沙箱amp cnvd漏洞
WSO2文件上传漏洞（CVE-2022-29464）
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 访问春秋云镜靶场 访问地址并抓包改包为以下poc： POST /file ......
2020-07-30-python-multithreading&multiprocessing
layout: post title: "Python多线程 & 多进程" author: "heleiqiu" header-style: text tags: [Python, 多线程, threading, 多进程, multiprocessing, GIL] excerpt: 对于操作系统来 ......
Mojo：LLVM&Swift之父创建的全新编程语言，比Python快35000倍
“Mojo 可能是近几十年来最大的编程语言进步。” 近日，由 LLVM 和 Swift 编程语言的联合创始人 Chris Lattner 创办的新公司 Modular AI 发布了一种名为 Mojo 的新编程语言。 Mojo 将大家喜爱的 Python 特性，同 C、C++和 CUDA 的系统编程功 ......
Java安全基础（Java反序列化漏洞专题-基础篇）
Java安全基础 序列化和反序列化 序列化：把Java对象转换为字节序列的过程 反序列化：把字节序列恢复为Java对象的过程 使用原因：用于传递 常用协议：XML&SOAP、JSON、Protobuf 使用方式如下：writeObject()、readObject()。（静态成员变量、transie ......
【漏洞分析】ReflectionToken BEVO代币攻击事件分析
前言 BEVO代币是一种Reflection Token（反射型代币），并且拥有通缩的特性。关于Reflection Token更为详细的说明可参考这篇文章。然后目前浏览到的很多分析报告没有指出其漏洞产生的真正原因，所以就自己试着去做一下分析吧。 相关信息 攻击交易：https://explorer ......
TLS / SSL Sweet32攻击及TLS/SSL 弱密码套件漏洞修复
Sweet32 是一种攻击方法，利用 3DES（Triple DES）加密算法中的一个漏洞，在长期会话中攻击对称密钥，从而可能导致信息泄露。要修复 Sweet32 攻击漏洞，可以执行以下步骤： 升级 OpenSSL 版本，至少到 1.0.1u 或 1.0.2v 版本。新版本 OpenSSL 包含了对 ......
VMware ESXi 7.0 U3m macOS Unlocker & OEM BIOS (标准版和厂商定制版)
VMware ESXi 7.0 U3m macOS Unlocker & OEM BIOS (标准版和厂商定制版) 提供标准版和 Dell (戴尔)、HPE (慧与)、Lenovo (联想)、Inspur (浪潮)、Cisco (思科) 定制版镜像 请访问原文链接：https://sysin.org ......
想打印k8s资源YAML结果搞懂了Client-Side & Server-Side Apply
前言 由于查看k8s资源YAML时常看到沉长的YAML与手写的格式，相差甚远不利于阅读，经过探索官方文档，才理解什么是Client-Side & Server-Side Apply。 先看一下我用client-go在生成Deployment的YAML格式，核心代码如下： k8sDeployment, ......
Codeforces Round 872 (Div. 1 & Div. 2)
这场寄大了。 My predictor say -101pts。 https://codeforces.com/contest/1824 https://codeforces.com/contest/1825 2A. LuoTianyi and the Palindrome String 因为给出的 ......
5.8 单调栈 & 悬线法 & 相关的题（和 dp 也多少沾点）
今日小题：一个 CF div2 的 A 的签到题，记录一下这个做法： 求一个字符串的最长非回文字符串：无解：长度为 1 或整个串每个字符都一样；有解：判断这个串是不是回文，如果不是，输出长度，如果是输出长度 - 1。感觉非常妙。不写证明，感觉非常好想... #include<bits/stdc++. ......
java内存模型&synchronized和volatile在jmm上的区别
转载：https://www.bilibili.com/video/BV1B24y1T7Qp/?spm_id_from=333.1007.top_right_bar_window_history.content.click&vd_source=46d50b5d646b50dcb2a208d3946b ......
栈&最小栈
栈是后入先出（LIFO）的数据结构，首先处理添加到队列的最新元素。 插入操作称作入栈push，在堆栈的末尾添加一个新元素。删除操作称作pop，删除最后一个元素。 动态数组即可实现堆栈。 #include <iostream> class MyStack { private: vector<int> ......
阿里云 EMAS & 魔笔：4月产品动态
阿里云移动研发平台EMAS & 低代码开发平台魔笔 4月产品动态已更新：移动测试iOS开启辅助触控，支持多指划屏体验；移动推送发布官方开源ReactNative插件；魔笔新增多种组件物料和功能模块，上线更多套餐选购版本，优化多种用户体验板块！ ......
记一次springboot项目漏洞挖掘
前段时间的比赛将该cms作为了题目考察，这个cms的洞也被大佬们吃的差不多了，自己也就借此机会来浅浅测试下这个cms残余漏洞，并记录下这一整个流程，谨以此记给小白师傅们分享下思路，有错误的地方还望大佬们请以指正。 ......
当前主机存在Sudo CVE-2021-3156漏洞：Sudo1.8.23升级1.9.5p2
Sudo权限绕过漏洞(CVE-2019-14287)Sudo缓冲区溢出漏洞(CVE-2021-3156) 根据安全漏洞CVE-2021-3156， 受影响的 Sudo 版本： Sudo 版本 1.7.7 到 1.7.10p9、1.8.2 到 1.8.31p2 和 1.9.0 到 1.9.5p1 受到 ......
