沙箱amp cnvd漏洞
谨防利用Redis未授权访问漏洞入侵服务器
说明： Redis是一个开源的，由C语言编写的高性能NoSQL数据库，因其高性能、可扩展、兼容性强，被各大小互联网公司或个人作为内存型存储组件使用。 但是其中有小部分公司或个人开发者，为了方便调试或忽略了安全风险，没有设置密码并直接对外开放了6379端口，那么这就是一个危险的行为。 漏洞成因： 未对 ......
Golang Gin Session & Cookie
一. Cookie 1 func (con UserControl) Index(c *gin.Context) { 2 /*** 设置Cookie 3 func (c *Context) SetCookie(name, value string, maxAge int, path, domain ......
JeecgBoot3.5 漏洞升级 — 快速文档
近几年来，黑客攻击行为呈现出日益复杂和隐蔽的趋势，对个人和组织的安全造成了严重威胁。黑客们不断寻找新的漏洞和安全漏洞，利用各种手段进行网络攻击，包括恶意软件、网络钓鱼、勒索软件等。因此，我们每个人都需要关注漏洞风险，加强网络安全意识，及时更新系统补丁。目前有网友反馈受到攻击勒索，虽然我们的商业客户并 ......
JeecgBoot3.0 漏洞升级 — 快速文档
近几年来，黑客攻击行为呈现出日益复杂和隐蔽的趋势，对个人和组织的安全造成了严重威胁。黑客们不断寻找新的漏洞和安全漏洞，利用各种手段进行网络攻击，包括恶意软件、网络钓鱼、勒索软件等。因此，我们每个人都需要关注漏洞风险，加强网络安全意识，及时更新系统补丁。目前有网友反馈受到攻击勒索，虽然我们的商业客户并 ......
ShowMeBug 创始人&CEO 李亚飞受邀出席2023 IDEA 大会
11月22日，人工智能与数字经济领域一年一度的科创盛会——2023 IDEA大会在深圳举行，ShowMeBug 创始人&CEO 李亚飞受邀出席此次大会。本次大会由深圳市科技创新委员会、福田区人民政府指导，粤港澳大湾区数字经济研究院（ International Digital Economy Aca ......
Centos系统udp丢包&内核参数优化
echo 0 > /proc/irq/31/smp_affinity_list echo 1 > /proc/irq/33/smp_affinity_list 这两个命令是用于设置 Linux 中中断处理程序的亲和性，以提高系统的性能和稳定性。 在Linux系统中，系统中断（IRQ）是由硬件触发的， ......
学生生涯&秋招总结
Codeforces 突然意识到好像接下来的流程也用不到codeforces了，好像就要和学生生涯say goodbye了。 点开当初PKU暑校的OJ，发现还有人在提交，哈哈哈，没想到疫情前的题目还有人在做。让我想起来了那首歌词，依然还有人在那里游荡。 过程 未来是光明的，道路是曲折的。 我和CS的 ......
Golang Gin 请求参数的获取值 & 路由分组 & 控制器继承
一. 请求参数的获取值 动态路由 1 type User struct { 2 Username string `form:"username" json:"username"` 3 Password string `form:"password" json:"password"` 4 Age in ......
【Python&GIS】基于Python面矢量转换线矢量
今天有些不一样，发这篇文章并不是项目需要。单纯的想到有这个功能没使用Python实现，所以就去研究了一下，第一时间就和大家分享。如何使用Python的osgeo库实现面矢量数据与线矢量数据的互相转换。 ......
nginx负载均衡的五种分配策略 & proxy_connect_timeout
proxy_connect_timeout 搭建一个简单的负载均衡，然后关闭其中一台再来访问，会发现我们的浏览器卡住一直转圈圈，过了很久才会显示结果。由此我们可以得出结论Nginx负载的时候如果其中一台服务挂掉了，它会把请求转发到另一个可以提供服务的机器，其中这之间的超时等待默认是60s。我们可以通 ......
防止XSS（跨站脚本攻击）漏洞
点击查看代码 - 输入验证和过滤：对于用户输入的数据，进行严格的验证和过滤。可以使用正则表达式或其他验证方式，确保输入的数据符合预期的格式和内容。同时，对于特殊字符进行转义处理，防止恶意代码的注入。 - 输出编码：在将用户输入的内容输出到页面上时，进行正确的编码处理。使用合适的编码函数将特殊字符进行 ......
Linux程序之可变参数&&选项那些事！
一、linux应用程序如何接收参数？ 1. argc、argv Linux应用程序执行时，我们往往通过命令行带入参数给程序，比如 ls /dev/ -l 其中参数 /dev/ 、-l都是作为参数传递给命令 ls 应用程序又是如何接收这些参数的？ 通常应用程序都是从main函数开始执行，传统的main ......
HWS山大专区PWN双一血 & CRYPTO-WP
2023.11.18 两天半的比赛，就打了半天（因为要赶去打香山杯决赛了），不过结果还算好，人生第一次拿了两个一血hhh。写wp的时候人在中大南校北门的酒店里:) controller 格式化字符串泄露canary之后打ret2libc即可。 from evilblade import * cont ......
Java模版引擎注入（SSTI）漏洞研究
一、FreeMarker模板注入安全风险 0x1：FreeMarker简介 FreeMarker 是一款Java语言编写的模板引擎，它是一种基于模板和程序动态生成的数据，动态生成输出文本（HTML网页，电子邮件，配置文件，源代码等）的通用工具。它不是面向最终用户的，而是一个Java类库，是一款程序员 ......
