cve复现

Linux链接文件造成的相对路径问题

我觉得很有意思，特意来复现了一下。这复现过程可真是难受死了，好了，话不多说，下面是我复现的过程。
在到处之间找我·2025-02-08 20:38

漏洞分析 Spring Framework路径遍历漏洞（CVE-2024-38816）

漏洞概述VMwareSpringFramework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。近期，监测到SpringFramework在特定条件下，存在目录遍历漏洞（网宿评分：高危、CVSS3.1评分：7.5）：当同时满足使用RouterFunctions和FileSystemResource来处理和提供静态文件时，攻击者可
web14786210723·2025-02-08 12:13

海康威视虚拟相机1.3.1：开发者的调试利器

这款工具通过软件模拟的方式，完美复现了工业相机的功能，使得开发者可以在没有真实硬件的情况下进行开
翟俭妙·2025-02-08 12:40

【轻量级推荐算法框架】‌ReChorus‌ 是一个高效、可扩展的轻量级推荐算法框架

该框架旨在解决推荐系统中算法实现细节、评价方式、数据集处理等方面的差异，帮助缓解可复现性问题。
繁华落尽，寻一世真情·2025-02-08 11:36

基于Pytorch的猫狗分类的代码演练

前段时间在人工智能课上老师给我们介绍了一下卷积神经网络CNN，顺便在课上复现了猫狗分类的相关代码。
摸爬滚打的包菜·2025-02-07 23:09

追洞计划 | Gitlab CI Lint API未授权 SSRF漏洞(CVE-2021-22214)

CVE-20
Ms08067安全实验室·2025-02-07 14:44

MySQL NULL 值的 5 大致命陷阱及解决方案

数据准备：快速复现问题为了验证NULL值引发的问题，我们需要先创建测试表并插入测试数据。以下是完整
孜泽·2025-02-07 05:13

python数据类型学习记录--神话与数据类型

数字类型1.1玉皇大帝--整数(int)1.2嫦娥--浮点数(float)1.3太上老君--复数(complex)1.4数字类型的通用特性1.4.1类型转换1.4.2数学函数1.4.3随机数及随机数的复现
lemon_caca·2025-02-07 02:24

spark通过降低cores数量来提高成功率，错误记录之memory limit

错误复现当数据量达到几百G约一亿条进行计算时，在原本的资源分配条件下失败的几率很高，失败的错误基本如下ContainerkilledbyYARNforexceedingmemorylimits.16.9GBof16GBphysicalmemoryused.Considerboostingspark.yarn.executor.memoryOverhead
BackToMeNow·2025-02-07 01:41

[nginx] 一个CORS的漏洞修复

前端项目被扫描出了一个CORS漏洞，记录一下漏洞的复现和修复。首先要明确，这个问题出在哪里。我负责的系统是一个前后端分离的应用，前端部署使用Nginx做反向代理。
·2025-02-06 21:59

空间注意力模块（SAM）和时间注意力模块（TAM）详解及代码复现

注意力机制原理注意力机制源于人类视觉系统的选择性注意能力，是深度学习领域的一项关键技术。它通过模拟人类视觉系统的选择性注意能力，使深度学习模型能够聚焦于图像中的关键信息。这种机制通过动态分配权重，突出重要特征，抑制无关信息，从而提高图像识别的准确性和效率。在神经网络中，注意力机制主要通过Softmax函数实现，它能够将输入特征映射到0到1之间的概率分布，从而实现特征的加权。空间注意力与时间注意力在
清风AI·2025-02-06 21:47

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞（14-15天）4.3、后期五、CTF学习资源5.1、CTF赛题复现平台
白帽安全-黑客4148·2025-02-06 15:36

CVE-2021-42013 路径穿越漏洞复现并反弹shell

ApachehttpdCVE-2021-42013路径穿越漏洞ApacheHTTPServer是Apache基金会开源的一款流行的HTTP服务器。
小彭爱学习·2025-02-06 04:50

