漏洞 常见 工具 技术
基于AI识别与视频监控技术的土地建设履约全周期监管方案
在工地施工现场、周边、工地出入口等处部署IPC、高空探头等网络监控设备，平台依据前端设备采集的视频流，进行视频实时监控、AI智能分析（人行检测/人流量统计、工程车识别、车辆进出等），实现对施工现场的数据采集和智能监管，以此了解项目施工进度等信息。 ......
泛微E-cology Springframework本地文件包含漏洞
## 漏洞描述 E-cology易受Springframework本地文件包含漏洞 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/2541080-2023090 ......
泛微E-Cology WorkflowCenterTreeData SQL注入漏洞
## 漏洞简介 2019年10月10日CNVD发布了泛微e-cology OA系统存在SQL注入漏洞。该漏洞是由于OA系统的WorkflowCenterTreeData接口中涉及Oracle数据库的SQL语句缺乏安全检查措施所导致的，任意攻击者都可借SQL语句拼接时机注入恶意payload，造成SQ ......
泛微E-cology LoginSSO.jsp SQL注入漏洞 CNVD-2021-33202
## 漏洞简介 泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。 ## 漏洞影响 泛微e-cology 8.0 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登 ......
泛微E-cology HrmCareerApplyPerView.jspSQL注入漏洞
## 漏洞简介 泛微OA E-Cology HrmCareerApplyPerView.jsp 文件存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库敏感文件 ## 影响版本 泛微OA E-Cology v8.0 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登录页面如下： ......
泛微E-cology getdata.jsp SQL注入漏洞
## 漏洞描述 泛微OA V8存在前台sql注入漏洞，攻击者可以通过该漏洞获取管理员权限和服务器权限。 ## 影响版本 泛微OA V8 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` POC： ``` /js/hrm/getdata.jsp?cmd=getSelectAllId&s ......
泛微E-Cology CheckServer.jsp路径SQL注入漏洞(QVD-2023-9849)
## 漏洞描述 泛微 Ecology OA 系统对用户传入的数据过滤处理不当，导致存在 SQL 注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 ## 影响版本 泛微 Ecology 9.x <= v10.56；泛微 Ecology 8.x <= v10. ......
泛微E-cology filedownload目录遍历漏洞
## 漏洞描述 泛微E-cology filedownload文件存在目录遍历漏洞 ## 漏洞复现 fofa查询语法：`app="泛微-协同办公OA"` 鹰图查询语法：`app.name="泛微 e-cology 9.0 OA"` 登录页面如下： 
## 漏洞简介 泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。 ## 影响版本 Ecology 9.x 补丁版本 < 10.58.0；Ecology 8.x ......
致远OA wpsAssistServlet 任意文件上传漏洞
## 漏洞描述 致远OA wpsAssistServlet接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限 ## 影响版本 致远OA A6、A8、A8N (V8.0SP2，V8.1，V8.1SP1) 致远OA G6、G6N (V8.1、V8.1SP1) ## ......
致远OA A8 htmlofficeservlet 任意文件上传漏洞
## 漏洞简介 远程攻击者在无需登录的情况下可通过向 URL /seeyon/htmlofficeservlet POST 精心构造的数据即可向目标服务器写入任意文件，写入成功后可执行任意系统命令进而控制目标服务器 ## 影响版本 致远A8-V5协同管理软件V6.1sp1 致远A8+协同管理软件V7 ......
致远OA getSessionList.jsp Session泄漏漏洞
## 漏洞简介 通过使用存在漏洞的请求时，会回显部分用户的Session值，导致出现任意登录的情况 ## 漏洞复现 fofa语法：`app="致远互联-OA"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/2541080-2 ......
WPF项目国际化多语言工具ResXManager使用
首先在VS的扩展找到ResXManager进行下载安装 如果安装提示：vsix安装提示无法成功应用某些修改找到安装程序实例 1a5a9225，但其处于不可启 重新选中工具进行安装之后即可（有可能之前选中安装了，但是功能不完整，重新点击安装完整即可） 安装完ResXManager之后打开 新增语言，然 ......
致远OA A8 status.jsp 信息泄露漏洞
## 漏洞描述 致远OA A8-m 存在状态监控页面信息泄露，攻击者可以从其中获取网站路径和用户名等敏感信息进一步攻击 ## 漏洞复现 fofa语法：`title="A8-m"` 登录页面如下：  as begin set strsql ='select id into @eid from test2 order by id limit 1,10'; insert into test select i ......
