RCE复现

Table列表复现框实现【勾选-搜索-再勾选】

Table列表复现框实现【勾选-搜索-再勾选】概要整体架构流程代码实现技术细节注意参考文献概要最近在开发时遇到一个问题，在进行表单渲染时，正常选中没有问题，单如果需要搜索选中时，一个是已选中的不会回填，
～四时春～·2024-09-16 05:51

discuz discuz_admincp.php 讲解,Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)

1.5-2.50x01漏洞复现官方论坛下载相应版本就好。0x02漏洞分析需要注意的是这个漏洞其实是需要登录后台的，并且能有数据库备份权限，所以比较鸡肋。我这边是用Discuz!
weixin_39740419·2024-09-15 13:22

【漏洞复现】2023HVV WPS Office 远程代码执行漏洞(RCE)

文章目录前言声明一、漏洞描述二、影响范围三、漏洞复现服务端的功能客户端的功能四、修复建议前言2023HVV期间曝出的WPSOffice存在RCE漏洞，攻击者可通过该漏洞执行任意命令，获取服务器控制权限。
李火火安全阁·2024-09-15 00:07

aspcms webshell漏洞复现

1.【ip】/admin_aspcms/login.asp访问后台，admin123456登录2.点击【扩展功能】【幻灯片设置】点击【保存】开启代理进行抓包3.在抓取的数据包中修改slideTextStatus字段的值为以下代码并进行发包访问影响文件字段值1%25><%25密码是a影响文件/config/AspCms_Config.asp4.蚁剑连接
青衫木牛马·2024-09-14 20:08

GIN日志和日志格式

为什么要使用日志记录参数信息猜测用户行为复现系统bug并修复不推荐使用GIN自带的日志GIM虽然自带日志写入中间件，但是自定义比较蛮烦，而且使用起来也不能随心所欲。
一叶知秋@qqy·2024-09-14 03:50

【网络安全】漏洞挖掘之CVE-2019-9670+检测工具

ZCS中的AutoDiscover服务存在不正确的XML解析处理，该漏洞可被利用来注入恶意XML代码（例如外部实体注入（XXE）攻击），从而导致服务器任意文件读取或远程代码执行(RCE)。
秋说·2024-09-13 16:12

百行代码复现扩散模型-基于线性回归

文章目录引言简化模型原本模型模型改造实现过程数据集文本编码图像编码解码扩散过程训练过程生成过程完整实现结论引言多模态的深度学习模型，通常需要大量的算力去训练和验证。这导致缺乏算力的普通读者，阅读“大模型”论文，只能按论文作者所写来构造自己的认知。可能对很多类似笔者的人来说：纸上得来终觉浅。或许我们可以退而求其次，只选择Follow论文的思路。本文以DiffusionModel为例，说明从核心思想来
李新然·2024-09-13 10:07

微软九月补丁星期二发现了 79 个漏洞

微软还在修补四个关键的远程代码执行(RCE)漏洞。不同寻常的是，微软本月尚未修补任何浏览器漏洞。当今最令人担忧的漏洞是CVE-2024-43491，它描述了一个预授权RCE漏洞。
网络研究观·2024-09-13 09:27

Nginx越界读取缓存漏洞 CVE-2017-7529 漏洞复现

Nginx越界读取缓存漏洞（CVE-2017-7529）byADummy0x00利用路线POC验证—>读取到缓存文件中位于“http返回包体”前的“文件头”、“http返回包头”等内容0x01漏洞介绍Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，
ADummy_·2024-09-12 08:48

【小贪】项目实战——Zero-shot根据文字提示分割出图片目标掩码

我们需要复现两个Zero-shot的开源项目，分别为IDEA研究院的GroundingDINO和Facebook的SAM。
贪钱算法还我头发·2024-09-12 08:14

【漏洞复现】华三 H3C IMC 智能管理中心 /byod/index.xhtml RCE

免责声明：本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。同时，未经授权地访问系统、网络或应用程序可能导致法律责任或其他严重后果。作者不对读者基于本文内容而产生的任何行为或后果承担责任。读者在使用本文所
凝聚力安全团队·2024-09-12 06:37

