CVE复现

工具学习_CVE Binary Tool

1.工具概述CVEBinaryTool是一个免费的开源工具，可帮助您使用国家漏洞数据库（NVD）常见漏洞和暴露（CVE）列表中的数据以及Redhat、开源漏洞数据库（OSV）、Gitlab咨询数据库（GAD
·2025-07-03 15:27

＜电子幽灵＞前端第一件：HTML基础笔记下

当你看到代码块并准备复制复现的时候，最好先保证自己看过了代码块前后的解释。＜电子幽灵＞前端第一件：HTML基础笔记上中，最基础的一部分HTML标签和已经以
靈镌sama·2025-07-03 03:58

nanoGPT复现——prepare拆解（自己构建词表 VS tiktoken）

在nanoGPT的data文件夹有两个很相似的文件夹结构：shakespeare和shakespeare-char，这两种都是对shakespeare数据集的处理，但是shakespeare使用的是tiktoken对文字进行编码，另一个则是使用自己构建的词表一、shakespeare-char（自己构建词表）数据获取data_path=os.path.join(os.path.dirname(__
2301_80365274·2025-07-02 20:32

matlab 渐进三角网(PTD)地面滤波(基础版)

目录一、算法原理1、PTD算法2、实现流程二、代码实现三、结果展示1、原始点云2、滤波结果代码是按照算法原理的复现，效率极低，只适合学习和理解算法。
点云侠·2025-07-02 18:19

[ vulhub漏洞复现篇 ] Drupal XSS漏洞 (CVE-2019-6341)

文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2019-6341环境2、启动CVE-20
寒蝉听雨[原ID_PowerShell]·2025-07-02 12:36

Keras环境复现代码（三）

DQN雅达利Breakout强化学习实验要求明确实验目的：学习和实现深度Q学习（DQN），这是一种结合了Q学习和深度神经网络的强化学习算法，用于解决复杂的决策问题。清楚实验原理：1、深度Q学习（DeepQ-Network）将卷积神经网络与Q学习结合，解决高维视觉输入的强化学习问题：2、经验回放：将状态转换存储到缓冲区，打破数据相关性，稳定训练。3、目标网络：定期更新目标Q值计算网络，减少训练中的目
yanyiche_·2025-07-02 10:52

Keras环境复现代码（二）

PPOCartPole控制算法实践实验要求明确实验目的：学习和实现PPO算法，这是一种改进的策略梯度方法，通过限制策略更新的幅度来提高训练的稳定性。清楚实验原理：PPO算法是一种基于策略梯度的强化学习算法，它旨在解决传统策略梯度方法（如REINFORCE算法）在训练过程中可能出现的策略更新不稳定问题。PPO算法通过引入一种新的策略更新机制，限制每次更新的幅度，从而提高训练的稳定性和效率。PPO算法
yanyiche_·2025-07-02 10:52

回归预测 | MATLAB实现LSTM-SVR(长短期记忆神经网络-支持向量机)多输入单输出

✅作者简介：热爱数据处理、数学建模、仿真设计、论文复现、算法创新的Matlab仿真开发者。更多Matlab代码及仿真咨询内容点击主页：Matlab科研工作室个人信条：格物致知，期刊达人。
matlab科研社·2025-07-02 05:16

DM8 DSC共享集群搭建部署

环境说明主机规划：IPAddrDBVersionOSVersion节点1192.168.15.11（外网）192.168.25.11（内网）DMV81-1-72-20.04.03-119959-ENTDSCVeriosn
LeeWen2020·2025-07-02 00:06

WebView 嵌套页面调试指南：解决上下文丢失与状态失效问题

此类问题在浏览器中难以复现，在WebView环境下尤为常见。这篇文章记录一次我们团队在调试“多页面嵌套+用户状态同
2501_91600889·2025-07-01 13:22

银河麒麟服务器迁移运维管理平台(接口文档)

银河麒麟高级服务器操作系统V10系统管理员手册文章目录CVE下发接口获取CVE接口获取主机接口获取批次接口获取父日志接口获取子日志接口CVE下发接口功能描述:CVE下发接口调用接口URL:/cve/issue
RZer·2025-07-01 06:39

D-FINE模型详解及代码复现

研究背景在实时目标检测领域的快速发展背景下，D-FINE作为一项突破性的方法应运而生。它超越了现有模型如YOLOv10、YOLO11及RT-DETRv1/v2/v3，重新定义了边界框回归任务，显著提升了实时目标检测的性能上限。D-FINE通过创新的细粒度分布优化(FDR)和全局最优定位自蒸馏(GO-LSD)机制，为目标检测领域带来了新的突破，为未来的研究奠定了基础。创新优势D-FINE模型在创新方
清风AI·2025-07-01 03:23

