STANet复现

2020-10-24Apache Flink未授权访问-远程代码命令执行-复现

好久没更新了，今天趁1024更新一篇，最近工作中遇到这个漏洞，今天自己来做一下这个漏洞复现。
thelostworldSec·2024-01-06 06:32

【Nerfstudio踩坑合合集 -- tinycudann】

1.碎碎念最近在尝试NeRF,来来回回十几天想尝试一下Nerfstudio.之前有试过instant-ngp的NeRF复现,跟的这位大佬的教程,也贴个链接,有想尝试的朋友可以看看,可以配合小破站视频食用
-风玲-·2024-01-06 01:17

复现zeronvs全过程

下载源代码文件https://github.com/kylesargent/zeronvs.git分为windows下配置环境与ubuntu下配置环境，windows下可参考下面一些资料以下为ubuntu下的配置简述前置步骤：安装系统18.04（制作启动盘，分配空间，安装），安装显卡驱动（推：官网run），安装aconda打开终端，根据readme配置环境接下来一步先装ninja，后手动下载源代码
math_top·2024-01-06 01:17

instant ngp复现

instantngp简单复现demogithub地址：GitHub-NVlabs/instant-ngp:Instantneuralgraphicsprimitives:lightningfastNeRFandmore
如果有钱，可以植发·2024-01-06 01:47

【代码复现】Windows10复现nerf-pytorch

前言由于这段时间正在学习NeRF系列的论文，所以博主决定尝试复现一下原文中实现的效果。这篇文章将会介绍在win10系统下对NeRF的复现过程。
marco.lu·2024-01-06 01:45

（NeRF学习）NeRF复现 win11

目录一、获取源码二、环境三、准备数据集1.下载数据集方法一：官方命令方法二：官网下载数据集2.修改配置四、开始训练1.更改迭代次数2.开始训练方法一：方法二：3.使用预训练模型五、NeRF源码学习一、获取源码gitclonehttps://github.com/bmild/nerf.gitcdnerf二、环境conda虚拟环境里实现condacreate-nnerfpython=3.7condaa
噫吁嘻嘻嘻嘻·2024-01-06 01:14

用于查询性能预测的计划结构深度神经网络模型--大数据计算基础大作业

用于查询性能预测的计划结构深度神经网络模型论文阅读和复现24.【X=1.1】在关系数据库查询优化领域，对查询时间的估计准确性直接决定了查询优化结果，进而影响到数据库整体的查询效率。
旅僧·2024-01-05 23:29

Apache Struts2远程代码执行漏洞(S2-008)

debug=command&expression=即可执行OGNL表达式,Cookie拦截器错误配置可造成OGNL表达式执行复现靶机墨者学院构造poc，执行命令ls，查看文件。
Yolo山药·2024-01-05 19:22

Apache Struts2远程代码执行漏洞(S2-007)

漏洞简介s2-007：当配置了验证规则，类型转换出错时，进行了错误的字符串拼接，进而造成了OGNL语句的执行；漏洞复现靶机用的是墨者学院抓包，在age值处输入poc；%27%2B(%23application
Yolo山药·2024-01-05 19:22

Apache Struts2远程代码执行漏洞(S2-001)

漏洞简介s2-001漏洞原理：用户提交表单时，后端会将OGNL表达式%{value}进行解析漏洞复现在账号或者密码框中输入%{1+1}点击登陆后，账号或者密码框执行了表达式并且将2显示在输入框中，说明存在这种漏洞执行
Yolo山药·2024-01-05 19:22

墨者学院13 Apache Struts2远程代码执行漏洞(S2-016)复现

问题描述题目链接：ApacheStruts2远程代码执行漏洞(S2-016)复现Don'ttalkaboutanyprograms,structures,algorithms,principles;Iwillcopy
梅头脑_·2024-01-05 19:21

Apache Struts2远程代码执行漏洞(S2-016）

漏洞复现s2-106的漏洞情况，参考链接如下：https://www.jianshu.com/p/de165430e8a8验证漏洞：我们可以在后面添加index.action?
Yolo山药·2024-01-05 19:51

Apache Struts2远程代码执行漏洞(S2-019)

