漏洞 权限 技巧
VScode使用技巧
快捷键 CTRL+SHIFT+X进入扩展界面安装插件 ！+Tab 快速创建HTML模板 插件 Chinese (Simplified) (简体中文) Language Pack for Visual Studio Code 中文插件 vscode-icons 文件夹和文件的图标美化 “Ctrl+Sh ......
C# +SQL 存储过程 实现系统数据权限审查AOP效果
背景： 1、C/S系统架构 2、前端 Extjs 3、后台C# 4、数据库SQL 前端通过ajAx请求与后台通信。 前端应用页面统一继承入口类 BasePage 应用页面 public partial class xxxxxxx :BasePage { //y业务代码...... } BasePag ......
ChatGPT 出现严重技术漏洞，“当红炸子鸡”翻车了？
ChatGPT翻车了吗？ 最近爆火的ChatGPT出现了严重技术漏洞，用户在社交媒体上表示看到了其他人的历史搜索记录标题。 一名推特用户21日发文称，“如果你使用ChatGPT请小心！你的聊天记录可能会被分享给其他用户！今天，我看到了另一个用户的聊天记录。我无法看到内容，但可以看到他们近期的聊天记录 ......
Qt Creator的CDB调试器--使用技巧与解决调试很慢的心得，重点是Symbols Path设置
CDB（command line debugger）是给控制台调试代码用的，CDB是WinDbg的小兄弟。因为VS的VC++用的调试器是C:\Windows\System32\vsjitdebugger.exe，所以安装Visual Studio是没有cdb的。必须从WDK里面安装Debugging ......
关于Mysql数据库的权限控制
DCL-权限控制 | 权限 | 说明 | | : : | : : | | all,all privileges | 所有权限 | | select | 查询数据 | | insert | 插入数据 | | update | 修改数据 | | delete | 删除数据 | | alter | 修改表 ......
mac m2 和 quemo lima 的文件的权限
mac 下面共享目录的用户是staff staff 用户组通常用于共享一些资源，如共享目录、共享打印机等 quem apline 中 dialout *dialout 用户组通常与串口设备相关的访问权限有关。如果需要在 Docker 中共享串口设备 三层套娃 首先通过 9pfs 在mac 挂载到 q ......
10个Pandas的另类数据处理技巧
本文所整理的技巧与以前整理过10个Pandas的常用技巧不同，你可能并不会经常的使用它，但是有时候当你遇到一些非常棘手的问题时，这些技巧可以帮你快速解决一些不常见的问题。 https://avoid.overfit.cn/post/bf6e2fa626494a3789aa6b4d49657448 ......
Powershell 获取指定目录NTFS 权限
点击查看代码 $file_path= "E:\" $files = Get-Childitem -Path $file_path -Recurse -ErrorAction SilentlyContinue $result = foreach($file in $files) { #Write-Ho ......
PDF去除权限/PDF解密/PDF加密
链接：https://pan.baidu.com/s/1ihPyzFcHWI53S0P5b7ovxg 提取码：69tg 不知道大伙有没有遇到PDF权限问题，它使我们没法对PDF文档进行注释，高亮等操作，特别烦。 有一个PDF神器，完美地解决了我以上的烦恼。（ps：以下文件名是本人自定义哦~）叮叮叮~ ......
称霸Kaggle的十大深度学习技巧
前言 是什么秘诀让新手们在短期内快速掌握并能构建最先进的DL算法？一位名叫塞缪尔（Samuel Lynn-Evans）的法国学员总结了十条经验。 本文转载自量子位 作者 | Samuel Lynn-Evans 仅用于学术分享，若侵权请联系删除 欢迎关注公众号CV技术指南，专注于计算机视觉的技术总结、 ......
回收 Mac 微信权限
回收 Mac 微信权限 参考链接：8.71 AtE:/ 一款软件在我们的电脑上暗地里做了什么，大部分情况下我们都是不知道的，但是如果被我发现了，嘿嘿，我就回收你的权限！# 网络安全 # 程序员 # 计算机 https://v.douyin.com/rtokv7R/ 复制此链接，打开Dou音搜索，直接 ......
.net core 关于对swagger的UI（Index.html）或接口的权限验证；
背景： 如何在ASP.Net Core的生产环境中保护swagger ui，也就是index.html页面。其实swagger是自带禁用的功能的，只需要设置开关即可。但是有一些场景，是需要把这些接口进行开放或者导出成文档供第三方进行调用，这个时候却又不想让所有人访问。本文介绍一种权限控制访问的方式， ......
