沙箱amp cnvd漏洞
N1nEmAn-2023集训wp&&后续pwn-wp
2022-12-28 WP # 0x00 T1 reverse3 前几天没注意到要发wp，现在补一下。最近在学汇编，pwn题没做新的了。想到之前了解到hws的pwn会考花指令，听hjx他们说那是re的内容，就特意去做了点re。 题目来源是buuctf的reverse3。 # 0x01 wp ## 第 ......
2.格式化输出&&分只结构
## 2.格式化输出&&分只结构 ## 一.格式化输入输出 ### 1.输出 注意：使用printf()最好加头文件#include #### 格式 printf(“%类型”，值) ```c++ #include #include using namespace std; int main() { ......
2.格式化输入输出&&分支结构
# 2.格式化输入输出&&分支结构 ## 一.格式化输入输出 ### 1.输出 注意：使用printf()时最好添加头文件#include #### **格式** printf("%类型"，值)； ```c++ #include #include using namespace std; int m ......
（旁支）2_串口接收模块时序设计与编写 & 仿真及上板验证
# 2_串口接收模块时序设计与编写 & 仿真及上板验证 # A_串口接收模块时序设计 ## 原理介绍 - 串口通信 - 由两根线构成：TXD（发送）和RXD（接收） - 每次传输一个比特（0或1） - 按照字节（8位）为单位进行传输 - 先传输低位（LSB），再传输高位（MSB） - 串口协议 - ......
WEB漏洞—逻辑越权之登录脆弱及逻辑篡改
由于这里涉及的所有靶场都无法安装或调试失败。。所以没法做分析，记录了一些课堂上的笔记，大部分是关于修改商品信息之类的，思路理解，但实战基本不行 #登录应用功能点安全问题检测功能点，检测，危害，修复方案等 1.登录点暴力破解2.HTTP/HTTPS 传输3.Cookie 脆弱点验证4.Session ......
初识C数据结构之“*”和“&”（指针、解引用、取地址、引用）
这天小阿杰又在看C数据结构—— 顺序表中几个传参的小小的内容引起了小阿杰大大的疑惑：（教材为严蔚敏老师的《数据结构（C语言版 第2版）》） 可怜的小阿杰当时只知道&取地址……后来查阅资料才对其中略知一二，那咱们下面就来唠唠。 顺便提一下，引用&只在C++中有，C语言中并没有什么引用&，只有取地址&， ......
paxos&raft算法原理
# paxos&raft算法原理 ## 1.拜占庭将军问题 拜占庭将军问题是一个协议问题，拜占庭帝国军队的将军们必须全体一致的决定是否攻击某一支敌军。问题是这些将军在地理上是分隔开来的，并且将军中存在叛徒。叛徒可以任意行动以达到以下目标：**欺骗某些将军采取进攻行动**；**促成一个不是所有将军 ......
rce漏洞学习
rce漏洞：利用代码或者命令去执行 常见的一句话木马： 1、普通一句话： 1 2 3 <?php @eval($_POST[123456]); ?> *post后面中括号里面的内容是使用菜刀或蚁剑连接时的密码 2、防爆破一句话： 1 2 3 4 <?php substr(md5($_REQUEST[ ......
左神算法-基础06-前缀树&贪心算法
# 左神算法-基础06-前缀树&贪心算法 ## 介绍前缀树 何为前缀树? 如何生成前缀树? > 例子: > > 一个字符串类型的数组arr1，另一个字符串类型的数组arr2。 > > arr2中有哪些字符，是arr1中出现的？请打印。 > > arr2中有哪些字符，是作为arr1中某个字符串前缀出现 ......
（转载）修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南
（转载）修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南 前言 测试服务器配置 主机名IPCPU内存系统盘数据盘用途 zdeops-master 192.168.9.9 2 4 40 200 Ansible 运维控制节点 ks-k8s-master-0 192.168.9.91 ......
帆软channel反序列化漏洞
## 一级 - 测试 ## 一级级 - 测试 - 测试 ### 二级 - 测试 - 测试 #### 三级 - 测试 ## 二级 - 测试 ......
Smartbi 身份认证绕过漏洞
因为自己搭建的环境存在一些问题，可能是版本过高的原因，(奇奇怪怪的问题，用户没有权限)，所以目前仅仅做概念性验证，对漏洞的原理进行分析。 ......
ConcurrentHashMap &&hashmap
学习资料:https://www.bilibili.com/video/BV1QS4y1u7gG/?spm_id_from=333.337.search-card.all.click&vd_source=46d50b5d646b50dcb2a208d3946b1598 https://www.bil ......
WEB漏洞—逻辑越权之水平垂直越权
逻辑越权简介 1.水平越权 通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B/C/D账号数据（权限相同）。 2.垂直越权 使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 3.未授权访问 通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作 ......