「漏洞复现」契约锁电子签章平台 add 远程命令执行漏洞

0x01免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！0x02产品介绍契约锁电子签章平台是上海亘岩网络科技有限公司推出的一套数字签章解决方案。契约锁为中大型组织提供“数
鲨鱼辣椒丶D·2024-09-11 12:28

2024年云曦网络安全实验室2024春季学期开学考复现Writeup

构造的payloa为http://172.16.17.201:50183/Gentle_sister.php/?my_parameter[]=1可以直接访问也可以Hackbar工具传参。通过使用my_parameter[]=1，相当于是告诉服务器，我们在传递的是一个包含1的数组而非数字或字符串，在这种情况下，$_GET[‘my_parameter’]得到的将是一个数组，而不是一个单一的值。原本脚本
2301_82257383·2024-09-11 11:20

BUUCTF 2021-10-4 Pwn

EXPFSOPhouseoforange_hitcon_2016分析前置知识House_of_orangeFSOPEXPzctf_2016_note3分析EXPgyctf_2020_document分析EXP动态调试复现护网杯
Ch1lkat·2024-09-11 10:11

Collectors.toMap 报错 NullPointerException

复现问题publicclassToMapTest{publicstaticvoidmain(String[]args){List
赵丙双·2024-09-10 06:55

weblogic-SSRF漏洞复现（SSRF原理、利用与防御）

一、SSRF概念服务端请求伪造(Server-SideRequestForgery),是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容,加载指定地址的图片、文档等等。首先，我们要对目标网站的架构了解
不想当脚本小子的脚本小子·2024-09-09 15:33

.pt文件无法打开或乱码？如何查看.pt文件的具体内容？

复现论文GTM-Transformer过程中的数据集直接用vscode打开的效果没法看importtorch#Loadcategoryandcolorencodingscat_dict=torch.load
多恩Stone·2024-09-07 17:44

OSError: [WinError 126] 找不到指定的模块---caffe2_detectron_ops_gpu.dll

代码复现记录：问题：OSError:[WinError126]找不到指定的模块。
努力的小柚·2024-09-07 15:34

数据结构 栈 队列

系统栈：保护局部变量函数的形参和返回值函数的调用关系（保护现场，恢复现场操作，遵循先进后出，后进先出）数据结构栈（顺序栈，链式栈）：同样遵遵循先进后出，后进先出原则只允许从一端进行数据的插入和删除的线性存储结构数据的插入
懂linux吗·2024-09-07 13:48

嵌入式系统中的中断的使用和处理机制

文章目录1.概述2.中断请求3.中断响应4.保护现场5.中断服务6.恢复现场7.中断返回1.概述在嵌入式系统中，中断处理机制是确保系统实时响应外部事件的关键技术之一。
TENET-·2024-09-06 20:57

Astar路径规划算法复现-python实现

#-*-coding:utf-8-*-"""CreatedonFriMay2409:04:232024"""importosimportsysimportmathimportheapqimportmatplotlib.pyplotaspltimporttime'''传统A*算法'''classAstar:'''AStarsetthecost+heuristicsasthepriorityAStar
weixin_44006060·2024-09-06 19:23

2021高教社杯数学建模国赛C题详细代码 文章 数据 教学 保姆级手把手包含文档格式 2024数模国赛教学:生产企业原材料的订购和转运方案

本系列专栏将包括两大块内容第一块赛前真题和模型教学,包括至少8次真题实战教学,每期教学专栏的最底部会提供完整的资料百度网盘包括:真题、数据、可复现代码以及文章.第二块包括赛中思路、代码、文章的参考助攻,
千千小屋grow·2024-09-06 16:30

fastbee物联网管理系统download接口任意文件下载漏洞

fastbee物联网管理系统download接口任意文件下载漏洞文章目录fastbee物联网管理系统download接口任意文件下载漏洞免责申明搜索语法漏洞描述漏洞复现修复建议免责申明本文章仅供学习与交流
抠脚大汉在网络·2024-09-06 14:18

某云彩SRM2.0后台绕过漏洞

文章目录免责申明搜索语法漏洞描述漏洞复现修复建议免责申明本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任搜索语法fofaicon_hash="1665918155"
抠脚大汉在网络·2024-09-06 13:36

