漏洞 常见 工具 技术
用友U8 OA test.jsp SQL注入漏洞
## 漏洞描述 用友 U8 OA test.jsp文件存在 SQL注入漏洞，由于与致远OA使用相同的文件，于是存在了同样的漏洞 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： 
在分析内存时经常会遇到一些内存泄漏的问题，可以有不知道那个导致的内存泄漏，此时通常抓取一个Java Heapprof文件， adb shell am dumpheap 包名 /data/local/tmp/1.hprof 下面下载MAT工具： https://eclipse.dev/mat/down ......
HTTP工具类文件request.js的完善和优化
`request.js` 在现代前端项目中通常被称为一个**HTTP请求工具**或**HTTP工具类**文件。它的主要作用是对项目中用到的HTTP请求进行统一的配置和处理。 应用示例： ``` // 查询用户列表 export function listUser(query) { return re ......
用友U8 OA getSessionList.jsp 敏感信息泄漏漏洞
## 漏洞描述 用友 U8 OA getSessionList.jsp文件，通过漏洞攻击者可以获取数据库中管理员的账户信息 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： 
## 漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器 ## 影响范围 NC63、NC633、NC65、NC Cloud1903、NC Cloud1909、 ......
用友NC service接口信息泄露漏洞
## 漏洞描述 用友nc有个接口可以获取数据库账户密码，不过是老版本了 ## 漏洞复现 fofa语法：`app="用友-UFIDA-NC"` POC:`/uapws/service` ![](https://img2023.cnblogs.com/blog/2541080/202309/254108 ......
用友NC 控制台密码绕过漏洞
## 漏洞描述 用友ERP-NC控制台存在控制台密码绕过漏洞，攻击者可以输入默认密码123456或者抓取更改返回数据包实现任意用户登录。 ## 漏洞复现 fofa语法：app="用友-UFIDA-NC" 访问页面 
## 漏洞概述 该漏洞是由于用友 NC 对外开放了 BeanShell 测试接口，并没有设置权限，攻击者可利用该漏洞在未授权的情况下，构造恶意数据，执行任意代码，最终获取服务器最高权限。 ## 影响版本 用友NC6.5版本 ## 漏洞复现 fofa语法：`title=="YONYOU NC"` 系统 ......
用友NC 6.5未授权文件上传漏洞
## 漏洞描述 用友NC6.5版本存在未授权文件上传漏洞，攻击者可以未授权上传任意文件，进而获取服务器控制权限。 ## 影响版本 NC 6.5 ## 漏洞复现 fofa语法：app="用友-UFIDA-NC" 访问页面  perbase
# Per-base per-nucleotide depth analysis 统计bam文件每个位置的测序深度、和各种碱基深度、还包括indel，支持多线程。 ### github： `https://github.com/sstadick/perbase.git` ### install: ` ......
19C RAC环境，利用XAG工具实现GoldenGate高可用
前言 一套19C RAC预生产环境，上面运行着一套GoldenGate，客户希望GoldenGate能实现高可用，当计算节点出现故障时，GoldenGate能自动切换到其他节点继续运行。 实现GoldenGate高可用，主要有两种方法来完成。一种是自己编写脚本，然后在GI集群中添加资源，调用编写的脚 ......
用友GRP-U8 UploadFileData任意文件上传漏洞
## 漏洞描述 用友 GRP-U8 UploadFileData接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 影响范围 用友 GRP-U8 ## 漏洞复现 fofa语法：`app="用友-GRP-U8"` 页面如下： ![](https://img2023.cnblogs.com ......
用友FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
## 漏洞描述 用友 FE协作办公平台 templateOfTaohong_manager.jsp文件存在目录遍历漏洞，通过漏洞攻击者可以获取目录文件等信息，导致进一步攻击 ## 漏洞影响 用友 FE协作办公平台 ## 漏洞复现 fofa语法：`"FE协作"` 登录页面： ![](https://i ......
