526互联

漏洞 常见 工具 技术

万户OA未授权访问漏洞

## 漏洞简介 万户协同办公平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。 ## 影响版本 version<=12.4.12.25 ## 漏洞复现 fofa语法：`app="万户网络-ezOFFICE"` 登录页面如下： ![]( ......
漏洞

文件上传漏洞原理

目录 [文件上传漏洞原理](#a) [Webshell介绍](#b) [网站控制工具](#c) [文件上传漏洞危害](#d) [文件上传漏洞靶场练习](#e) [文件上传漏洞发现与利用](#f) [文件上传漏洞防御](#g) ### 文件上传漏洞原理](#a) 文件上传漏洞是指用户通过界面上的上传功 ......
漏洞 原理 文件

雀魂麻将升段心得--《麻将技术教科书：有效率的和牌方法》重点整理

新手可以无视场上枚数，直接按牌效打。仅为个人总结，如有不同意见，以你为准。 1. 留下进张机会较多的牌。 处理顺序：一和九，二和八，三到七。 ![image](https://img2023.cnblogs.com/blog/2951860/202308/2951860-20230829221516 ......
麻将 和牌 有效率 教科书 教科

应用交付交付管理（报表）系统LOGIN 远程命令执⾏漏洞

# 漏洞描述 深信服 应⽤交付管理系统 login 存在远程命令执⾏漏洞，攻击者通过漏洞可以获取服务器权 限，执⾏任意命令 # 漏洞影响 深信服 应⽤交付管理系统 7.0.8-7.0.8R5 # ⽹络测绘 `fid="iaytNA57019/kADk8Nev7g=="` 登录页面如下： ![](ht ......
报表 漏洞 命令 系统 LOGIN

深信服应用交付报表系统download.php任意文件读取漏洞

## 漏洞描述 深信服 应用交付报表系统download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。 ## 漏洞影响 深信服 应用交付报表系统 ## 漏洞复现 fofa搜索环境复现：`app="SANGFOR-应用交付报表系统"` 登录页面： ![](https://im ......
报表 漏洞 download 文件 系统

深信服DC数据中心管理系统 sangforindex XML实体注入漏洞

## 漏洞描述 深信服 DC数据中心管理系统 sangforindex 接口存在XML实体注入漏洞，攻击者可以发送特定的请求包造成XML实体注入 ## 漏洞复现 fofa语法：`"SANGFOR 数据中心"` 登录页面如下: ![](https://img2023.cnblogs.com/blog/ ......
数据中心 sangforindex 实体 漏洞 管理系统

我的工具 （qt 1. 截图工具）

#ifndef WANGCHUAN_H #define WANGCHUAN_H #include <QGuiApplication> #include <QPixmap> #include <QWidget> #include <QMenu> #include <QPoint> #include < ......
工具 截图

辰信景云终端安全管理系统 login SQL注入漏洞

## 漏洞描述 辰信领创 辰信景云终端安全管理系统 login存在 SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ## 漏洞复现 fofa语法：`"辰信景云终端安全管理系统" && icon_hash="-429260979"` 登录页面如下： ![](https://img2023.cnb ......
漏洞 终端 管理系统 系统 login

Vue3 响应式工具函数

isRef()​ 检查某个值是否为 ref。 unref()​ 如果参数是 ref，则返回内部值，否则返回参数本身。这是 val = isRef(val) ? val.value : val 计算的一个语法糖 toRef()​ 可以将值、refs 或 getters 规范化为 refs (3.3+) ......
函数 工具 Vue3 Vue

禁止浏览器打开开发者工具

<script type="text/javascript"> // 禁止鼠标右击 document.oncontextmenu = function() { return false; }; // 禁用开发者工具F12 document.onkeydown = document.onkeyup = ......
开发者 浏览器 工具

MySQL数据库：第十三章：常见约束

回退至Mysql数据库理论与实战 #常见约束 理解：约束是用于限定表的字段的，为了保证数据表的完整性常见约束：★(not null)NOT NULL 非空：用于限定某字段为必填项，比如姓名、id等(default)DEFAULT 默认：用于限定某字段如果没有显式的插入值，默认存储的选项，比如性别、成 ......
常见 数据库 数据 MySQL

文本标注技术方案（NLP标注工具）

# **Doccano** > doccano 是一个面向人类的开源文本注释工具。它为文本分类、序列标记和序列到序列任务提供注释功能。您可以创建用于情感分析、命名实体识别、文本摘要等的标记数据。只需创建一个项目，上传数据，然后开始注释。您可以在数小时内构建数据集。 支持[命名实体识别](https: ......
文本 方案 工具 技术 NLP

Jeecg-Boot存在前台SQL注入漏洞CVE-2023-1454

## Jeecg-boot简介 jeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！ Jee ......
前台 Jeecg-Boot 漏洞 Jeecg Boot

jeecg-boot/积木报表基于SSTI的任意代码执行漏洞

## 漏洞简介 JeecgBoot 受影响版本中由于积木报表 /jeecg-boot/jmreport/queryFieldBySql Api接口未进行身份校验，使用 Freemarker 处理用户用户传入的 sql 参数，未经授权的攻击者可发送包含恶意 sql 参数的 http 请求，通过 SST ......
积木 报表 jeecg-boot 漏洞 代码

关于商品活动的H5页面的技术总结

# 背景 在单个html文件里面使用vue3、jquery等其他第三方js库，实现规定的页面效果，其中主要功能是从商品json数据中读取数据，然后可以通过搜索框、下拉框、左侧菜单来筛选商户信息。 # 页面布局 ![image.png](https://p1-juejin.byteimg.com/to ......
页面 商品 技术

