CVE漏洞库

为母亲织毛衣（147）

中间倦怠时打开手机听视频、听微信读书，但终究因为掉针、漏线、分神而放弃。还是老老实实“一次只做一件事情”吧。也有头绪乱飞的时刻，清醒时，把注意力放在上半身，特别是右肩、右颈处，不断提醒沉肩、放松。
安徽的黄真真·2024-01-15 14:59

gateway Redisson接口级别限流解决方案

文章目录前言1.计数器算法（固定窗口限流器）2.滑动窗口日志限流器3.漏桶算法（LeakyBucket）4.令牌桶算法（TokenBucket）5.限流队列应用场景实现工具一、Redisson简介二、Redisson
Mr-Wanter·2024-01-15 13:06

情商很重要

客服真的很重要，好的情商能让人心情愉悦～今天面临两个客服，一个是拍立得的，询问了怎么操作，全程我们都是开心，而下一个仓鼠笼子客服，因为漏发了一片，而且态度很差……让人感到可难受！
山居秋暝·2024-01-15 11:56

常见的限流算法

常见的限流算法一只手都可以数的过来，今天我们挑选令牌桶算法漏桶算法、滑动窗口和计数器算法来讲一下。
程序员波特·2024-01-15 11:17

断舍离篇-给冰箱列个清单（后续更文3）

2而麻辣烫我加入的食材除了以上5种之外，还加了鱿鱼，黑木耳（对了，这个漏写了），牛肉，瘦肉。从11月3号开始一样食材都没买的情况下，清单貌似也没啥变少，而今天已
狸狸公主·2024-01-15 10:56

开源IC设计工具

tools.htmlSimulatorsVerilog-XL:Thisisthemoststandardsimulatorinthemarket,asthisisthesignoffsimulator.NCVerilog
sunvally·2024-01-15 09:16

精确掌控并发：固定时间窗口算法在分布式环境下并发流量控制的设计与实现

本篇主要介绍分布式场景下常用的并发流量控制方案，包括固定时间窗口、滑动时间窗口、漏桶、令牌桶、分布式消息中间件等，并重点讲清楚固定时间窗口应用原理和应用场景，以及使用reids实现的核心代码。
隐墨_SC·2024-01-15 08:24

JS 使用加密工具对数据进行加密解密

前言：在数据交互的过程中难免会使用数据加密的方式进行数据传输，其主要的数据传输时使用加密的比较多的是登录模块，用户的密码等重要信息一旦暴漏将会给用户带来不可估量的损失，还有就是将一些信息存储到cookie
燕自浩·2024-01-15 08:51

【矩阵快速幂】封装类及测试用例及样例

封装类核心代码classCMat{public://矩阵乘法staticvector>multiply(constvector>&a,constvector>&b){constintr=a.size()
闻缺陷则喜何志丹·2024-01-15 08:56

常用Java组件存在的漏洞

CVE-2017-5645moderateseverityVulnerableversions:>=2.0,=2.0，=1.2,=1.2，<=1.2.27修补版本：无修复log4j1.2中包含一个
abckingaa·2024-01-15 07:01

单打独斗

有一种不厚道，叫嘲笑单打独斗，明明知道队友在斗，却在暗地里袖手旁观，看着哈哈笑，甚至盼着在苦斗的队友出现更大的漏儿。不把别人的事儿当回事儿，自己的事儿横着脖子往里钻，人心变黑的最初动机
春晓涤生·2024-01-15 07:27

子夜抒怀

更残漏断情何在，月照窗清哀满怀。一脉相承报効史，子孙三代各遭灾。权臣当道清官矮，直谏圣皇获罪来。发配新疆叹冷夜，霜白雪马走轮台！
云逸1108·2024-01-15 05:16

绝杀4

大脚把球解围之后，自由人的右边后卫何塞迅速退回了到自己的防线，比赛只剩十几分钟而已，如果没有特别好的进攻机会，他不愿意担负漏人或者漏球的后果，毕竟他是整条后防线最年轻的一环，而这场比赛，又是整赛季最重要的一场
北盐·2024-01-15 02:43

