漏洞扫描 漏洞20201229信息
异常信息 API 接口
public class ApiException : Exception { public int ErrorCode { get; } public string ErrorMessage { get; } public ApiException(int errorCode, string er ......
Java 通过反射获取注解属性信息以及状态中字典
一、创建存储对象 import java.util.ArrayList; import java.util.HashMap; import java.util.List; import java.util.Map; /** * 属性对象存储类*/ public class MetadataField ......
锐捷交换机---配置提示信息命令 banner
banner 【命令功能】 banner命令用来配置提示信息。 no banner命令用来取消提示信息的配置。 default banner命令用来恢复缺省配置。 缺省情况下，未配置提示信息。 【命令格式】 banner { exec | incoming | login | motd | priv ......
合合信息旗下启信宝与鹏城实验室达成数据托管合作，“AI靶场”让数据管理更精准
合合信息旗下启信宝与鹏城实验室达成数据托管合作，“AI靶场”让数据管理更精准 数字经济时代，数据已成为新型生产要素。通过“数据托管”等形式对数据进行集中管理，有助于保护数据主体权益，促进数据共享和运用效率，对数字经济的发展具有重要意义。近期，在深圳数据交易所（简称“深数所”）的支持下，鹏城实验室AI ......
IIS 漏洞Http.sys 远程代码执行
漏洞描述 弱点描述： 在微软 4 月 14 日补丁日发布的补丁中，有一个针对 IIS 服务 器的远程代码执行漏洞危害非常大，安恒信息提醒广大用户 注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会 ......
ctfshow----web入门----信息收集
Web1： Ctrl+U或者F12 查看页面源代码. Web2: JS禁用F12，Ctrl+U查看源代码 Web3： 前端未泄露，抓包查看返回包发现Flag Web4： robots.txt文件泄露 Web5： phps源码泄露，phps存放着php源码,可通过尝试访问/inde ......
RMI 漏洞分析
前言 时间有限，目前只跟完了RMI的源码分析部分，攻击和绕过只有下周再来了。 不过跟源码也已经发现了一些有意思的反序列化点，也算是为后面学习打基础了。 更新：RMI的攻击分析也差不多结束了，还差JEP290的绕过不太想看，我要去修手机了。 源码分析 看了一些师傅的文章，发现RMI交互这块内容写得都异 ......
【Azure Entra ID】如何在中国区获取用户 StrongAuthenticationUserDetails 和 StrongAuthenticationMethods 信息
问题描述 如何在中国区获取用户 StrongAuthenticationUserDetails 和 StrongAuthenticationMethods 信息 ？ StrongAuthenticationUserDetails ：包含有关用户 MFA 设置的信息，例如他们首选的身份验证方法、电话号 ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
浏览器http请求正常文件头打印信息
[12-06 19:25:14.663] [info] [advanced_server.cpp:187 handle_request()] total request is:GET /index.htmlk HTTP/1.1Host: 127.0.0.1:8081Connection: keep- ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
获取机器硬件信息
0.获取所有硬件信息 lshw 1.获取机器SN号等系统信息 lshw -C system 2.获取CPU信息 lshw -C processor 3.获取磁盘信息 lshw -C disk 4.获取内存信息 lshw -C memory 5.获取网络硬件信息 lshw -C network 6.获 ......
electron项目同一壳版本号（目录）实现安装信息和内容不同（少量不同）
一、通过electron层的scripts中的build.nsi文件修改安装生成的set.ini文件内容 SetShellVarContext all /* 把当前安装包的名字写入set.ini，便于程序读取并设置{setupname}参数 */ IfFileExists "$INSTDIR\set ......
windows如何验证SSL证书信息内容
在 Windows 上，您可以使用一些内置的工具来验证 SSL 证书信息内容，比如使用 certutil 或者浏览器本身的功能。 使用 certutil 命令行工具： 查看证书详细信息： 打开命令提示符（Command Prompt）或 PowerShell，并执行以下命令： bashCopy co ......
【Azure Key Vault】客户端获取Key Vault机密信息全部失败问题分析
问题描述 在应用中获取存储在Azure Key Vault的机密信息，全部失败。 报错日志内容如下： [reactor-http-epoll-4] [reactor.netty.http.client.HttpClientConnect] [WARN] - [c7a7d27e, L:/xxx.xxx ......