微信开发之一键创建标签的技术实现

简要描述： 添加标签 请求URL： http://域名地址/addContactLabel 请求方式： POST 请求头Headers： Content-Type：application/json Authorization：login接口返回 参数： 参数名必选类型说明 wId 是 String ......
标签 技术

智慧园区方案：AI与视频融合技术如何助力园区监管智能化升级？

为群防群治提供车辆比对服务，是布控预警重要的信号源之一，通过车辆检测、车牌识别技术，将所有抓拍到的小区车辆到系统库中进行比对，发现异常车辆即向平台发出预警信号。 ......
园区 智慧 智能 方案 技术

流程解决方案公司：用低代码技术平台实现流程化办公！

很多粉丝朋友会询问道可以用什么样的软件平台实现流程化办公。作为提供流程解决方案公司，流辰信息专业研发低代码技术平台，并且一直保持自主研发的奋斗心态，针对不同行业的特性，提供专属的框架定制服务，为客户朋友实现流程化办公，向数字化转型方向努力发展。 那么，如何选择服务商？这也是很多客户朋友会经常询问的问 ......
流程 解决方案 代码 方案 平台

一文详解：人工智能AI技术在智慧矿山安全监管平台建设中的应用及意义

实时监测机械设备的振动、温度、油压等参数，及时发现异常情况并提前采取维修措施，避免设备故障引发的事故。 ......
人工智能 矿山 人工 意义 智慧

ManageEngine ServiceDesk Plus之CVE漏洞

什么是CVE？ CVE的英文全称是“Common Vulnerabilities & Exposures”即通用漏洞披露，CVE像是一个字典表，为广泛认同的信息安全漏洞给出一个公共的名称。 使用一个公共名称，可以帮助用户在各自独立的各种漏洞数据库中共享数据，这就使得CVE成为了安全信息共享的“关键词 ......
ManageEngine ServiceDesk 漏洞 Plus CVE

Linux常见启动引导程序和系统引导启动过程

一、常见启动引导程序 https://www.php.cn/faq/572887.html linux引导程序有3种： 1、LILO，一种过去常用的引导程序，主要特点是简单、可靠，但它不能识别较大的硬盘和文件系统； 2、GRUB，目前较为流行的引导程序，具有强大的功能和灵活性，支持多个操作系统的引导 ......
常见 过程 程序 系统 Linux

【补充】Python的自动化工具Ansible

# 【一】介绍 Ansible是一个基于Python的自动化工具，它运用SSH协议与被管理的Linux机器建立连接，并通过编写Playbook来批量执行任务。 # 【二】使用 ## 【1】安装Ansible - 首先，确保已经在控制机上安装了Ansible。 - 可以使用包管理工具（如yum或apt ......
Ansible 工具 Python

WinRAR代码执行漏洞CVE-2023-38831复现

#WinRAR代码执行漏洞CVE-2023-38831复现 ##下载一个存在漏洞的winrar版本 链接：https://pan.baidu.com/s/17Cbw3Q03tLEN3rMNDIdnhw 提取码：1234 ##正式开始 1.新建一个文件夹test ![](https://img2023 ......
漏洞 代码 WinRAR 38831 2023

app三种UI定位工具

Android app UI元素定位工具有3种： 1.Appium 2.SDK自带的UIautomotor2 （SDK-tools-uiautomatorviewer.bat） 3.以及weditor ......
工具 app

值得收藏的前端开发必备工具类函数

/** * 空值： [undefined, null, NaN, [], {}], 注意非空：0, false; * @param {*} value * @returns Boolean */ function isEmpty(value) { switch (Object.prototype.t ......
前端 函数 工具

Http头Hostname攻击漏洞

作者：Monyer链接：https://www.zhihu.com/question/67477221/answer/254009089来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 这本来是个简单得不能再简单的漏洞。不过遵循题主的诉苦，我去网上找了一圈，的确发现没有 ......
漏洞 Hostname Http

Talib的技术指标

## 资料1 ![一文万字介绍Talib中7类125个技术指标](https://mp.weixin.qq.com/s/gw1lUDms-DN9ZAPjhGw3PQ) Talib中的指标主要包括下面几类： Overlap Studies（交叉分析）：这种类型的指标使用移动平均线、布林带等技术分析工具 ......
技术指标 指标 Talib 技术

性能测试常见的测试指标

一、什么是性能测试 先看下百度百科对它的定义 性能测试是通过自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试。 我们可以认为性能测试是：通过在测试环境下对系统或构件的性能进行探测，用以验证在生产环境下系统性能是否达 到预估的性能需求，发现系统可能存在的性能瓶颈，进而改 ......
性能 指标 常见

ThinkPHP 多语言本地文件包含漏洞

### ThinkPHP 多语言本地文件包含漏洞 ThinkPHP是一个再中国使用比较多的PHP框架。在其6.0.13版本及以前，存在一处本地文件包含漏洞。当多语言特性被开启时，攻击者可以使用lang参数来包含任意php文件。 虽然只能包含本地PHP文件，但在开启了register_argc_arg ......
漏洞 ThinkPHP 文件

活动回顾｜阿里云 Serverless 技术实践营 Serverless +AI 专场

8月25日“**阿里云Serverless技术实践营（ Serverless + AI 专场）**”北京站圆满落幕。活动受众以关注 Serverless +AI 技术的开发者、企业决策人、云原生领域创业者为主，活动形式为演讲、动手实操，让开发者通过一个下午的时间增进对 Serverless 和AI ......
Serverless 活动回顾 专场 技术 AI
共10000篇  :140/334页 首页上一页140下一页尾页