密钥 身份认证 漏洞 身份
pwn知识——格式化字符串漏洞（萌新向）
怎么说呢，这个东西感觉相当不好写，涉及到的知识点很多，不一定能讲明白，我自己写的话只能尽量往基础的知识点上写了，若有不准确之处，希望佬们能及时指出，让我加以修改。 格式化字符串漏洞 概念 格式化字符串漏洞的形成原因在于printf/fprintf/vsprintf等格式化字符串打印函数在接受可变参数 ......
CCF认证——202109-2 贡献的变化——差分维护，前缀和算答案
https://www.acwing.com/problem/content/4010/ http://118.190.20.162/view.page?gpid=T130 脑子一热抱着玩的心态试了一下三分，当然炸了，就当初认识三分了。 正解是考虑p的变化的影响，p变成p+1的时候，答案的值取决于 ......
CTF中文件包含漏洞
0x01 什么是文件包含漏洞 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 0x02 文件包含漏洞的环境要求allow_url_fopen=On(默认为On) 规定是否允许从远程服务器或者网站检索数据allow_url ......
2023年11月更新整理Project2019专业版激活密钥
Project 2019 专业版 for Windows 下载地址：https://www.konmoe.com/13.html 整理自互联网，不保证可用性。 XYZ1A-BCD2E-FGH3I-JKL4M-NOP5QUVW6X-YZ7AB-CDE8F-GHI9J-KLM1NOPQ2R-STU3V- ......
（转）Go实现随机加盐密码认证
原文：https://juejin.cn/post/7068192471498358821 为什么要加密 人们往往有使用同一密码的习惯, 为了防止数据库意外泄露/破坏和出于保护用户隐私的目的, 不应在数据库里存入用户密码明文 实现 代码 scss 复制代码 package main import ( ......
vulhub中spring的CVE-2018-1273漏洞复现
1.影响版本 Spring Data Commons 1.13 - 1.13.10 (Ingalls SR10) Spring Data REST 2.6 - 2.6.10 (Ingalls SR10) Spring Data Commons 2.0 to 2.0.5 (Kay SR5) Spr ......
2023年11月更新整理Windows11专业版激活密钥
微软Windows11官方ISO镜像下载地址：https://www.microsoft.com/zh-cn/software-download/windows11 整理自互联网，不保证可用性。A2B7C-Q8D4E-F1G6H-I7J3K-L5M9NP9Q2R-E4S6T-U1V8W-O3X7Y- ......
INFINI Easysearch 与华为鲲鹏完成产品兼容互认证
何为华为鲲鹏认证 华为鲲鹏认证是华为云围绕鲲鹏云服务（含公有云、私有云、混合云、桌面云）推出的一项合作伙伴计划，旨在为构建持续发展、合作共赢的鲲鹏生态圈，通过整合华为的技术、品牌资源，与合作伙伴共享商机和利益，助力合作伙伴与华为联合打造基于鲲鹏的联合解决方案，改变国产 IT 长期低附加值与高定制化的 ......
【渗透工具】红蓝对抗重点OA系统漏洞利用工具新年贺岁版 发布！
免责声明 本公众号的技术文章与工具仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习， ......
Nacos 认证绕过漏洞
Nacos 认证绕过漏洞（CVE-2021-29441） Nacos是阿里巴巴推出的一个新开源项目，是一个更易于构建云原生应用的动态服务发现，配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。 该 ......
2023年11月更新整理Visio2019专业版激活密钥
Visio 2019专业版是微软公司推出的一款专业的图表和流程图设计工具。它是Microsoft Office套件的一部分，主要用于创建、编辑和共享各种类型的图表，包括流程图、组织结构图、地理图、楼层平面图等。 Visio 2019 专业版 for Windows 下载地址：https://www. ......
NLog整合ExceptionLess如何映射当前用户身份
在将NLog与Exceptionless集成时，要映射当前用户的身份，我们可以使用NLog的布局渲染器（Layout Renderer）和Exceptionless的上下文数据（Context Data）。 首先，在NLog的配置文件中，我们需要定义一个自定义的布局渲染器来获取当前用户的身份信息。例 ......
已解决：若依后台访问 401认证失败，无权限访问系统资源
暴力解决：简单粗暴，不够优雅 若依安全框架采用的是Spring Security,所以仅需要在框架层面给他允许就行了，找到找到ruoyi-framework里面的SecurityConfig然后在里面添加你要访问的接口路径，即可放行！ 如果你的接口还加了别的权限注解，先注释掉，测试通了，再打开。 ......
k8s安全管理认证
1、SA Service account是为了方便Pod里面的进程调用Kubernetes API或其他外部服务而设计的。 是为Pod中的进程调用Kubernetes API而设计； 仅局限它所在的namespace； 每个namespace都会自动创建一个default service accou ......
INFINI Console 与华为鲲鹏完成产品兼容互认证
何为华为鲲鹏认证 华为鲲鹏认证是华为云围绕鲲鹏云服务（含公有云、私有云、混合云、桌面云）推出的一项合作伙伴计划，旨在为构建持续发展、合作共赢的鲲鹏生态圈，通过整合华为的技术、品牌资源，与合作伙伴共享商机和利益，助力合作伙伴与华为联合打造基于鲲鹏的联合解决方案，改变国产 IT 长期低附加值与高定制化的 ......
