沙箱amp cnvd漏洞
用友移动管理系统任意文件上传漏洞
漏洞简介 用友移动管理系统upload任意文件上传漏洞。 漏洞复现 fofa语法：app="用友-移动系统管理" 登录页面如下： POC: POST /mobsm/common/upload?category=../webapps/nc_web/maupload/apk HTTP/1.1 Host: ......
用友移动管理系统download任意文件读取漏洞
漏洞简介 用友移动管理系统的download接口存在任意文件读取漏洞，攻击者可以利用该漏洞读取服务器上的敏感文件。 漏洞复现 fofa语法：app="用友-移动系统管理" 登录页面如下： POC:/mobsm/common/download?path=\..\webapps\nc_web\WEB-I ......
金蝶EAS myUploadFile任意文件上传漏洞
漏洞简介 金蝶 EAS 及 EAS Cloud 是金蝶软件公司推出的一套企业级应用软件套件，旨在帮助企业实现全面的管理和业务流程优化。金蝶EAS及EAS cloud存在任意文件上传漏洞 影响版本 金蝶 EAS 8.0，8.1，8.2，8.5 金蝶 EAS Cloud 8.6私有云，8.6公有云，8. ......
卫津路&市区游记
今天早上九点才起，顿觉神清气爽 早起前往梅园食堂，买了两个卤肉包，略咸 一瓶冰红茶 6r ，好吧，我是若至 骑车前往地铁站，又是长达一小时的时长，终于离开 by○ 看了看 ll 的鲜花，我大抵是没有文采且内心贫瘠的 所以我还是不写鲜花了 手机端没有图床，所以图片插入会有些困难 时间还早，先去意式风情 ......
text4shell CVE-2022-42889漏洞复现
本文展示了如何利用 Text4Shell 漏洞 (CVE-2022–42889)。为此，我将在本文中使用text4shell-poc.jar。 GitHub地址: https://github.com/karthikuj/cve-2022-42889-text4shell-docker 声明信息 本 ......
用友NC_download文件读取漏洞
漏洞简介 用友NC的download文件存在任意文件读取漏洞，攻击者可以利用该漏洞读取服务器上的敏感文件。 漏洞复现 fofa语法:app="用友-UFIDA-NC" POC： /portal/pt/xml/file/download?pageId=login&filename=..%5Cindex ......
CF & AT 做题记录
选一些 \(\text{div 1}\) 中的好题总结一下 \(\textrm{qwq}\) 从现在开始像 \(\color{red}\text{r} \color{black}\text{ainboy}\) 一样打比赛 \(\textrm{qaq}\) $$\textrm{Codeforces R ......
使用Visual Studio自带的Git创建本地仓库 & 空格回车等无法使用
发现最近调试代码的时候有可能为了解决一个bug，然后调着调着把原来的没问题的调出来bug了 我们可以使用本地仓库来查看历史版本，方便从老版本里找到解决新bug的方式 对于一个打开的项目，我们可以点击Git,然后创建Git仓库("如果没有的话可能得安装下Git") 然后是“仅限本地” 然后创建就行了 ......
VBA Picture Copy&Paste
set myshapes=.worksheets（1）.shapes（“1”） myshapes.CopyPicture Appearance:=xlScreen, Format:=xlPicture ThisWorkbook.Worksheets("Sheet3").Paste Destinati ......
解密Prompt系列17. LLM对齐方案再升级 WizardLM & BackTranslation & SELF-ALIGN
这一章介绍通过扩写，改写，以及回译等半监督样本挖掘方案对种子样本进行扩充，提高种子指令样本的多样性和复杂度，这里我们分别介绍Microsoft，Meta和IBM提出的三个方案。 ......
adb & scrcpy 安装使用
1、网上搜索一个scrcpy的安装包，他会自带adb相关软件。 下述是网上的一个下载地址： https://link.zhihu.com/?target=https%3A//github.com/Genymobile/scrcpy/releases/download/v1.16/scrcpy-win ......
一图看懂CodeArts Inspector 三大特性，带你玩转漏洞管理服务
华为云漏洞管理服务CodeArts Inspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。 ......
【多校联考NOIP#3】比赛复盘 && 题解
A. 卡牌 这次比赛，一道签到题都没有。 本来以为是线段树上二分。就类似于花神的数论题那道，刚开始暴力修改（修改到线段树的每一个叶子节点），然后由于boss的attack在不断增加，到了 \(Att_i >= hp_j\) 的时候， \(j\) 这个牌顶多打一次，如果一个区间的 \(max\) 都小 ......
Spring远程命令执行漏洞（CVE-2022-22965）原理研究
一、前置知识 SpringMVC参数绑定 为了方便编程，SpringMVC支持将HTTP请求中的的请求参数或者请求体内容，根据Controller方法的参数，自动完成类型转换和赋值。之后，Controller方法就可以直接使用这些参数，避免了需要编写大量的代码从HttpServletRequest中 ......
七个 LLM 的狼人杀之夜；马斯克的星链残骸会“砸死人”？OpenAI 安全漏洞曝光丨RTE开发者日报 Vol.66
开发者朋友们大家好： 这里是「RTE 开发者日报」，每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享 RTE （Real Time Engagement） 领域内「有话题的新闻」、「有态度的观点」、「有意思的数据」、「有思考的文章」、「有看点的会议」，但内容仅代表编辑的个人观点，欢迎大家留 ......