技术信息开基础之DITA概念
# 1.什么是DITA DITA最早由IT类公司为解决技术文档的写作与管理问题而提出来的,但是DITA的应用不仅仅局限于技术文档写作,还可以扩展到主题内容的知识库建设领域。作为一种信息组织技术,其包含的面向主题的结构化组织思路对扩充现有数字资源组织的方法体系具有借鉴和促进作用。 DITA是“Darw ......
用友ERP-NC目录遍历漏洞
## 漏洞描述 用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。 ## 漏洞复现 fofa语法：`app="用友-UFIDA-NC"` 用友ERP-NC页面如下： ：Lodash 是一个 JavaScript 实用工具库，提供了许多用于数组、对象、函数等常见操作的函数。 - [Ramda](https://ramdajs.com/)：Ramda 是一个为 ......
新手摄影师必备工具推荐：小红书版指南
新手摄影师必备工具推荐：小红书版指南 嗨，亲爱的小伙伴们！作为一名热爱摄影的小编，今天我要和大家分享一份特别的礼物——新手摄影师必备工具推荐指南，小红书版！无论你是刚刚入门还是已经拿起相机一段时间了，这个指南都将为你揭示一些让摄影之旅更加顺利的秘诀。快来跟着我一起探索吧！ 📷 相机选择篇 首先，我 ......
用友移动管理系统uploadApk.do任意文件上传漏洞
## 漏洞描述 用友 移动管理系统 uploadApk.do 接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响 用友移动管理系统 ## 漏洞复现 fofa语法：`app="用友-移动系统管理"` 登录页面： ![](https://img2023.cnblogs.com/b ......
『安全工具』Nessus多功能扫描器
0x 00 前言 写这篇博客，证明我还活着…… 0x 01 安装Nessus 直接官网 www.tenable.com/products/nessus/select-your-operating-system 选择Nessus Home版下载，下载之后点击安装我这里是Nessus-6.1.0-x64 ......
爱丽小红书版：化身专业美妆师的秘密工具
大家好，我是小红书专家小紫。今天我要和大家分享一个让你化身专业美妆师的秘密工具——爱丽小红书版！🌟 💄在如今的社交媒体时代，美妆已经成为一个热门话题。想要拥有完美的妆容，除了技巧和化妆品选择外，还需要一个灵感来源和实战指南。而这正是爱丽小红书版的魅力所在！ 🔍首先，爱丽小红书版是一个集合了海量 ......
playwright自动化测试工具--强大易用！新一代爬虫利器 Playwright 的介绍（转发）
https://blog.csdn.net/lemonbit/article/details/121943128 利用playwright自动生成代码 playwright codegen -o script.py -b cr ......
Uchardet C++源码编译步骤 文本编码检测命令行工具 Command line
从官网 https://www.freedesktop.org/wiki/Software/uchardet/ 下载源码 https://www.freedesktop.org/software/uchardet/releases/ 下载编译工具：Cmake 和 mingw64https://cma ......
GaussDB技术解读丨数据库迁移创新实践
GaussDB的迁移场景越来越多，也越来越复杂，所以我们会不断地进行探索和创新，让我们的方案更完善，迁移过程更平滑。 ......
用友畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞
## 漏洞描述 用友 畅捷通T+ RecoverPassword.aspx 存在未授权管理员密码修改漏洞，攻击者可以通过漏洞修改管理员账号密码登录后台 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ![](https://img2023.cnblogs.com/b ......
用友畅捷通T+ Upload.aspx任意文件上传漏洞CNVD-2022-60632
## 漏洞描述 用友 畅捷通T+ Upload.aspx接口存在任意文件上传漏洞，攻击者通过 preload 参数绕过身份验证进行文件上传，控制服务器 ## 漏洞影响 用友 畅捷通T+ ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ![](https://img2 ......
用友畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞
## 漏洞描述 用友 畅捷通T+ DownloadProxy.aspx文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下 ![](https://img2023.cnblogs.com/blog/2541 ......