沙箱amp cnvd漏洞
【漏洞复现】DataEase数据可视化分析工具SQL注入-CVE-2023-40771
#1、DataEase数据可视化分析工具简介 DataEase 是开源的数据可视化分析工具，帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。DataEase 支持丰富的数据源连接，能够通过拖拉拽方式快速制作图表，并可以方便与他人分享。 前端：Vue.js、Element 图库：Apac ......
文件上传漏洞
前言：由于比赛要考，所以来学文件上传漏洞了 ## 1.0 什么是文件上传漏洞 文件上传漏洞，就是网页没有对上传文件的形式进行限制，或者说对于其的限制可绕过从而产生的 漏洞，对于此漏洞，我们可以上传后门文件，例如一句话木马，从而获得网站的后门权限。 ## 1.1 前端验证型 对于在前端判断是否为正确文 ......
VMware vSphere 8.0 Update 2 下载地址（ESXi 8.0 U2 & vCenter Server 8.0 U2）
ESXi 8.0 U2 & vCenter Server 8.0 U2 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https://sysin.org) 企业级工作负载平台 **vSphere** 将云计算的优势引入本地部署工作负载。vSphere 可 ......
Tomcat7+ 弱口令 && 后台getshell漏洞
### Tomcat7+ 弱口令 && 后台getshell漏洞 **环境说明** Tomcat支持后台部署war文件，可以直接将webshell部署到web目录下。其中，欲访问后台，需要对应用户有相应权限。 Tomcat7+权限分为： * manger（后台管理） * manger-gui拥有ht ......
tomcat8参数调整&jvm参数
TOMCAT8 设置 请求超时时间 和 最大连接数 minProcessors 最小空闲连接线程数，用于提高系统处理性能，默认值为10 maxProcessors 最大连接线程数，即：并发处理的最大请求数，默认值为75 connectionTimeout 请求超时时间，以毫秒为单位，默认设置为20秒 ......
JavaScript Date UTC & GMT All In One
JavaScript Date UTC & GMT All In One
js 时期时区转换
......
黑客利用 MinIO 存储系统漏洞危害服务器
据观察，未知威胁行为者利用 MinIO 高性能对象存储系统中的高严重性安全漏洞进行武器化，以在受影响的服务器上实现未经授权的代码执行。 国际知名白帽黑客、东方联盟创始人郭盛华表示，此次入侵利用了公开可用的漏洞利用链对 MinIO 实例进行后门处理，其中包括CVE-2023-28432（CVSS 分数 ......
单线程&多线程--GPT
Q: 你是个计算机工程师，请用Python分别演示用单线程和多线程计算两个矩阵相乘 ## GPT-4: 在 Python 中，计算矩阵乘法可以用多种方式实现，包括使用单线程和多线程。以下是两种简单的示例： **单线程** ```python def matrix_multiply(A, B): ro ......
Metinfo6.0.0任意文件读取漏洞复现
### 1.1、漏洞描述 漏洞名称：MetInfo任意文件读取 漏洞简介：MetInfo是一套使用PHP和MySQL开发的内容管理系统，其中的`/app/system/include/module/old_thumb.class.php`文件存在任意文件读取漏洞，攻击者可利用该漏洞读取网站的敏感文件 ......
Metinfo5.0.4-任意文件包含漏洞复现
[toc] 登录管理员界面 ```php http://127.0.0.1/MetInfo5.0.4/admin/ ``` 
[toc] | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-10271 | | 漏洞名称 | Weblogic 其中使用了XMLDecoder来解析用户传入的XML数据在解析的过程中出现反序列化漏洞，导致可执行任意命令 | | 修复方案 | 打补丁上设备升级组件 | ### ......
weblogic-SSRF漏洞
[toc] > Path : vulhub/weblogic/ssrf 编译及启动测试环境 ```bash docker compose up -d ``` Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件 访问`http ......
typecho_v1.0-14.10.10_反序列化漏洞复现
[toc] > 下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw > 提取码：lt7a [Typecho-反序列化漏洞大佬代码分析](https://www.cnblogs.com/litlife/p/10798061.html) Typech ......
weblogic-10.3.6-'wls-wsat'-XMLDecoder反序列化漏洞-(CVE-2017-10271)
[toc] | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-10271 | | 漏洞名称 | Weblogic 其中使用了XMLDecoder来解析用户传入的XML数据在解析的过程中出现反序列化漏洞，导致可执行任意命令 | | 修复方案 | 打补丁上设备升级组件 | ### ......
weblogic-SSRF漏洞
[toc] > Path : vulhub/weblogic/ssrf 编译及启动测试环境 ```bash docker compose up -d ``` Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件 访问`http ......
typecho_v1.0-14.10.10_反序列化漏洞复现
[toc] > 下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw > 提取码：lt7a Typecho install.php存在的反序列化漏洞 首页 架构进行工作，执行扫描并提供扫描结果。 官网：http://www.openvas.org/ 二、OpanVas安装环境 官方推荐配置： 测试机配置：Win ......
