漏洞 基础json web
记一次某通用工控设备管理平台 SQL注入漏洞挖掘（CNVD-2023-59080）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-59080 引言 本文记录了一次对某通用工控设备管理平台基于布尔盲注的SQL注入漏洞的挖掘，存在漏洞的接口是日志查询功能，其中的 keyword 参数存在SQL注入。 漏洞挖掘 管理平台需要用户名密码授权，且需要验证码，尝试 ......
2023-2024-1 20231325 《计算机基础与程序设计》第二周学习总结
目录 作业信息 教材学习内容总结 1.《计算机科学概论》第一章 1）计算系统； 2）计算系统的分层； 3) 抽象； 《c语言程序设计》第一章 学习编程的原因，了解编程及编程的学习。 gcc测试 作业信息 这个作业属于哪个课程 2023-2024-1《计算机基础与程序设计》 这个作业的要求在哪里 1. ......
记一次某大型会议官网任意密码重置漏洞挖掘（CNVD-2023-41929）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-41929 引言 本文记录了一次对某大型会议官网任意密码重置漏洞的挖掘，漏洞挖掘时该会议处于即将召开的状态，参会人员来自国际和国内。 漏洞挖掘 通过信息收集和测试发现存在一个管理后台，且有重置密码接口，但需要一个 nonce ......
记一次itflow SQL注入漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个信息技术管理平台，注入点为 clients.php 接口中的 sb 参数，指纹信息显示数据库采用Mysql。 漏洞挖掘 GET请求方式 clients.php 路径中的 ......
记一次itflow 反射型XSS漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目的反射型XSS漏洞的挖掘，此开源项目是一个信息技术管理平台，XSS插入点为 expenses.php 接口中的 dtf 参数。 漏洞挖掘 GET请求接口点，dtf参数进行XSS防御，但没有完全过滤敏感字符和函数，造成了XS ......
2023-2024-1 20231304 《计算机基础与程序设计》第二周学习总结
2023-2024-1 20231304 《计算机基础与程序设计》第二周学习总结 作业信息 这个作业属于哪个课程 2023-2024计算机基础与程序设计 这个作业要求在哪里 《计算机基础与程序设计》第二周学习总结要求 作业正文 2023-2024-1 20231304 《计算机基础与程序设计》第二周 ......
开发日志：企业微信实现扫码登录（WEB）
一：获取扫码登陆所需的参数：appid,secret,agentid 登录企业微信：https://work.weixin.qq.com/ 扫码登录文档：https://work.weixin.qq.com/api/doc/90000/90135/90988 1：获取appid 点击我的企业就可以看 ......
Zabbix监控web网页登录
1.web监控需求 以zabbix-UI页面的登录监控，模拟登录，输入账号密码，实现首页的健康监控。 1. 模拟登录输入zabbix账号密码，登录后台，如果登录失败就报警 2. 基于响应状态码判断 非200即报警 2.配置步骤 2.1 抓取HTTP数据包 既然是模拟登录，先抓包，查看zabbix登录 ......
1、计算机基础
计算机考试考点 1、考点 计算机基础：诞生，发展，分类，特点，引用 计算机的组成，硬件和软件，信息表示 操作系统：Win7系统 文字处理软件：word2010 表格处理软件：Excel2010 幻灯片处理：PowerPoint2010 计算机网络：发展，分类，特点，Internet 1.1、计算机发 ......
Java 基础
目录Java 基本数据类型基本类型和包装类型的区别包装类型的缓存机制自动装箱与拆箱浮点数运存在算精度丢失风险如何解决浮点数运算的精度丢失问题？超过 long 整型的数据应该如何表示？变量成员变量与局部变量静态变量字符型常量和字符串常量面向对象基础深拷贝和浅拷贝的区别浅拷贝深拷贝总结Object== ......
# 2023-2024-1 20231311《计算机基础与程序设计》第2周学习总结
作业信息 这个作业属于哪个课程 https://edu.cnblogs.com/campus/besti/2023-2024-1-CFAP 这个作业要求在哪里 https://edu.cnblogs.com/campus/besti/2023-2024-1-CFAP/homework/12998 这 ......
2023-2024-1 20231309 《计算机基础与程序设计》第二周学习总结
2023-2024-1 20231309 《计算机基础与程序设计》第二周学习总结 作业信息 这个作业属于哪个课程 2023-2024-1-计算机基础与程序设计 这个作业要求在哪里 2023-2024-1计算机基础与程序设计第二周作业 这个作业的目标 作业正文 2023-2024-1 20231309 ......
虚拟化技术之kvm管理工具virsh常用基础命令（一）
今天我们来聊一下kvm的命令行工具virsh；virsh工具功能非常丰富，它可以全生命周期的管理kvm；比如创建虚拟机，查看虚拟机，动态热插拔硬盘，给虚拟机做快照，迁移、启动、停止、挂起、暂停、删除虚拟机等等操作； 一、KVM工具栈 提示：上图主要描述了kvm的主要工具栈，从大的类别可以分为libv ......
虚拟化技术之kvm管理工具virsh常用基础命令（二）
上一篇博客我们主要聊了下virsh 管理kvm虚拟机的命令相关用法和说明，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/13508231.html；今天我们来继续说virsh 管理kvm虚拟机的话题； 1、virsh 监控kvm虚拟机相关命令 virsh do ......
