漏洞 常见 工具 技术
数据采集与融合技术实践作业三
数据采集与融合技术实践作业三 102102136 陈耕 作业1： （1）作业内容 实验要求： 码云链接： 代码内容： 具体实现： （2）心得体会： 作业2： （1）作业内容 实验要求： 要求：熟练掌握 scrapy 中 Item、Pipeline 数据的序列化输出方法；使用scrapy框架+Xpat ......
数据采集与融合技术实验作业三
作业①: 要求：指定一个网站，爬取这个网站中的所有的所有图片，例如：中国气象网（http://www.weather.com.cn）。使用scrapy框架分别实现单线程和多线程的方式爬取。 –务必控制总页数（学号尾数2位）、总下载的图片数量（尾数后3位）等限制爬取的措施。 主要代码 def pars ......
安装编译工具 Microsoft Visual C++ Build Tools
安装编译工具 Microsoft Visual C++ Build Tools 一、下载 VS2019 下载地址如下： https://gitee.com/ivy258/vc2019-code-2022/tree/master/bag 或者 从如下百度网盘中下载： 二、安装 VS2019 ......
智能振弦传感器参数智能识别技术：简化工作流程，提高工作效率的利器
智能振弦传感器参数智能识别技术：简化工作流程，提高工作效率的利器 振弦传感器是一种能够测量震动和振动的设备，主要应用于许多领域，例如建筑物、机械工业、汽车工业等。随着智能化设备的发展，智能振弦传感器的识别技术也随之发展。本文将介绍智能振弦传感器参数智能识别技术的相关内容。 1. 智能振弦传感器参数智 ......
00-开源离线同步工具DataX3.0重磅详解！
1 概览 DataX 是一个异构数据源离线同步工具，致力于实现包括关系型数据库(MySQL、Oracle等)、HDFS、Hive、ODPS、HBase、FTP等各种异构数据源之间稳定高效的数据同步功能。 1.1 设计理念 为了解决异构数据源同步问题，DataX将复杂的网状的同步链路变成了星型数据链路 ......
拷贝对象的开源工具类-FastMapper-TinyMapper-Mapster
至2023年10月，前两个项目的主要代码分别都有8年和6年历史了。Mapster最近还有修改 FastMapperhttps://github.com/FastMapper/FastMapper TinyMapperhttps://github.com/TinyMapper/TinyMapper M ......
图像识别技术在工业自动化领域的应用与实现
图像识别技术在工业自动化领域具有广泛的应用，可以帮助改善生产效率、质量控制和安全性。以下是图像识别技术在工业自动化领域的应用和实现方式： 产品质量控制： 使用图像识别技术检测制造过程中的产品缺陷，如表面缺陷、尺寸不合格、裂纹等。这有助于提高产品质量并减少废品率。 自动化装配： 通过识别零件和组件，自 ......
常见的软件安全性缺陷和漏洞
软件的安全有很多方面的内容，主要的安全问题是由软件本身的漏洞造成的，下面介绍常见的软件安全性缺陷和漏洞。 1、缓冲区溢出 缓冲区溢出已成为软件安全的头号公敌，许多实际中的安全问题都与它有关。造成缓冲区溢出问题通常有以下两种原因。 1）设计空间的转换规则的校验问题 即缺乏对可测数据的校验，导致非法数据 ......
从0到1实现 OpenTiny 组件库跨框架技术
本文分享自华为云社区《从0到1实现 OpenTiny 组件库跨框架技术》，作者：华为云社区精选 。 在华为云《DTSE Tech Talk》技术直播第44期《0基础玩转 OpenTiny 跨框架组件库，实现一站式前端进阶》中，华为云前端开发 DTSE 技术布道师莫春辉老师在本期直播中与开发者一起交流 ......
三维模型3DTile格式轻量化压缩处理工具常用几款软件介绍
三维工厂K3DMaker是一款三维模型浏览、分析、轻量化、顶层合并构建、几何校正、格式转换、调色裁切等功能专业处理软件。可以进行三维模型的网格简化、纹理压缩、层级优化等操作，从而实现三维模型轻量化。轻量化压缩比大，模型轻量化效率高，自动化处理能力高；采用多种算法对三维模型进行几何精纠正处理，精度高，... ......
20个js工具函数助力高效开发
1、校验数据类型 export const typeOf = function(obj) { return Object.prototype.toString.call(obj).slice(8, -1).toLowerCase() } 示例： typeOf('树哥') // string type ......
16.1 Socket 端口扫描技术
端口扫描是一种网络安全测试技术，该技术可用于确定对端主机中开放的服务，从而在渗透中实现信息搜集，其主要原理是通过发送一系列的网络请求来探测特定主机上开放的`TCP/IP`端口。具体来说，端口扫描程序将从指定的起始端口开始，向目标主机发送一条`TCP`或`UDP`消息（这取决于端口的协议类型）。如果目... ......
15. 从零开始编写一个类nginx工具, 如果将nginx.conf转成yaml,toml,json会怎么样
对比yaml,toml,json三种格式的优缺点及三种格式的支持特性，以及讲述了nginx.conf转化成yaml,toml格式的样式 ......
学信息系统项目管理师第4版系列32_信息技术发展
1. 大型信息系统 1.1. 大型信息系统是指以信息技术和通信技术为支撑，规模庞大，分布广阔，采用多级 网络结构，跨越多个安全域；处理海量的，复杂且形式多样的数据，提供多种类型应用 的大系统 1.1.1. 【高20下选16】 1.1.1.1. 【高18上选22】 1.2. 大型信息系统一般采用多级网 ......