文件包含漏洞在phpinfo条件竞争下获取WebShell
PHP文件包含漏洞（利用phpinfo与条件竞争） 在PHP环境下，如果网站存在本地文件包含漏洞，但找不到可以包含的文件时，我们可以通过条件竞争来包含缓存文件的方法来获取webshell。又因为临时文件名是随机的，如果目标网站上存在phpinfo，则可以通过phpinfo来获取临时文件名，进而进行包 ......
LOG4j2 漏洞复现
一、漏洞简介 1.漏洞原理 Apache Log4j2 中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。 通俗简单的说就是：在打印日志的时候，如果你的日志内容中包含关键词 ${，攻击者就能将关键字所包含的内容当作变量来替换成 ......
pc端自适应&&移动端rem适配代码
第一种 俺写在index.html中的head标签与body标签中间（2560是pc端设计稿的宽度）： <script> //设置 webview 字体大小不受系统修改而改变 (function () { if (window.HiSpaceObject) { window.HiSpaceObjec ......
LeetCode Day02 977&209&59
第一题是[977. 有序数组的平方]这题解题思路依旧可以用双指针，指针分别指向数组的头尾两端，然后对两端求乘积比较大小，把乘积值更大的存储到数组尾端，然后指针更新位置，代码如下。 public int[] sortedSquares(int[] nums) { //res用于存储平方和结果 int[ ......
LeetCode Day01 704. & 27.
###### [704. Binary Search](https://leetcode.cn/problems/binary-search/)入门必备二分查找了。必须是在一堆**有序的**数组中找到其中特定某个val值。###### 二分算法的思路：*首先取一个基准值，这个值我们一般取数组的中间位 ......
AWVS15.2 Crack Windows&& Linux
Windows 安装过程 https://www.ddosi.org/awvs-15-2/ Linux&&Kali 安装过程 https://fahai.org/jszt/18.html Q:好像本机访问不了，但是能ping通 ......
内置MCU的SUB-1G超低成本芯片DP4306F兼容CMT2380F32/CC1310无线抄表&无线对讲机&逆变器&遥控&玩具
产品简介DP4306F是一款高性能低功耗的单片集成收发机，集成MO核MCU，工作频率可覆盖200MHiz^ 1000MHz。 支持230/408/433/470/868/915频段。该芯片集成了射频接收器、射频发射器、频率综合器、GFSK调制器、GFSK解调器等功能模块。通过SPI接口可以对输出功率 ......
UOS&windows远程协助：使用xrdp实现远程访问和远程控制
1. xrdp与vnc的区别 在很多场景下，我们需要在局域网内，远程连接到Linux服务器或桌面系统，传统的连接方式主要分为两种。 第一种：终端命令行，通过SSH服务实现，没有可视化图形界面，很多人技术牛人喜欢这种方式，因为方便快捷。 第二种：图形用户界面，通过xrdp或vnc服务实现，提供可视化图 ......
海康摄像机&大华摄像机&DSS平台的RTSP流地址格式
实时流 海康： rtsp://[username]:[password]@[ip]:[port]/[codec]/[channel]/[subtype]/av_stream 说明：username: 用户名。例如admin。password: 密码。例如12345。ip: 为设备IP。例如 192. ......
SpringBootCMS漏洞复现分析
SpringBootCMS，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码，让您轻松打造自己的独立网站，同时也方便二次开发，让您快速搭建个性化独立网站，为您节约更多时间。 ......
【Python&语义分割】Segment Anything（SAM）模型全局语义分割代码+掩膜保存（二）
我上篇博文分享了Segment Anything（SAM）模型的基本操作，这篇给大家分享下官方的整张图片的语义分割代码（全局），同时我还修改了一部分支持掩膜和叠加影像的保存 ......
【Python&语义分割】Segment Anything（SAM）模型详细使用教程+代码解释（一）
Segment Anything可以实现对任意物体的识别和分割提供了简单易用的接口，用户只需要通过提示，即可进行物体识别和分割操作，今天给大家分享一下SAM的源码。 ......
【文件上传漏洞】---基础（开始了解渗透流层）
利用思路： 常规类 -扫描获取上传 -会员中心上传 -后台系统上传 各种途径上传 CMS类（已知cms源码） 编辑器类 ckeditor fckeditor kindeditor xxxeditor 其他类/cve 漏洞： 解析漏洞 cms漏洞 其他 编辑器/cve 1@.什么是文件上传漏洞 ？ 有 ......
CSP模拟52 & A 层联测 9
2023NOIP A 层联测 9 长春花 观察大样例可以发现，函数 \(f(x)\) 的值很小，那么可以考虑暴力枚举。 用一个桶存一下平方数对 \(p\) 取模的值是否存在，那么可以选择从小到大枚举 \(a\)，找到第一个存在的 \(b\)。 紫罗兰 考虑什么情况下会出现环，当两个点已经连通时，再在 ......
NOIP A层联测9 & CSP模拟52
我的评价是三道傻逼题和一道牛逼题。 T4 上厕所时想了个奇怪东西打了一个半个小时 170 行结果剩 10 分钟发现假了，最后 \(k=1\) 都没来得及写就直接交了暴力。没想到 HZOJ 过了 50pts，喜了。但是 Accoders 上只过了 35pts，恼了。 T1 长春花 \(b^2\bmod ......