vulhub复现

Nginx解析漏洞复现

一、环境搭建从vulhub上面下载vulhub-master.zip文件，上传到服务器中，或者直接在服务器下载。
就不做程序猿·2024-01-29 10:16

nginx负载均衡下的webshell上传

docker环境搭建起来2、测试tomcat是否可以访问3、查看docker中nginx反向代理的负载均衡4、查看docker中lbsnode1中的ant.jsp文件5、通过中国蚁剑来连接ant.jsp文件复现过程存在的问题问题一
努力学IT的小徐·2024-01-29 10:46

【CANoe使用大全】——离线回放数据

主要用来复现logging中的场景，用于场景再现，问题分析
77赫兹·2024-01-29 09:44

MMDetection

任务支持目标检测实例分割覆盖广泛440+个预训练模型60+篇论文复现常用学术数据集算法丰富两阶段检测器一阶段检测器级联检测器无锚框检测器Transformer使用方便训练工具测试工具推理APIMMDetection
pythonSuperman·2024-01-29 09:27

PyTorch复现网络模型VGG

VGG原论文地址：https://arxiv.org/abs/1409.1556VGG是VisualGeometryGroup（视觉几何组）的缩写，它是一个在计算机视觉领域中非常有影响力的研究团队，主要隶属于牛津大学的工程系和科学系。VGG以其对卷积神经网络（ConvolutionalNeuralNetworks,CNNs）结构的研究而闻名，特别是在ILSVRC（ImageNetLargeScal
DogDaoDao·2024-01-29 08:13

Nginx解析漏洞复现

Nginx解析漏洞一、搭建环境二、复现过程三、漏洞原理及防范一、搭建环境环境需求：ubuntu虚拟机，docker环境，vulhub-master环境这里我使用的Linux系统为Ubuntu22.04版本
君衍.⠀·2024-01-29 08:05

Matlab|【完全复现】基于价值认同的需求侧电能共享分布式交易策略

目录1主要内容2部分程序3程序结果4下载链接1主要内容该程序完全复现《基于价值认同的需求侧电能共享分布式交易策略》，针对电能共享市场的交易机制进行研究，提出了基于价值认同的需求侧电能共享分布式交易策略，
科研工作站·2024-01-29 08:21

服务攻防-开发组件安全&Jackson&FastJson各版本&XStream&CVE环境复现

-本地demo&CVE（数据处理）3、J2EE-组件XStream-本地demo&CVE（数据处理）章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象
SuperherRo·2024-01-29 08:35

经典目标检测YOLO系列(三)YOLOv3的复现(2)正样本的匹配、损失函数的实现

经典目标检测YOLO系列(三)YOLOv3的复现(2)正样本的匹配、损失函数的实现我们在之前实现YOLOv2的基础上，加入了多级检测及FPN，快速的实现了YOLOv3的网络架构，并且实现了前向推理过程。
undo_try·2024-01-29 06:33

【漏洞复现】中移铁通禹路由器弱口令漏洞

Nx03产品主页hunter-query:title="互联世界物联未来-登录"Nx04漏洞复现使用默认弱口令admin进行登录。Nx05修复建议建议
晚风不及你ღ·2024-01-29 01:59

【漏洞复现】中移铁通禹路由器信息泄露漏洞

Nx03产品主页hunter-query:title="互联世界物联未来-登录"Nx04漏洞复现POC：/cgi-bin/ExportSe
晚风不及你ღ·2024-01-29 01:59

使用NVM安装升级PNPM报错的问题

情景复现：使用命令直接升级会抛出一个诡异的异常找不到模块Error:Cannotfindmodule'C:\Users\Flynn\AppData\Roaming\npm\pnpm-global\5\node_modules
您的小透明·2024-01-28 22:41

vue项目中echarts自适应问题高级解决方案

1.2问题复现点击浏览器右上角的向下还原按钮后，图表显示不正
xiahuaxuanlan1113·2024-01-28 21:01

蓝凌OA系统任意文件读取

本文为工作中遇到的漏洞，文章为自己复现做的相关笔记，参考了很多前人的资料，只是做个笔记。一、漏洞描述深圳市蓝凌软件股份有限公司数字OA(EKP)存在任意文件读取漏洞。
maverickpig·2024-01-28 21:42