漏洞复现--GitLab 任意用户密码重置漏洞（CVE-2023-7028）

传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述2024年1月11日，Gitlab官方披露CVE-2023
芝士土包鼠·2024-01-15 02:44

等待

壁纸天很蓝风很凉周围很安静一切静悄悄的唯独一颗心在不远处跳动期待又害怕不舍和放弃交织在一起半圈跑道加一个弯的距离你看见车子的离开紧张跟上去却发现并不是你停下来继续等待门开了走出来一个人你看见了却又转过头去矛盾又纠结就在那里真的在那里心漏跳一拍仿佛时间静止一厢情愿的等待只是一个人的放肆也许都曾有过但已毫无意义只是徒增烦恼倒不如断舍离做一个聪明的傻瓜
2d6013793298·2024-01-15 01:14

雪花飞

傍晚的南海开始飘雪了，这几天气温降到零下3度左右，出门不能漏脸，把自己裹得严严实实，手也不能伸，否则就冻僵了？保暖第一，没有其它！看看南海的温度，咋样？家里暖气还不热乎，烦人啊！
紫雲軒·2024-01-15 01:37

ABC336 A-E

明天F补完题就加上（）放假了又能网瘾漏w上周的abc太简单了这周的好难，E出了个数位dp想法以为是想复杂了结果还真是...Tasks-AtCoderBeginnerContest336A-LongLoong
Muelsyse_·2024-01-14 23:50

【星星微记录】2021.4.12

这次的周末作业，从完成度和卷面反思可以看出来，孩子们的态度端正了很多：字体工整了，纠错本规范多了，漏写忘带的情况虽然还有，但是比之前少了几个。
擦亮每颗星星·2024-01-14 23:20

今天我又较真了

下午两点半左右，配送师傅送货上门，说订单中的熏鱼漏发了，问我怎么处理。我说需要补发，因为今天没买菜，这是今天晚上的菜。大约半个小时，师傅来电告知已将补发要求告知客服，客服会处理的。
不识_人间烟火·2024-01-14 18:12

一款快速稳定的漏洞扫描工具【afrog】零基础入门到精通

支持用户自定义PoC，内置CVE、CNVD、默认密码、信息泄露、指纹识别、越权访问、任意文件读取、命令执行等多种类型。
程序员刘皇叔·2024-01-14 17:49

SpiderFlow爬虫平台 前台RCE漏洞复现(CVE-2024-0195）

0x01产品简介SpiderFlow是新一代爬虫平台，以图形化方式定义爬虫流程，以流程图的方式定义爬虫,不写代码即可完成爬虫，是一个高度灵活可配置的爬虫平台。0x02漏洞概述SpiderFlow爬虫平台src/main/java/org/spiderflow/controller/FunctionController.java文件的FunctionService.saveFunction函数中发现
OidBoy_G·2024-01-14 17:13

新的勒索软件活动针对 Citrix NetScaler 缺陷

安全研究人员在上周五描述X上的恶意活动时表示，它利用了一个关键的远程代码执行漏洞（CVE-2023-3519），允许威胁行为者渗透系统并进行全域网络活动。
JJJ69·2024-01-14 16:57

libssh 服务端权限认证绕过 CVE-2018-10933 漏洞复现

libssh服务端权限认证绕过CVE-2018-10933漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述libssh是一个提供SSH相关接口的开源库
Senimo_·2024-01-14 13:40

【漏洞复现】Apache-OFBiz xmlrpc远程代码执行漏洞CVE-2023-49070

漏洞描述Apache-OFBizxmlrpc远程代码执行漏洞,ApacheOFBiz是Apache基金会的一套企业资源计划（ERP）系统。ApacheOfbiz18.12.10之前版本存在代码注入漏洞。攻击者可以通过在受攻击系统上执行恶意命令，从而获取未授权的系统访问权限。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣
丢了少年失了心1·2024-01-14 13:39

CVE-2023-33246 RCE漏洞复现

CVE-2023-33246RCE漏洞复现漏洞描述在RocketMQ5.1.0及以下版本在一定条件下，会存在远程命令执行风险；由于RocketMQ的NameServer、Broker、Controller
七堇墨年·2024-01-14 13:34

