沙箱amp cnvd漏洞
【多校联考NOIP#2】比赛复盘 && 题解
A. 黑白染色 这类题没有做过，第一次做，很有新意。 染色的时候，如果一个点的出边中有2个同色点，那么就有一条路中有三个同色点，是不合法的。 不妨先把所有点染成一个颜色，然后再选点染成另一个颜色。 使用一个队列，先把所有的点入队。 每次取出队头 \(u\) ，如果发现他不合法： 1.自己颜色取反 2 ......
一图看懂CodeArts Inspector 三大特性，带你玩转漏洞管理服务
华为云漏洞管理服务CodeArts Inspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。 ......
LWC Parent & Child Cmp & cmp
1. Parent & Child ：Parent–Child Communication in Lightning Web Component (LWC) / Blogs / Perficient 也可以通过Dom的形式接收值； 上述链接中的例子比较简单，可以参考下述例子 Events in Li ......
海康威视CVE-2017-7921漏洞查找与利用
之前查看摄像头时发现了海康威视的存在CVE-2017-7921漏洞，因此找个试下。 1、fofa搜索 直接查找海康威视和中国地区的，很遗憾大部分都不能利用 点进去就能看到登录的后台地址 可以进行弱口令尝试，此处有点困难。 2、直接查看是否存在CVE-2017-7921漏洞 CVE-2017-7921 ......
Chrome安装后打不开任何页面 & 改名后图标变成小白块
【网上最简单】Chrome安装后打不开任何页面 & 改名后图标变成小白块[30秒解决] 自从76版本后，我发现Chrome更新后，打不开任何网页，我就再也没有升级，停留在76.0.3809.87。 最近Chrome大版本升级到了85，网上说是“史诗级”增强，我就心动了，但是升级后，然e... 还是和 ......
Python：基础&爬虫
Python：基础&爬虫 Python爬虫学习（网络爬虫（又称为网页蜘蛛，网络机器人，在FOAF社区中间，更经常的称为网页追逐者），是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。另外一些不常使用的名字还有蚂蚁、自动索引、模拟程序或者蠕虫。） 一、基础知识准备 Python在各个编程语言中 ......
Jackson--FastJson--XStream--代码执行&&反序列化
Jackson--FastJson--XStream--代码执行&&反序列化 Jackson代码执行 (CVE-2020-8840) 影响范围 2.0.0 <= FasterXML jackson-databind Version <= 2.9.10.2 不受影响版本 FasterXML jacks ......
矩阵的特征多项式 & 快速矩阵快速幂
定理：相似矩阵特征多项式相同。 证明： \(|\rm PAP^{-1}-\lambda E|\) \(=|\rm PAP^{-1}-\lambda PP^{-1}|\) \(=|\rm (PA-\lambda P)P^{-1}|\) \(=|\rm P(A-P^{-1}\lambda P)P^{-1 ......
访问控制类漏洞与隐患
这一类漏洞与隐患属于访问控制与身份鉴别问题，一般有没有配置访问控制、访问控制弱（弱口令或者空口令），身份鉴别可以绕过等问题。 SSH 弱口令 严重 RDP 未授权、弱口令 严重 SMB 未授权（共享直接访问，不验证）、弱口令 严重 FTP 匿名、弱口令 严重 Telnet 未授权、弱口令 严重 My ......
【Python&语义分割】语义分割的原理及常见模型的介绍
语义分割是计算机视觉中的重要任务之一，其目的是将图像中的每个像素分配给特定的类别，从而实现对图像的精细分割。与目标检测不同，语义分割并不需要对物体进行位置和边界框的检测，而是更加注重对图像中每个像素的分类。随着深度学习的兴起，语义分割得到了广泛应用，并在许多领域中取得了显著的成果。本文将详细介绍语义... ......
【Python&目标识别】目标检测的原理及常见模型的介绍
目标检测（Object Detection）是计算机视觉领域的一个重要研究方向，其目的是在图像或视频中定位并识别出特定的物体。目标检测模型通常需要同时确定物体的位置和类别。 ......
【Python&语义分割】Segment Anything（SAM）模型介绍&安装教程
Meta AI 公司的 Segment Anything 模型是一项革命性的技术，该模型能够根据文本指令或图像识别，实现对任意物体的识别和分割。这一模型的推出，将极大地推动计算机视觉领域的发展，并使得图像分割技术进一步普及化 ......
并行系统练习题&答案
问题： 以下互连拓扑的优点和缺点是什么：二维网格、二叉树和超立方体。 注意：最好在 MPI 讲座之后做问题 2B；该问题将在那里重复并进行讨论。一些并行机包含具有不同拓扑的多个网络。例如，Blue Gene 有一个具有 3D 网状拓扑的网络和另一个具有树形拓扑的网络。 解释为什么在一台机器上拥有不同 ......
（转）struct & 链表 & 二叉树 & 接口
原文：https://www.cnblogs.com/neozheng/p/11247866.html struct ： 结构体 // 1. 用来自定义复杂数据结构 // 2. struct里面可以包含多个字段（属性） // 3. struct类型可以定义方法，注意和函数的区分 // 4. stru ......