企语iFair协同管理系统getuploadimage.jsp接口存在任意文件读取漏洞CVE-2023-47473

1.企语iFair协同管理系统简介微信公众号搜索：南风漏洞复现文库该文
sublime88·2024-01-28 21:42

漏洞复现-万户OA text2Html 任意文件读取（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述万户OAtext2Html接口存在任意文件读取漏洞，可读取系统配置文件。fofa语句app="万户网络-ezO
炼金术师诸葛亮·2024-01-28 21:41

AAAI最佳论文Informer 复现（含python notebook代码）

AAAI最佳论文Informer解读（含pythonnotebook代码）1代码运行顺序2复现2.1复现结果2.2复现代码3未完待续2023/11/22Github论文源码由于很菜，零基础看源码的时候喜欢按照代码运行的顺序来跑一遍一个
fluentn·2024-01-28 19:22

复现PointRCNN

环境要求～／work/object_detection/PointRCNN-master/https://github.com/sshaoshuai/PointRCNNcondaactivatepointrcnnLinux(testedonUbuntu14.04/16.04)Python3.6PyTorch1.0依赖包easydict、tqdm、tensorboardX、fire、numba、py
SIATdog·2024-01-28 16:48

墨者学院-Apache Struts2远程代码执行漏洞(S2-013)复现

靶场地址：https://www.mozhe.cn/bug/detail/S0NiS2JMeTZUTVg3RXdMYzdqWTBQUT09bW96aGUmozhe漏洞编号：CVE-2013-1966影响范围：Struts2.0.0-Struts2.3.14漏洞原理：s:url和s:a标记都提供includeparams属性。该属性的主要作用域是了解包含或不包含http://request参数的内容
nohands_noob·2024-01-28 15:08

superset未授权访问漏洞（CVE-2023-27524）复现

Superset是一个开源的数据探索和可视化平台。它由Apache软件基金会支持，旨在帮助用户通过直观的方式探索、分析和可视化复杂的数据集。Superset支持多种数据源，包括关系型数据库、NoSQL数据库和各种其他数据存储系统。ApacheSuperset2.0.1版本及之前版本存在安全漏洞。攻击者利用该漏洞验证和访问未经授权的资源。1.漏洞级别高危2.漏洞搜索fofatitle="Supers
fly夏天·2024-01-28 14:08

Redash 默认key漏洞（CVE-2021-41192）复现

1.漏洞级别中危2.漏洞搜索fofa"redash"3.影响范围Redash<10.0.04.漏洞复现漏洞的产生主要原因是由于redash这个项目的token生成方式存在默认key，如果用
fly夏天·2024-01-28 14:08

Apache OFBiz groovy 远程代码执行漏洞（CVE-2023-51467）复现

ApacheOFBizgroovy远程代码执行漏洞，攻击者可构造请求绕过身份认证，利用后台相关接口功能执行groovy代码，导致远程代码执行。1.漏洞级别高危2.漏洞搜索fofaapp="Apache_OFBiz"3.影响范围ApacheOFBiz&/dev/tcp/ip/port0>&1注：反弹shell很可能会触发安全机制导致反弹失败。
fly夏天·2024-01-28 14:38

Office365-Indexs-任意文件读取

指纹特征fofa:header="OfficeWeb365"||body="请输入furl参数"hunter:header="OfficeWeb365"||web.body="请输入furl参数"漏洞复现
LZsec·2024-01-28 14:37

officeWeb365 Indexs接口存在任意文件读取漏洞复现

OfficeWeb365是专注于Office文档在线预览及PDF文档在线预览云服务，包括MicrosoftWord文档在线预览、Excel表格在线预览、Powerpoint演示文档在线预览，WPS文字处理、WPS表格、WPS演示及AdobePDF文档在线预览。OfficeWeb365/Pic/Indexs接口处存在任意文件读取漏洞，攻击者可通过独特的加密方式对payload进行加密，读取任意文件，
fly夏天·2024-01-28 14:35

漏洞复现 - Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

漏洞原理ApacheShiro是Java的一个安全框架，可以帮助我们完成：认证、授权、加密、会话管理、与Web集成、缓存等功能，应用十分广泛。Shiro最有名的漏洞就是反序列化漏洞了，加密的用户信息序列化后存储在名为remember-me的Cookie中，攻击者使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。这里最关键的切入点就是默认密钥了，这
Sally__Zhang·2024-01-28 13:15