记一次Smanga SQL注入漏洞挖掘（CVE-2023-36076）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36076 引言 水一篇文章，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个流媒体管理平台，注入点为 /php/history/add.php 接口中的 mediaId 参数，指纹信息显示数据库采 ......
记一次Smanga 身份验证绕过漏洞挖掘（CVE-2023-36079）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36079 引言 本文介绍了一次针对某开源项目的身份验证绕过漏洞，此开源项目是一个流媒体管理平台。 代码审计 审计代码发现功能接口点使用 check_user_power() 函数进行权限校验。 跟踪该函数，发现没有使用常规的J ......
记一次Smanga 任意文件读取漏洞挖掘（CVE-2023-36077）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36077 引言 水一篇文章，本文介绍了对一个开源项目的未授权任意文件读取漏洞的挖掘，此开源项目是一个流媒体管理平台。 漏洞原理 源码处使用了PHP函数 file_get_contents 读取文件内容，接收的参数 file 通 ......
2023-2024学期 20231324 《计算机基础与程序设计》第2周学习总结
2023-2024-1 20231424《计算机基础与程序设计》第2周学习总结 作业信息 这个作业属于哪个课程（2022-2023-1-计算机基础与程序设计） 这个作业要求在哪里 (2023-2024-1计算机基础与程序设计第2周作业) 这个作业的目标 自学《计算机科学概论》《C语言程序设计》第1章 ......
mysql基础
MySQL基础入门 MySQL介绍 什么是数据？ 数据(data)是事实或观察的结果，是对客观事物的逻辑归纳，是用于表示客观事物的未经加工的的原始素材。 数据可以是连续的值，比如声音、图像，称为模拟数据。也可以是离散的，如符号、文字，称为数字数据。 在计算机系统中，数据以二进制信息单元0,1的形式表 ......
2023-2024-1 学号20231318《计算机基础与程序设计》第二周学习总结
作业信息 这个作业属于哪个课程 2022-2023-1-计算机基础与程序设计 这个作业要求在哪里 2022-2023-1计算机基础与程序设计第一周作业 这个作业的目标 计算机科学概论第1章，《C语言程序设计》第1章，云班课测试 作业正文 2023-2024-1 学号20231318《计算机基础与程序 ......
kubernetes基础排错
目录删除ping不通pod的IP 要查看 Kubernetes 集群是否正常运行，可以执行以下操作： 集群节点状态检查：运行以下命令检查集群中所有节点的状态： Copy Codekubectl get nodes 输出将显示集群中每个节点的名称、状态和相关信息。确保所有节点都处于正常的 Ready ......
2023-2024 20231313《计算机基础与程序设计》第二周学习总结
2023-2024 20231313《计算机基础与程序设计》 作业信息 作业 速达 作业课程 <班级的链接>2023-2024计算机基础与程序设计 作业要求 《计算机基础与程序设计》第二周学习总结要求 作业目标 学习《计算机科学概论》第一章及《C语言程序设计》第一章 作业正文 我的作业 目录教材内容 ......
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现 0x01 环境安装 1 yum -y install policycoreutils openssh-server openssh-clients postfix 分配给虚拟机的物理内存最好是4G。 下载gitlab安装包 C ......
2023-2024-1 20231406《计算机基础与程序设计》第2周学习总结
2023-2024-1 20231406《计算机基础与程序设计》第2周学习总结 作业信息 这个作业属于哪个课程 <班级的链接>（[2023-2024-1-计算机基础与程序设计](https://edu.cnblogs.com/campus/besti/2023-2024-1-CFAP/） 这个作业要 ......
关于“2023-2024-1 20231326《计算机基础与程序设计》 第1周学习总结”作业中第八章(1)问题的解决
关于“2023-2024-1 20231326《计算机基础与程序设计》 第1周学习总结”作业中第八章(1)问题的解决 目录关于“2023-2024-1 20231326《计算机基础与程序设计》 第1周学习总结”作业中第八章(1)问题的解决问题再现AI解释其他解决 问题再现 “模拟信号与数字信号相互转 ......
Docker基础入门
目录Docker 基础入门容器化衍生虚拟化时代 KVMOpenStack（编排 KVM 的工具）一张图理解 IAAS、PAAS、SAASDocker 介绍编排工具容器化和虚拟化对比VM 虚拟化和 Docker 特性对比什么是容器Docker 基本实现原理NameSpace 和 Cgroup 介绍（不 ......
2023-2024-1 20231327 司宏林 《计算机基础与程序设计》第2周学习总结
学期（如2023-2024-1） 学号（如：20231300） 《计算机基础与程序设计》第X周学习总结 作业信息 这个作业属于哪个课程 <班级的链接>（2022-2023-1-计算机基础与程序设计） 这个作业要求在哪里 <作业要求的链接>(https://edu.cnblogs.com/campus ......
etcd基础
etcd 是一个分布式、高可用的键值对存储数据库，通过分布式锁、leader选举和写屏障等机制提供安全可靠、高效快速的持久性数据存储和检索。 1. etcd集群 采用raft协议复制到所有节点保证各节点数据一致性需要半数以上节点正常运行集群才可正常运行只要有一个节点正常运行就可正常读取数据，不过是非 ......