漏洞 主机root flag
vulnhub-xxe靶场通关（xxe漏洞续）
##vulnhub-xxe靶场通关（xxe漏洞续） 下面简单介绍一个关于xxe漏洞的一个靶场，靶场来源：https://www.vulnhub.com 这里面有很多的靶场。 靶场环境需要自己下载：https://download.vulnhub.com/xxe/XXE.zip 因为是外国的靶场，下载 ......
cockpit--一款开源的适用于单主机的Linux监控面板
在搜索Linux监控时，偶然发现一款还不错的监控面板，该面板为red hat开发，适用于各种Linux发行版，部署也非常方便，官方文档Running Cockpit — Cockpit Project (cockpit-project.org) 官方标配！非常炫酷的 Linux 可视化管理工具，你值 ......
XXE漏洞详解
##XML外部实体注入——XXE漏洞详解 简单来说一下这个XXE漏洞，在这之前我也阅读了很多关于XXE漏洞的文章，发现有一小部分文章题目是 “XXE外部实体注入” 这样的字眼，我想这样的文章很大可能都没有弄明白XXE和XML的关系吧，也或者是不小心打错了。看到这里你如果没有反应过来 “XXE外部实体 ......
phar反序列化漏洞简单介绍
# phar反序列化漏洞介绍 什么是phar: phar类似于java中的jar打包 ## phar的结构： stub phar文件标识，格式为`xxx;` (头部信息) **manifest**压缩文件的属性等信息，以**序列化**存储； contents压缩文件的内容； signature签名， ......
Ubuntu添加新用户并授权root
打开终端。您可以使用快捷键Ctrl + Alt + T来打开终端，或者在应用程序菜单中搜索"终端"并打开它。 在终端中，输入以下命令以使用超级用户权限登录（您需要输入当前用户的密码）： sudo -i 输入以下命令来添加新用户，将newuser替换为您想要设置的实际用户名： adduser newu ......
CMake Error at /root/anaconda3/lib/cmake/Qt5Gui/Qt5GuiConfigExtras.cmake:9 (message): Failed to fi
001、问题 CMake Error at /root/anaconda3/lib/cmake/Qt5Gui/Qt5GuiConfigExtras.cmake:9 (message): Failed to fi 002、 报错原因 centos中没有安装opengl，安装opengl [root@P ......
-- Could NOT find OpenSSL, try to set the path to OpenSSL root folder in the system vari
系统是centos7.6 001、问题 -- Could NOT find OpenSSL, try to set the path to OpenSSL root folder in the system vari 002、解决方法 [root@PC1 cmake-3.27.0-rc3]# yum ......
Nginx 解析漏洞复现、利用
#### 1、漏洞复现 用vulhub复现该漏洞vubhub环境搭建：[https://blog.csdn.net/weixin_59679023/article/details/123739030](https://blog.csdn.net/weixin_59679023/article/det ......
基础的框架漏洞 6
一、log4j远程代码执行漏洞 原理:Log4j是Apache的一个开源项目，是一款基于Java的开源日志记录工具。该漏洞主要是由于日志在打印时当遇到~$后，以:号作为分割，将表达式内容分割成两部分，前面一部分prefix，后面部分作为key，然后通过prefix去找对应的iookup，通过对应的l ......
centos6以lvm划分磁盘分区swap/root禁用swap导致重启kernel异常
## 目的 禁用swap,虚机重启正常 **env** - centos6.9 - root/swap lvm形式 > 终端kernel异常，导致系统无法正常启动(引导出了问题) ![image](https://img2023.cnblogs.com/blog/790307/202306/7903 ......
漏洞扫描：Web安全漏洞扫描与审计
1、首先进入w3af文件目录之下，如下图1所示。 图1 显示usr/local/src/w3af目录下的内容 2、使用ls命令查看w3af文件目录下的内容，有w3af_console和w3af_gui，console是打开命令行，gui是打开图形界面，本次实验使用。/w3af_console命令，如 ......
阿里云虚拟主机创建https
1、已有阿里云虚拟主机。2、在虚拟主机列表选择要绑定的虚拟主机中“管理”，进入虚拟主机管理控制吧。 https://netcn.console.aliyun.com3、在虚拟主机控制台中“域名管理”->"域名绑定"->"绑定域名"，填写要绑定的域名。 https://cp.aliyun.com4、在 ......
gitlab忘记root密码解决方法
#切换到git用户[root@gitlab_3_45 ~]# su - git #查看gitlab-rails的目录-sh-4.2$ ls -l gitlab-railstotal 40drwx 2 git root 4096 Feb 25 2020 etc-rw-r--r-- 1 root roo ......
设备Labview源码，给国内主机厂配套，采用Modus _tcp和西门子P L C通讯采集数据，研华P C I板卡，工艺配方
设备Labview源码，给国内主机厂配套，采用Modus _tcp和西门子P L C通讯采集数据，研华P C I板卡，工艺配方，数据曲线存储和追溯，是有志于上位机labview工程师参考好教程ID:27100606427875413 ......