Q&A
面向对象设计其他原则: 封装变化少用继承 多用组合针对接口编程 不针对实现编程为交互对象之间的松耦合设计而努力类应该对扩展开发 对修改封闭(开闭OCP原则)依赖抽象，不要依赖于具体类(依赖倒置DIP原则) 密友原则: 只和朋友交谈(最少知识原则，迪米特法则)说明: 一个对象应当对其他对象有尽可能少的 ......
安全攻防丨反序列化漏洞的实操演练
本文分享自《【安全攻防】深入浅出实战系列专题-反序列化漏洞》，作者：MDKing。 1. 基本概念 序列化：将内存对象转化为可以存储以及传输的二进制字节、xml、json、yaml等格式。 反序列化：将虚化列存储的二进制字节、xml、json、yaml等格式的信息重新还原转化为对象实例。 数据格式 ......
Vue2 中vuex和store基本用法——取值之this.$store.getters.getValue & 修改值之this.$store.commit(‘setValue‘, paramVal)
参考：https://blog.csdn.net/weixin_44867717/article/details/124133304 项目实例： ......
Xcode & cocoapods错误:File not found: /Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/lib/arc/libarclite_iphonesimulator.a解决方法
问题描述: 引入了一个新的cocoapods依赖之后,启动运行,显示Fail,报错File not found: /Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/lib/arc/li ......
两个漏洞可以被攻击者组合起来利用12—14小小㓜seX网站
2023年05月15日，泛微官方发布10.57.2版本安全补丁。其中修复了两个漏洞，分别是信息泄漏和任意用户登录漏洞，两个漏洞可以被攻击者组合起来利用，从而能够使攻击者进入到系统后台。 影响版本 在 9.00.2110.01以及之前的版本是不受该漏洞的影响的，在 9.00.2206.02以及之后的版 ......
常见漏洞防御建议
Xss防御建议： 1. 后端对输入内容的特定字符进行编码，例如表示 html标记的 等符号。 2. 对重要的 cookie设置 httpOnly, 防止客户端通过document.cookie读取 cookie，此 HTTP头由服务端设置 3. 将不可信的值输出 URL参数之前，进行 URLEnco ......
DevSecOps 中的漏洞管理（上）
DevSecOps意味着在DevOps交付管道把安全性包含进去。该模型尽可能早地将安全原则集成到软件开发生命周期的所有适用阶段中。下图展示了安全方面在DevOps后期阶段的集成，但DevSecOps安全性集成到生命周期的所有阶段。 IT安全领导者应该在他们的组织中采用有效的漏洞管理实践来实施适当的D ......
【Python&GIS】GDAL、OGR报错ERROR 1: PROJ: proj_create_from_database: Cannot find proj.db
解决ｇｄａｌ、ｏｇｒ报错信息：
ERROR 1: PROJ: proj_create_from_database: Cannot find proj.db
ERROR 1: PROJ: proj_identify: Cannot find proj.db
... ......
Oracle 表空间相关链接&数据库文件&创建表空间和用户
- https://blog.csdn.net/KKKkJzy/article/details/102572997 - https://www.cnblogs.com/binghe001/p/13085149.html - https://blog.csdn.net/weixin_44657888/ ......
animation&keyframe在IOS下浏览器显示问题
前言： 在页面上用animation与ketframe完成按钮上字体的放大缩小动画，在pc和安卓上都好着了，但在ios上会出现各种问题 .btn{ width:10rem; height:3rem; animation: varySize 2s ease-in-out infinite; } @ke ......
【漏洞复现】万户协同办公平台 ezoffice未授权漏洞
#万户协同办公平台 ezoffice简介 万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用 ![](https://img2023.cnblogs.com/blog/1132254/202309/1132254-20230905104817851-1876398 ......