vulhub复现

宏景-eHR-frcodeaddtreeservlet接口存在SQL注入

指纹特征FOFA：icon_hash="947874108"||body='复现POST/templates
LZsec·2024-02-02 19:30

用友GRP-A++-getclassifytree接口存在未授权访问漏洞

指纹特征FOFA：body="/pf/portal/login/css/fonts/style.css"漏洞复现GET/pub/fe/config/..;/..;/..
LZsec·2024-02-02 19:30

蓝凌OA 信息泄露

指纹特征app="Landray-OA系统"漏洞复现GET/sys/zone/sys_zone_personInfo/sysZonePersonInfo.do?.js?
LZsec·2024-02-02 19:30

文件上传的另类应用

1.ImagemagickCVE-2016-3714CVE-2022-44268CVE-2020-29599可在vulhub靶场进行复现1.1.Imagemagick简介ImageMagic是一款图片处理工具
LZsec·2024-02-02 19:58

PostgreSQL 排序字段不唯一导致分页查询结果出现重复数据

这里写目录标题复现步骤查询第一页查询第二页解决方式预防复现步骤createtabletest_select_order_page_duplicate(idvarchar(36)notnullconstrainttest_select_order_page_duplicate_pkprimarykey
背风衣人·2024-02-02 19:08

【漏洞分析】【spring】【CVE-2018-1270】【远程命令执行】spel注入漏洞

https://github.com/vulhub/vulhub/tree/master/spring/CVE-2018-1270https://pivotal.io/security/cve-2018
growing27·2024-02-02 18:58

某赛通电子文档安全管理系统-多个接口存在-注入漏洞复现-1day未公开漏洞

0x01阅读须知技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！0x02漏洞概述某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统
网络安全库·2024-02-02 17:41

某赛通电子文档安全管理系统 UploadFileToCatalog SQL注入漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:11

大华智能物联综合管理平台 任意文件读取漏洞复现(QVD-2023-45063)

0x03复现环境FOFA：body="客户端会小于800"0x04漏洞复现PoCGET/evo-a
OidBoy_G·2024-02-02 17:10

某赛通电子文档安全管理系统 UploadFileList 任意文件读取漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:39

IDEA如何进行远程Debug调试

背景：使用docker进行CVE漏洞复现的时候，由于只能黑盒进行复现，并不能知道为什么会产生这个漏洞，以及漏洞的POC为什么要这么写，之前我都是通过本地debug来进行源码分析，后来搜了一下，发现可以进行远程代码
Smileassissan·2024-02-02 16:47

做研究系列：如何快速复现大量研究论文的成果

快速复现大量研究论文的成果是一个复杂且耗时的过程，但可以采取以下策略来提高效率：系统化筛选与选择：优先选取对当前项目或研究方向最为相关的论文进行复现。
科学禅道·2024-02-02 14:24

零基础逐句复现SCI一区论文，从NHANES医学数据分析开启研究之路

零基础逐句复现SCI一区论文从NHANES医学数据分析开启研究之路目录零基础逐句复现SCI一区论文从NHANES医学数据分析开启研究之路1你离SCI一区并不遥远2读论文，逐句复现2.1获取数据2.2逐句复现
爱学习的大熊·2024-02-02 13:14

代码+视频，R语言forestploter包优雅的绘制孟德尔随机化研究森林图

使用TwoSampleMR包做出来的森林图是这样的而很多SCI文章中的森林图是这样的我们今天来做个上图这样的森林图，使用的是《R语言复现一篇6分的孟德尔随机化文章》的数据，这篇文章作者直接提供了数
天桥下的卖艺者·2024-02-02 13:13

JeecgBoot jmreport/loadTableData RCE漏洞复现(CVE-2023-41544)

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述JeecgBoot是一款基于BPM的低代码平台！前后端分离架构SpringBoot2.x，SpringCloud，AntDesign&Vue，Mybatis-p
Love Seed·2024-02-02 13:10

JAVA面试题分享四百一十五：分析一个5M的SQL占用70GB内存

目录进程内存分析sql分析初步分析复现问题并深入分析空表复现内存飙升strace操作系统调用分析dump内存分析log_planner_stats等信息查看TopMemoryContext总结进程内存分析
之乎者也··2024-02-02 11:09

调优IntelliJ IDEA的JVM参数

现在为了写它，还得手动复现当时的场景，真麻烦呐。
LittleMagic·2024-02-02 11:16

关于静态库中使用全局变量可能导致的问题

刚开始，是一个方案，五个工程，能够复现问题。然后继续缩减三个工程，依然能够复现问题。三个工程分别为静态库A，DLLB，EXEC。三者的依赖关系为：B依赖A,C依赖A和B。工程A的主要实现
-飞鹤-·2024-02-02 10:16

还有些问题没有解决

深度学习刚上手复现论文还有些问题没解决1、代码只能在显存上跑还没办法放到英伟达的GPU上2、jupyternotebook还没有配置到pycharm里去
conch0329·2024-02-02 09:52

pandas读取数据 看这个就可以啦！

我又在复现代码了，这个讲pandas读取数据特别棒！详解pandas的read_csv方法-知乎(zhihu.com)
conch0329·2024-02-02 09:52

