漏洞扫描 漏洞20201229信息
GUI程序设计--班级信息收集系
import pandas as pdimport tkinter as tkfrom tkinter import messagebox # 创建数据库表# Excel表中必须包含学号、班级、姓名这三列class_info = pd.read_excel('student.xlsx') # 创建G ......
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
SonarQube代码质量扫描工具
1.什么是SonarQube 既然是学习devops 运维流水线构建 开发 ↓ 测试 ↓ 运维 华为devops软件开发流水线文档 https://support.huaweicloud.com/reference-devcloud/devcloud_reference_040404.html 前面 ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
网页CAD(WEB CAD SDK)绘制的批注信息如何保存到图纸上
前言 用户在网页中浏览编辑DWG图纸之后，会在图纸上进行审图批注，批注的内容会保存到服务器或原图纸中，本章节我们讲一下保存批注信息的方法，如果你还不会创建一个在线浏览编辑CAD图纸的前端应用请参考使用MxDraw云图开发包的文档和mxcad库。 在线功能测试：https://demo.mxdraw3 ......
GCGP：Global Context and Geometric Priors for Effective Non-Local Self-Attention加入了上下文信息和几何先验的注意力
Global Context and Geometric Priors for Effective Non-Local Self-Attention * Authors: [[Woo S]] 初读印象 comment:: （GCGP）提出了一个新的关系推理模块，它包含了一个上下文化的对角矩阵和二维相 ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
解密Prompt系列21. LLM Agent之再谈RAG的召回信息密度和质量
话接上文的召回多样性优化，这一章我们唠唠召回的信息密度和质量。同样参考经典搜索和推荐框架，这一章对应排序+重排环节。我们先对比下经典框架和RAG的异同，再分别介绍几种适用大模型的排序和重排方案~ ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
GUI程序设计--班级信息收集系统
因为没学过SQL and Access的连接太麻烦了，所以是直接使用pandas库读写Excel文件的方法 import pandas as pd import tkinter as tk from tkinter import messagebox # 创建数据库表 # Excel表中必须包含学号 ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
直播软件搭建，java代码获取内存信息
直播软件搭建，java代码获取内存信息一、获取堆外内存 @GetMapping("/panama") public Map<String, Object> panama() { ByteBuffer buffer = ByteBuffer.allocateDirect(1 * 1024 * 1024 ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
学生信息
#include <bits/stdc++.h> #include <Windows.h> #include <vector> using namespace std; struct Student{ int id; string name; int age; int grade; }s; void ......
云原生服务攻防技术研究 - 信息收集
一、元数据 在阿里云ECS常见下可以直接请求：http://100.100.100.200/latest/meta-data/ ，来获取元数据 参考链接： https://cloudsec.huoxian.cn/docs/articles/aliyun/aliyun_ecs#%E5%85%AD%E4 ......
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
prometheus监控k8s集群信息（通过kubelet）
prometheus监控k8s集群信息（通过kubelet） 一、创建prometheus访问k8s权限账户（在k8s集群中操作）。 1、在k8s集群中创建服务账户 vim prometheus-sa.yaml apiVersion: v1 kind: ServiceAccount metadata ......
（转）SQL 抛出异常错误信息- RAISERROR （存储过程）
https://www.cnblogs.com/guorongtao/p/13896823.html SQL 抛出异常错误信息- RAISERROR （存储过程） 1、描述：生成错误消息并启动会话的错误处理。RAISERROR可以引用存储在系统消息目录视图或动态生成消息。该消息将作为服务器错误消息返 ......
遥感图像识别和地理信息系统集成应用的优势有哪些
遥感图像识别和地理信息系统集成应用的优势主要包括： 宏观观测能力强：遥感技术获取的图像数据空间范围比地面观测视角范围要大得多，且不受地形地貌的影响。这不仅拓宽了人们的视觉空间，为宏观地掌握地面事物的现状情况创造了极为有利的条件，同时也为宏观研究自然现象和规律提供了宝贵的第一手资料。 动态监测优势明显 ......
windows信息收集
windows 基础知识 注册表编辑器 win+r 输入regedit 命令 hostname whoami ipconfig，iconfig /?表示查看帮助手册 cls：清除 netstat：查看tcp/ip连接 net：用于管理网路资源 icacls：用于管理 权限标识 M：修改 W：写 R： ......
shell补-特殊玩法-vimrc-脚本开头自动加上信息
shell补-特殊玩法-vimrc 创建脚本的时候希望在脚本开头自动加上版权信息： vim编辑器的模板 默认格式 ~/.vimrc 当前用户 /etc/vimrc 全局 vimrc的说明 set nocompatible #####关闭兼容模式 set history =100 ####vim的设置 ......
专访珠海华润银行首席信息官张昕：构建金融基础设施创新平台，打造特色数字化产业银行
近期举行的中央金融工作会议强调，要做好科技金融、绿色金融、普惠金融、养老金融、数字金融五篇大文章，加快建设金融强国，坚定不移走中国特色金融发展之路，推动我国金融高质量发展。 加速金融业的科技赋能和数字化转型已成为实现高质量发展的必由之路。如何做好数字金融这篇大文章，华润银行携手中电金信同题共答，共同 ......
有关Hutool工具实用技巧-身份证、手机、姓名等脱敏信息验证
今天给大家介绍关于Hutool工具实用技巧-身份证、手机、姓名等脱敏信息验证。非常实用，且也体现出Hutool工具这个Java类库的强大 场景：在开发系统过程中，经常会接触到大量的数据信息，这些数据信息可能包含身份证号、手机号、姓名、卡号等各种敏感信息。而有些用户需求是不允许，这些敏感信息数据为了保 ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
BIBM 20**年IEEE国际生物信息学与生物医学会议（The IEEE International Conference on Bioinformatics and Biomedicine，BIBM 2023）。
BIBM会议是生物信息学和生物医学领域的重要研究会议，它汇集了来自计算机科学、生物学、化学、医学、数学和统计学的学术和工业科学家，为传播生物信息学和健康信息学的最新研究提供了一个论坛 2023年12月03至10日前往土耳其伊斯坦布尔参加2023年IEEE国际生物信息学与生物医学会议（The IEEE ......
SpringBoot+MyBatis-Plus没有扫描到Mapper的问题
一、问题： WARN 22052 [ main] ConfigServletWebServerApplicationContext : No MyBatis mapper was found in '[xxx.xxx.xxxx]' package. Please check your configu ......
用JAVA实现大文件上传及显示进度信息
一. 大文件上传基础描述： 各种WEB框架中，对于浏览器上传文件的请求，都有自己的处理对象负责对Http MultiPart协议内容进行解析，并供开发人员调用请求的表单内容。 比如： Spring 框架中使用类似CommonsMultipartFile对象处理表二进制文件信息。 而.NET 中使用H ......
06 信息打点
一、知识点Web 架构-语言&中间件&数据库&系统等Web 源码-CMS 开源&闭源售卖&自主研发等Web 源码获取-泄露安全&资源监控&其他等Web 域名-子域名&相似域名&反查域名&旁注等二、信息点基础信息：网站搭建 系统信息：操作系统、服务器 应用信息：网站应用，网站源码，有没有安装其他的应用 ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
约定式提交(一种用于给提交信息增加人机可读含义的规范)
约定式提交规范是一种基于提交信息的轻量级约定。 它提供了一组简单规则来创建清晰的提交历史； 这更有利于编写自动化工具。 通过在提交信息中描述功能、修复和破坏性变更， 使这种惯例与SemVer相互对应。 ......