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

目录ApacheShiro简介漏洞原理影响版本漏洞复现声明：本文仅供学习参考，其中涉及的一切资源均来源于网络，请勿用于任何非法行为，否则您将自行承担相应后果，本人不承担任何法律及连带责任。
Passer798·2024-01-28 13:14

Apache Shiro ＜= 1.2.4反序列化漏洞攻击 CVE-2016-4437 已亲自复现

ApacheShiro<=1.2.4反序列化漏洞攻击CVE-2016-4437已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述在1.2.5之前的ApacheShiro
Bolgzhang·2024-01-28 13:41

Multi-label classification复现

摘要存在theoreticalresultsshowthatSAandHLareconflictingmeasures1介绍analgorithmusuallyperformswellonsomemeasureswhilepoorlyonothers.Thereareafewworksstudyingthebehaviorofvariousmeasures.Althoughtheyprovidev
宇来风满楼·2024-01-28 10:08

开个新坑《合成孔径雷达成像算法与实现》

2022下半年到现在，一直在学习仿真《合成孔径雷达成像算法与实现》这本书，因为期末考试和其他的一些杂货，到现在应该是这本书的前八章都仿真出来了，但是我感觉有很多细节和知识点掌握的并不是很好，最近师兄让我复现一篇双基成像的论文的时候
76岁拄拐敲代码·2024-01-28 10:08

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现

0x03复现环境FOFA：app="HJSOFT-HCM"0x04漏洞复现PoCPOST/templ
OidBoy_G·2024-01-28 09:04

Adobe ColdFusion 任意文件读取漏洞复现（CVE-2023-26361）

0x01产品简介AdobeColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。0x02漏洞概述AdobeColdFusion平台filemanager.cfc接口存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。0x03影响范围AdobeColdFu
OidBoy_G·2024-01-28 09:03

Adobe ColdFusion 反序列化漏洞复现(CVE-2023-38203）

0x01产品简介AdobeColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。0x02漏洞概述AdobeColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。0x03影响范围ColdFusion2018<=Update17ColdFusion202
OidBoy_G·2024-01-28 09:57

经典目标检测YOLO系列(三)YOLOV3的复现(1)总体网络架构及前向处理过程

经典目标检测YOLO系列(三)YOLOV3的复现(1)总体网络架构及前向处理过程和之前实现的YOLOv2一样，根据《YOLO目标检测》(ISBN:9787115627094)一书，在不脱离YOLOv3的大部分核心理念的前提下
undo_try·2024-01-28 09:50

生产力与生产关系 —— 知识产权之论文、专利与软著

论文与专利一、论文1.1检索论文1.1.1检索工具与学术数据库1.1.2检索套路1.2阅读论文1.3复现论文1.4撰写论文1.4.1合理引用、转述、总结他人的内容1.4.2规范引用格式1.4.3篇章布局
键盘国治理专家·2024-01-28 07:40

Nginx解析漏洞（nginx_parsing_vulnerability）

目录Nginx解析漏洞环境搭建复现漏洞利用Nginx解析漏洞NGINX解析漏洞主要是由于NGINX配置文件以及PHP配置文件的错误配置导致的。
etc _ life·2024-01-28 07:36

漏洞复现-EduSoho任意文件读取漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述教培系统classroom-course-statistics接口存在未授权任意文件读取漏洞，通过该漏洞攻击者
炼金术师诸葛亮·2024-01-28 07:51

【漏洞复现】友讯D-Link路由器信息泄露漏洞

Nx03产品主页hunter-query:title=="D-Link路由器管理页"Nx04漏洞复现POC:/actpt.dataNx05修复建议建议联系软件厂
晚风不及你ღ·2024-01-28 06:54

【CVE-2019-16920】多款D-Link路由器的未授权RCE漏洞复现

目录0x00漏洞概述0x01影响版本0x02漏洞评级0x03shodan搜索漏洞环境0x04漏洞验证0x05修复建议0x00漏洞概述友讯科技股份有限公司（D-LinkCorporation）是一家台湾科技公司，总部位于台北市内湖区，于1986年由高次轩成立。公司专注于电脑网络设备的设计开发，自创“D-Link”品牌，主要生产制造消费者及企业所使用的无线网络和以太网硬件产品。2019年9月，Fort
Jaoing·2024-01-28 06:53