漏洞简介s2-019：动态方法调用是一种已知会施加可能的安全漏洞的机制，但到目前为止，它默认启用，警告用户应尽可能将其关闭；漏洞复现靶机选择墨者学院?
Yolo山药·2024-01-05 19:51

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入s2-052环境2、启动s2-052环境3、查看s
_PowerShell·2024-01-05 19:19

[ vulhub漏洞复现篇 ] Struts2远程代码执行漏洞S2-009 (CVE-2011-3923)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入S2-009环境2、启动S2-009环境3、查看S
_PowerShell·2024-01-05 19:48

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-045（CVE-2017-5638）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入s2-045环境2、启动s2-045环境3、查看s
_PowerShell·2024-01-05 19:48

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-016（CVE-2013-2251）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入s2-016环境2、启动s2-016环境3、查看s
_PowerShell·2024-01-05 19:48

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入s2-008环境2、启动s2-008环境3、查看s
_PowerShell·2024-01-05 19:47

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞 S2-005 （CVE-2010-1870）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1.进入s2-005漏洞环境2.启动s2-005漏洞环境3
_PowerShell·2024-01-05 19:17

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-007（CVE-2012-0838）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1.进入S2-007漏洞环境2.启动S2-007漏洞环境3
_PowerShell·2024-01-05 19:16

Apache Struts2远程代码执行漏洞(S2-001)复现

ApacheStruts2远程代码执行漏洞(S2-001)复现0X00漏洞简介此漏洞源于Struts2框架中的一个标签处理功能：altSyntax。
kukuromi·2024-01-05 19:15

【漏洞复现】ActiveMQ文件上传漏洞(CVE-2016-3088)

Nx01产品简介ApacheActiveMQ是Apache软件基金会所研发的开放源代码消息中间件。ActiveMQ是消息队列服务，是面向消息中间件（MOM）的最终实现，它为企业消息传递提供高可用、出色性能、可扩展、稳定和安全保障。Nx02漏洞描述ApacheActiveMQ是Apache软件基金会所研发的开放源代码消息中间件。Jetty是一个开源的servlet容器，它为基于Java的web容器，
晚风不及你ღ·2024-01-05 16:06

【漏洞复现】ActiveMQ反序列化漏洞(CVE-2015-5254)

Nx01产品简介ApacheActiveMQ是Apache软件基金会所研发的开放源代码消息中间件。ActiveMQ是消息队列服务，是面向消息中间件（MOM）的最终实现，它为企业消息传递提供高可用、出色性能、可扩展、稳定和安全保障。Nx02漏洞描述RedHatJBossApplicationServer是一款基于JavaEE的开源应用服务器。JBossAS4.x及之前版本中，JbossMQ实现过程的
晚风不及你ღ·2024-01-05 16:06

【漏洞复现】通天星CMSV6车载监控平台FTP匿名访问

Nx01产品简介深圳市通天星科技有限公司，是一家以从事计算机、通信和其他电子设备制造业为主的企业。通天星车载视频监控平台软件拥有多种语言版本。应用于公交车车载视频监控、校车车载视频监控、大巴车车载视频监控、物流车载监控、油品运输车载监控、警车车载视频监控等公共交通上。Nx02漏洞描述通天星车载视频监控平台软件安装完毕后会默认开放2121端口作为ftp服务使用，管理员疏忽未进行关闭可能造成敏感信息泄
晚风不及你ღ·2024-01-05 16:05

【漏洞复现】通天星CMSV6车载监控平台未授权访问漏洞

Nx01产品简介深圳市通天星科技有限公司，是一家以从事计算机、通信和其他电子设备制造业为主的企业。通天星车载视频监控平台软件拥有多种语言版本。应用于公交车车载视频监控、校车车载视频监控、大巴车车载视频监控、物流车载监控、油品运输车载监控、警车车载视频监控等公共交通上。Nx02漏洞描述通天星车载视频监控平台软件LoggerManagement/logIndex.html功能页面未进行有效鉴权操作，导
晚风不及你ღ·2024-01-05 16:01

【迁移学习论文五】Generate To Adapt Aligning Domains using Generative Adversarial Networks论文原理及复现工作