命令执行漏洞和代码执行漏洞

命令执行漏洞（CommandExecutionVulnerability）和代码执行漏洞（CodeExecutionVulnerability）都是远程代码执行（RemoteCodeExecution,RCE
燕雀安知鸿鹄之志哉.·2024-09-06 10:21

浏览器缓存策略

今天的主题让我想起了过去的无知和愚蠢，不过谁不是一点点进步的了~有一次，向开发提了一个web端的bug，回归后还是有问题，忍不住和开发妹子一起复现，才知道连F5与ctrl+F5区别都没搞清楚。
最爱西红柿·2024-09-05 17:27

ur5在gazebo中仿真的官方源码浅析

一复现好久之前初学ros+gazebo机械臂仿真的时候总有些懵，用的是ur5机械臂，现在回过头来看好像看懂了一些，故重新理清了一下功能包的逻辑，方便查阅。
Ecalpal·2024-09-05 09:59

【漏洞复现】蜂信物联 FastBee 开源物联网平台 download 任意文件读取漏洞

【漏洞复现】蜂信物联FastBee开源物联网平台download任意文件读取漏洞、01漏洞描述蜂信物联FastBee开源物联网平台download接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件
炫彩@之星·2024-09-05 04:27

MTCNN训练

MTCNN是当前效果最好的开源人脸检测算法之一，作者只提供了训练好的模型以及matlab部署代码，其训练和优化却没有放出来，引发了很多好事者复现如果只是要部署的话可以使用MTCNN，其提供了部署全平台实现
迷若烟雨·2024-09-05 01:10

ChatGLM3-6B-32K 在linux(Ubuntu) GPU P100(16G)复现记录

ChatGLM3-6B-32K在linux(Ubuntu)GPUP100(16G)复现记录时间：2024年6月12日1.创建Conda环境condacreate--namechatglm3python=
beneficial·2024-09-04 06:11

CVE-2024-25852 Linksys RE7000无线扩展器 RCE漏洞

文章目录免责声明漏洞描述漏洞原理影响版本漏洞复现修复建议免责声明本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任漏洞描述RE7000是Linksys推出的一款具有无缝漫游功能的双频
抠脚大汉在网络·2024-09-04 02:14

道德经原成·德经四三章·无有无间篇

呈现出不断的运动，才能不断地复现外观形制。现实的我因此知道思想上接受道衍生并约束万物的益处了。不干预万物，接受道衍生并约束万物所带来
随便阁主·2024-09-02 13:30

[范文赏析 代码复盘]2023高教社杯数学建模国赛C题详细代码 文章 数据教学 保姆级手把手包含文档格式 2024数模国赛教学:蔬菜类商品的自动定价和补货决策

本系列专栏将包括两大块内容第一块赛前真题和模型教学,包括至少8次真题实战教学,每期教学专栏的最底部会提供完整的资料百度网盘包括:真题、数据、可复现代码以及文章.第二块包括赛中思路、代码、文章的参考助攻,
千千小屋grow·2024-09-02 04:01

【LSTM分类】基于贝叶斯优化卷积神经网络结合长短时记忆BO-CNN-LSTM实现柴油机故障诊断含Matlab源码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
matlab科研助手·2024-09-01 17:18

用友U8 Cloud RepAddToTaskAction SQL注入漏洞复现

1产品简介用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。2漏洞概述用友U8CloudRepAddToTaskAction接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。3影响范围
天官赐福万无禁忌·2024-08-31 18:30

用友U8-CRM exportdictionary.php SQL注入

0x02影响版本：V16.1,V16.0,V15.1,V15.0,V130x03搜索语句：Fofa：title="用友U8CRM"0x04漏洞复现：GET/devtools/tools/expor
iSee857·2024-08-31 17:24

EI级 | Matlab实现TCN-LSTM-MATT、TCN-LSTM、TCN、LSTM多变量时间序列预测对比

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-08-31 13:24

element-plus级联选择器使用懒加载获取数据无法回显的问题解决方案

在升级elementplus后，级联选择器使用懒加载后在不清楚当前层是否是叶节点的时候，无法设置leaf属性导致数据无法回显的问题，具体的复现链接如下
前端码农痴·2024-08-31 10:41