AngularJs 安全漏洞
Angular 框架那些著名的安全漏洞 某个项目使用了AngularJs1.4.14,，客户说有安全漏洞，需要升级 https://code.angularjs.org/ 升级到最新版 ......
INFINI Gateway 与华为鲲鹏完成产品兼容互认证
何为华为鲲鹏认证 华为鲲鹏认证是华为云围绕鲲鹏云服务（含公有云、私有云、混合云、桌面云）推出的一项合作伙伴计划，旨在为构建持续发展、合作共赢的鲲鹏生态圈，通过整合华为的技术、品牌资源，与合作伙伴共享商机和利益，助力合作伙伴与华为联合打造基于鲲鹏的联合解决方案，改变国产 IT 长期低附加值与高定制化的 ......
安全防护-漏洞扫描
针对企业内部的IT财物进行缝隙扫描以辨认可能使企业面对网络要挟的安全缝隙，以 高性价比的价格提供全面掩盖性的服务包括 (现场/长途) 扫描 (内网/外网)财物财物服务。产品优势:1、缝隙办理渠道支撑的财物类型多 | 掩盖面最广 | 最全的缝隙库 | 监管机构认可度最高，Tenable.SC 是业界公 ......
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271） Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致 ......
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP 2.x 任意代码执行漏洞 ThinkPHP 2.x 版本中，使用preg_replace的/e模式匹配路由: $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', impl ......
比Wi-Fi 6快四倍！小米路由器正式通过Wi-Fi 7认证：三款产品将升级
今天小米官方正式宣布，小米路由器已正式通过Wi-Fi 7认证，三款产品即将升级解锁，终端理论峰值速率最高提升80%。 三款产品分别为小米万兆路由器、小米路由器BE7000、小米路由器BE6500 Pro。 以上三款路由器其实出厂硬件就支持Wi-Fi 7，只是受限法规问题，此前并没有解锁这部分性能，如 ......
Flask 实现Token认证机制
在Flask框架中，实现Token认证机制并不是一件复杂的事情。除了使用官方提供的`flask_httpauth`模块或者第三方模块`flask-jwt`，我们还可以考虑自己实现一个简易版的Token认证工具。自定义Token认证机制的本质是生成一个令牌（Token），并在用户每次请求时验证这个令牌... ......
Flask Session 登录认证模块
Flask 框架提供了强大的 Session 模块组件，为 Web 应用实现用户注册与登录系统提供了方便的机制。结合 Flask-WTF 表单组件，我们能够轻松地设计出用户友好且具备美观界面的注册和登录页面，使这一功能能够直接应用到我们的项目中。本文将深入探讨如何通过 Flask 和 Flask-W... ......
amazon-redshift-jdbc-driver 任意代码执行漏洞
漏洞简介 amazon-redshift-jdbc-driver 2.1.0.7及更低版本中存在潜在的远程命令执行问题。当插件与驱动程序一起使用时，它会根据通过sslhostnameverifier、socketFactory、sslfactory和sslpasswordcallback连接属性提供 ......
【漏洞复现】蓝凌OA sysUiComponent 任意文件上传漏洞
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 EK ......
WEB安全漏洞扫描及其审计
一． 实验目的 （1）掌握网络漏洞扫描的原理和方法 （2）复习Nmap的使用命令和kali的使用 （3）学习开源扫描工具Nikto的使用 二． 实验环境 Windows7虚拟机一台，kali虚拟机一台 三． 实验工具 VMWare、PHPStudy、Nilto、Nmap 四． 实验步骤 （1）在靶机 ......
身份证校验器
身份证号码校验规则： 1、身份证号码是18位数，分别是17位数字和1位校验码。 具体含义分别是：6位地址码+8位出生日期+3位顺序码+1位校验码，校验码可能为字母 2、顺序码如果是奇数代表男性，偶数代表女性。 3、最后1位校验码是根据前17位数字算出来的 public final class IdC ......
关于 ABAP OPEN SQL 注入漏洞的防御
SQL 注入是一种代码注入技术，攻击者通过在查询中注入恶意 SQL 代码，以此改变查询的原始意图。这可能导致未授权的数据访问、数据篡改、甚至数据丢失。 在 SAP ABAP 中，SQL 注入的风险主要来自于动态构造的 SQL 语句。ABAP 提供了 Open SQL 和 Native SQL 两种方 ......
近期 OpenAI 惊现 ChatGPT 3.5 用户可以越权使用 ChatGPT 4 的漏洞
ChatGPT 4.0 每个月 20 美元的订阅费用，让不少想尝试的朋友们有点犹豫不决。 昨晚(2023年11月16日)睡觉之前我刷到这样一条新闻，ChatGPT 3.5 的用户，可以通过 url 里拼接参数的方式，直接使用 ChatGPT Gizmo 模型。 看具体的效果吧。下面部分截图，来自掘金 ......
API成批分配漏洞介绍
API成批分配漏洞介绍API 特定：可利用性 2 利用通常需要了解业务逻辑、对象关系和 API 结构。 在 API 中利用批量分配更容易，因为按照设计，它们公开了应用程序的底层实现以及属性名称。安全弱点： 现代框架鼓励开发人员使用自动将客户端输入绑定到代码变量和内部对象的函数。 攻击者可以使用这种方 ......