沙箱amp cnvd漏洞
Unicode单字符输入漏洞
挺简单的，不想多说，直接看这个博客吧： https://blog.csdn.net/xhy18634297976/article/details/123012162 这个unicode网站挺有用，记住吧： https://www.compart.com/en/unicode/ ......
常用快捷键&常用Dos命令
快捷键 常用快捷键 复制：Ctrl+C 粘贴：Ctrl+V 全选：Ctrl+A 撤销：Ctrl+Z 保存：Ctrl+S 剪切：Ctrl+X 关闭窗口:Alt+F4 永久删除：Shift+Delete 高级快捷键 窗口键+R：打开命令行窗口cmd 窗口键+E：打开我的电脑 任务栏右击鼠标-->打开任务 ......
项目记录&【Pro 1】2.4GHz车载感应控制盒-（1）
项目介绍： 电动开门机的应用场景中一般只具备通过无线遥控（433Mhz&315Mhz）、按键进行开关门与停止操作，但预留了输入接口（开、关、停等）可扩展WIFI控制、自动感应控制等外设功能。本项目就是基于2.4GHz射频实现一个车载自动感应控制功能。 其思路如下：一个接收机，连接门机主板的开关停功能 ......
【c&c++】C++中memset()函数的用法详解
头文件：cstring 或 memory 话说刚开始使用memset的时候一直以为memset是对每一个int赋值的，心里想有了memset还要for循环对数组进行初始化干嘛。但其实memset这个函数的作用是将数字以单个字节逐个拷贝的方式放到指定的内存中去 memset(dp,0,sizeof(d ......
linux 中 && 用法
001、 [root@pc1 test2]# ls test.sh [root@pc1 test2]# cat test.sh #!/bin/bash seq 10 > a.txt xxxxxx && echo 20 done ; rm a.txt [root@pc1 test2]# bash te ......
【漏洞复现】深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞
1、简介 2、漏洞描述 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 3、受影响版本 深信服 SG上网优化管理系统 4、FOFA语句 title==“SANGFOR上网优化管理” 5、漏洞复现 POC POST /php/catjs ......
《Web安全基础》08. 漏洞发现
@目录1：漏洞发现1.1：操作系统1.2：WEB 应用1.3：APP 应用1.4：API 接口 & 系统端口1.4.1：API 关键字1.4.2：服务&端口1.4.3：相关资源2：总结 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 1：漏洞发现 1 ......
Go语言实现接口IP限流，黑名单&白名单的实例，都可用！
Go语言实现接口IP限流，黑名单&白名单的实例，都可用！ 原创 学习与分享 Go语言圈 2023-07-18 08:30 发表于广东 收录于合集#学Go语言哪些事儿221个 MySQL大牛 带你全面剖析与系统梳理数据库(mysql等)知识分享，总结数据库技巧和方法，提升你的技术技能。 45篇原创内容 ......
Rockchip RK3399 - GPIO&PWM风扇调试
开发板 ：NanoPC-T4开发板 eMMC ：16GB LPDDR3 ：4GB 显示屏 ：15.6英寸HDMI接口显示屏 u-boot ：2023.04 linux ：6.3 一、电路原理图 我所使用的NanoPC-T4开发板可以外接一个散热风扇，下面我们来介绍一下散热风扇硬件相关的内容。 1.1 ......
Redis漏洞总结--未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543)
Redis未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543) 环境复现 采用Vulfocus靶场进行环境复现，官网docker搭建有问题，具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败 CNV ......
二分查找结果总是不对？一文帮你解决二分查找的边界问题&&数组移除元素太耗时间，双指针法为你打开新世界的大门，降时间复杂度为O（n）
前言 可能有粗心写的不正确的地方，或者因为技术有限写得不好的地方，欢迎大家批评指正，文章中给出的代码是本人自己写的leetcode中的代码，是代码的核心部分，如果放到本地编译器中，可能要加入mian()函数等内容。 题目1 二分查找 LeetCode704二分查找 题目要点 二分查找的思路非常简单， ......
【漏洞复现】亿赛通 电子文档安全管理系统 dataimport 远程代码执行
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
【漏洞复现】亿赛通 电子文档安全管理系统 DecryptApplicationService2 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
【漏洞复现】亿赛通 电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
shiro反序列化漏洞(CVE-2016-4437)漏洞复现 docker 手工+工具
漏洞特征： shiro反序列化的特征：在返回包的 Set-Cookie 中存在 rememberMe=deleteMe 字段 靶场搭建 cd /vulhub-master/shiro/CVE-2016-4437 docker-compose up -d访问 http://ip:8080 漏洞特征检测 ......