【漏洞复现】优卡特脸爱云一脸通智慧管理平台权限绕过漏洞CVE-2023-6099（1day）

漏洞描述脸爱云一脸通智慧管理平台1.0.55.0.0.1及其以下版本SystemMng.ashx接口处存在权限绕过漏洞，通过输入00操纵参数operatorRole，导致特权管理不当，未经身份认证的攻击者可以通过此漏洞创建超级管理员账户。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技
丢了少年失了心1·2024-01-14 13:58

Spring漏洞总结复现

欢迎大家点赞收藏，点点关注更好了hhhhhh文章目录简介SpringSecurityOAuth2远程命令执行(CVE-2016-4977)漏洞原理影响范围漏洞复现修复建议SpringWebFlow框架远程代码执行
1ance.·2024-01-14 12:26

java框架漏洞_Spring 框架漏洞集合

CVE-2010-1622SpringFrameworkclass.classLoader类远程代码执行影响版本：SpringSourceSpringFramework3.0.0-3.0.2、SpringSourceSp
赵子诺·2024-01-14 12:25

spring常见漏洞（1）

cve-2016-4977SpringSecurityOAuthRCE(cve-2016-4977)，是为Spring框架提供安全认证支持的一个模块，在7月5日其维护者发布了这样一个升级公告，主要说明在用户使用
网安星星·2024-01-14 12:13

年轻人认怂守则：算了

等到沙漏漏完，真是盼星星盼月亮盼着早点吃饭，还是没上
二明是个好姑娘·2024-01-14 11:44

关于文件上传漏洞的二三事

你觉得你的头像不够非主流，所以你才精心挑选一张霸气侧漏的图片来作为你的头像。文件上传功能已经成为了网上冲浪的一部分，但是稍有不慎就会产生难以挽回的损失······程序员在写代
ve9etable·2024-01-14 11:09

HTB靶场-Sau

端口开放，80端口访问不了，但是55555端口有web服务通过页面显示RequestBaskets1.2.1版本RequestBaskets是rbaskets开源的一个Web服务搜索发现有一个SSRF漏洞（CVE
hang0c·2024-01-14 10:44

HTB Sau Maltraill-v0.53 CVE-2021-3560

htb|sau使用nmap扫描端口nmap-sV-sC-v-oNSau10.10.11.224#Nmap7.93scaninitiatedMonDec2508:56:252023as:nmap-sV-sC-v-oNSau10.10.11.224Nmapscanreportfor10.10.11.224Hostisup(2.4slatency).Notshown:997closedtcpports(
强少张·2024-01-14 10:12

能多笑一下吗？

无论你现在处于什么状态，或许，挑一处灯光不错的地方，微微上调嘴角，漏些许牙白，舒缓一下僵硬的苹果肌，稍微带动着眼睛，笑一笑。于你，于他人，将是一份最好的节日礼物。
八支懒笔·2024-01-14 08:47

三月，我的如沐春风在哪里？

也要随时随地响应班主任发过来的消息，一不小心漏交作业，还要受到同学的嘲笑的表情。每天也要面对家里的琐事：打扫清洁，买菜做饭。亲子关系，夫妻关系，家庭关系，
敏贞微习惯·2024-01-14 08:24

我的幸福空间

这次一个同事姐姐，上课前几天在朋友圈看到她捣鼓花，我还知道我们离得不远，这点挺重要的，我平时买花送人挺多（倒是经过那么多自在堂的课程以后都不会漏算自
霍影华·2024-01-14 05:05

OFBiz RCE漏洞复现（CVE-2023-51467）

漏洞名称ApacheOFBiz鉴权绕过导致命令执行漏洞描述ApacheOFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎,服务引擎,消
CVE-Lemon_i·2024-01-14 04:03

ActiveMQ反序列化RCE漏洞复现（CVE-2023-46604）

漏洞名称ApacheActiveMQOpenWire协议反序列化命令执行漏洞漏洞描述ApacheActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、SpringFramework等。OpenWire协议在ActiveMQ中被用于多语言客户端与服务端通信。在ApacheActiveMQ5.18.2版本及以前，OpenWire协议通信过程中
CVE-Lemon_i·2024-01-14 04:30

