沙箱amp cnvd漏洞
Aapache_Tomcat_AJP协议_文件包含漏洞(CVE-2020-1938)
[toc] # Aapache_Tomcat_AJP_文件包含漏洞(CVE-2020-1938) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2020-1938 | | 漏洞名称 | Aapache_Tomcat_AJP文件包含漏洞 | | 漏洞评级 | 高危 | | 影响范围 | ......
网络编程学习大纲&&网络编程1.1
### 网络编程的学习大纲 1. 计算机网络体系结构模型，网络编程专业术语（socket/IP/端口号），通信时序图 2. 传输协议：TCP协议/UDP协议 3. 多进程并发服务器，多线程并发服务器 4. 网络编程IO模型：阻塞IO/非阻塞IO/多路复用/信号驱动 5. 超时接收数据方法 ### 回 ......
typescript 报错 类型“Window & typeof globalThis”上不存在属性
引起报错的语句： window.Docs = '' 报错如截图： 新增 types.d.ts 文件，文件内容如下： ``` declare global { interface Window { Doc?: any } } ``` ......
权限提升-win溢出漏洞AT&SC&ps提权
#明确权限提升基础知识:权限划分 #明确权限提升环境问题:WEB及本地 #明确权限提升方法针对:针对方法适应问题 #明确权限提升针对版本:个人及服务器版本;针对方法; #知识点必备:用户及用户组权限的划分;Windows提权命令 windows权限认识(用户及用户组) Windows系统内置了许多本 ......
ABAP 数据簇（IMPORT&EXPORT）
RELID IMPORT/EXPORT 数据表中的区域 SRTFD 键值,和RELID一起用来标识数据的唯一 SRTF2 存储数据过大时分行的计数器 CLUSTR 数据长度字段 CLUSTD 数据(长字节字符串) 以上字段为数据簇存储必须字段，另外也可以定义一些自定义字段方便数据的查看读取。 使用： ......
Log4j 漏洞
Log4j是什么 Log4j是Java社区中一个被开发者广泛使用的库，提供了一个简单但强大的框架，可用于记录错误信息、诊断信息等。 Log4j提供了很多让人印象深刻的功能，其中之一是将日志记录至多个目标位置，包括但不限于控制台、文件、远程TCP服务器、Syslog、NT Event Log以及电子邮 ......
docker基础&deepin安装sqlserver和oracle
## docker介绍 {#docker介绍} - docker是什么 - docker是一个开源的 **应用容器引擎** - docker能发挥什么作用———— **一次创建或配置，可以在任意地方正常运行。** - **docker可以让开发者打包他们的应用和依赖包，到一个轻量级、可移植的容器中， ......
用友U8 OA test.jsp SQL注入漏洞
## 漏洞描述 用友 U8 OA test.jsp文件存在 SQL注入漏洞，由于与致远OA使用相同的文件，于是存在了同样的漏洞 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： ![](https://img2023.cnblogs.co ......
CCF PTA&中国科教工作者协会联合认证
首页 项目简介 条例规定 通知公告 组织机构 服务中心 联系我们 登录|注册 当前位置：首页 > 新闻动态 开放报名：CCF PTA&中国科教工作者协会联合认证 发布时间： 2023-08-14 访问量： 437分享： CCF与中国青少年科技教育工作者协会（以下简称“中国科教工作者协会”，原名称“中 ......
用友U8 OA getSessionList.jsp 敏感信息泄漏漏洞
## 漏洞描述 用友 U8 OA getSessionList.jsp文件，通过漏洞攻击者可以获取数据库中管理员的账户信息 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： 
## 漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器 ## 影响范围 NC63、NC633、NC65、NC Cloud1903、NC Cloud1909、 ......
信息打点-主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全
[TOC] # 信息打点-主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全 # 本节课涉及领域 web服务器和应用服务器这两个可以统称为中间件，分类的原因是因为支持运行的业务不一样，比如java的业务上面的web服务器就很麻烦，但是对于应用服务器就会很简单 1、Web服务器 网站常见端口 ......
用友NC service接口信息泄露漏洞
## 漏洞描述 用友nc有个接口可以获取数据库账户密码，不过是老版本了 ## 漏洞复现 fofa语法：`app="用友-UFIDA-NC"` POC:`/uapws/service` 
## 漏洞概述 该漏洞是由于用友 NC 对外开放了 BeanShell 测试接口，并没有设置权限，攻击者可利用该漏洞在未授权的情况下，构造恶意数据，执行任意代码，最终获取服务器最高权限。 ## 影响版本 用友NC6.5版本 ## 漏洞复现 fofa语法：`title=="YONYOU NC"` 系统 ......