Ivanti VPN 零日漏洞正在被黑客利用

vanti公开披露了影响ConnectSecure(ICS)VPN设备的两个关键漏洞：CVE-2025-0282和CVE-2025-0283。
程序员霸哥·2025-02-06 01:27

FreeRTOS学习 --- 任务切换

切换到任务B时，主要分为两步：第一步：需暂停任务A的执行，并将此时任务A的寄存器保存到任务堆栈，这个过程叫做保存现场；第二步：将任务B的各个寄存器值（被存于任务堆栈中）恢复到CPU寄存器中，这个过程叫做恢复现场
end_SJ·2025-02-05 02:07

Linux---架构概览

执行权限：通过execve()系统调用启动程序，结合文件权限（如rwx）控制执行。系统工具链：GN
kyle~·2025-02-05 01:35

复现论文“去模糊算法”

要复现论文《IMU-AssistedAccurateBlurKernelRe-EstimationinNon-UniformCameraShakeDeblurring》中用于运动图像去模糊的代码，以下为你提供一个大致的实现思路和示例代码框架
go5463158465·2025-02-04 14:43

x5music3.0 admin_index.php 后台权限绕过漏洞复现（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-02-04 07:48

python import自己创建的.py文件-python 将自己写的py文件作为模块导入

1.sys.path.append()告知解释器假设我们自己的python文件名为inferSingleDocVec.py，那么这个文件可以作为一个模块被引入，现在Python解释器并不知道我写了这么一个文
weixin_39888268·2025-02-04 05:57

Apache Tomcat 漏洞CVE-2024-50379条件竞争文件上传漏洞 servlet readonly spring boot 修复方式

二、漏洞描述ApacheTomcat中修复了个TOCTOU竞争条件远程代码执行漏洞(CVE-2024-50379)，该漏洞的CVSS评分为9.8。
李三醒·2025-02-04 04:49

CVE-2021-41773 目录穿越复现并反弹shell

CVE-2021-41773目录穿越复现ApacheHTTPServer2.4.49路径穿越漏洞（CVE-2021-41773）ApacheHTTPServer是Apache基金会开源的一款流行的HTTP
小彭爱学习·2025-02-04 02:08

Java系统线上生产问题排查一把梭

还有测试环境是允许造数据来模拟我们需要的场景的哦，因此这时遇到问题记得主动沟通测试人员造数据让bug更容易复现。
2401_89693697·2025-02-04 01:30

[2024CISCN]国赛初赛WEB题目复现_2024国赛初赛unzip题目复现

codeprobably_public_bits=[username,#当前的系统用户名modname,#应用模块的名称getattr(app,"\_\_name\_\_",type(app).__name__),#应用的名称getattr(mod,"\_\_file\_\_",None),#应用模块的文件位置]收集私有信息：这些信息被视为更加私有，并且不太可能在没有验证的调试页面中被公开。这增加
m0_74918915·2025-02-04 00:49

如何成为渗透测试工程师？从零到入门的完整指南

编写报告：详细记录漏洞原理、复现步骤及修复方案。合规性测试：验证系统是否符合安全标准（如等保2.0、GDPR）。二、必备
蜗牛在前行·2025-02-03 16:10

PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577)

文章目录前言声明一、简介二、漏洞描述三、影响版本四、漏洞复现五、漏洞修复前言PHP在设计时忽略Windows中对字符转换的Best-Fit特性，当PHP-CGI运行在Window平台且使用了如下语系（简体中文
李火火安全阁·2025-02-03 10:22

【漏洞复现】Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）

文章目录前言声明一、漏洞描述二、漏洞版本三、环境部署四、漏洞复现五、修复建议前言由于Windows文件系统与Tomcat在路径大小写区分处理上的不一致，当启用了默认servlet的写入功能（设置readonly
李火火安全阁·2025-02-03 09:15

【中科院1区】Matlab实现黏菌优化算法SMA-RF锂电池健康状态估计算法研究

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
matlab科研助手·2025-02-02 13:44