KVM管理工具Webvirtmgr 问题记录
1.如果遇到虚拟机启动时报错： qemu-kvm: Failed to start VNC server on `172.17.42.1:0': Failed to bind socket: Cannot assign requested addres 请将对应虚拟机XML配置中VNC部分改为： < ......
VS+Qt工具vsaddin
1.https://download.qt.io/official_releases/vsaddin/ 2.Tools Extensions - Visual Studio 安装：C:\xxxx\VSIXInstaller.exe xxx.vsix ......
【漏洞复现】Jeecg-Boot 存在前台SQL注入漏洞CVE-2023-1454
#一、Jeecg-Boot 简介 JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！Jee ......
【校招VIP】测试技术考点之单元测试&集成测试
考点介绍： 单元测试,集成测试的区别是：方式不同、粒度不同、内容不同。单元测试用用于验证编码单元的正确性。集成测试用于验证详细设计。体现了测试由小到大、又内至外、循序渐进的测试过程和分而治之的思想。 相关题目及解析内容可点击文章末尾链接查看！ 一、考点试题 1.请你分别介绍一下单元测试、集成测试 解 ......
15 个最佳 3D 建模软件工具
# 15 个最佳 3D 建模软件工具 正在寻找一种工具来为您的项目制作3D 建模工具吗？从头学习three.Js或者Babylon.js路线太陡峭又枯燥,可能令人望而生畏，但这里有一系列工具可以帮助您快速上手，让你愉快感受3d的魅力！ ### Tinkercad [https://www.tinke ......
验证码的工具类CheckCodeUtil
2023-09-04 package com.hh.util; import javax.imageio.ImageIO; import java.awt.*; import java.awt.geom.AffineTransform; import java.awt.image.BufferedI ......
自然语言工具包（Natural Language Toolkit，简称NLTK） 简介
自然语言工具包（Natural Language Toolkit，简称NLTK）是一个广泛使用的Python库，用于处理和分析自然语言文本。它提供了各种工具和数据集，用于文本预处理、语言模型、词性标注、句法分析、语义分析、情感分析、文本分类等自然语言处理任务。 以下是NLTK的一些主要功能和特点： ......
B站下载工具 | 极简纯净 (zhouql.vip)
B站下载工具 | 极简纯净 (zhouql.vip) bilibiliDown: 这是一个前后端分离的项目，使用spring boot代理b站官方接口，配合前端页面完成b站视频的下载 (gitee.com) ......
Linux下启动 jar 包的几种常见方式
Linux 下通过 java 命令启动 jar 包的几种常见方式方法一：直接启动 jar 包java -jar XXX.jar1缺点：当前ssh窗口会被锁定，不能再操作其他命令，如果需要执行其他命令，则需要打断进程，可按CTRL + C打断程序运行，或直接关闭窗口，程序也会退出。方法二：后台启动 j ......
火山引擎DataLeap数据血缘技术建设实践
DataLeap是火山引擎数智平台VeDI旗下的大数据研发治理套件产品，帮助用户快速完成数据集成、开发、运维、治理、资产、安全等全套数据中台建设，降低工作成本和数据维护成本、挖掘数据价值、为企业决策提供数据支撑。 ......
实用工具篇！分享8款办公黑科技软件，用了再也离不开
在现代办公环境中，科技的发展不仅改变了我们的工作方式，还带来了许多实用工具，让我们的工作更加高效和便捷。今天给大家分享X款办公黑科技软件，这些软件一旦使用，你会发现再也离不开它们。 1.思维导图软件——Gitmind Gitmind是一款免费思维导图软件，支持团队实时协作，可实现多人同时编辑一个思维 ......
调试工具之Swagger 2和3 配置使用详解
[TOC] # 1 Swagger ## 1.1 简介 ### 1.1.1 什么是Swagger `Swagger`目前是比较主流的`RESTful`风格的`API`文档工具，做过开发的人应该都用过它 ![图片](https://img-blog.csdnimg.cn/e54f4cab3d974e8 ......
git常见错误记录
1 Git报错fatal：Authentication failed for‘https：//git……解决方法 方法一配置全局参数： git config --global user.name “xxx” git config --global user.email “xxx” 方法二： git ......