MES系统Labview开发的发动机生产线源码，公司给国内主机厂配套的生产线，爱好工控的朋友可以参考，架构经典
MES系统Labview开发的发动机生产线源码，公司给国内主机厂配套的生产线，爱好工控的朋友可以参考，架构经典，非常值得参考，学习，里面很多功能可以直接借用ID:55300605992377250 ......
Apache Superset 身份认证绕过漏洞（CVE-2023-27524）
Apache Superset是一个开源的数据可视化和数据探测平台，它基于Python构建，使用了一些类似于Django和Flask的Python web框架。提供了一个用户友好的界面，可以轻松地创建和共享仪表板、查询和可视化数据，也可以集成到其他应用程序中。 ......
汽车供应商产品项目开发和质量管理体系过程控制文件汽车供应商产品开发质量管理体系程序文件，主机产的开发
汽车供应商产品项目开发和质量管理体系过程控制文件汽车供应商产品开发质量管理体系程序文件，主机产的开发流程，精心整理，样样齐全，能够轻松应对产品开发和质量工程师工作，请看清楚，电子资料汽车供应商的产品项目开发和质量管理体系是一个包含过程控制文件和程序文件的系统，用于管理汽车主机厂商的产品开发流程和质量 ......
mysql -u root -p启动报错：ERROR 2003 (HY000) Can‘t connect to MySQL server on ‘localhost3306‘ (10061)
正常安装完mysql后，在mysql的bin文件夹下运行 mysql -u root -p，提示：ERROR 2003 (HY000) Can‘t connect to MySQL server on ‘localhost3306‘ (10061) 解决步骤： 1、配置好mysql文件下的my.in ......
Nginx 解析漏洞复现、利用
#### 1、漏洞复现 用vulhub复现该漏洞vubhub环境搭建：[https://blog.csdn.net/weixin_59679023/article/details/123739030](https://blog.csdn.net/weixin_59679023/article/det ......
关于无root权限情况下的apt-get安装
在无root权限下，我们无权限写系统根目录，如 /usr/bin，/usr/lib，/usr/share等，使用sudo apt来安装更是无从谈起，因此我们需要另辟蹊径，下载至本地后进行本地安装，然后附加到PATH中使用。 第一步，先下载安装包 apt-get download your-packa ......
关于 SAP Commerce Cloud 本地安装用 root user 执行安装脚本的问题
在linux server上执行./install -r b2c_acc是不是不能用root user去做？ 遇到警告消息： > Error creating bean with name 'defaultSolrServerService' defined in class path resour ......
Turndown 源码分析：五、节点相关`root-node.js`和`node.js`
```js import collapseWhitespace from './collapse-whitespace' import HTMLParser from './html-parser' import { isBlock, isVoid } from './utilities' // 单 ......
非root用户实现ssh免密码连接创建公钥
## 非root用户实现ssh免密码连接创建公钥 ssh-keygen -t rsa, 一直回车，会显示公钥位置 **【注意 当前服务器有 id_rsa.pub 那么就不用生成】** | 文件名 | 作用 | | | | | known_hosts | 记录ssh访问过计算机的公钥（public k ......
Linux IP、路由、主机名、DNS配置
**常用命令** ``` ifup eth0 ifdown eth0 dig www.bai.com #解析IP traceroute -p (端口号) ``` **1、IP** ``` #vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth ......
TLS 1.0 enabled 漏洞
# lighttpd服务使用Acunetix漏扫 TLS 1.0 enabled Severity Medium Reported by module /Scripts/PerServer/SSL_Audit.script Description The web server supports en ......
Pixel 2XL线刷-获取Root权限
转载于：https://www.cnblogs.com/liuqingzheng/p/17462127.html 一 什么是线刷，什么是卡刷 # 线刷（通过连接计算机进行刷机）：factory完整包，可以降级 线刷是指使用计算机通过USB连接将刷机文件传输到设备上，并通过命令行工具（如ADB和Fas ......
Pixel2XL解锁BL-刷入Twrp-获取Root权限
转载于：https://www.cnblogs.com/liuqingzheng/p/17462146.html 前提: 手机账号退出，不插卡，不联网，删除pin指纹以及开机密码 一 解锁BL（如已解锁，该步骤不需要） 1.1 bootloader是什么？ bootloader，中文翻译为启动引导程 ......
【人工智能安全：人工智能在安全漏洞检测中的应用】探讨
[toc] 随着人工智能(AI)技术的飞速发展，其在安全领域的应用也逐渐成为研究领域和应用领域值得关注的领域之一。其中，机器学习、深度学习和自然语言处理等技术在安全漏洞检测中的应用也越来越广泛。本篇技术博客文章将探讨人工智能在安全漏洞检测中的应用，包括技术原理、实现步骤、应用示例和优化改进等方面，以 ......
Linux安装mysql登录问题-适用root强制登录
安装mysql后，常规方法登录出现错误提示。直接： /etc/my.cnf添加以下加粗的三句： # cache in MySQL. Start at 70% of total RAM for dedicated server, else 10%. # innodb_buffer_pool_size ......
VS报错：此项目需要缓解Spectre漏洞的库
1.右键编译的文件，点属性。 2.配置属性 C/C++ 代码生成 Spectre Mitigation 选 Disabled ......