沙箱amp cnvd漏洞
1分钟看懂：什么是0day、1day和nday漏洞？
把应用系统比作是保险柜，假如保险柜破了一个洞，这个洞只有少数人知道，没有传播开来，也暂时没有补救的措施，那这个洞就是0day漏洞。 也就是说，这个漏洞处于相对“未知”的状态，一旦被用来发起攻击的话，就会面临“没有补丁”的情况。 而1day呢，就是有洞的问题已经被公开了，保险柜主人也正在组织人来补洞， ......
漏洞复现-金蝶云星空任意文件读取
0x01 产品简介 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴 ......
漏洞复现-深信服DC数据中心管理系统 XML注入漏洞
0x01产品简介 深信服是数据中心管理系统是DC为AC饿外置数据中心，主要用于海量日志数据的异地扩展备份管理，多条件的组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 0x02漏洞概述 深信服是数据中心管理系统DC存在xml外部实体注入漏洞。由于后端对传入的xml对象进行了非预期内解析， ......
OSG 编译安装 && 使用
OSG 编译安装 && 使用 1. OSG 编译安装 //安装依赖 sudo apt-get install cmake libgdal-dev libfreetype6-dev zlib1g-dev liblua5.3-dev libcppunit-dev libpng-dev libjpeg-d ......
知识图谱（Knowledge Graph）- Neo4j 5.10.0 Desktop & GraphXR 连接自建数据库
``` #输入查看数据库连接 neo4j$ :server status ```  添加 远程连接，输入连接地址 ! ......
JimuReport v1.6.1版本发布，修复 Freemarker 模板注入高危漏洞
## 1.6.1 ### 2023-08-16 #### 更新 ##### #升级日志 > 【漏洞通知】修复Freemarker注入漏洞，危害等级：高危 > > 描述：Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。 ###### Issues处理 - ......
使用antsword上传文件漏洞到upload靶场
使用antsword上传文件漏洞到upload靶场 首先我们先安装好antsword 1. 打开AntSword-Loader-v4.0.3-win32-x64 找到AntSword.exe打开 2. 初始化选择压缩包的另外一个文件夹 antSword-master 3. 成功进入antsword界 ......
知识图谱（Knowledge Graph）- Neo4j 5.10.0 Desktop & GraphXR
下载地址：https://neo4j.com/download/ ## 安装  下载时会产生激活码（保存下来） ......
Grafana日志转换-Convert field type & Concatenate fields & Organize fields
Grafana日志转换-Convert field type & Concatenate fields & Organize fields # 转换函数 根据自己的使用情况，记录使用到的转换函数，这次涉及到的转换函数如下 ## Convert field type 功能：转换字段的类型 ## Con ......
jmeter Include Controller&Module Controller
***Include Controllerinclude 控制器：可理解为 外部调用。 用来导入外部的测试片段（非完整的测试计划），在执行时会执行导入的测试计划。被导入的测试计划有特殊要求，它不能有线程组，只能包含简单控制器及控制器件下的元件。相当于一个执行单元，一个封装了业务操作单元。调用文件 测 ......
漏洞仓库
| 漏洞 | 触发url | 方法 | 匹配词 | 用途 | 详情 | | | | | | | | | espcms_utf8_v5.7.13.08.15存在CSRF | http://192.168.230.148/espcms/adminsoft/index.php?archive=member ......
[刺客伍六七&黑客] 魔刀千刃evilblade的使用手册与开源
# 0x00 前言 非常欢迎使用我的魔刀千刃，并且欢迎各位师傅对我的开源代码进行指导！ ```py —–Offense without defense, unparalleled in the world.—– Welcome to the universe of N1nEmAn. To find ......
文件上传漏洞
webshell 一句话木马 eval($_POST['muma']); system函数可以执行操作系统的命令 代码短，只有一行代码。 场景多，可以单独生成文件，也可以插入到图片中。 安全性高，隐藏性强，可变形免杀 小马 体积小，功能少，只有文件上传功能，为大马做铺垫。 大马 体积大，功能全，能够 ......
【漏洞通知】JeecgBoot 修复Freemarker模板注入漏洞， 漏洞危害等级：高危
> Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。 **JeecgBoot官方已修复，建议大家尽快升级至相关底层依赖和源码** ## 一、漏洞描述 Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。漏洞危 ......
Smartbi 修改用户密码漏洞
漏洞简介 通过查看 Smartbi 的补丁包信息，发现存在漏洞在某种特定情况下修改用户的密码，进行简单的复现和分析 漏洞复现 在页面上修改密码时，需要知道原本的用户对应的密码 直接构造这样的数据包，就不需要知道原本的密码，知道用户名就可以修改密码 POST /smartbi/vision ......
