漏洞 主机root flag
ChatGPT 出现严重技术漏洞，“当红炸子鸡”翻车了？
ChatGPT翻车了吗？ 最近爆火的ChatGPT出现了严重技术漏洞，用户在社交媒体上表示看到了其他人的历史搜索记录标题。 一名推特用户21日发文称，“如果你使用ChatGPT请小心！你的聊天记录可能会被分享给其他用户！今天，我看到了另一个用户的聊天记录。我无法看到内容，但可以看到他们近期的聊天记录 ......
win10原生功能：将笔记本作为台式主机副屏幕
效果： 硬件要求：台式和笔记本均需要网卡，显卡驱动要新一点的 准备工作：两台设备操作相同，同时进行，需安装图形工具，以下为操作步骤： 点击左下角编辑 => 设置编辑 =>应用 编辑 => 可选功能编辑 => 添加功能 编辑 => 选择图形工具点击安装编辑 => 重启电脑 => 右击蓝牙 ......
cpp once_flag,call_once in mutex
//util.h #pragma once #include <chrono> #include <ctime> #include <fstream> #include <iomanip> #include <iostream> #include <map> #include <memory> #i ......
连接mysql报错ERROR 1396 (HY000): Operation ALTER USER failed for ‘root‘@‘localhost‘
mysqlbin目录cmd回车进入命令行界面或管理员身份运行； 1.登录mysql > mysql -u root -p 输入密码 2. >use mysql 重置密码 > update user set authentication_string='' where user='root'; >fl ......
AY-漏洞
Hadoop漏洞 1、Hadoop 未授权访问【原理扫描】 | 漏洞名称 | Hadoop 未授权访问【原理扫描】 | CVE编号 | | | | | | | | 危险等级 | 高 | | | |威胁分类 | 远程信息泄露| | | | 漏洞描述 | Hadoop是一个由Apache基金会所开发的分 ......
Apache Kafka JNDI注入(CVE-2023-25194)漏洞复现浅析
Apache Kafka是一个开源的分布式事件流平台，被数千家公司用于高性能数据管道、流分析、数据集成和任务关键型应用程序。 ......
在k8s集群中，如何知道某个pod ip段，是属于哪个主机的？
问题：你如何才能知道，k8s集群中，某个pod网段是属于节点的？ 有两种方法，可以轻松获取到pod网段所在的主机信息... 方法 一 ：通过kubectl get pod -o wide来查看 [root@nccztsjb-node-16 ~]# kubectl get pod -A -o wide ......
go 标准包flag的基本用法
相关用法见代码 flag.Type() # 通过 flag.Type() 返回对应类型的指针，姐应用后使用该值 package main import ( "flag" "fmt" "time" ) func main() { // 通过 flag.Type() 返回对应类型的指针，姐应用后使用该值 ......
VMware虚拟机三种网络模式：桥接模式，NAT模式，仅主机模式
VMnet0：用于桥接模式下的虚拟交换机 VMnet1：用于仅主机模式下的虚拟交换机 VMnet8：用于NAT模式下的虚拟交换机 在Windows主机上对应VMware Network Adapter VMnet1和VMware Network Adapter VMnet8两块虚拟网卡，因为VMno ......
Hyper-V中Linux虚拟机无法和宿主机连接
在关闭Hyper-V虚拟机的情况下，选择Hyper-V管理界面中的“虚拟交换机管理器”。 创建一个连接方式为“内部网络”的虚拟交换机 此时，在控制面板-网络和Internet-网络和共享中心中，可以看到如下： 这就是刚刚创建出来的虚拟交换机 虽然有了虚拟设备，但是此时虚拟机仍不能正常链接 在网络与共 ......
反序列化漏洞 之 CC1链（审计分析）
反序列化前提 1、被序列化和反序列化的类需要实现 Serializable 序列化 接口 2、并重写 readObject 方法，在重写的 readObject 方法中执行 objectInputStream.defaultReadObject 方法（否则无法读取序列化时属性的值） 3、具体原因这里 ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
ctf-文件执行漏洞(绕过)
考察知识点: 文件执行漏洞 空格特殊字符、flag字符绕过空格绕过 ${IFS} ${IFS}$1 $IFS$1 <和<> {cat,flag} %20替换 %0a （换行） %0d （回车） %09 （tab黑名单(关键字）绕过单引号、双引号绕过：c"at"t fl''ag反斜线绕过：ca\t f ......
【pycharm】Mark Directory as sources root 的作用
1、场景 平时使用pycharm，有时出现导包问题，将那个目录Mark Directory as sources root，然后就可以正常运行代码了 2、原理 其实主要就是将那个目录加到PYTHONPATH中 先看未标记为sources root的PYTHONPATH环境变量输出 import os ......