什么是Alpha测试和Beta测试？

Beta测试≈真实世界的"路测实验"交给真实用户在实际环境中使用，比如某知名手游的Beta测试期间，我们发现了iOS14.3特定版本下的GPU内存泄漏问题，这种问题在模拟器上根本无法复现。2.
海姐软件测试·2025-07-01 00:32

iOS 接口频繁请求导致流量激增？抓包分析定位与修复全流程

我们依靠抓包和流量复现，完整地还原了问题触发链。背景：接口QPS大幅提升，无用户感知问题接口为首页刷新数据接口，按逻辑只需
2501_91600747·2025-07-01 00:28

分类预测 | MATLAB实现BP神经网络多特征分类预测

✅作者简介：热爱数据处理、数学建模、仿真设计、论文复现、算法创新的Matlab仿真开发者。更多Matlab代码及仿真咨询内容点击主页：Matlab科研工作室个人信条：格物致知，期刊达人。
matlab科研社·2025-06-30 23:50

CPO-CNN-GRU-Attention、CNN-GRU-Attention、CPO-CNN-GRU、CNN-GRU四模型多变量时序预测对比

✅作者简介：热爱科研的Matlab仿真开发者，擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。个人主页：Matlab科研工作室个人信条：格物致知，求助可私信。
Matlab科研辅导帮·2025-06-30 10:26

NeRF-Pytorch：NeRF神经辐射场复现——Pytorch版全流程分析与测试【Ubuntu20.04】【2025最新版！！！】

一、引言在计算机视觉和计算机图形学的交叉领域中，视图合成（ViewSynthesis）一直是一个充满挑战的研究方向。传统的三维重建方法往往需要复杂的几何建模和纹理映射过程，而且在处理复杂光照和材质时效果有限。2020年，来自UCBerkeley的研究团队提出了NeuralRadianceFields（NeRF），这一革命性的方法彻底改变了我们对三维场景表示和渲染的理解。NeRF的核心思想是将三维场
那就举个栗子！·2025-06-30 06:32

探索虚拟世界的裂缝：CVE-2021-3929与3947漏洞利用工具详解

探索虚拟世界的裂缝：CVE-2021-3929与3947漏洞利用工具详解去发现同类优质开源项目:https://gitcode.com/在安全研究的最前沿，有一类工具因其独特魅力和教育价值而备受关注。
缪昱锨Hunter·2025-06-28 22:44

【安全漏洞】深入剖析CVE-2021-40444-Cabless利用链

背景CVE-2021-40444为微软MHTML远程命令执行漏洞，攻击者可通过传播MicrosoftOffice文档，诱导目标点击文档从而在目标机器上执行任意代码。
IT老涵·2025-06-28 22:44

深入剖析 CVE-2021-3560 与 CVE-2021-4034：原理、区别与联系

CVE-2021-3560和CVE-2021-4034是2021年曝光的两个Linux本地权限提升漏洞，均涉及Polkit组件。由于它们影响广泛且利用门槛较低，迅速引起安全社区关注。
vortex5·2025-06-28 22:43

MySQL 连接指定端口后，为什么实际仍是 3306？

问题现象复现原因分析没有指定-h，默认走的是本地UnixSocket多实例环境中未显式指定目标地址正确的连接方法方法一：添加-h127.0.0.1方法二：添加--protocol=TCP验证是否连接成功附加说明总结
XMYX-0·2025-06-28 21:05

iOS 远程调试与离线排查实战：构建非现场问题复现机制

iOS开发者都知道，调试最怕两个字：“偶发”。用户说App闪退了，你点了十遍也没问题；测试说功能卡顿了，你抓日志时它又顺滑如新。最麻烦的是，这种“现场问题”往往在你连接不到用户设备时发生。面对这种情况，我们团队过去一年逐渐搭建起一套以离线分析为核心的调试流程，即使设备不在身边，也能高效定位问题。本篇文章将围绕以下四类典型场景，拆解我们如何借助一套工具组合来解决：无法重现的崩溃问题用户侧偶发卡顿非越
HTTPwise·2025-06-28 18:11

