沙箱amp cnvd漏洞
如何使用 Harbor 和 Trivy 快速扫描镜像漏洞
如何使用 Harbor 和 Trivy 快速扫描镜像漏洞 奇妙的Linux世界 2023-09-16 11:24 发表于重庆 以下文章来源于Harbor进阶实战 ，作者键客李大白 Harbor进阶实战. 本公众号主要分享云原生领域Harbor私有镜像仓库在实际业务场景中的一些知识。harbor企业级 ......
解密Prompt系列15. LLM Agent之数据库应用设计：DIN & C3 & SQL-Palm & BIRD
这一章我们来唠唠大模型和DB数据库之间的交互方案，除了基于Spider数据集的SOTA方案DIN之外，还会介绍两个改良方案C3和SQL-Palm，以及更贴合实际应用的大规模复杂SQL数据集BIRD。 ......
通达OA前台任意用户登录漏洞复现
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境1.5、修复建议 说明 内容 漏洞编号 漏洞名称 通达OA前台任意用户登录漏洞复现 漏洞评级 影响范围 通达OA<11.5 通达OA 2017版本 漏洞描述 通达OA是一套国内常用的办公系统，此次安全更新修复的高危漏洞为 ......
3 - 任务调度算法 & 同步与互斥 &队列
之前的都是按照优先级不同允许抢占（不讲道理），不管你在做什么，轮到优先级最高的任务，直接抢占执行 怎样才能讲道理呢？稍微等等嘛，等我做完活你再做 1 支持抢占，0不支持抢占 同优先级任务是否交替执行，1交替0不交 空闲任务是否礼让其他任务 礼让的话，自己的函数逻辑在时间片内只执行一遍，然后调度 不支 ......
永恒之蓝漏洞的利用
永恒之蓝漏洞的利用 一、实验前准备 首先关闭win7的防火墙，开启445端口，并且攻击机（kali）和靶机（win7）可以互相ping通。 二、实验过程 使用kali打开msfconsole，使用它先进行win7靶机的445端口扫描，检查其是否打开，然后我们搜索ms17-010模块。 这里我们可以得 ......
UITextField & UITextView 使用小技巧
目录前言一、监听UITextField 内容变化1. 代理2. 通知3. 目标动作事件二、监听UITextView文本内容高度变化三、cell中的文本框，在reloadData or reloadRow后失去焦点四、手机号码、银行卡号格式化 前言 本文总结了在使用 UITextField & UIT ......
【填坑、解决方案】Apache Shiro历史高危反序列化漏洞预警 （shiro-550、shiro-721）
华为这个【Apache Shiro历史高危反序列化漏洞预警 （shiro-550、shiro-721）】漏洞预警，网上两类方案，无非是：①改代码改默认shiro密码（几十个版本测下来，改不了^o^ 哈哈哈，生无可恋... 一度以为成功了，实际上是爆破工具目标地址，不认ip开头，空欢喜，哈哈），②co ......
【Python&GIS】解决GIS属性表、矢量字段乱码，中文乱码
我们平时在使用代码处理矢量数据时，可能会出现矢量字段出现乱码的情况。同样有什么打开别人发的矢量文件有可能也会出现这种情况。今天就和大家一起分享一下如何解决字段乱码的问题。 ......
揭秘 ChunJun：如何实现 e2e&session 日志隔离
本文将从 e2e 的基本介绍，e2e 的使用与扩展，session 日志隔离三个维度为大家带来 ChunJun e2e & session 日志隔离的分享。 大量具体代码和演示请看视频教程⬇️ 视频课程： https://www.bilibili.com/video/BV1ru411P7oZ/?sp ......
DevSecOps 中的漏洞管理（下）
建立漏洞管理程序以支持DevSecOps 在讨论DevSecOps及DevOps模型中包含安全性的重要性时，建立有效的漏洞管理实践是非常重要的。这可以通过将漏洞管理设置为程序来实现。 我们可以开始对IT组织进行漏洞管理评估。人们经常问的问题可能是，既然已经建立了一些补救机制，为什么还需要进行评估。但 ......
3.6 Java逻辑运算符（&&、||和!）
逻辑运算符把各个运算的关系表达式连接起来组成一个复杂的逻辑表达式，以判断程序中的表达式是否成立，判断的结果是 true 或 false。逻辑运算符是对布尔型变量进行运算，其结果也是布尔型，具体如表 1 所示。 表 1 逻辑运算符的用法、含义及实例 运算符用法含义说明实例结果 && a&&b 短路与 ......
datart&selenium/standalone-chrome截图报错
背景 参考官方网站，以k8s方式进行部署： https://running-elephant.gitee.io/datart-docs/docs/ 报错信息： datart.core.base.exception.BaseException: org.openqa.selenium.WebDrive ......
NT kernel & System 占用80端口
问题： 1 运行'netstat -ano'发现80端口被pid=4的进程占用 2 打开任务管理器，发现pid=4的进程，其实是system进程，其对应的进程描述是NT kernel & system。 如何清除： 解决方法一： http协议里的某个进程占用了80，但是在任务管理器显示的是Syste ......
界面组件DevExpress WinForms v23.1亮点 - 全新升级HTML & CSS模板
DevExpress WinForms拥有180+组件和UI库，能为Windows Forms平台创建具有影响力的业务解决方案。DevExpress WinForms能完美构建流畅、美观且易于使用的应用程序，无论是Office风格的界面，还是分析处理大批量的业务数据，它都能轻松胜任！ DevExpr ......