用友NC 控制台密码绕过漏洞
## 漏洞描述 用友ERP-NC控制台存在控制台密码绕过漏洞，攻击者可以输入默认密码123456或者抓取更改返回数据包实现任意用户登录。 ## 漏洞复现 fofa语法：app="用友-UFIDA-NC" 访问页面 ![](https://img2023.cnblogs.com/blog/254108 ......
用友NC 6.5未授权文件上传漏洞
## 漏洞描述 用友NC6.5版本存在未授权文件上传漏洞，攻击者可以未授权上传任意文件，进而获取服务器控制权限。 ## 影响版本 NC 6.5 ## 漏洞复现 fofa语法：app="用友-UFIDA-NC" 访问页面 ![](https://img2023.cnblogs.com/blog/254 ......
用友GRP-U8 UploadFileData任意文件上传漏洞
## 漏洞描述 用友 GRP-U8 UploadFileData接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 影响范围 用友 GRP-U8 ## 漏洞复现 fofa语法：`app="用友-GRP-U8"` 页面如下： ![](https://img2023.cnblogs.com ......
【UAV】Pix4D Mapper介绍&安装包
Pix4D Mapper是一款功能强大的无人机航测软件，它可以将无人机拍摄的图像转化为高精度的DEM、DSM和DOM数据。该软件具有自动化、高效、精确、易用等优点，被广泛应用于测绘、地质勘探、环境监测、农业管理等领域。 ......
用友FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
## 漏洞描述 用友 FE协作办公平台 templateOfTaohong_manager.jsp文件存在目录遍历漏洞，通过漏洞攻击者可以获取目录文件等信息，导致进一步攻击 ## 漏洞影响 用友 FE协作办公平台 ## 漏洞复现 fofa语法：`"FE协作"` 登录页面： ![](https://i ......
用友ERP-NC目录遍历漏洞
## 漏洞描述 用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。 ## 漏洞复现 fofa语法：`app="用友-UFIDA-NC"` 用友ERP-NC页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/25 ......
用友移动管理系统uploadApk.do任意文件上传漏洞
## 漏洞描述 用友 移动管理系统 uploadApk.do 接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响 用友移动管理系统 ## 漏洞复现 fofa语法：`app="用友-移动系统管理"` 登录页面： ![](https://img2023.cnblogs.com/b ......
用友畅捷通T+ Upload.aspx任意文件上传漏洞CNVD-2022-60632
## 漏洞描述 用友 畅捷通T+ Upload.aspx接口存在任意文件上传漏洞，攻击者通过 preload 参数绕过身份验证进行文件上传，控制服务器 ## 漏洞影响 用友 畅捷通T+ ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ![](https://img2 ......
用友畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞
## 漏洞描述 用友 畅捷通T+ RecoverPassword.aspx 存在未授权管理员密码修改漏洞，攻击者可以通过漏洞修改管理员账号密码登录后台 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ![](https://img2023.cnblogs.com/b ......
用友畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞
## 漏洞描述 用友 畅捷通T+ DownloadProxy.aspx文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下 ![](https://img2023.cnblogs.com/blog/2541 ......
用友畅捷通T+ 前台SQL注入漏洞复现（QVD-2023-13612）
## 漏洞描述 畅捷通T+的某后台功能点只校验了权限，未对用户的输入进行过滤，导致在权限绕过后存在SQL注入漏洞，利用此漏洞攻击者最终可以实现远程命令执行。 ## 影响范围 畅捷通T+ 13.0 畅捷通T+ 16.0 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ......
postgis create index创建索引&删除索引
CREATE INDEX "xxx_geom_idx" ON "public"."xxx" USING gist ( "geom" "public"."gist_geometry_ops_2d" ); 给某一列创建索引 在navicat里查看表时确实看到索引名的存在。 但是怎么知道这个索引有没有实际 ......
js_js&css 导入形式
href: <link rel="shortcut icon" href="/favicon.ico" type="image/x-icon" /> <link rel="stylesheet" href="./css/font.css"> <link rel="stylesheet" href=" ......
物联网开发平台PlatformIO手册(中）Home & 帐户 & ESP32实例
#4 PlatformIO Home PlatformIO Home 是 PlatformIO协作平台的一个强大、现代和交互式用户界面 (UI)。它由 PlatformIO Labs 的现代用户界面工具包提供支持，包含以下关键工具： - PlatformIO 账户 - 项目管理 - 库管理 - 开发 ......
H265/HEVC&码流结构（转）
作者：后厂村追寻 原文：https://www.jianshu.com/p/85ef926e8a00 H265 又被叫做HEVC（全称叫做 Hight Efficiency Video Coding，高效率视频编码），它同H264一样也是ITU-T和ISO两个组织共同制定的视频压缩标准，是H264/ ......