OpenSSH 命令注入漏洞（CVE-2023-51385）漏洞预警

漏洞预警OpenSSH命令注入漏洞（CVE-2023-51385）漏洞预警目录漏洞预警OpenSSH命令注入漏洞（CVE-2023-51385）漏洞预警一、漏洞概述二、漏洞检测三、漏洞防护四、打广告时间声明
转行信息安全·2024-01-14 01:35

CVE-2023-51385 OpenSSH ProxyCommand命令注入漏洞

一、背景介绍ProxyCommand是OpenSSHssh_config文件中的一个配置选项，它允许通过代理服务器建立SSH连接，从而在没有直接网络访问权限的情况下访问目标服务器。这对于需要经过跳板机、堡垒机或代理服务器才能访问的目标主机非常有用。二、漏洞简介ssh_config文件中的ProxyCommand、LocalCommand指令或"matchexec"谓词通过%u、%h或类似的扩展标记
连人·2024-01-14 01:04

漏洞修复整理

一、GeoserverApacheHTTP/2拒绝服务漏洞（CVE-2023-44487）、EclipseJetty资源管理错误漏洞(CVE-2023-26048)、EclipseJetty信息泄露漏洞
BYAPESS·2024-01-14 00:02

朱子治家格言第四讲——提前做好补漏

“宜”在这里是应该的意思，“未雨绸缪（mou）“，是说天还没有下雨，就得先做好准备，把漏的屋顶修补好，以此来防雨。不要等到渴得没办法了再去挖井，去打水，临时抱佛脚没用，要事先掘井，有水就不怕口渴了。从
开心农场主·2024-01-13 23:02

Ncast盈可视高清智能录播系统busiFacade RCE漏洞(CVE-2024-0305)

漏洞描述广州盈可视电子科技有限公司的高清智能录播系统存在信息泄露漏洞(CVE-2024-0305)，攻击者可通过该漏洞，利用访客身份未授权访问/manage/IPSetup.php后台功能模块，使用网络诊断功能模块可实现未授权远程命令执行
keepb1ue·2024-01-13 19:20

翡翠原石：老场木那白沙皮翡翠原料

寒透小窗纱，漏断人初醒。翡翠屏间拾落钗，背立残釭影。阿慧之前也都和大家分享过老场口的木那翡翠原石，阿慧今天就不过多的说了，所以带大家主要讲解一下白沙皮壳的木那翡翠原料。
a446f3af2168·2024-01-13 19:21

nssctf round#4

(zip文件头)TypeMessage(DTMF&9键解密)webez_rceCVE-2021-41773CV
葫芦娃42·2024-01-13 18:44

ARP欺骗是什么，如何进行防护

然而，ARP协议在设计上存在一些漏洞，使得攻击者可以利用这些漏
德迅云安全-文琪·2024-01-13 18:29

【内网扫描】fscan v1.8.3 官方版 (内网扫描大杀器)

下载地址官方地址：(https://github.com/shadow1ng/fscan)快速下载：极核GetShell1.简介一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
勇敢许牛牛在线大闯关·2024-01-13 15:00

精确掌控并发：分布式环境下并发流量控制的设计与实现（一）

本篇主要讲清楚常用的并发流量控制方案，包括固定窗口、滑动窗口、漏桶、令牌桶、分布式消息中间件等，以及各种方案在支付系统不同场景下的应用。在非支付场景，也常常需要用到这些并发流量控制方案。
隐墨_SC·2024-01-13 12:23

Apache Zookeeper 未授权访问漏洞【原理扫描】

漏洞名称ApacheZookeeper未授权访问漏洞【原理扫描】风险等级高高可利用否CVE编号-端口(服务)2181(zookeeper)风险描述ZooKeeper是一个高性能的分布式数据一致性解决方案
格格巫 MMQ!!·2024-01-13 12:07

小情书|君知否

昼雨初歇，夏木阴阴正可人；轩窗半掩，半点星火漏幽微。思君念起，忽而如狂，洗笔落笺。欢愉易逝，转睫期年。时吾随母归宁，闻得玉笛声声，吹彻满天花影，有一人倚靠盘拃老树，眸中山光水色，清亮澄净。
末班地铁_JS·2024-01-13 11:59
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他