宏景HCM 任意文件上传漏洞复现
漏洞概述 宏景HCM OfficeServer.jsp接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。 漏洞复现 鹰图指纹：app.name="宏景 HCM" fofa语法：app="HJSOFT-HCM" 登录页面如下： POC： POST / ......
宏景HCM SQL注入漏洞复现（CNVD-2023-08743）
漏洞概述 宏景HCM 存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 影响范围 宏景HCM<8.2 漏洞复现 fofa语法：FOFA：body='<div class="hj-hy-all-one-logo"' 鹰图语法：app.name="宏 ......
用友畅捷通T+ GetStoreWarehouseByStore 远程命令执行漏洞
漏洞简介 用友 畅捷通T+ GetStoreWarehouseByStore 存在 .net反序列化漏洞，导致远程命令执行，控制服务器 漏洞复现 fofa语法：app="畅捷通-TPlus" 登录页面如下： POC： POST /tplus/ajaxpro/Ufida.T.CodeBehind._P ......
CSP-J&S 2023 游记
本游记中的时间均表示为 日期（初赛基准时间 / 复赛基准时间） 2023-9-14（-1 / -36） 创建了这篇游记。 开始准备初赛，做了几份真题（\(CSP-S 2015\)，\(CSP-S 2021\)，\(CSP-S 2022\)），但感觉没啥用，近几年的都做过，远古的又太简单。 几乎没复习 ......
QSqlTableModel.insertRecord()报错"No Fields to update"解决记录 && QField构造
问题的出现 当我想向一个Table中插入一条记录时，我本能的想的是：QSqlTableModel是由一条一条的Record组成的，那么我先创建一个Record，并且赋予对应的值，然后再使用QSqlTableModel::insertRecord()插入就好了，代码如下： QSqlRecord rcd ......
EX200 1、【配置主机名&配置网络】
1、配置主机名，配置主机网络 配置主机名 sshpass -p flectrag ssh root@172.25.250.10 #登录node1 hostnamectl set-hostname node1.domain250.example.com #更改主机名 bash #运行bash，以便确认 ......
《Web安全基础》07. 反序列化漏洞
@目录1：基本概念1.1：序列化&反序列化1.2：反序列化漏洞1.3：POP 链2：PHP 反序列化2.1：序列化&反序列化2.2：魔术方法3：JAVA 反序列化3.1：序列化&反序列化3.2：反射机制3.3：相关资源 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见 ......
权限提升-烂土豆&dll劫持&引号路径&服务权限
必备知识点: #令牌窃取配合烂土豆提权 单纯令牌窃取:web权限或本地提权 如配合烂土豆提权:web或数据库等权限 #不带引号服务路径安全问题 服务路径提权:web权限或本地提权 #不安全的服务权限配置问题 服务权限配置:WEB权限或本地提权(web几率小) #补充说明:dll劫持提权及Always ......
C语言中&&,||,&,| 的区别
&&：逻辑与，前后条件同时满足表达式为真 ||：逻辑或，前后条件只要有一个满足表达式为真 &：按位与 |：按位或 &&和||是逻辑运算，&与|是位运算 假如a = 0xaa ,b = 0x55 a&&b = true ,在计算机中true以非0值表示，不同的编译器true值也不一样，一般为1 a|| ......
Java反序列化漏洞实现
Java反序列化漏洞实现 一、说明 以前去面试被问反序列化的原理只是笼统地答在参数中注入一些代码当其反序列化时被执行，其实“一些代码”是什么代码“反序列化”时为什么就会被执行并不懂；反来在运营商做乙方经常会因为java反反序列化漏洞要升级commons.collections或给中间件打补丁，前面说 ......
获取代码&编译
systemC 源码获取： gitee上获取:https://gitee.com/soc-esl/systemc?_from=gitee_search git clone git@gitee.com:soc-esl/systemc.git systemC 编译安装 进入到systemc目录切换到2. ......
MySQL+MHA搭建&&性能优化
MHA基础概念 MHA MHA（MasterHigh Availability）是一套优秀的MySQL高可用环境下故障切换和主从复制的软件。 MHA 的出现就是解决MySQL 单点的问题。 MySQL故障切换过程中，MHA能做到0-30秒内自动完成故障切换操作。 MHA能在故障切换的过程中最大程度上 ......
SSRF 漏洞
原理： SSRF： 服务端请求伪造 服务端 提供了从其他服务端获取数据的服务，又没有对目标地址 进行控制和过滤。 通过控制 内部请求资源的地址 ,请求内部私密 资源或信息。 验证方式： dnslog 工具 dnslog 等工具进行测试，看是否被访问 用例中将当前准备请求的url和参数编码成base6 ......
【漏洞复现】致远OA前台任意用户密码重置漏洞
简介 致远OA是一款协同管理平台，主要面向中大型、集团型企业和组织的协同管理软件产品。产品聚焦企业"智慧流程、业务定制、统一门户、移动办公、应用集成、数字决策"六大核心需求，同时具备智能化、平台化、移动化、定制化、数字化五大特性。 漏洞描述 致远官方发布了短信验证码绕过重置密码漏洞的补丁公告，未经授 ......
python上传文件到Linux&从Linux下载文件&在Linux执行命令
python上传文件到Linux&从Linux下载文件&在Linux执行命令 直接上代码 ```python import os.path import stat from pathlib import PurePosixPath from typing import Dict from param ......