小技巧&模板
#### 计算一个数的二进制表示有多少位为1 ``` __builtin_popcount()``` #### 关闭同步流 ``` ios::sync_with_stdio(0); cin.tie(0); cout.tie(0); ``` #### 哈希映射，比 $map$ 快很多 ``` incl ......
kali用beef实现xss漏洞攻击测试
一、Kali开启网络监听： service apache2 start 二、启动 Kali beef-xss 模块： beef-xss 如果需要查看密码路径root权限，可以用以下指令： vi /etc/beef-xss/config.yaml 其它指令，如下： apt-get remove bee ......
[Bash & Docker] Namespaces
namespace While chroot is a pretty straightforward, namespaces and cgroups are a bit more nebulous to understand but no less important. Both of these ......
【漏洞修复通知】修复 Apache Shiro 认证绕过漏洞，漏洞编号：CVE-2023-34478，漏洞危害等级：高危
> 2023 年 7 月 24 日，Apache Shiro 发布更新版本，修复了一个身份验证绕过漏洞，漏洞编号：CVE-2023-34478，漏洞危害等级：高危。 Apache Shiro 版本 1.12.0 之前和 2.0.0-alpha-3 之前容易受到路径遍历攻击，当与基于非规范化请求路由请 ......
用 BurpSuite 测试“逻辑漏洞”
1、对客户端控件过度的信任； 2、高级逻辑漏洞； 3、低级逻辑缺陷； 4、对异常输入的处理不一致； 5、不一致的安全控制； 6、工作流程验证不足； 7、通过有缺陷的状态机绕过身份验证； 8、业务规则执行存在缺陷； 9、无限期货币逻辑缺陷； 10、通过加密预言机绕过身份验证； 11、身份验证漏洞，两用 ......
基础入门-APP架构&小程序&H5+Vue语言&Web封装&原生开发&Flutter
[TOC] # APP应用开发架构，四类开发形式： # 原生开发 安卓一般使用java语言开发，当然现在也有kotlin语言进行开发。如何开发就涉及到具体编程了，这里就不详说了。简单描述就是使用安卓提供的一系列控件来实现页面，复杂点的页面可以通过自定义控件来实现。 本质不是网站了，有成套的源码来实现 ......
SpringBoot & SpringSecurity 上
之前项目都用的是 shiro 这次改用 SpringSecurity，特意记录一下。 一、添加 WebSecurityConfig 代码如下，这个文件是 SpringSecurity 配置主入口 package com.bjy.qa.util.security; import org.springf ......
csrf&ssrf
csrf:是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行。这利用了web中用户身份验证的一个漏洞：简单的身份验证只能保证请求发自某个用户的浏览 ......
StatefulSet部署postgresql报错initdb: error: directory "/var/lib/postgresql/data" exists but is not empty & Back-off restarting failed container
容器状态一直重启 ``` [root@k8s-master01 sonarqube]# kubectl get pod -n ops NAME READY STATUS RESTARTS AGE gitlab-0 1/1 Running 0 170m pgsql-0 0/1 CrashLoopBac ......
WEB漏洞—文件操作之文件下载读取
文件下载，读取 原理，检测，利用，修复等 #利用 数据库配置文件下载或读取后续 接口密匙信息文件下载或读取后续 #文件名，参数值，目录符号 read.xxx?filename= down.xxx?filename= readfile.xxx?file= downfile.xxx?file= ../ ......
活动回顾丨云原生技术实践营广州站回放 & PPT 下载
7 月 16 日，飞天 Club x 云原生技术实践营 - 应用和容器实践专场在广州顺利开展。阿里云一线工程师徐靖峰（岛风）、邓深元（纳海），王飞龙（不物）、Apifox 高级产品经理，王逍（Sean）、行云创新 CEO 马洪喜，围绕《SpringCloud Gateway 在微服务架构下的最佳实践... ......
从密码重置打到Getshell和其它漏洞打包
前几天是准备上点edusrc的分的，所以就准备用手上还没刷的Nday继续上分，然后就有了今天这个案例：之前在挖某体育学院证书的时候就挖到过一个通过修改html文件更改密码修改步骤的漏洞，所以就准备测绘一下这个资产，继续看看能不能上分。 ......
FASTCGI组件漏洞
CGI introduction common gatewa interface/CGI describes a stardand for transferring data between server and client programs,allowing a client to reques ......
WEB漏洞—文件操作之文件包含漏洞
文件包含原理 传递一个参数（可以是一个文件），然后PHP脚本包含这个文件，则无论这个文件是什么格式，访问PHP脚本，传递参数的文件都能以PHP格式执行。 本地文件包含测试 #本地创建一个1.php和shell.txt，代码如下 #访问PHP脚本并且传递1.txt文件为参数，发现txt里的内容以php ......
博杰股份&盈致科技｜全面升级完善信息化战略启动仪式圆满举行
近日，珠海博杰电子股份有限公司(以下简称“博杰股份”)携手珠海盈致科技有限公司(以下简称“盈致科技”)，圆满启动关于在博杰股份全面升级完善信息化战略的宣导会。 博杰股份-信息化战略建设 党的二十大报告指出，新一轮科技革命和产业变革深入发展，国际力量对比深刻调整，我国发展面临新的战略机遇。数字技术作为 ......