记录本人预备研究生阶段相关迁移学习论文的原理阐述以及复现工作。问题文章介绍这篇文章于2018年发表在CVPR，作者是SwamiSankaranarayanan，YogeshBalaji，Ca
一个很菜的小猪·2024-01-05 14:24

【迁移学习论文六】Learning Semantic Representations for Unsupervised Domain Adaptation论文原理及复现工作

LearningSemanticRepresentationsforUnsupervisedDomainAdaptation学习无监督域自适应的语义表示相关会议AConferenceonComputerVisionandPatternRecognition（CVPR）InternationalConferenceonComputerVision（ICCV）AAAIConferenceonArtif
一个很菜的小猪·2024-01-05 14:24

测试面试必考99题

4.请描述一下测试的V模型5.Bug不能复现怎么办?6.你以前工作时的测试流程是什么(自己话描述)7.软件测试的需求标准是什么?8.当你参加评审时,你的评审原则是什么?
爱吃香菜的yb·2024-01-05 13:01

搜索（洛谷）

LakeCountingS扫雷游戏拯救oibh总部填涂颜色海战健康的荷斯坦奶牛HealthyHolsteins打开所有的灯离开中山路马的遍历好奇怪的游戏奇怪的电梯路障上学路线回家血色先锋队全排列问题代码1：dfs注意恢复现场
会笑的小熊·2024-01-05 13:31

Apache HTTPD 换行解析漏洞（CVE-2017-15715）详解

运行docker-composebuilddocker-composebuild3.运行docker-composeup-d4.查看docker-composeps5.访问出现这个表示安装成功6.漏洞复现
爱喝水的泡泡·2024-01-05 11:24

Android收集崩溃日志

开发过程中或多或少肯定会出现问题，有的可以百分百复现，可以很快的定位到问题，但有的只是偶尔出现一次，定位问题会困难很多，所以可以使用CrashHandler解决一下这样的情况packagecom.avatar.demo.utils
十阶魔方·2024-01-05 11:38

Android 捕获异常，并打印日志文件到本地

开发过程中或多或少肯定会出现异常问题，有的可以百分百复现，可以很快的定位到问题，但有的只是偶尔出现一次，定位问题会困难很多，可以使用CrashHandlerManager（主要定位会造成崩溃的异常）和ExceptionManager
ErwinNakajima·2024-01-05 11:06

TIVA LaunchPad V3版本飞控代码阶段性更新日志20230820

TIVALaunchPadV3版本飞控代码阶段性更新日志：20230820主要更新如下1、增加了2023年TI电子设计竞赛G题空地协同智能消防系统基础+发挥部分，国一得奖标准复现学习训练方案https:
无名小哥_余义@namelesstech·2024-01-05 11:20

Struts2-057远程代码执行漏洞(s2-057)复现

0x00简介ApacheStruts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目Struts2框架是一个用于开发JavaEE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了JavaServletAPI，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。i
5f4120c4213b·2024-01-05 10:30

福建科立讯通信 指挥调度管理平台多处RCE漏洞复现

0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信有限公司指挥调度管理平台vmon
OidBoy_G·2024-01-05 09:38

智邦国际ERP系统 SQL注入漏洞复现

0x03复现
OidBoy_G·2024-01-05 09:38

福建科立讯通信 指挥调度管理平台 多处文件上传漏洞复现

0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信有限公司指挥调度管理平台uplo
OidBoy_G·2024-01-05 09:38

SemCms外贸网站商城系统 SQL注入漏洞复现(CVE-2023-50563)

0x01产品简介SemCms是国内团队打造的专门针对外贸网站的开源CMS，主要用于外贸企业，兼容IE，Firefox等主流浏览器。建设商城性质的外贸网站，多语言（小语种）网站。0x02漏洞概述SemCms外贸网站商城系统SEMCMS_Function.php中的AID参数存在SQL注入漏洞，未经身份认证的攻击者可通过此漏洞获取数据库权限，深入利用可获取服务器权限0x03影响范围SEMCMSv4.8
OidBoy_G·2024-01-05 09:35