用友U8 CRM exportdictionary.php SQL注入漏洞复现

0x01产品简介用友U8CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。0x02漏洞概述用友U8CRM客户关系管理系统exportdictionary.php文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。<
0xSecl·2024-08-30 23:20

数据结构（二）——单向有头链表基本操作和复杂操作

段错误调试方法：1.按照网上的方法配置Ubuntu，允许生成core文件2.重新编译代码并加入-g选项(允许进行GDB调试)3.ulimit-cunlimited不限制core文件的生成的大小4.执行代码,复现段错误
m0_6793018756·2024-08-30 07:06

kkFileView-4.3.0命令执行复现（QVD-2024-14703）

搭建环境准备好如下材料：说明：LibreOffice_7_rpm.tar.gz是LibreOffice_7.5.3.2_Linux_x86-64_rpm.tar.gz重命名得到的。将LibreOffice_7_rpm.tar.gz放到/tmp/下，然后到kkFileView-4.3.0.tar.gz所在目录下执行如下命令：tar-zxvfkkFileView-4.3.0.tar.gzcdkkFil
一个无名之辈的杂记本·2024-08-29 16:25

萤石云移动端sdk常见问题

（iOS可以在打印日志中搜索opensdkerror找到错误码，android可以在Logcat日志中搜索handleerror找到错误码）如果未解决，请先自行运行Demo，确保问题能在Demo上复现。
做萤石二次开发的哈哈·2024-08-29 05:47

【web安全】从2022中科大hackgame web中学习pdflatex RCE和python反序列化

ctf比赛地址：https://hack.lug.ustc.edu.cn大佬博客里wp写的很清楚了，官方wp也写的很好，我比不过大佬，只能把基础多讲一些（大佬在tttang把wp全发了T0T)官方wp:https://github.com/USTC-Hackergame/hackergame2022-writeups大佬全WP：https://miaotony.xyz/?utm_source=tt
热心网友易小姐·2024-08-29 00:38

E - Red Polyomino 关于回溯 和爆搜

我们只有通过恢复现场。。来尝试其他的
麦克风的纹路·2024-08-27 21:10

谷粒商城实战笔记-269~271-商城业务-订单服务-bug修改

修改二，270-商城业务-订单服务-订单确认页渲染三，271-商城业务-订单服务-订单确认页库存查询四，272-商城业务-订单服务-订单确认页模拟运费效果一，269-商城业务-订单服务-bug修改并没有复现这个
小手追梦·2024-08-27 18:49

时序分解 | Matlab实现NGO-ICEEMDAN基于北方苍鹰算法优化ICEEMDAN时间序列信号分解

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-08-27 16:10

Docker File创建镜像失败--ERROR [3/4] RUN yum -y install vim

问题复现：使用以下内容的DockerFile创建镜像：FROMcentosMAINTAINERxxxxxENVMYPATH/usr/localWORKDIR$MYPATHRUNyum-yinstallvimRUNyum-yinstallnet-toolsEXPOSE80CMDecho
Covirtue·2024-08-27 05:25

【系统安全】Windows内核权限提升漏洞（CVE-2024-30088）

文章目录前言一、漏洞概述二、影响范围三、漏洞复现四、修复建议前言CVE-2024-30088是Windows内核提权漏洞，由越南安全研究员@BùiQuangHiếu详细分析。
李火火安全阁·2024-08-26 17:33

＜电子幽灵＞前端第二件：CSS进阶笔记上

当你看到代码块并准备复制复现的时候，最好先保证自己看过了代码块前后的解释。CSS进阶笔记上CSS进阶笔记上介绍简介约定规范CSS选择器高级用法选择器:组合选择符
靈镌sama·2024-08-26 00:14

vue3 vue-router嵌套两级路由时，每一级路由都使用transition+keep-alive时，二级路由之间切换离场动效正常，一级路由之间切换会导致离场的页面组件离场动效重复1遍

vue-router嵌套两级路由时，每一级路由都使用transition+keep-alive时，二级路由之间切换离场动效正常，一级路由之间切换会导致离场的页面组件离场动效重复1遍，即播放了两遍离场动效场景复现问题场景和这篇文章中的是类似的
温温温B·2024-08-25 21:56
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他