沙箱amp cnvd漏洞
Vue&Element-Ui（支技VUE2）&解决ttf, woff 文件报错的问题
一、Vue&Element-Ui（支技VUE2） Vue 是一套用于构建用户界面的渐进式 JavaScript (主张最少)框架 ，开发者只需要关注视图层， 它不仅易于上手，还便于与第三方库或既有项目的整合。是基于MVVM（Model-View-ViewModel 即：视图层-视图模型层-模型层）设 ......
07-自定义按键修饰符&自定义指令
title: 07-自定义按键修饰符&自定义指令 publish: true v-on的按键修饰符 Vue 内置的按键修饰符 通俗一点讲，指的是：监听键盘输入的事件。Vue 允许为 v-on 在监听键盘事件时添加按键修饰符。如下： Vue内置的按键修饰符： .enter .tab .delete ( ......
信息搜集与漏洞扫描
##1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 ##2.实践内容 ###2.1各种搜索技巧的应用 ####2.1.1使用搜索引擎（google hacking） 在进行渗透测试的过程中，信息收集具有很重要的地位。其中Google hacking是进行信息收集的一个强有效的方法。Go ......
Exp5 信息搜集与漏洞扫描
#一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 #二、实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自 ......
typora使用教程&高级用法&Markdown
typora使用教程&高级用法&Markdown typora介绍 哇啦哇啦哇啦哇,,,,,,,,,,,,, 提示：小白看不懂的话，建议哔哩哔哩搜索“遇见狂神说”，java基础第六个视频，markdown语法 详细。 该文章为学习总结，欢迎指出不足。 1. 表题 文字描述： 几个#号加空格就是几级标 ......
Exp5 信息搜集与漏洞扫描
Exp5 信息搜集与漏洞扫描 1.实验过程记录 1.1各种搜索技巧的应用 使用Google Hacking 网址如下https://www.exploit-db.com/google-hacking-database Google提供了高级搜索功能。GHDB数据库包含了大量使用Google从事渗透的 ......
Exp5 信息搜集与漏洞扫描-20201324
1 各种搜索技巧的应用 1.1 搜索网址目录结构 可以使用metasploit的brute_dirs，dir_listing，dir_scanner等辅助模块，主要的手段是暴力猜测。 dir_listing brute_dirs 1.2 利用搜索引擎的技巧 +:强制包含关键词 -:消除无关性 |:并 ......
Exp5 信息搜集与漏洞扫描
##一.实验信息 课程名称：网络对抗技术 实验序号：5 实验名称：信息搜集与漏洞扫描 实验人：20201207徐艺铭 ##二.实验内容 各种搜索技巧的应用 1分 DNS IP注册信息的查询 1分 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）1分 漏洞扫描 ......
20201226马瑞婕Exp5- 信息搜集与漏洞扫描
20201226马瑞婕Exp5- 信息搜集与漏洞扫描 #1 各种搜索技巧的应用 ##1.1 搜索某一个网址目录结构 这里我选择利用工具查看一下xinhuanet网站的目录结构 msfconsole use auxiliary/scanner/http/dir_scanner set THREADS ......
ENGG1310 P3.3 Power system & Renewable energy
Power System 电力系统主要分为三个部分: Generation 发电 Transmission 输电 Distribution 配电 英文中 Power System 的 Power 可理解为 功率 (Power) 因此 Power System 可理解为 输送功率 Generation ......
k8s context & kubeconfig
##k8s context & kubeconfig ###context 在 Kubernetes 中，一个 "context" 是一个包含了一组集群、用户和命名空间的命名集合。kubectl context 命令用于管理这些上下文，并允许你在不同的 Kubernetes 集群之间切换，或者使用不 ......
模拟赛 & VP & Contest 记录
CatOJ C140（初中） $100+93+100+10=303$，Rank 1。 是个 dp 场，A 题期望 dp，B 题神奇猜结论，C 题换根 dp，D 题树上博弈 dp。 A 题设 $f_u$ 为填满子树 $u$ 的期望次数，$s_u$ 为 $u$ 子树大小，容易得到 $f_u=f_v+\f ......
EXP5 信息搜集与漏洞扫描
EXP5 信息搜集与漏洞扫描 # 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 1.各种搜索技巧的应用 2.DNS IP注册信息的查询 3.基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 4.漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 ......
k3s 基础 —— 配置 traefik dashboard & k8s dashboard 域名访问
配置 k8s dashboard 域名访问 安装略 ① kubectl 代理（只支持localhost 或 http）： kubectl proxy --address='0.0.0.0' --accept-hosts='^*$' ② 若 k8s 在虚拟机中部署，局域网中临时访问，可使用端口转发: ......
微信Windows版 v3.9.0.28 多开&消息防撤回正式版绿色版
微信，大家工作中生活中用的最多的一款应用；很多公司喜欢用微信来作为工作沟通的工具，官方原版只支持登陆一个微信，这对于需要在电脑上登陆多个微信账号的朋友来说肯定是极其的不方便。另外有的时候别人撤回了一些重要消息，会导致我们错失部分重要内容。而这个绿色特别版本就 支持多开，同时可以 防撤回消息。那么今天 ......