Next.js漏洞风暴：CVE-2025-29927全网爆发，你的项目躺枪了吗？

Next.js中间件鉴权绕过漏洞(CVE-2025-29927)全面解析与应急指南近日，Next.js框架曝出一个高危安全漏洞CVE-2025-29927，该漏洞允许攻击者通过构造特殊HTTP请求头绕过中间件的安全控制
前端菜鸡日常·2025-06-28 17:04

图扑软件智慧云展厅，开启数字化展馆新模式

图扑软件运用HT强大的渲染功能，数字孪生“云展位”，1:1复现实际展厅内部独特的结构造型和建筑特色。也可以第一人称视角漫游，模拟用户在展厅内的参观场景，在保
智慧园区·2025-06-28 12:32

【代码审计】通过类型转换绕过校验，实现任意账户密码重置

文章目录背景漏洞描述风险分析1.code字段默认值为02.empty(0)判断失效3.利用MySQL类型转换绕过empty限制复现验证修复建议背景在Web系统开发中，密码找回功能往往涉及用户邮箱与随机验证码的匹配校验
秋说·2025-06-28 03:34

管家婆订货易在线商城 VshopProcess 任意文件上传漏洞复现

0x01产品简介管家婆订货易，帮助传统企业构建专属的订货平台，PC+微信+APP+小程序+h5商城5网合一，无缝对接线下的管家婆ERP系统，让用户订货更高效。支持业务员代客下单，支持多级推客分销，以客带客，拓展渠道。让企业的生意更轻松。0x02漏洞概述管家婆订货易在线商城VshopProcess.ashx接口处存在任意文件上传漏洞，未经身份认证的攻击者可以通过该漏洞，上传恶意后门文件，深入利用可造
0xSecl·2025-06-28 03:33

基于OpenCV的银行卡识别

二、代码复现预操作：自定义一个cv_show函数，便于后来的图像展示。#绘图展示defcv_show(name,img):cv2.imshow(nam
Yang了个羊·2025-06-28 00:46

思科ISE/ISE-PIC安全警报：两处高危RCE漏洞（CVSS 10.0）可致未授权获取root权限

漏洞详情这两处漏洞编号分别为CVE-2025-20281和CVE-2025-20282，CVSS评分均为10.0分：CVE-2025-20281：影响思科ISE及ISE-PIC3.3及以
FreeBuf-·2025-06-27 22:59

2025年渗透测试面试题总结-2025年HW(护网面试) 15（题目+回答）

HW(护网面试)151.实习经历2.CNVD证书类型3.登录窗口渗透测试流程4.验证码绕过实战手法技术型绕过（自动化）逻辑型绕过（手动测试）5.WAF绕过能力说明6.职业发展规划7.技术成长周期8.漏洞复现与运营
独行soc·2025-06-27 14:07

内存泄漏系列专题分析之二十二：句柄/文件描述符fd泄漏实例分析

文件描述符内存泄漏分析思路2.1：闭源库libcvp2.socrash分析Camxhal异常日志2.2：内存分配失败，接着看kernelKMD日志2.3：crash的根因是拿不到fd2.4：分析getfdfail2.5：重新复现并分析
一起搞IT吧·2025-06-27 00:59

记一次样式 debug

这里我用demo复现的场景：这是正常的antdmodal样式：现状目前我们的产品是web项目，m
·2025-06-26 03:35

Kaggle金牌方案复现：CGO-Transformer-GRU多模态融合预测实战

1背景分析在2023年Kaggle"GlobalMultimodalDemandForecastingChallenge"竞赛中，CGO-Transformer-GRU方案以领先第二名1.8个百分点的绝对优势夺冠，创下该赛事三年来的最佳成绩。本方案创新性地融合了协方差引导优化（CGO）、注意力机制和时序建模三大技术模块，解决了多模态数据融合中的关键挑战：模态对齐、特征冲突和时序依赖建模。(1)多模
·2025-06-26 03:04

马斯克YC技术核弹全拆解：Neuralink信号编译器架构·星舰着陆AI代码·AGI防御协议（附可复现算法核心/开源替代方案/中国技术对标路径）

一、Neuralink技术栈深度剖析▶神经信号编译架构（基于已公开专利US20220369936）关键算法实现：#运动意图解码核心（简化版）importnumpyasnpfromsklearn.ensembleimportRandomForestClassifierclassNeuralDecoder:def__init__(self):self.model=RandomForestClassif
卡奥斯开源社区官方·2025-06-25 14:02

vue白屏优化（defer）_vue defer

一、场景复现？我这里导入了一个组件，组件里加载了一千张小图标，循环了20次,每循环一次，重新渲染一次组件，页面加载的时候很明显会出现一个白屏时间。
2401_85158651·2025-06-25 12:21

bmc TrueSight 中 apache2.4.20 升级 到2.4.60

apache2.4.20存在ApacheHTTPServer输出不当逃逸漏洞(CVE-2024-38482）需要升级到2.4.601.环境1.环境cat/etc/redhat-releaseRedHatEnterpriseLinuxServerrelease6.4
一心092·2025-06-25 12:19