时间格式化以及指定时区(time&&timezone)
工作中经常遇到按照指定格式的时间进行展示。可参考以下脚本逻辑满足需求 Date.prototype.PtTimeByFormat = function (fmt){ var o = { "M+": this.getMonth() + 1, //月份 "d+": this.getDate(), //日 ......
时间格式化以及指定时区(time&&timezone)
工作中经常遇到按照指定格式的时间进行展示。可参考以下脚本逻辑满足需求 Date.prototype.PtTimeByFormat = function (fmt){ var o = { "M+": this.getMonth() + 1, //月份 "d+": this.getDate(), //日 ......
ubuntu下使用rtaudio采集桌面音频&扬声器音频
最近在做国产化系统的音频采集，Ubuntu/Kylin/UOS下可以使用PulseAudio来控制音频输入输出，可以直接使用apt install libpulse-dev获取相关库进行开发。 不过我选择使用封装更好的RtAudio来进行ubuntu下的音频采集，RtAudio提供了一套跨平台的音频 ......
用户密码安全(原理&实践)
主页 微信公众号：密码应用技术实战 博客园首页：https://www.cnblogs.com/informatics/ 引言 微软(MicroSoft)竟然在近三年的时间里泄露了高达38TB的内部数据，包括密钥、员工个人备份和三万条内部消息，而原因竟然是一个微不足道的设置失误！ 9月18日，云安全 ......
kubeadm&dashboard 部署脚本
kubeadm 部署脚本 一、服务器规划 4C8G 3台 IP地址 功能 192.168.10.5 Master 192.168.10.6 Node01 192.168.10.7 Node02 二、安装k8S 准备工作 关闭防火墙 systemctl stop firewalld && system ......
CF1808E2&3 Minibuses on Venus
原题medium 原题hard 翻译 如果你不会CF1808E1的\(O(nK^3)\)做法，请点击这里 本题涉及：数据诈骗，这道题可以做到\(O(\log{n} + \log{K})\)的复杂度 我们发现对于所有数位的和\(S\)，满足\(2x \equiv S (\mod K)\)的\(x\)的 ......
graalvm 23.1.0 开始 js docker 镜像&简单试用
graaljs docker 镜像 很简单就是下载官方包，集成下，然后进行一些简单的配置 Dockerfile FROM debian:bullseye-backports LABEL author="rongfengliang" LABEL email="1141591465@qq.com" WO ......
逻辑漏洞挖掘之XSS漏洞原理分析及实战演练
本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。作为开篇第一章，本文选取了广为熟知的XSS逻辑漏洞进行介绍。 ......
DevOps&Apipost
DevOps旨在通过自动化流程和改善协作，实现软件开发、测试和交付的一体化，从而提高软件交付的质量和速度。为了提高工作效率，加快软件的交付流程，越来越多企业的选择DevOps工作流程。 其中API 管理的地位非常重要。随着 API 数量的大幅增长，也带来了新的 API 管理需求。如何在 DevOps ......
XXE漏洞
参考链接：XXE萌新进阶全攻略 未知攻焉知防——XXE漏洞攻防 歪？我想要一个XXE。 xxe笔记 Blind XXE 详解 + Google CTF 一道题目分析 一、基础知识 1、XML XML即 可扩展标记语言（EXtensible Markup Language），是一种标记语言，其标签没有 ......
操作系统漏洞
探针：Goby、Nmap、Nessus、OpenVAS、Nexpose 推荐Nessus https://www.cnvd.org.cn/ https://www.seebug.org/ https://packetstormsecurity.com/ 翻译 搜索 复制 ......
实战红队挖掘漏洞---用友时空KSOA v9.0版本ImageUpload任意文件上传漏洞+getshell
前言，本次笔记是记录在工作中的打红队时挖到的用友时空KSOA任意文件上传漏洞。 emmm，怎么说呢，就是又在一次加班码到晚上十点的时候，挖掘到了一个用友时空ksoa v9.0文件上传漏洞。 大家先看看长什么样吧，大概就这样！版本这么明目张胆的就展现在我面前，不找一下这个版本漏洞都对不起这么大个字在我 ......
【原创】Juniper&Cisco：大话端口类型(Access、Trunk、Hybrid)
大家好，我是你们的好朋友：人见人爱、花见花开、车见爆胎、猪见拜拜的龙少一郎，例行介绍如上，严归正传如下： 交换机端口类型分为三种：Access、Trunk、Hybrid，常见的和常用到的仅仅为前面二种。下面我们就以这三种端口类型的定义、功用和使用场合进行具体说明： Access端口为二层端口，仅仅属 ......