为什么前端技术栈如此复杂？
为什么前端技术栈如此复杂？ 来源: 投稿 作者: 卡卡西xi 2023-10-17 17:11:00 8 【源创会预告】1024 程序员节（的前两天），相约开源中国办公室，我们一起聊 AI！>>> 前端生态系统的复杂性是出了名的。在每一层，似乎都存在着不兼容的，相互竞争的标准。 没有通用的导入系统。 ......
HOOK技术（以键盘HOOK为例）
一. 回调函数介绍 如果你把函数的指针（地址）作为参数传递给另一个函数，当这个指针被用来调用其所指向的函数时，我们就说这是回调函数。回调函数不是由该函数的实现方直接调用，而是在特定的事件或条件发生时由另外的一方调用的，用于对该事件或条件进行响应。 回调函数的机制如下： 定义一个回调函数； 提供函数实 ......
远程线程注入技术
一.远程线程注入步骤： 获得目标进程句柄 方法1：先获得窗口句柄，根据窗口句柄获得进程ID，再根据进程ID获得进程句柄。 hwnd = FindWindow("Notepad", NULL);//找到程序窗口句柄 if (hwnd == NULL) { MessageBox(NULL, "获得窗口句 ......
DLL注入技术（总体介绍）
一.DLL注入应用： 改善功能与修复Bug：可以使用DLL注入技术为程序添加新功能（类似于插件），或者修改有问题的代码、数据等。 消息钩取：windows os自带的消息钩取功能就是一种dll注入技术，它自带了一些dll文件，我们只需要编写函数将其注入就可以。比如说后面会提到的键盘消息钩取。 监视、 ......
泛微emessage管理界面存在任意文件读取漏洞2023
漏洞简介 泛微 emessage 管理界面存在任意文件读取漏洞隐患，攻击者可通过此漏洞获取敏感信息，为下一步攻击做准备。 漏洞复现 fofa语法：icon_hash="-1477694668" 登录页面如下： POC: POST / HTTP/1.1 Host: User-Agent: Mozill ......
泛微E-Office协同管理系统存在任意文件读取漏洞CNVD-2022-07603
漏洞描述 泛微e-office是一款由泛微网络科技股份有限公司开发的办公自动化（Office Automation，简称OA）系统。它是一种基于Web的协同办公平台，可以帮助企业实现电子化、自动化、智能化的办公环境。 泛微e-office officeserver2.php文件存在任意文件读取漏洞， ......
泛微E-Office json_common.php文件存在sql注入漏洞
漏洞简介 泛微e-office为企业办公提供丰富应用，覆盖常见协作场景，开箱即用。满足人事、行政、财务、销售、运营、市场等不同部门协作需求，帮助组织高效人事管理。 系统 json_common.php 文件存在SQL注入漏洞 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： ......
用友NC Cloud uploadChunk任意文件上传漏洞
漏洞简介 用友NC Cloud uploadChunk文件存在任意文件上传漏洞，攻击者通过此漏洞可实现上传木马文件，控制服务器。 漏洞复现 fofa语法：app="用友-NC-Cloud" 登录页面如下： POC： POST /ncchr/pm/fb/attachment/uploadChunk?f ......
泛微E-Bridge saveYZJFile任意文件读取漏洞
漏洞描述 泛微云桥e-Bridge存在任意文件读取漏洞，攻击者成功利用该漏洞，可实现任意文件读取，获取敏感信息。 漏洞复现 fofa语法：app="泛微云桥e-Bridge" 登录页面如下： windows系统POC： /wxjsapi/saveYZJFile?fileName=test&downl ......
用友NC smartweb2.RPC.d XML外部实体注入漏洞
漏洞简介 用友NC系统的smartweb2.RPC.d接口存在XML外部实体注入漏洞，攻击者可以利用该漏洞进行文件读取、内网端口扫描等攻击。 漏洞复现 fofa语法：app="用友-UFIDA-NC" 登录页面如下： POC： POST /hrss/dorado/smartweb2.RPC.d?__ ......
用友GPR-U8 slbmbygr SQL注入漏洞
漏洞简介 用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。 漏洞复现 fofa语法：app="用友-GRP-U8" 登录页面如下： POC：/u8qx/slbmbygr.jsp?gsdm=1';WAITFOR DELAY '0:0:5'- ......
用友GRP-RMIS datalist.jsp SQL注入漏洞
漏洞描述 用友GRP-RMIS系统的datalist.jsp存在sql注入漏洞 漏洞复现 fofa语法：app="用友-GRP-RMIS系统" 系统登录页面如下： POC： POST /datalist.jsp HTTP/1.1 Host: xxxx User-Agent: python-reque ......
用友时空KSOA dept.jsp SQL注入漏洞
漏洞简介 用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。 系统dept.js ......
用友畅捷通 畅捷CRM get_usedspace.php SQL注入漏洞
漏洞简介 畅捷CRM get_userspace.php文件中 site_id参数存在SQL注入漏洞 漏洞复现 fofa语法：icon_hash="-1068428644" 登录页面如下： POC: GET /WebSer~1/get_usedspace.php?site_id=-1159%20UN ......
2023数据采集与融合技术实践作业三
作业① 实验内容 要求 指定一个网站，爬取这个网站中的所有的所有图片，例如：中国气象网（http://www.weather.com.cn）。使用scrapy框架分别实现单线程和多线程的方式爬取。 –务必控制总页数（学号尾数2位）、总下载的图片数量（尾数后3位）等限制爬取的措施。 输出信息 将下载的 ......
数据采集与融合技术实践作业3
作业①: 要求： 指定一个网站，爬取这个网站中的所有的所有图片，例如：中国气象网（http://www.weather.com.cn）。使用scrapy框架分别实现单线程和多线程的方式爬取。 –务必控制总页数（学号尾数2位）、总下载的图片数量（尾数后3位）等限制爬取的措施。 输出信息: 将下载的Ur ......