《ghOSt: 快速灵活的Linux调度用户空间委托》的学习与复现

论文题目：《ghOSt:Fast&FlexibleUser-SpaceDelegationofLinuxScheduling》ghOSt源代码仓库地址：ghOStkernelcode.https://github.com/google/ghost-kernelghOStuserspacecode.https://github.com/google/ghost-userspace一、google/g
显微镜下的内核·2024-01-05 09:01

疑难案例分析1：emmc模式无法启动，而且上电几秒内，复位键不起作用

二、问题分析1.问题复现到客户现场后，打开秒表计时，同时拍摄视频用于逐帧精确分析。结果发现实际上并不止几秒，而是大概13秒左右才会响应复位。
王师傅MasterWang·2024-01-05 09:38

Pycharm在读取数据时不显示所有列解决方法

问题复现importpandasaspdimportnumpyasnpimportmatplotlib.pyplotasplttitanic_train=pd.read_csv('D:\Python\PyCharm
shen_xian_·2024-01-05 04:00

CTF数据分析题详解

博客本文章涉及的所有题目附件下载地址：链接：https://pan.baidu.com/s/18mWo5vn1zp_XbmcQrMOKRA提取码：hrc4声明：这里的例题都是已经总结好的，我只是在本篇中进行学习和复现题目一
未知百分百·2024-01-05 01:32

《雪暴》：致敬科恩兄弟的经典立功片

经过这些经典立功片，科恩兄弟构成了独具特征的“故事美学”：将不同的角色放在极端环境中，看着环境中的人不时失控、撞击，而在撞击中完成对人性的雕琢复现。
浪浪浪00·2024-01-04 22:01

ubuntu安装OpenCV

代码复现需要python3.6和OpenCV3.4，版本不是最新版不好安装，记录一下遇到的几个问题：1.卡死由于OpenCV体积较大，编译时间较长，导致不显示安装进度的化，前端出现假死现象，静静等待即可
代码写着写着就会了·2024-01-04 19:36

【图像拼接（Image Stitching）】关于【图像拼接论文源码精读】专栏的相关说明，包含专栏内文章结构说明、源码阅读顺序、培养代码能力、如何创新等（不定期更新）

文章目录前言专栏简介专栏亮点：适用人群文章结构1.跑通代码，复现结果2.源码解读，看懂原理3.总结思考，试图创新【图像拼接论文源码精读】专栏文章目录前言本文是【图像拼接论文源码精读】专栏的相关说明，将一些共性的东西在这里做统一说明
十小大·2024-01-04 17:16

没脾气的周四

Mysql报主键重复，很让人尴尬，又没有脾气，你想想如果春节期间，给你来了一下，该是多么的难受，如鱼刺卡在喉咙里面下也下不去，上也上不来，这几天，继续关注，希望可以找到解决的原因，当然希望能在测试环境里复现
阳春没有雪·2024-01-04 13:50

【Matlab滤波跟踪】基于卡尔曼滤波实现GPS+IMU两个传感器滤波融合定位

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
机器学习之芯·2024-01-04 10:52

无人机低空视角：针对人群密集场景的检测、跟踪和计数技术

简介本文提出了一种时空多尺度注意力网络（STANet），用于解决由无人机捕捉的视频剪辑中的密集人群的密度图估计、定位和跟踪问题，涵盖了各种人群密度、视角和飞行高度。我们的STANet
OverlordDuke·2024-01-04 10:48

Apache Tomcat(CVE-2019-0232)远程代码执行漏洞复现

0x00简介Tomcat服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache服务器，可利用它响应HTML（标准通用标记语言下的一个应用）页面的访问请求。实际上Tomcat是Apache服务器的扩展，但运行时它是独立运行的，所以当你运
5f4120c4213b·2024-01-04 09:24

QT C++中调用python脚本时，import第三方库失败问题解决

QTC++中调用python脚本时，import第三方库失败问题解决文章目录QTC++中调用python脚本时，import第三方库失败问题解决前言一、问题复现二、调试过程三、问题解决1numpy问题解决
Destinycjk·2024-01-04 08:30
上一页 22 23 24 25 26 27 28 29 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他