漏洞 常见 工具 技术
漏洞复现-深信服DC数据中心管理系统 XXE漏洞
0x01产品简介 深信服是数据中心管理系统是DC为AC饿外置数据中心，主要用于海量日志数据的异地扩展备份管理，多条件的组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 0x02漏洞概述 深信服是数据中心管理系统DC存在xml外部实体注入漏洞。由于后端对传入的xml对象进行了非预期内解析， ......
漏洞复现-绿盟 NF下一代防火墙 任意文件上传漏洞
漏洞描述： 绿盟 SSLVPN 存在任意文件上传漏洞，攻击者通过发送特殊的请求包可以获取服务器权限，进行远程命令执行 漏洞影响： 绿盟 SSLVPN 网络测绘： app="NSFOCUS-下一代防火墙" 出现漏洞的端口为 8081 1 2 3 4 5 6 7 8 9 10 POST /api/v1/ ......
漏洞复现-金蝶云星空任意文件读取
0x01 产品简介 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴 ......
1分钟看懂：什么是0day、1day和nday漏洞？
把应用系统比作是保险柜，假如保险柜破了一个洞，这个洞只有少数人知道，没有传播开来，也暂时没有补救的措施，那这个洞就是0day漏洞。 也就是说，这个漏洞处于相对“未知”的状态，一旦被用来发起攻击的话，就会面临“没有补丁”的情况。 而1day呢，就是有洞的问题已经被公开了，保险柜主人也正在组织人来补洞， ......
Jira 项目管理工具
# Jira 仅用于学习，商业化推荐购买正版 [toc] ## Jira平台应用市场   管理个人密码，后来 lastpass 各种收费的广告，还爆出很多漏洞和密码泄露的消息，所以开始寻找开源、安全、免费的替代方案，过程中发现 [bitwarden](https:/ ......
【专题】面向新型电力系统的建筑元胞低碳友好互动技术研究报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33446 报告合集根据实践创新，我们提出了“云上新型电力系统”，该系统将加速电力流、信息流和价值流的融通流动，通过更灵活高效的能源资源优化配置平台，支持大规模的新能源开发和利用。这一系统将为电力业务创新、电力行业发展以及全社会的绿色生产和生活提供 ......
【专题】新型电力系统构建及其关键技术报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33446 报告合集根据实践创新，我们提出了“云上新型电力系统”，该系统将加速电力流、信息流和价值流的融通流动，通过更灵活高效的能源资源优化配置平台，支持大规模的新能源开发和利用。这一系统将为电力业务创新、电力行业发展以及全社会的绿色生产和生活提供 ......
2023-08-16 flutter之执行命令【flutter doctor】报错：Android sdkmanager tool not found ==》在as工具安装Android SDK Command-line Tools (latest)即可
步骤如下： 注：请确保你有足够的空间安装并运行as工具。 ......
starrocks常见案例
Starrocks v2.5.5官方文档地址：https://docs.starrocks.io/zh-cn/2.5/introduction/StarRocks_intro前言： Starrocks并非传统的mysql数据库，而是一个列存的分布式olap数据库，列式存储对比行存的优势是可以更快的定 ......
BLE中PHY层的LE Coded技术
# BLE中PHY层的LE Coded技术 ## 介绍  在BLE的PHY中，提及到了调制技术中有一个叫LE C ......
开源XL-LightHouse与Flink、ClickHouse之类技术相比有什么优势
Flink是一款非常优秀的流式计算框架，而ClickHouse是一款非常优秀的OLAP类引擎，它们是各自所处领域的佼佼者，这一点是毋庸置疑的。Flink除了各种流式计算场景外也必然可以用于流式统计，ClickHouse同样也可以用于流式统计，但我不认为它们是优秀的流式统计工具。XL-Lighthou ......
JimuReport v1.6.1版本发布，修复 Freemarker 模板注入高危漏洞
## 1.6.1 ### 2023-08-16 #### 更新 ##### #升级日志 > 【漏洞通知】修复Freemarker注入漏洞，危害等级：高危 > > 描述：Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。 ###### Issues处理 - ......
使用antsword上传文件漏洞到upload靶场
使用antsword上传文件漏洞到upload靶场 首先我们先安装好antsword 1. 打开AntSword-Loader-v4.0.3-win32-x64 找到AntSword.exe打开 2. 初始化选择压缩包的另外一个文件夹 antSword-master 3. 成功进入antsword界 ......
基因组组装技术的发展
001、 注： 01、Pacific Bio-sciences (PacBio)和Oxford Nanopore)：长 片 段 单 分 子 测 序 技 术 02、BioNano genome mapping：辅助组装技术 03、High-throughput chromosome conformat ......
什么是 Node.js 的 cross-env 工具包
`cross-env` 是一个运行在 Node.js 环境中的工具包，它的主要作用是让我们可以在命令行中设置环境变量，而不必担心跨操作系统的兼容问题。在 Unix 和 Windows 系统中设置环境变量的方式是不同的，这就导致了我们无法写出一条在所有操作系统中都可以运行的设置环境变量的命令。`cro ......
Rsync实时同步工具
## 一、rsync是什么 > rsync（remote synchronize）是Liunx/Unix下的一个远程数据同步工具。它可通过LAN/WAN快速同步多台主机间的文件和目录，并适当利用rsync算法（差分编码）以减少数据的传输。 > rsync算法并不是每一次都整份传输，而是只传输两个文件 ......
什么是 SAP CDS view 的 join on demand 技术
SAP CDS view 里借助 `path expression` 技术，我们可以实现 `join on demand` 的场景。 如下图所示： ：深度解密vivo的自研分布式ID服务(鲁班)
本文通过对分布式ID的3种应用场景、实现难点以及9种分布式ID的实现方式进行介绍，并对结合vivo业务场景特性下自研的鲁班分布式ID服务从系统架构、ID生成规则与部分实现源码进行分享，希望为本文的阅读者在分布式ID的方案选型或技术自研提供参考。 ......
三维模型OSGB格式轻量化纹理压缩关键技术分析
三维模型OSGB格式轻量化纹理压缩关键技术分析 在三维模型应用中，纹理是一个十分重要的因素，可以使得模型更加真实、精细。随着移动设备和网络传输速度的限制，纹理数据也需要进行轻量化处理，而OSGB格式纹理压缩是一种常见且有效的技术方法。下面将详细介绍OSGB格式纹理压缩的关键技术。 纹理压缩算法 纹理 ......
三维模型OSGB格式轻量化顶点压缩主要技术方法分析
三维模型OSGB格式轻量化顶点压缩主要技术方法分析 在三维模型应用中，轻量化处理是提高数据传输效率、减少渲染时间和优化用户体验的重要手段。而OSGB格式是一种常见的三维模型格式，在进行轻量化处理时，顶点压缩是一种常用的技术方法。本文将分析OSGB格式顶点压缩的主要技术方法。 1、顶点量化 顶点量化是 ......