用以下内容的DockerFile创建镜像：FROMcentosMAINTAINERxxxxxENVMYPATH/usr/localWORKDIR$MYPATHRUNyum-yinstallvimRUNyum-yinstallnet-toolsEXPOSE80CMDecho
Covirtue·2024-08-27 05:25

解决微服务--Spring启动失败（nacos）

com.alibaba.nacos.shaded.io.grpc.StatusRuntimeException:UNAVAILABLE:ioexceptionatcom.alibaba.nacos.shaded.com.google.common.util.concurrent.AbstractFuture.getDo
تچ快乐杂货店يچ·2024-08-27 03:16

Asis CTF 2016 b00ks

题目介绍题目是一个常见的选单式程序，功能是一个图书管理系统。1.Createabook2.Deleteabook3.Editabook4.Printbookdetail5.Changecurrentauthorname6.Exit程序提供了创建、删除、编辑、打印图书的功能。题目是64位程序，保护如下所示。Canary:NoNX:YesPIE:YesFortify:NoRelRO:Full结构体st
Sadmess·2024-08-27 00:57

超全设计模式汇总

文章目录设计模式分类面向对象六大原则一、创建型模式二、结构型模式三、行为型模式设计模式分类分类描述模式名称创建型模式提供了一种在创建对象的同时隐藏创建逻辑的方式工厂模式(FactoryPattern)抽象工厂模式(AbstractFactoryPattern
easoneas·2024-08-26 22:18

【系统安全】Windows内核权限提升漏洞（CVE-2024-30088）

文章目录前言一、漏洞概述二、影响范围三、漏洞复现四、修复建议前言CVE-2024-30088是Windows内核提权漏洞，由越南安全研究员@BùiQuangHiếu详细分析。
李火火安全阁·2024-08-26 17:33

el-form表单在循环里如何写rules表单校验,解决办法

实现办法1.html(举例)contractFeesForm为总数据源这里的rules需动态生成这里我们既然是在循环内在每个item上绑定的prop就不能是固定写死的不然没办法进行表单校验就需要写成xxxx
Cheng Lucky·2024-08-26 13:09

设计模式 2 抽象工厂模式

、代理模式行为型模式（11）：责任链模式、命令模式、解释器模式、迭代器模式、中介者模式、备忘录模式、观察者模式、状态模式、策略模式、模板方法模式、访问者模式文章目录设计模式2抽象工厂模式（AbstractFactoryPattern
WineMonk·2024-08-26 12:27

＜电子幽灵＞前端第二件：CSS进阶笔记上

当你看到代码块并准备复制复现的时候，最好先保证自己看过了代码块前后的解释。CSS进阶笔记上CSS进阶笔记上介绍简介约定规范CSS选择器高级用法选择器:组合选择符
靈镌sama·2024-08-26 00:14

vue3 vue-router嵌套两级路由时，每一级路由都使用transition+keep-alive时，二级路由之间切换离场动效正常，一级路由之间切换会导致离场的页面组件离场动效重复1遍

vue-router嵌套两级路由时，每一级路由都使用transition+keep-alive时，二级路由之间切换离场动效正常，一级路由之间切换会导致离场的页面组件离场动效重复1遍，即播放了两遍离场动效场景复现问题场景和这篇文章中的是类似的
温温温B·2024-08-25 21:56

精确控制Conda环境：使用conda install命令安装特定版本的包

精确控制Conda环境：使用condainstall命令安装特定版本的包在Python项目开发中，依赖管理是确保项目可复现性和稳定性的关键环节。
2401_85763639·2024-08-25 18:37

讲解：CSE8313、Java、Object-Oriented、JavaHaskell|Web

Oncampus11:59PMon11/2,2018;Offcampus11:59PMon11/3,2018ObjectiveTopracticeFactoryMethodPatternandAbstractFactoryPattern.Requirements1
shoulingsan·2024-08-25 18:16

Mybatis传入参数为List对象时(foreach的用法/批量插入)

的三种批量插入以及效率比较第一种：普通for循环插入第二种：mybatisBATCH模式插入第三种：foreach方式插入项目实例:>Mybatis传入参数为List对象时(foreach的用法/批量插入)场景复现首先有如下一张表
不会拆家的二哈·2024-08-25 17:34

Linux 打包/压缩/解压命令集合

tar—TheGNUversionofthetararchivingutilitytarexamplestartar-cvffoo.tarfoo/tarcontentsoffolderfooinfoo.tartar-xvffoo.tarextractfoo.targunziptar-zcvffoo.tarfoo
netkiller-·2024-08-25 16:25

springboot写增删查改接口

pom.xml4.0.0org.springframework.bootspring-boot-starter-parent2.6.4com.exampledemo0.0.1-SNAPSHOTdemoDemoprojectforSpringBoot1.8org.springframework.bootspring-boot-starter-weborg.myb
敏颜清欢·2024-08-25 16:24

2000个工作汇报PPT模板免费下载

0001-110科技风互联网工作汇报总结PPT模板.zip:https://baippt.ctfile.com/fs/5288276-3508035910002-111中国风国学经典工作汇报PPT模板.
小黑猪���·2024-08-25 04:45

一文搞懂React18原理

文章目录前言React初始化过程节点类型首次渲染阶段React更新过程更新场景对比更新过程（diff）key作用ReactFiber架构单线程CPU调度策略分片设计前端如何解决React是如何优化的时间分片
小童不学前端·2024-08-25 03:37

【多微电网】含多微电网租赁共享储能的配电网博弈优化调度（Matlab代码实现）

本文目录如下：目录1概述2运行结果2.1原文运行结果12.1复现结果图12.2原文结果图22.2复现结果图23文献来源4Matlab代码、数据、文章1概述文献来源：摘要：该文提出多微电网并网系统租赁共享储能组成微电网联盟参与配电网调峰调度的优化调度策略
冒泡芳·2024-08-25 02:59

oracle pdb 临时表空间,12c datagurad 创建临时表空间遇到的问题

;Tablespacecreated.SQL>altersystemarchivelogcurrent;Systemaltered.colfile_namefora50;setlines150selectfile_name
寅成·2024-08-25 02:57

移动端安卓app渗透测试逆向工具集分享（1）

给大家分享一些我自己收藏的移动端安卓app逆向工具包，下面是目录activty劫持工具adb1.0.32CTF工具合集hackbar2.3.1ImmunityCanvasJava反序列化终极测试工具AndroidKiller_v1.3.1Android
2401_86855609·2024-08-24 20:26

2022-11-06日学录

今天终于把实验给重新复现出来了，这也是经历了一个月的学习之后的一个短暂成果。当然重复这些实验出来的目的仅仅是为了提取到原料而已，并不是为了最终自己后面的毕业论文而服务的。
周乐木公·2024-08-24 07:26

FastAPI部署大模型Llama 3.1

项目地址：self-llm/models/Llama3_1/01-Llama3_1-8B-InstructFastApi部署调用.mdatmaster·datawhalechina/self-llm(github.com
记得叫Mark周更·2024-08-23 14:12

24.8.19学习笔记（MNIST，）

importtorchimporttorch.nnasnnimporttorch.optimasoptimfromtorchvisionimportdatasets,transforms#设定随机种子以保证结果可复现
kkkkk021106·2024-08-23 13:10
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他