Targeting S+ (version 31 and above) requires that one of FLAG_IMMUTABLE or FLAG_MUTABLE be specified
最近在写代码时碰到如下错误： java.lang.IllegalArgumentException: com.example.imdemo: Targeting S+ (version 31 and above) requires that one of FLAG_IMMUTABLE or FLAG ......
winscp的root连接ubuntu 提示“拒绝访问”
修改ssh配置文件：vi etc/ssh/sshd_config... # Authentication: #LoginGraceTime 2m #PermitRootLogin prohibit-passwordPermitRootLogin yes ********增加这行#StrictMode ......
《渗透测试》主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全 2023 Day15
端口 服务 渗透用途 tcp 20,21 FTP 允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp 2.3.4) tcp 22 SSH 可根据已搜集到的信息尝试爆破,v1版本可中间人,ssh隧道及内网代理转发,文件传输等等 tc ......
安装TensorNVMe和Deepspeed时遇到的坑：无root权限安装libaio依赖库
如果你有root权限，用下面这行代码一键安装即可： sudo apt install libaio1 libaio-dev 如果没有root权限，步骤如下 下载 libaio git clone https://pagure.io/libaio 安装libaio 如果你没有 cd libaio ma ......
XXE漏洞的利用
对于XXE漏洞的利用 在有些可以运行xml的对话框中，可以利用XXE漏洞，来查看一些文件 这是原文 这是将passwd暴露出来的例子 <?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!E ......
无需安装工具，一行shell命令测试远程主机端口连通性
for ip in 10.191.2.1 10.191.2.2; do for port in 22 80 443; do timeout 1 bash -c "echo >/dev/tcp/$ip/$port" && echo "$ip:$port:on" || echo "$ip:$port:o ......
Centos7系统在开启进入系统报错：Give root password for maintenance（or type Control-D to continue）：解决方法
报错信息： 在进入系统时，不能正常进入系统，出现了Give root password for maintenance（or type Control-D to continue）：的报错。 报错原因： 1、在之前写入的/etc/fstab文件有问题，导致系统在读取的时候识别不到从而报错。 解决方法 ......
pikachu-目录遍历漏洞、敏感信息泄露
概述 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能 ......
esxi主机安装完毕后漏洞：CVE-2018-3646解决方法
[解决方案] 由于此漏洞属于芯片级漏洞，更新固件会造成较大的性能损失，在私有云环境下，此漏洞的影响范围可控，我们可以选择禁用此提示，暂缓漏洞的修复。 esxi主机安装完毕后漏洞：CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 V ......
Spring boot 开发的程序制作成docker镜像并将配置文件挂载到宿主机的方法
0x00.先创建通用的Dockerfile： FROM amazoncorretto:8 ARG JAR_FILE ADD ${JAR_FILE} app.jar ENTRYPOINT ["java","-jar","/app.jar" ,"-Dspring.config.location=file ......
CVE-2019-1256漏洞分析
0x00漏洞信息 漏洞影响：本地提权 漏洞文件：win32kfull.sys 漏洞函数：GreGradientFill 漏洞原因：空指针引用 分析系统：Windows 1903 【漏洞分析合集】 0x01漏洞分析 崩溃时的堆栈： nt!DbgBreakPointWithStatus nt!KiBug ......
Zip Slip漏洞审计实战
前言 最近看到许少的推有说到Zip Slip这个漏洞导致的RCE，其实我在代码审计的时候确实发现有不少功能模块都是使用ZIP来解压，其实还是在真实系统中经常见到的。 于是想着好久没有写过博客了，想借着这次机会更新一下吧，免得读者以为我在偷懒没学习了~ Zip Slip是什么漏洞 Zip Slip是一 ......
Pwn2Own Austin 2021 Cisco RV34x RCE 漏洞链复现
前言 这个RCE漏洞利用链的实现是由几个逻辑洞的结合而导致的，这几天我花了一些时间复现了一遍，在此记录一下。 固件解压 我下载的是RV345 v1.0.03.24，从官网下载到压缩包解压之后可以看到它的rootfs是ubi格式的img。之前我都是使用kali里的 binwalk 对其进行解压可以直接 ......
使用vCenter对ESXi主机进行补丁升级
使用vCenter 对ESXi 主机进行补丁升级 背景说明：公司内部有许多ESXi主机需要进行补丁升级，记录一下通过vCenter对ESXi主机进行补丁升级的过程，也可以使用esxcli命令行方式。 vsphere版本：vCenter 6.7 和 ESXi 6.7 实操过程 1、查看ESXi主机版本 ......
白 - 权限提升和漏洞利用技巧
Windows服务 1.不安全的服务文件权限或路径 基本原理 Windows服务是一种在后台运行的计算机程序，它在概念上类似于Unix守护进程。 每个Windows服务都将其可执行文件的路径存储在称为BINARY_PATH_NAME的变量中。当启动服务时，会检查此变量并执行其下设置的.exe文件。 ......