终止分区表变更操作时误删数据字典缓存导致MySQL崩溃分析

2.复现步骤环
·2025-06-25 12:20

解决Elasticsearch Python客户端初始化报错：URL must include a ‘scheme‘, ‘host‘, and ‘port‘

文章目录问题背景错误复现错误原因分析1.Elasticsearch客户端对URL格式的严格要求2.阿里云Elasticsearch的特殊要求3.环境变量配置不完整解决方案方案一：修改环境变量（推荐）方案二
Ven%·2025-06-24 23:51

红队内网攻防渗透：内网渗透之内网对抗：Windows权限提升篇&溢出漏洞&宝塔面板Bypass&CS插件化&MSF模块化

搭建平台差异1.1.1.2Web语言权限差异1.1.1.3系统用户权限差异1.1.1.3.1提权原因1.1.2Web到Win系统提权-Windows2012宝塔面板-哥斯拉1.1.2.1环境条件：1.1.2.1复现搭建
HACKNOE·2025-06-24 23:12

PyTorch的Tensor与Variable的区别， detach的作用, with no_grad()

今天复现论文“3DHandShapeandPosefromImagesintheWild”，写代码用到的一些关于PyTorch的基础知识。
半张紙·2025-06-24 17:26

后台发热、掉电严重？iOS 应用性能问题实战分析全过程

虽然苹果的系统机制已经限制了App在后台的大量行为，但一旦存在资源未释放、后台任务逻辑异常、模块持续运行等问题，就容易出现“发热、掉电异常”等用户感知极强却难以复现的故障。
2501_91592143·2025-06-24 12:22

单测覆盖率和通过率的稳定性问题，以及POM文件依赖包版本一致性的挑战

基础设施即代码（IaC）：通过Terraform或Ansible自动化部署测试环境，避免手动配置偏差，实现环境快速复现。
Aliano217·2025-06-24 11:15

Pterodactyl未认证任意代码执行漏洞(CVE-2025-49132)

免责声明本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。
Byp0ss403小号·2025-06-24 09:36

DCRNN模型复现报告

DCRNN模型复现报告1.项目概述本报告将完整复现GitHub仓库https://github.com/liyaguang/DCRNN中的DiffusionConvolutionalRecurrentNeuralNetwork
神经网络15044·2025-06-24 09:06

k8s conntrack 表项超时导致tcp长连接中断

此问题是在公司业务中出现的，经过分析感觉和具体业务没啥关系，所以尝试在自搭的k8s环境中模拟复现，事实证明确实可以复现。
分享放大价值·2025-06-24 01:49

Chrome 渲染器中的对象转换到 RCE

在本文中，我将利用CVE-2024-5830，这是Chrome的JavaScript引擎v8中的一个类型混淆错误，我于2024年5月将其报告为错误342456991。
红云谈安全·2025-06-23 22:21

Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817

1.ApacheKafka简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发ApacheKafka是一个分布式的流式数据平台，可以用于构建实时的数据管道和流式应用程序
sublime88·2025-06-23 21:46

Kafka Connect 存在任意文件读取漏洞(CVE-2025-27817)

免责声明本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。
Byp0ss403小号·2025-06-23 21:15

CVE-2025-27817 POC

ApacheKafkaClients任意文件读取与SSRF漏洞漏洞成因该漏洞源于ApacheKafkaClient在配置SASL/OAUTHBEARER连接时，对sasl.oauthbearer.token.endpoint.url和sasl.oauthbearer.jwks.endpoint.url参数的安全控制存在缺陷。攻击者可通过构造恶意URL参数，利用该缺陷实现任意文件读取或发起SSRF请
章鱼哥喜欢吹笛子·2025-06-23 21:44

【Docker】docker-compose中的nginx为何突然访问不到服务了？

场景复现准备目录结构docker-repro/├──docker-compose.yml├──nginx/│└──nginx
愿做无知一猿·2025-06-23 11:38

GeoServer和GeoTools XML外部实体注入漏洞(CVE-2025-30220)

免责声明本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。
Byp0ss403小号·2025-06-23 09:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他