云端部署Rstudio server

学校服务器木有权限于是在阿里云部署一下啦等我们root旅游回来找她啦这个教程特别好真的装好了现在就是复现代码啦RstudioServer|手残党的RstudioServer搭建教程！
conch0329·2024-02-02 09:22

某赛通电子文档安全管理系统 29处 反序列化RCE漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 08:58

如何通过CVE漏洞编码找到对应的CVE漏洞详情及源码修改地址

背景：最近正在使用docker进行一些cve漏洞的复现，有时候就要通过CVE的漏洞编码，找到对应的漏洞详情，以及漏洞的源码修改以我上一篇文章的CVE-2020-17518编码为例ApacheFlink文件上
Smileassissan·2024-02-02 08:37

Flink 实时写入数据到 ElasticSearch 性能调优

本着复现问题进行优化就能解决的思路进行调优测试。测试环境elasticsearch2.3.3flink1.6.3flink-connector-
zhisheng_blog·2024-02-02 06:45

漏洞复现----3、Apache Solr 远程命令执行漏洞（CVE-2017-12629）

文章目录一、ApacheSolr简介二、CVE-2017-12629简介三、漏洞复现3.1、使用postCommit3.2、使用newSearcher一、ApacheSolr简介Solr是基于Lucene
七天啊·2024-02-02 06:27

2023强网杯复现

强网先锋SpeedUp要求2的27次方的阶乘的逐位之和在A244060-OEIS然后我们将4495662081进行sha256加密就得到了flagflag{bbdee5c548fddfc76617c562952a3a3b03d423985c095521a8661d248fad3797}MISCeasyfuzz通过尝试输入字符串判断该程序对输入字符的验证规则为9位字符，并且只要满足输入正确字符使最后
访白鹿·2024-02-02 03:41

vulhub靶机activemq环境下的CVE-2015-5254（ActiveMQ 反序列化漏洞）

漏洞搭建没有特殊要求，请看(3条消息)vulhub搭建方法_himobrinehacken的博客-CSDN博客漏洞利用服务端口是8161默认密码adminnmap扫描具体细节kali自带的search
himobrinehacken·2024-02-02 03:06

stm32裸机添加“软件定时器”

注意点：软件定时器对应的任务要短小精悍（在定时时间到达之前执行完毕），原因是“只是简单的定时，未做保存现场和恢复现场，所以程序在定时时间到达时仍无执行完毕会导致异常”代码：参考https://blog.csdn.net
yrx020307·2024-02-02 03:28

基于hal库实现stm32f103c8t6裸机项目的“软件定时器”

原因：未做保存现场和恢复现场。
yrx020307·2024-02-02 03:28

服务攻防-端口协议&桌面应用&QQ&WPS等RCE&hydra口令猜解&未授权检测

知识点：1、端口协议-弱口令&未授权&攻击方式等2、桌面应用-社交类&文档类&工具类等章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库
SuperherRo·2024-02-02 01:40

VOD-SLAM 复现 AirDos 复现

VOD-SLAM复现参考：https://www.mianshigee.com/project/halajun-VDO_SLAM/下载：gitclonehttps://github.com/halajun
玛卡巴卡_qin·2024-02-02 01:07

代码复现2——Habitat安装过程记录

1Habitat简介Habitat是一个用于研究具体智能（EmbodiedAI）的平台。Habitat支持在高效的逼真3D模拟中训练具身智体（虚拟机器人）。具体而言，Habitat包括：Habitat-Sim：一个灵活、高性能的3D模拟器，具有可配置的agent、传感器和通用的3D数据集处理（内置对Matterport3D、Gibson和Replica数据集的支持）。Habitat-Sim速度很快
初篱·2024-02-01 22:38

超详细Ubuntu环境配置及faster-RCNN_pytorch代码复现

Ubuntu环境配置及faster-RCNN_pytorch代码复现Ubuntu环境配置新建虚拟机虚拟机基本设置设置中文换源软件及插件下载虚拟机下安装anaconda虚拟环境下安装pytorchfaster-RCNN
urnot二毛·2024-02-01 19:01

Vue组件中使用canvas实现蜂巢效果的一些尝试

感觉不错，不过一直没有时间去实际的实现下，借这次机会，算是填了前面的坑~~，先来看看d3.js的效果图： 近期看到一篇在Vue组件中使用canvas实现蜂巢效果的文章，抱着试一试的想法，对文章中的实现进行了复现
lookingForw_4585·2024-02-01 17:03

(CVE-2020-0618)SQL Server 远程代码执行复现

0x00简介2月12日，微软发布安全更新披露了MicrosoftSQLServerReportingServices远程代码执行漏洞（CVE-2020-0618）。SQLServer是Microsoft开发的一个关系数据库管理系统(RDBMS)，是现在世界上广泛使用的数据库之一。image点击此处添加图片说明文字0x01漏洞简介获得低权限的攻击者向受影响版本的SQLServer的Reporting
5f4120c4213b·2024-02-01 17:53