【Python&RS】基于GDAL遥感影像分幅裁剪
随着科技的进步，遥感影像包含的信息越来越多，存储空间也变得很大，这就导致我们在处理影像时软件会非常的卡。同时目前很火的深度学习也需要对影像分割后制作样本集，所以今天给大家分享下如何使用Python的GDAL库对遥感影像进行分幅裁剪！ ......
WPS RCE漏洞 学习
# 复现过程 2023 年 HW 出现 WPS 0day POC  影响版本： ``` WPS Offi ......
Apache Flink目录遍历漏洞复现CVE-2020-17519
# Apache Flink目录遍历漏洞复现CVE-2020-17519 ## 前置知识 `Apache Flink:` > Apache Flink 是一个框架和分布式处理引擎，用于在*无边界和有边界*数据流上进行有状态的计算。Flink 能在所有常见集群环境中运行，并能以内存速度和任意规模进行计 ......
修复漏洞-gitlab升级（2）
修复漏洞-gitlab升级（2） 接上一篇。。。 升级完我就做了个快照，等领导有空试用下，然后我不忘提醒，升级十几个版本需要花费2天时间，而且升级过程中有些报错，不知道会不会影响使用。领导说直接装新版本，免得夜长梦多（一下子推翻我所有的努力） 当时我领导想买一台按量付费的服务器B，然后在这个服务器B ......
最短路&差分约束笔记
# 最短路径 ## 基础算法 ### 单源最短路径 单元最短路径指的是在一张联通图中，起点 $s$ 到其他所有点的最短路径。 计算单元最短路的常见算法有：$spfa$，$dijkstra$。 若图带负边权（注意，此时只能是有向图，无向图负边权类似负环），则必须使用 $spfa$，时间复杂度 $O(k ......
CSRF漏洞挖掘
csrf漏洞出现的原因： 网站接口被第三方网站调用时cookie被直接利用了 如何确定一个网站是否具有csrf漏洞 第三方网站调用敏感接口成功，则具有漏洞。 如何操作 BP可以对某些接口进行cdrf漏洞检测 可以生成一个html文件->poc，在浏览器中访问就可以确定是否包含 CSRF Tester ......
修复漏洞-gitlab升级（1）
修复漏洞-gitlab升级（1） 这东西搞了我很久。。。今天终于告一段落了，可喜可贺（现在喉咙痛想生病的样子） 上一篇提到我们的gitlab版本存在漏洞：任意文件读取漏洞（CVE-2020-10977），大家有兴趣可以查下这个安全漏洞的重现 （虽然是测试域名被测到，但真实环境就是这个版本）。而领导最 ......
JQuery&Ajax基础知识
# JQuery&Ajax基础知识 ## 1、Jquery简介 ```tex Query是一个快速、简洁的JavaScript框架，是继Prototype之后又一个优秀的JavaScript代码库（框架）于2006年1月由John Resig发布。jQuery设计的宗旨是“write Less，Do ......
【校招VIP】测试计划之黑盒测试&白盒测试
考点介绍： 黑盒测试&白盒测试是大厂和三四线公司校招的必考点。黑盒是以结果说话，白盒往往需要理解实现逻辑。现在商业项目的接口测试往往以白盒为主，也就是需要测试同学自己观察和修改数据库的值进行用例的测试。 但是无论采用哪种测试方法，毫无疑问都是为了找出缺陷，发现风险，需要对比理解有逻辑和无逻辑的测试区 ......
警惕中招！！yakit爆任意文件读取漏洞
**免责声明** 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任，均由使用本人自行承担。 ## 0x01 漏洞介绍 Yakit是基于yak语言开发的网络 ......
【转】Rust anyhow & thiserror
Rust 中使用 std::result::Result 表示可能出错的操作，成功的时候是 Ok(T)，而出错的时候则是 Err(E)： pub enum Result<T, E> { Ok(T), Err(E), } 通常情况下，E 是实现 std::error::Error 的错误类型： pub ......
【Python&RS】GDAL库Warp函数介绍
今天主要给大家介绍一下GDAL库中的Warp函数，这个函数非常强大。它可以实现裁剪、重采样、几何校正、转换格式、投影转换、查看处理进度等等操作。学习GDAL不得不好好学习一下Warp函数，了解其中的参数要求。 ......
Nexpose v6.6.210 for Linux & Windows - 漏洞扫描
Nexpose v6.6.210 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Aug 09, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
VMware ESXi 7.0 U3n macOS Unlocker & OEM BIOS (标准版和厂商定制版) UI Fix
VMware ESXi 7.0 U3n macOS Unlocker & OEM BIOS (标准版和厂商定制版) UI Fix ESXi 7.0 标准版和 Dell (戴尔)、HPE (慧与)、Lenovo (联想)、Inspur (浪潮)、Cisco (思科) 定制版镜像 请访问原文链接：，查看 ......