【漏洞复现】友讯D-Link路由器弱口令漏洞

Nx03产品主页hunter-query:title=="D-Link路由器管理页"Nx04漏洞复现使用默认弱口令admin/admin进行登录。Nx05
晚风不及你ღ·2024-01-28 06:20

初春六景

枯枝败叶，积于水下，经冬复现，或腐或朽，水波漾之，似微有生意。2、远观柳树，似黄似绿，如烟雾笼罩其间。细看柳枝，已有小芽现出。仰观其扫拂青天，曼舞弄情，深感万物确有春心。
风雨溪·2024-01-28 05:40

Spring(20) GET请求参数偶发性丢失问题

文章目录一、问题现象二、问题分析2.1发生时间2.2发生位置2.3源码解析2.4Tomcat机制2.5原因总结三、问题复现四、问题修复一、问题现象最近偶遇一诡异棘手问题：一个用于获取token的GET接口
ACGkaka_·2024-01-28 03:03

DeepPhos代码复现流程

背景介绍本文复现蛋白质磷酸化领域经典论文DeepPhos：《DeepPhos:predictionofproteinphosphorylationsiteswithdeeplearning》，发表在《Bioinformatics
学诠·2024-01-28 03:29

Nginx解析漏洞复现

Nginx简介Nginx(enginex)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx1.0.4发布。Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like
-飞飞鱼·2024-01-28 02:54

Nginx 解析漏洞复现

1、漏洞原理(1)由于nginx.conf的如下配置导致nginx把以’.php’结尾的文件交给fastcgi处理,为此可以构造http://ip/uploadfiles/test.png/.php(url结尾不一定是‘.php’,任何服务器端不存在的php文件均可,比如’a.php’),其中test.png是我们上传的包含PHP代码的照片文件。(2)但是fastcgi在处理’.php’文件时发现
zzz@123·2024-01-28 02:53

Nginx 解析漏洞复现及利用

Nginx解析漏洞复现今天被老师进行进行面试了，被问到了什么是解析漏洞，呜呜呜我太菜了，答不出来，但是生命不息，学习不止，现在就让我们一起学习一下什么是解析漏洞。
Tauil·2024-01-28 02:22

网络安全03---Nginx 解析漏洞复现

访问漏洞2.7漏洞触发结果2.8上传代码不存在漏洞2.9补充：在nginx放通了解析php才会去解析2.10看看这个漏洞图片吧三、真正原因五、如何防范：一、准备环境ubentu虚拟机，docker环境，vulhub-m
凌晨五点的星·2024-01-28 02:21

ZISUOJ 一道抽象的结构体排序题

题目：2675:去最高最低分后成绩排序做题过程复现：分析：开结构体数组存放名字和n个评委的打分
Beau_Will·2024-01-27 23:29

ZISUOJ 2023-2024学年第一学期《高级语言程序设计》期末试题(20240122)

说明：早上考完C语言，趁着做题环境还在，赶紧复现写一下题解和思路。
Beau_Will·2024-01-27 23:57

MATLAB|【完全复现】含可再生能源和储能的区域微电网的最优运行（考虑鲁棒性和不确定性）【多阶段鲁棒调度模型】

目录主要内容模型研究一、区域微网模型二、模型优化流程结果一览下载链接主要内容该程序实现了一种基于可再生能源和储能的区域微电网的多阶段优化调度方法，该方法可以同时保证优化调度方案的鲁棒性和非预测性。模型考虑两类不确定性，第一类是可再生能源输出和负荷的不确定性，影响调度问题的可行性和经济性能；第二类是微电网与主电网之间交易价格的不确定性，影响经济性能。通过采用基于场景的具有非预期约束和鲁棒约束的多阶段
科研工作站·2024-01-27 22:32

服务攻防-开发组件安全&Solr搜索&Shiro身份&Log4j日志&本地CVE环境复现

Solr-全文搜索2、J2EE-组件安全-Shiro-身份验证3、J2EE-组件安全-Log4J-日志记录章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象
SuperherRo·2024-01-27 22:49
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他