如何检查 Docker 镜像是否存在漏洞
一. 什么是Docker 镜像 今天我们来聊聊Docker镜像。 你可能听过Docker，但是你知道什么是Docker镜像吗？如果你还不知道，别担心，今天我们用幽默的方式来解释一下 首先，Docker镜像就像一份披萨的食谱。你可以把它看作是一个包含了所有制作披萨所需的材料和步骤的清单。类似地，Doc ......
网络对抗实验五 信息搜集与漏洞扫描
#实践内容 ###一、各种搜索技巧的应用 #####1. 搜索网址目录结构 使用kali，依次输入如下指令：可以找到如下目录 msfconsole use auxiliary/scanner/http/dir_scanner set THREADS 20 set RHOSTS www.baidu.c ......
漏洞扫描器
漏洞扫描之AWVS Docker安装AWVS 下载镜像 docker pull jishuzhang/awvs14-log4j-2022 启动容器 docker run -dit -p 13443:3443 jishuzhang/awvs14-log4j-2022 登录AWVS URL地址：http ......
文件上传漏洞
基础知识 上传文件，使用burp抓包，会出现如下两种情况： - ①若burp抓到请求包： - 则说明存在服务端检测， - 可通过修改数据包中文件的content-type 类型、修改filename为.htaccess、添加文件头GIF89a，等操作进行绕过。 - ②若burp未抓到请求包： - 则 ......
操作系统实验 & bochs 环境配置
wsl2 - Ubuntu 22.04 + VSCode + bochs + xfce4 + VcXsrv 笔者环境 wsl2 - Ubuntu 22.04 0. 安装WSL2 & VSCode 网上教程千千万，请自行查找 WSL2： WSL2安装教程_pengege666的博客-CSDN博客 VS ......
Rainbond 结合 Jpom 实现云原生 & 本地一体化项目管理
Jpom 是一个简而轻的低侵入式在线构建、自动部署、日常运维、项目运维监控软件。提供了： 节点管理：集群节点，统一管理多节点的项目，实现快速一键分发项目文件 项目管理：创建、启动、停止、实时查看项目控制台日志，管理项目文件 SSH 终端：在浏览器中执行 SSH 终端，方便进行日常运维,记录执行命令记 ......
Oracle MySQL Server 拒绝服务漏洞(CVE-2023-21912) 修复
|CVE编号|公告标题和摘要|最高严重等级|受影响的软件| |-|-|-|-| |CVE-2023-21912|Oracle MySQL Server拒绝服务漏洞未经身份验证的远程攻击者可通过MySQL协议网络访问MySQL Server，成功利用此漏洞可导致目标MySQL Server挂起或频繁重 ......
Oracle MYSQL Server 安全漏洞(CVE-2022-32221)
https://blog.csdn.net/weixin_45410876/article/details/124777690 https://blog.csdn.net/ljfrocky/article/details/113758188 升级系统的curl命令到最新版 前言 因为业务需要，服务器 ......
01-漏洞演示
效果演示 环境搭建 CSRF的网站源码：链接: https://pan.baidu.com/s/1K4odaTUHHIQ6SkP66guC5Q?pwd=hvry 提取码: hvry 放在www目录下 找到bank文件夹里面的config.inc.php这是数据库配置文件,，可以看到数据库配置 <?p ......
20201302姬正坤《网络对抗技术》Exp5 信息搜集与漏洞扫描
《网络对抗技术》Exp5 信息搜集与漏洞扫描 实践目标 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 实践步骤 ......
招选搭投 & 直播电商 & 岗位描述
电商方向 Java （各种方向 营销 供应链 交易 商品 商家 履约 运营 数据 财务结算 招选搭投 物流供应链都要） 互联网营销领域常说的“招选搭投”是什么意思？讲讲我的一点理解。字面上分别对应招商、选品、搭建和投放，实际上说的也是供给链：通过toB的招商得到供给内容，经过平台选品、会场搭建，最后 ......
Exp5 信息搜集与漏洞扫描
一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法: （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 二 ......
Exp 5 信息搜集与漏洞扫描 20202211王宏韬
目录 1.实验后问题回答 （1）哪些组织负责DNS，IP的管理。 （2）什么是3R信息。 （3）评价下扫描结果的准确性。 2.实验总结与体会 3.实践过程记录 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以 ......
Raspberry Pi & Experience AI All In One
Raspberry Pi & Experience AI All In One
Experience AI is a new educational programme that offers cutting-edge KS3 (ages 11–14) resources on artificial... ......
某电商网站的优惠券系统存在可遍历领取漏洞
介绍 逻辑漏洞是指应用程序、系统或者服务中存在的错误逻辑，它可以被用过全控制、获取未授权的访问权限、窃取敏感信息等行为。在优惠券可遍历领取的情况下，攻击者可以通过枚举优惠券编号或者使用一些自动化工具，实现大量、快速地领取优惠而造成商家巨大的经济损失 测试步骤 打开该小程序： 该小程序是一个购物平台， ......