Polkit漏洞(CVE-2021-4034）
centos7系统，Polkit漏洞离线升级 安全版本：CentOS 7：polkit-0.112-26.el7_9.1 1、查看系统当前polkit版本，低于112-26.el7_9.1.x86_64的可以升级 # rpm -qa polkit 2、将附件polkit-0.112-26.el7_9 ......
uniapp & HBuilderX ：App原生插件配置（云端插件）、自定义基座
1、进入"开发者中心"https://dev.dcloud.net.cn/pages/app/actor，加入项目 2、进入"插件市场"登录并购买插件https://ext.dcloud.net.cn/plugin?id=526 3、HBuilderX插件配置——>选择插件 4、制作"自定义调试基座 ......
Redis沙盒逃逸(CVE-2022-0543)漏洞复现
0x01 概述 Redis 是著名的开源 Key-Value 数据库，其具备在沙箱中执行 Lua 脚本的能力。Debian 以及 Ubuntu 发行版的源在打包 Redis 时，在 Lua 沙箱中遗留了一个对象 package，攻击者可以利用这个对象提供的方法加载动态链接库 liblua 里的函数， ......
WEB中间件常见漏洞总结
WEB中间件常见漏洞总结 什么是WEB中间件 是一类提供系统软件和应用软件之间的连接，便于软件各部件之间的沟通的软件，应用软件可以借助中间件在不同的技术架构之间共享信息和资源。中间件位于客户机服务器的操作系统之上，管理着计算资源和网络通信。中间件=平台+通信 一、IIS中间件 1、IIS6.0 PU ......
ELK日志收集&&日志收集方案
31. ELK日志收集 日志分析系统 - k8s部署ElasticSearch集群 - 帝都攻城狮 - 博客园 (cnblogs.com) https://blog.csdn.net/miss1181248983/article/details/113773943 31.1 日志收集方式 1.nod ......
Shortcut of Chrome on Windows & Linux
Shortcut of Chrome on Windows & Linux Tab & window shortcuts | Action | Shortcut | | | | | Open a new window | Ctrl + n | | Open a new window in Incog ......
一文深入了解CSRF漏洞
1.1. 定义 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨站脚本（XS ......
界面控件Telerik UI for WinForms使用指南 - 数据绑定 & 填充（二）
Telerik UI for WinForms拥有适用Windows Forms的110多个令人惊叹的UI控件，所有的UI for WinForms控件都具有完整的主题支持，可以轻松地帮助开发人员在桌面和平板电脑应用程序提供一致美观的下一代用户体验。 Telerik UI for WinForms组 ......
php内容出现解决方法
最近在写火车头插件时候，远程请求内容生成接口，内容会出现： 转换成html就会有个换行，影响美观，于是找到解决办法。 原因：出现这个问题的原因是在编辑文件的时候使用过utf8+bom的编码。 第一个方法：找到执行文件将utf-8+bom的格式，修改为utf-8格式即可。 第二个办法写 ......
https://www.bilibili.com/video/BV1LY411H7Gg/?spm_id_from=333.788&vd_source=37d19140dbf0320f20b6afd9d783712e知识点备忘录
c++隐式构造函数的危害：单参数构造函数被隐式调用在C++中是被默许的，但是这种写法很明显会影响代码的可读性，有时甚至会导致程序出现意外的错误。 显示explict构造和隐式构造：项目开发中，不建议使用隐式构造！ 内部成员的拷贝赋值函数：(26条消息) 拷贝赋值函数（详解）_arron盘的博客-CS ......
MSYS2 环境搭建 && rsync 使用
前言 最近家中部署了 NAS ，但是数据只保存在 NAS 中总感觉不是很安全，所以希望有备份的手段，将 NAS 上的数据备份到移动硬盘中冷备份。 由于 Windows 下没找到开源好用的文件同步软件，微软之前维护的 SyncToy 似乎也不再维护，那么只能使用 Linux 环境下的 rsync 比较 ......
Raspberry Pi & 0.96 inch OLED display All In One
Raspberry Pi & 0.96 inch OLED display All In One I2C GPIO Python demos --> (🐞 反爬虫测试！打击盗版⚠️）如果你看到这个信息, 说明这是一篇剽窃的文章，请访问 https://www.cnblogs.com/xgqfrms ......
POJ2739 Sum of Consecutive Prime Numbers&&Acwing4938 连续质数之和
方法：单调队列 为什么是单调队列？因为这里让我们求连续的质数和，我们可以利用欧拉筛来维护质数，再利用单调队列来维护连续的质数。 代码（ ~~POJ 不支持 C++ 11 差评~~）： #include<cstdlib> #include<cstring> #include<cstdio> #incl ......
[附课程学习笔记]CS231N assignment 3#1 _ RNN 学习笔记 & 解析
欢迎来到assignment3 从现在开始, 网上的博客数量就少了很多. 毕竟从现在, 我们开始了更具体网络的学习. 这里的组织形式可能会比较怪, 我会将RNN相关的课程内容和代码混在一起, 这样也可以同时作为学习笔记, 也是考虑到RNN之后没有官方讲义之后自己概括性的评说, 感觉比较好组织. 因为 ......