泛微OA e-office平台uploadify.php任意文件上传漏洞
0x01漏洞描述 泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-office平台uploadify.php处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器 ......
Fuzz测试：发现软件隐患和漏洞的秘密武器
模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或数据中注入随机、不规则或异常的数据，以检测目标程序或系统在处理不合法、不正常或边缘情况下的行为。模糊测试通常用于寻找软件漏洞、安全漏洞和崩溃点，以改进软件的稳定性和安全性。 ......
Casdoor系统static任意文件读取漏洞
0x01漏洞描述 Casdoor 是一个基于 OAuth 2.0 / OIDC 的中心化的单点登录（SSO）身份验证平台，简单来说，就是 Casdoor 可以帮你解决用户管理的难题，你无需开发用户登录、注册等与用户鉴权相关的一系列功能，只需几个步骤进行简单配置，与你的主应用配合，便可完全托管你的用户 ......
深信服SG上网优化管理系统catjs.php任意文件读取漏洞
0x01漏洞描述 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者可利用该漏洞获取服务器上的敏感文件。 0x02漏洞复现 fofa：title="SANGFOR上网优化管理" 1.执行poc，进行文件读取 POST /php/catjs.php HTTP/1.1 Hos ......
Docker 安装 Redis 单机&集群总结
前言 Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于 内存 、 分布式 、可选持久性的键值对( Key-Value )存储数据库 redis版本：redis:6.2.13 作者：易墨 安装单机版 安装源：DockerHub 默认配置文件：配置文件示例 6. ......
US-ASCII & cookie-name cookie-value All In One
US-ASCII & cookie-name cookie-value All In One
......
记一次从自动发卡平台渗透到挖掘chatgptai SQL注入 0day漏洞的过程
引言 本文介绍了一次从自动发卡平台渗透到挖掘chatgptai SQL注入 0day漏洞的记录，全程并未对任何资产进行任何破坏、数据窃取和获利获益等行为，只用于学习研究目的。因内容信息敏感，部门内容不放置截图，均以文字记录。 漏洞挖掘 访问发卡店铺，尝试输入 /admin ，发现管理平台，根据管理平 ......
记一次某通用供应链管理系统文件上传漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统文件上传漏洞的挖掘，该通用产品使用了tomcat，但没有配置好tomcat管理后台的认证信息，导致了tomcat后台文件上传漏洞的发生。经测试，大部分使用该产品的资产均存在tomcat后台文件上传Nday的影响。 漏洞挖掘 路径FUZZ发现tomcat后台接 ......
记一次某通用工控设备管理平台 SQL注入漏洞挖掘（CNVD-2023-59080）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-59080 引言 本文记录了一次对某通用工控设备管理平台基于布尔盲注的SQL注入漏洞的挖掘，存在漏洞的接口是日志查询功能，其中的 keyword 参数存在SQL注入。 漏洞挖掘 管理平台需要用户名密码授权，且需要验证码，尝试 ......
记一次某大型集团内部通用OA系统 SQL注入漏洞挖掘
引言 本文记录了一次对某大型集团内部通用OA系统基于布尔盲注的SQL注入漏洞的挖掘，因内容敏感，大部分区域均马赛克处理。 漏洞挖掘 在常规的挖掘中没有什么突破口，但是在找回密码处发现一个功能接口，允许用户通过邮箱找回密码，接收的参数为工号，设有验证码，但在简单测试之后发现验证码是个摆设，没有参与后端 ......
记一次某通用供应链管理系统前台 SQL注入漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统前台基于时间盲注的SQL注入漏洞的挖掘，存在漏洞的接口是登录功能，其中的用户名参数存在SQL注入。 漏洞挖掘 前台登录接口抓包，尝试构造单引号，发现系统做了防注入防护，返回 非法字符注入失败 页面。 这种情况尝试构造时间盲注，看看页面是否会有响应延迟，构造P ......
记一次某大型会议官网任意密码重置漏洞挖掘（CNVD-2023-41929）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-41929 引言 本文记录了一次对某大型会议官网任意密码重置漏洞的挖掘，漏洞挖掘时该会议处于即将召开的状态，参会人员来自国际和国内。 漏洞挖掘 通过信息收集和测试发现存在一个管理后台，且有重置密码接口，但需要一个 nonce ......
记一次itflow SQL注入漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个信息技术管理平台，注入点为 clients.php 接口中的 sb 参数，指纹信息显示数据库采用Mysql。 漏洞挖掘 GET请求方式 clients.php 路径中的 ......
记一次itflow 反射型XSS漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目的反射型XSS漏洞的挖掘，此开源项目是一个信息技术管理平台，XSS插入点为 expenses.php 接口中的 dtf 参数。 漏洞挖掘 GET请求接口点，dtf参数进行XSS防御，但没有完全过滤敏感字符和函数，造成了XS ......
并发跑任务：任一成功停下&获取所有成功结果
主方法 import java.util.ArrayList; import java.util.List; import java.util.concurrent.*; import java.util.function.Supplier; public class CompletableFutu ......