JCR一区级 | Matlab实现蜣螂算法DBO-Transformer-LSTM多变量回归预测

✅作者简介：热爱数据处理、数学建模、仿真设计、论文复现、算法创新的Matlab仿真开发者。更多Matlab代码及仿真咨询内容点击主页：Matlab科研工作室个人信条：格物致知，期刊达人。
Matlab机器学习之心·2025-02-02 13:13

【漏洞复现】广联达 Linkworks OA ArchiveWebService XML实体注入漏洞

免责声明：本文旨在提供有关特定漏洞的信息，以帮助用户了解潜在风险。发布此信息旨在促进网络安全意识和技术进步，并非出于恶意。读者应理解，利用本文提到的漏洞或进行相关测试可能违反法律或服务协议。未经授权访问系统、网络或应用程序可能导致法律责任或严重后果。作者对读者基于本文内容的行为不承担责任。读者在使用信息时必须遵守适用法律法规和服务协议，独自承担所有风险和责任。如有侵权，请联系删除。漏洞描述广联达L
0x0000001·2025-02-02 11:29

aggr代码 cellranger_单细胞实战(四) Cell Ranger流程概览

实战演练这个栏目就是带大家从头到尾完整复现单细胞文献分析流程。好了，干货多，屁话少，我们来看实战流程。希望大家能有所收获！
龙宫里的乙民·2025-02-02 07:55

XXL-JOB v2.4.2 发布 | 分布式任务调度平台

、【优化】修改密码交互调整，避免CSRF隐患；4、【优化】JdkSerializeTool流关闭逻辑优化；5、【优化】任务信息、执行日志API非功能设计完善，避免越权隐患；6、【修复】漏洞修复，包括"CVE
·2025-02-02 00:26

如何找到已发表文献的代码，或找到带有代码的文献

俗话说得好，复现就是最好的学习；趟着前人的经验，才能研究得更高更远。所以，研究生如何高效查找与复现文献代码，首先要找到代码。在进行研究生阶段的研究时，找到相关的代码并复现文献是至关重要的一步。
纪伊路上盛名在·2025-02-01 15:28

python实现简单的二维有限元计算

有限元算法依据常见的有限元法教材，简单复现悬臂梁在重力作用下的形变（为了变形更明显，重力大小扩大了10倍），还没来得及写注释。【卧槽快跑，没注释！】
成田日上·2025-02-01 03:59

自定义命令执行器：C++中命令封装的深度探索（C/C++实现）

然而，直接使用系统调用（如execve）虽然简单，但存在诸多问题，例如安全性不足、灵活性差以及可维护性低等。为了克服这些问题，我们可以通过封装命令执行逻辑，设计一个自定义的命令执行器。
程序猿编码·2025-02-01 03:55

22章1节：用R写作，先认识 NoteBook 和 Markdown

然而，这种方式容易导致文档和代码的不一致，难以维护和复现。为了提高分析的可读性和可复现性，Notebook、RNotebook、Markdown和RMarkdown这几种工具逐渐成
DAT｜R科学·2025-01-31 14:39

【论文复现】一种改进哈里斯鹰优化算法用于连续和离散优化问题

目录1.摘要2.哈里斯鹰算法HHO原理3.改进策略4.结果展示5.参考文献6.代码获取1.摘要哈里斯鹰优化（HHO）是一种基于种群的元启发式优化算法，已被广泛应用于各种测试函数和实际问题。本文提出了一种改进的HHO算法，旨在通过简化算法结构并改进随机参数的确定方式，来提升算法性能。改进分为三个阶段：1.重新设计了确定随机参数的方法；2.更新了产生新解的策略；3.将决策机制从六步简化为四步。2.哈里
小O的算法实验室·2025-01-31 09:22

Kafka常见问题之 org.apache.kafka.common.errors.RecordTooLargeException

org.apache.kafka.common.errors.RecordTooLargeException:Themessageis1,048,576byteswhenserializedwhichislargerthanthemaximumrequestsize.1.错误解析2.错误原因3.错误复现案例
王多鱼的梦想～·2025-01-30 23:03