突破编程_C++_面试（基础知识（3））

面试题5：函数调用的过程C++中函数的调用包含参数入栈、函数跳转、保护现场、回复现场等过程，重点过程如下：（1）将函数的参数压入栈中，从右至左压入。
breakthrough_01·2024-02-01 17:26

《YOLOv8魔术师》专栏介绍 & CSDN独家改进创新实战&专栏目录

专栏介绍：✨✨✨原创魔改网络、复现前沿论文，组合优化创新小目标、遮挡物、难样本性能提升持
AI小怪兽·2024-02-01 15:07

《YOLOv5/YOLOv7魔术师》专栏介绍 & CSDN独家改进创新实战&专栏目录

专栏介绍：✨✨✨原创魔改网络、复现前沿论文，组合优化创新小目标、遮挡物、难
AI小怪兽·2024-02-01 15:07

复现《Cell stem cell》图表：STRING互作分析+igraph绘制大型蛋白互作网络图

这是发表在《Cellstemcell》上的一篇文章，这里展示的是蛋白之间的互作网络。用图片查找，发现这种分析可视化并没有用烂，只找到了一篇《Scientificreports》，那么你想做一个与众不同的基因或者蛋白互作分析的话，乘着还没有发现，赶紧做起来吧！这图放在文章中绝对拉风！！！image（NicotinamideAmelioratesDiseasePhenotypesinaHumaniPS
KS科研分享与服务·2024-02-01 13:51

【论文复现】Conditional Generative Adversarial Nets（CGAN）

文章目录GAN基础理论2.1算法来源2.2算法介绍2.3基于CGAN的手写数字生成实验2.3.1网络结构2.3.2训练过程一、D的loss(discriminator_train_step)二、G的loss(generator_train_step)2.4实验分析2.4.1超参数调整一、batchsize二、epochs三、Adam：learningrate四、Adam：weight_decay五
QomolangmaH·2024-02-01 12:09

记elasticsearch CPU负载100%问题

elasticsearchCPU负载100%问题环境：问题表现：初步排查：日志查询hot_thread深入查询当前elasticsearch正在运行的Task查看Task详情解决问题对导致问题的原因的几个猜测问题复现
superDE009·2024-02-01 11:04

npm ERR! code CERT_HAS_EXPIRED npm ERR! errno CERT_HAS_EXPIRED

文章目录1.问题复现2.解决方案1.问题复现npmi一个东西报错，如果报错信息是下面的npmERR!codeCERT_HAS_EXPIREDnpmERR!
嘤嘤怪呆呆狗·2024-02-01 11:54

命令行手机导出日志到电脑

com.suning.snmessenger/logs/.d:/suning方式2:运行手机输出log到文本，系统日志较详细adblogcatt:adblogcat>a.txt先执行这个指令然后复现问题复现完成后
从此用心·2024-02-01 08:20

Jenkins CLI 任意文件读取漏洞复现

漏洞描述JenkinsCLI是Jenkins内置的命令行页面。Jenkins受影响版本中使用args4j库解析CLI命令参数，该库默认将参数中@字符后的文件路径替换为文件内容，未授权的攻击者可利用该特性使用Jenkins控制器进程的默认字符编码读取Jenkins控制器文件系统上的任意文件(如加密密钥的二进制文件)，并结合ResourceRootURL、Remembermecookie、存储型XSS
Notadmin20·2024-02-01 08:30

BUUCTF-Real-[PHP]XXE

目录1、原理2、XXE漏洞产生的原因3、开始复现paylaod复现4、flag1、原理XML数据在传输过程中，攻击者强制XML解析器去访问攻击者指定的资源内容（本地/远程），外部实体声明关键字'SYSTEM
真的学不了一点。。。·2024-02-01 07:52

聪明的蚁后

第三，研究如何平复现有工蚁情绪。第一个问题蚂蚁
鲨鱼吼吼·2024-02-01 04:41

android mac 照片恢复,怎么恢复已删除的照片？苹果、安卓手机照片恢复方法

方法一：通过手机相册的“最近删除”进行恢复现在很多手机都提供了“最近删除”的相册，一般情况下删除的照片可以通过“最近删除”直接进行恢复
shunan chen·2024-02-01 00:23

import { ArrowRight } from “@element-plus/icons-vue“；

今天下午快被这个问题折磨疯了虽然知道这个问题怎么产生的但项目里那个碍眼的红线就是去不掉后来才发现这是插件的锅我的心情你知道我想要说什么的想必能看到这篇文章的也知道这个问题是怎么产生的vue3+ts使用的时候默认是需要带上文件名的但是引入el组件时是不需要带的但不带就会莫名其妙产生如下报错图1图2这里问题已经解决了所以故意少打一个e复现一下问题解决方法为
RyzenVega·2024-02-01 00:31

通达OA 身份认证绕过漏洞复现

三、影响范围OA版本<=2016四、复现环境F
明丨通·2024-01-31 23:07

漏洞复现说明

CSDN发不出来的会放到这里https://www.yuque.com/u34516370/hi2ux9
明丨通·2024-01-31 23:07
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他