Confluence 未授权漏洞分析（CVE-2023-22515）
Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月，Atlassian 官方披露 CVE-2023-22515 Atlassian Confluence Data Center Server 权限提升漏洞。攻击者可构造恶意请求创建管理员，从而登录系统，造成敏感信息... ......
SRC漏洞挖掘的一点小引导
SRC漏洞挖掘 第一阶段：具有python等编程基础 菜鸟教程学习语法： https://www.runoob.com/python/python-tutorial.html Python编程基础： https://www.icourse163.org/course/NKU-1205696807 第 ......
loj144&145 dfs序+树状数组/线段树
[https://loj.ac/p/144](loj144) [https://loj.ac/p/145](loj145) 两题非常相似，一题的权值修改是在点上的，一题的权值修改是在整棵子树上的。 首先我们要了解dfs序，并记录每个节点的子树大小sz，对于一个节点，在dfs序上sz长的区间全都是他的 ......
【Java基础】String类 && StringBuilder类
String类：（1）String类特点（2）String类两种构建方式的区别（3）String类内容比较（4）String类遍历（5）String类的字符串截取、替换和切割；
StringBuilder类 ......
Datawhale_0&1
安装与启航 安装 Miniconda git 创建和激活 CONDA 环境 创建 Conda 环境 conda create -n p2s python=3.12 激活Conda环境 conda activate p2s 删除某个Conda环境 conda deactivate # 退出该环境 co ......
图 - 拓扑排序 & 关键路径
图 - 拓扑排序 & 关键路径 拓扑排序 AOV网 DAG图：有向无环图 AOV（Activities On Vertex Network）网：用顶点表示活动，用弧表示活动间的优先关系的网.AOV网中不会出现自环（有向环），这意味着有的活动以他自己为前提。 拓扑排序 按照优先顺序对AOV网中的顶点进 ......
“家中有两喜，不是好兆头”，一个家庭中，突然来这两件喜事，可不是什么好兆头！
乐陶书社LT 2023-11-21 14:41 发表于山西本文来源网络，侵权请联系删除不少年轻人希望自己一夜暴富，因为他们总觉得生活压力太大，所以梦想着有一天能够获得巨大财富，这样就不用为未来发愁了。确实，这种想法挺美好，但大家要明白一个道理，那就是天上绝对不会白白掉馅饼，也不会直接砸到你的碗里。在 ......
Apache Spark 认证绕过漏洞（CVE-2020-9480）研究
一、Apache Spark简介 Spark是一种快速、通用、可扩展的大数据分析引擎，2009年诞生于加州大学伯克利分校AMPLab，2010年开源，2013年6月成为Apache孵化项目，2014年2月成为Apache顶级项目。项目是用Scala进行编写。 目前，Spark生态系统已经发展成为一个 ......
Markdown & typora 速查
Markdown & typora 速查 一级标题 # 一级标题 说明：#数量表示几级标题，如二级标题为“## 二级标题”，支持到6级标题，#和标题中间有一个空格 typora快捷键【ctrl + 数字】 加粗 **加粗** typora快捷键【ctrl + b】 倾斜 *倾斜* typora快捷键 ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
JetBrains TeamCity 任意代码执行漏洞（CVE-2023-42793）研究
一、JetBrains TeamCity简介 TeamCity 是一款由 JetBrains 开发的强大的持续集成（Continuous Integration，CI）和持续部署（Continuous Deployment，CD）工具。它帮助开发团队自动化构建、测试和部署过程，以确保软件项目的质量和 ......
TCP/IP & wireshark抓取QQ流量获取聊天图片
TCP/IP TCP/IP体系的分层特点 •TCP/IP开始仅仅是两个协议：TCP(Transfer Control Protocol，传输控制协议)和IP(Internet Protocol，网际协议)；后来，TCP/IP演变为一种体系结构，即TCP/IP参考模型。现在的TCP/IP已成为一个工业 ......
内存加载.NET程序集&Bypass ETW
内存加载.NET程序集&Bypass ETW 在内存中加载可以使你的文件变得非常隐蔽，不需要落地文件。下面我们一起来学习一下，如何在内存中加载.net程序集，并且绕过ETW的检测。 0x01 Assembly.Load 官方文档如下Assembly.Load 方法 (System.Reflectio ......
C++与Lua交互之配置&交互原理&示例
Lua 简介 Lua 是一种轻量小巧的脚本语言，也是号称性能最高的脚本语言，它用C语言编写并以源代码形式开放。 某些程序常常需要修改内容，而修改的内容不仅仅是数据，更要修改很多函数的行为。 而修改函数行为这种事，很难用简单的更改数据的方式来实现，若在源代码层面上改又得重新编译生成，导致修改成本高。 ......
shell 中| && || () {} 用法以及shell的逻辑与或非
前面几个比较简单 | 管道符，基本用法就是command 1 | command 2 ，就是把前面的输出作为后面的输入 && 就是合并两个命令，第一个命令成功的话才会执行第二个命令 || 不管第一个命令成功与否，第二个命令始终执行(这里说错了，应该是第一个执行不成功，才会执行第二个) 重点学习 () ......
银行业漏洞治理实践与展望--漏洞治理的道与术
第一部分 楔子 近几年，公司开展了多轮网络攻防演习，攻防演习的开展促进了基础安全架构升级和完善，随着WAF、IPS、蜜罐、全流量等安全设备和策略的逐步完善，网络安全工作走入深水区。如果说基础安全架构的完善是练外功，那么对资产漏洞的管理就是练内功，外功易得，内功难练。攻防演习对抗的就是对漏洞的感知、利 ......