Powershell无法激活Python虚拟环境

1.问题复现查看当前的环境，想从base切换到新建的scipython环境尝试激活但失败在cmd下尝试，成功2.寻根问底参考【1】，因为PowerShell默认不允许执行“*.ps1”脚本文件，所以首先需要开启权限
weixin_30681615·2025-01-30 23:30

【DeepSeek】复现DeepSeek R1？快来看这个Open R1项目实践指南~

OpenR1项目基于DeepSeek-R1的技术报告和方法论，公开并复现R1的训练管线，并且希望所有开发者都能在这个基础上搭建自己的研究或应用。
FF-Studio·2025-01-30 19:24

基础渗透测试实验—永恒之蓝漏洞复现

文章目录概述一、漏洞简述二、组件概述三、漏洞影响四、漏洞复现4.1环境搭建4.2复现过程：1.查看上线主机2.使用Metasploit（MSF）工具3.选择一个编码技术，用来绕过杀毒软件的查杀4.远程控制目标机缓解措施概述永恒之蓝是指
锅盖'awa'·2025-01-30 12:55

如何使用深度学习中的 Transformer 算法进行视频目标检测

以下将介绍如何使用深度学习中的Transformer算法进行视频目标检测，并给出一个复现相关论文思路及示例代码。
go5463158465·2025-01-30 10:39

有道子曰推理模型“子曰-o1”发布即开源，14B小参数复现OpenAI o1强推理效果

“子曰-o1”复现了OpenAI发布的o1模型的单模型推理能力，但通过更轻量级的设计实现了在低算力
百态老人·2025-01-30 08:55

使用ScriptRunner对象做sql文件导入时遇到的问题

问题复现:ScriptRunner对象是org.apache.ib
DamonREN·2025-01-30 06:09

Aquatronica Control System敏感信息泄露漏洞复现（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-30 02:37

Elber Wayber 模拟/数字音频密码重置漏洞复现（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-30 02:36

WordPress Web Directory Free插件本地包含漏洞复现(附脚本)（CVE-2024-3673）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-30 01:29

自建stgcn数据集并训练

1.安装st-gcn复现STGCNCPU版（ubuntu16.04+pytorch0.4.0+openpose+caffe）_Significance的博客-CSDN博客复现旧版STGCNGPU版（win10
青年夏日科技工作者·2025-01-29 18:31

TPA注意力机制详解及代码复现

基本原理在深入探讨TPA注意力机制的数学表达之前，我们需要先理解其基本原理。TPA注意力机制是一种创新的注意力机制，旨在解决传统注意力机制在处理大规模数据时面临的内存和计算效率问题。TPA注意力机制的核心思想是利用张量分解来压缩注意力机制中的Q、K、V表示，同时保留上下文信息。这种方法类似于一种“动态的LoRA”，通过巧妙的数学变换，在不牺牲性能的前提下大幅降低了模型的内存需求。TPA注意力机制的
清风AI·2025-01-29 17:28

FortiOS 存在身份验证绕过导致命令执行漏洞(CVE-2024-55591)

免责声明:本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。因此，作者不对读者基于本文内容所采取的任何行为承担责任。读者在使用本文信息时，必须严格遵循适用的法律法规及服务协议，自行承担一切风险与责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x0
缘梦未来·2025-01-29 17:51

【图像超分】论文复现：万字长文！Pytorch实现EDSR！代码修改无报错！踩坑全记录！适合各种深度学习新手！帮助你少走弯路！附修改后的代码和PSNR最优的模型权重文件！

第一次来请先看这篇文章：【超分辨率（Super-Resolution）】关于【超分辨率重建】专栏的相关说明，包含专栏简介、专栏亮点、适配人群、相关说明、阅读顺序、超分理解、实现流程、研究方向、论文代码数据集汇总等）修改后代码和权重文件下载见文末链接！！！包含制作好的h5数据集和最优性能权重文件，可直接用于测试。本文亮点：讲解细致，EDSR流程全通，代码注释丰富，适合新手入门阅读深度思考，踩坑报错全
十小大·2025-01-29 16:47
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他