信息学奥赛一本通【1302】股票买卖
信息学奥赛一本通1302 1302：股票买卖 时间限制: 1000 ms 内存限制: 65536 KB 【题目描述】 最近越来越多的人都投身股市，阿福也有点心动了。谨记着“股市有风险，入市需谨慎”，阿福决定先来研究一下简化版的股票买卖问题。 假设阿福已经准确预测出了某只股票在未来N天的价格，他希望买 ......
Sequelize的聚合查询查出messsage表中userId字段再user表中的用户信息
这里记个一对多的，其他类似 模型正常写，然后： 入口文件main.js // ... import modelRelation from "./services/modelRelation"; // ... // 同步模型和数据库 modelRelation(); modelRelation.js ......
vue项目：如何在编辑用户信息后，能够及时更新layout下的navar组件中的用户名，而不是手动刷新？
问题描述：layout下的navar组件中展示用户名，初始化时进入layout层会进入mouted中请求接口数据展示名称，但是在编辑弹框中编辑成功后，关闭弹框，此时不会走layout的mouted，因为layout组件的mouted已经加载过一次了，不手动刷新浏览器是不会走mouted生命周期的。那 ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
关于在Windows环境下如何使用dtrace来获取程序运行的堆栈信息
如果启动的程序名为PerfTest.exe，对应的pid为30248，则打印堆栈调用信息的命令如下： dtrace -Fn "tick-5sec { exit(0);} pid30248:::entry/execname == \"PerfTest.exe\"/{ @num[ustack()] = ......
4、爬虫脚本采集中科商务网区域工商信息
1、需求：采集中科商务网区域工商信息2、需求数据字段： '名称': [title],'摘要': [content],'联系人': [lx_b],'联系电话': [tel],'电子邮件': [email],'公司地址': [address],'法定代表人': [fr],'经营状态': [state], ......
C/C++ 实现枚举网上邻居信息
在Windows系统中，通过网络邻居可以方便地查看本地网络中的共享资源和计算机。通过使用Windows API中的一些网络相关函数，我们可以实现枚举网络邻居信息的功能，获取连接到本地网络的其他计算机的相关信息。本文将介绍一个简单的C++程序，使用Windows API枚举网络邻居信息，并获取对端名称... ......
信息技术服务外包（ITO服务）：全方位的IT服务解决方案
在数字化时代，企业对于信息技术服务的需求日益增长。为了满足这一需求，ITO服务应运而生，为客户提供全方位的IT服务解决方案。ITO服务主要包括BPO、IDC驻场运维、IDC工程实施等3大类别的服务。BPO服务为客户提供7*24小时呼入、呼出及在线业务服务，帮助企业实现客户服务流程的优化，提升客户满意 ......
看看一个我怎么想都想不出来的简单东西 学生信息录入
class Student: def __init__(self, name, age, address): self.name = name self.age = age self.address = address# 创建一个空列表来存储学生对象students_list = []# 使用 fo ......
pyhton自动发送微信信息
1、由于电脑登录微信需手机进行验证，此处略过自动打开微信。 2、安装所需支撑文件： pip install wxChat pip install pyautogui 3、修改wxauto.py 由于版本原因，此片需修改wxauto.py,在引入处按住ctrl，点wxchart,就可打开文件，找到cl ......
[THM]上传漏洞
介绍 将文件上传到服务器的能力已成为我们与 Web 应用程序交互不可或缺的一部分。无论是社交媒体网站的个人资料图片、上传到云存储的报告，还是在 Github 上保存项目;文件上传功能的应用是无限的。 不幸的是，如果处理不当，文件上传也会在服务器中打开严重的漏洞。这可能会导致从相对较小的滋扰问题到任何 ......
机器学习--决策树（信息熵，信息增益，信息增益率，基尼值，基尼指数）
决策树是根据条件分支语句if-else产生的，决策树是一种树形结构，每一个内部节点表示是一个属性上的判断，每一个分支表示判断结果的输出，每一个叶子节点表示分类结果，本质上就是多个判断节点的树。 在使用决策树的时候会提到熵的概念 熵：熵表示混乱程度，越混乱熵值越大，越有序熵值越小，在信息论里，有着信息 ......