漏洞扫描 漏洞20201229信息
软考高 信息系统项目管理笔记1
十大管理： 人： 进度管理 成本管理 范围管理 事： 沟通管理 资源管理 干系人管理 人/事： 质量管理 采购管理 风险管理 五大过程： 启动、计划、 执行、监督、 收尾 # PDCA: 计划(Plan)、实施(Do)、检查(Check)、处理(Act) ITO: 三从： 从过程想结果 从结果知输入 ......
【windows】获取托盘图标信息
win11 22261.1413版本更新后，原来的获取托盘的应用程序信息功能失效了，这里的demo参考了这边文章，加上一个遍历窗口逻辑，来试图找到新版本的托盘图标信息应该从哪个窗口中获取出来。 // Test_Console_3.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束 ......
小梅哥课程学习——数码管动态扫描显示的verilog实现(C)
1 //动态数码管扫描，通过这种方式可以节约引脚 2 //可以使用三八译码器来切换数码管位 3 //要求每个数码管每20ms都要点亮一次，20/8=2.5ms 4 //源代码1用的是组合逻辑 5 module hex8( 6 clk, 7 reset_n, 8 disp_data, 9 sel, 1 ......
生物信息学和医学信息学重要的应用
生物信息学和医学信息学已经广泛应用于许多生命科学和医学领域。以下是一些重要的应用： 基因组学和转录组学：生物信息学在基因组学和转录组学方面的应用正在成为发现新基因、探索基因功能和预测疾病风险的关键工具。 药物研发：生物信息学在药物研发中的应用范围广泛，包括发现新药物靶标、评估候选药物的毒性和疗效、优 ......
Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）
漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞。 ......
Prometheus+Grafana监控服务器CPU、磁盘、内存等信息
转载：https://huaweicloud.csdn.net/6356655dd3efff3090b5d1cc.html?spm=1001.2101.3001.6650.17&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault% ......
showDoc漏洞
攻击者使用showDoc的漏洞传播僵尸网络 近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。 ShowDoc是一个在线文档分享工具，面向开发者提供针对API接口的文档编写与团队协作功能。早 ......
ABB机器人二次开发 C#读取和写入数据，可以获取点位信息及写入点位信息
ABB机器人二次开发 C#读取和写入数据，可以获取点位信息及写入点位信息。 自己写的ABB机器人类，机器人常规操作功能都有，非常适合进行二次开发。YID:3717635959328320 ......
常用端口及弱口令信息
web类(web漏洞/敏感目录) 第三方通用组件漏洞struts thinkphp jboss ganglia zabbix 80 web 80-89 web 8000-9090 web 数据库类(扫描弱口令) 1433 MSSQL 1521 Oracle 3306 MySQL 5432 Postg ......
基于mysqludf_sys.so漏洞的提权
基于mysqludf_sys.so漏洞的提权 有时候目标机里会存在mysqludf_sys.so文件，那即表示数据库里可能存在用户自定义的功能函数。 UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数 ......
《渗透测试》信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot 2023 Day17
1 框架：简单代码的一个整合库，如果使用框架就只需要学习使用框架调用即可 如：文件上传功能是需要很多代码来实现的，框架把这个代码进行封封装，调用即可 影响：如果采用框架开发，代码的安全性是取决于框架的过滤机制 2 组件：第三方的功能模块（日志记录，数据监控，数据转换等） Web架构： 1、最简单最入 ......
SQL执行优化：全表扫描建立索引
针对全表扫描的SQL优化 原理：在进行大表查询时，使用索引来提高SQL的执行速度。 全文包含以下内容： SQL中的索引是什么？ 如何查看SQL中是否使用索引？ 案例：通过索引来改善SQL查询速度。 SQL中的索引是什么？有什么用？ 索引可以看作是对数据表中某些列的快速访问结构。当对表的某些列创建索引 ......
mysql innodb存储引擎 ibd文件和frm文件都存储的什么信息？
下面内容为chat-gpt回答 在 MySQL InnoDB 存储引擎中，.ibd 文件和 .frm 文件都是用来存储表的数据和元数据信息的。 具体而言，.frm 文件存储的是表的结构和定义，包括表的列名、数据类型、索引等信息。这些信息在 MySQL 中被称为表的元数据（metadata）。因此，. ......
无效或损坏的PDF文件。 更少信息关闭 PDF.js v1.1.159 (build: 82536f8) 信息：Invalid PDF structure
当我们需要预览一个pdf我们首选开源项目来做 https://github.com/mozilla/pdf.js 就是下载到本地然后看到文档把这个项目的文件复制到我们项目 然后启动项目 <a href="http://localhost:8088/web/viewer.html?file=http: ......
[智能制造] 如何利用生产软件(MES)进行生产信息收集？
1 如何保证生产管理软件所收集信息的准确性？ 1.1 当前制造企业使用MES系统收集信息的现状 原以为使用了MES生产管理系统后，会得到稽核员的肯定。 但没想到，在实际的稽核过程中，稽核员还是发现目前的MES系统不够完善： 在仓库这个制程还是没有导入，所以这个制程的信息无法收集。稽核员通过询问先进先 ......
关于ChatGPT的一些信息，我画了一张思维导图
最近发现思维导图的形式对我梳理和记忆知识很有帮助，对于目前最火的ChatGPT，我也简单整理了一些信息，可以帮助有兴趣的人初步了解一下ChatGPT的概况。 ......
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
获取注解信息
package edu.wtbu;import java.lang.annotation.*;//练习反射操作注解public class Demo01 { public static void main(String[] args) throws ClassNotFoundException, N ......
zxing-android-embedded扫描彩色二维码识别不出的解决方案
首先框架基本用法： new IntentIntegrator(StoreEditActivity.this).setPrompt(getResources().getString(R.string.qrcode_tip)) .initiateScan(); 发现识别不出vx的彩色二维码，解决方案增加 ......
小程序扫描二维码进到某个页面，在该页面获取二维码携带的参数
onLoad: function (options) { // 分享过来推荐码 if (options && options.qrCodeUuid) { app.qrCodeUuid = options.qrCodeUuid app.cityCode=options.areaCode this.ge ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
如何又好又快地把信息媒体变黑白
写在前面 就是刚好周末闲下来写篇文章吧，翻了翻以前写的demo，突发灵感，我觉得今天我可以憋一篇文章出来给大家，你们就当周末听相声吧。 何为信息媒体？ 我的理解是，承载一定信息的媒体被称之为信息媒体，咋一听好像是唐僧问老爷爷比丘国和小儿城的故事。 展开来讲就是你打开手机、电脑等设备浏览的图片、视频、 ......
Python通过xlsxwriter、openpyxl将文件夹内批量视频文件信息导入到Excel中
Python通过xlsxwriter、openpyxl将文件夹内批量视频文件信息导入到Excel中 工作时领导布置了一个任务，文件夹里视频文件太多了，让我整理一下，把视频文件的信息（文件名、修改日期、文件大小、视频时长）都导入到一个Excel中，最好还是带缩略图的，上网查了不少资料，中间也遇到了一些 ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
第1章信息化和信息系统
信息系统开发方法： 1、结构化方法 2、原型法 3、面向对象方法 4、面向服务的方法 信息系统是一个极为复杂的人－机系统，它不仅包含计算机技术、通信技术，以及其他的工程技术，而且，它还是一个复杂的管理系统，还需要管理理论和方法的支持。下面简单介绍几种最常用的信息系统开发方法。1、结构化方法结构化方法 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......