AY-漏洞
Hadoop漏洞 1、Hadoop 未授权访问【原理扫描】 | 漏洞名称 | Hadoop 未授权访问【原理扫描】 | CVE编号 | | | | | | | | 危险等级 | 高 | | | |威胁分类 | 远程信息泄露| | | | 漏洞描述 | Hadoop是一个由Apache基金会所开发的分 ......
.net core 自定义授权策略提供程序进行权限验证
.net core 自定义授权策略提供程序进行权限验证 在这之前先了解一下鉴权和授权的概念； 鉴权 鉴权可以说是身份验证，身份验证是确定用户身份的过程； 在ASP.NET Core 中身份验证是由身份验证服务IAuthenticationService负责的，它被身份验证中间件使用， 身份验证服务会 ......
Apache Kafka JNDI注入(CVE-2023-25194)漏洞复现浅析
Apache Kafka是一个开源的分布式事件流平台，被数千家公司用于高性能数据管道、流分析、数据集成和任务关键型应用程序。 ......
Linux 给用户 赋某个文件夹操作的权限
在root用户登录的情况，赋予opt目录给liuhai这个用户权限 示例代码： # 将目录/opt 及其下面的所有文件、子目录的文件主改成 liuhai chown -R liuhai:liuhai /opt #给目录opt设置权限 chmod 760 /opt chown 命令 语法 chown( ......
Linux中给添加用户并创建该用户权限的文件夹
在公司开发过程中经常会遇到在同一台编译机上给不同的用户创建权限等需求，在这里贴上相应的代码 添加用户 useradd -m username -p password -d /data/home/gengkaiyu username、password处分别填上用户名、密码-m 表示添加用户的时候顺便建 ......
webstorm(jetbrains)使用技巧
优化import 快捷键是^⌥O / Ctrl+Alt+O 选项在Preferences / Settings | Editor | Code Style | JavaScript or TypeScript and select Sort imports by modules on the Imp ......
Markdown小技巧
$\textcolor{#CD2990}{遇到了相应的问题，并且想起来了有这篇博客就更新}$ $\textcolor{pink}{Markdown}$$\textcolor{#00ffff}{语言小技巧}$ 这些都是平时总结的，再次遇到方便回忆和解决 一：$Markdown$的左上下脚标 $\tex ......
反序列化漏洞 之 CC1链（审计分析）
反序列化前提 1、被序列化和反序列化的类需要实现 Serializable 序列化 接口 2、并重写 readObject 方法，在重写的 readObject 方法中执行 objectInputStream.defaultReadObject 方法（否则无法读取序列化时属性的值） 3、具体原因这里 ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
升级/参数/连接/权限
一. 数据库升级 1. 环境说明： 一般来说，MySQL数据库的二进制数据文件，也就是my.cnf中的配置项datadir所在的位置和我们MySQL应用程序安装的位置是分开的，仅仅通过配置项告诉MySQL数据库的数据存在datadir目录下，当程序和数据分离后，方便我们对数据库应用程序做版本升级和回 ......
ctf-文件执行漏洞(绕过)
考察知识点: 文件执行漏洞 空格特殊字符、flag字符绕过空格绕过 ${IFS} ${IFS}$1 $IFS$1 <和<> {cat,flag} %20替换 %0a （换行） %0d （回车） %09 （tab黑名单(关键字）绕过单引号、双引号绕过：c"at"t fl''ag反斜线绕过：ca\t f ......
小红书去水印技巧合集（亲测有效！！！）
有时候我们想换头像/微信背景墙了 是不是第一时间想到的是去小红书逛逛，有时候看到有些博主分享的壁纸或者表情包等，忍不住的想保存下来，很多人应该还不知道如何下载吧，今天分享我的三个操作方法： 工具下载 工具获取直通车：去水印工具 ps 1.首先PS打开图片→选择魔棒工具→把容差调为0→按Shift键， ......
《渗透测试》WEB攻防-ASP安全&MDB下载植入&IIS短文件名&写权限&解析 2022 Day18
1 ➢ ASP-数据库-MDB默认下载 ➢ ASP-数据库-ASP后门植入连接 ➢ ASP-中间件-IIS短文件名探针-安全漏洞 ➢ ASP-中间件-IIS文件上传解析-安全漏洞 ➢ ASP-中间件-IIS配置目录读写-安全配置 ......
安装TensorNVMe和Deepspeed时遇到的坑：无root权限安装libaio依赖库
如果你有root权限，用下面这行代码一键安装即可： sudo apt install libaio1 libaio-dev 如果没有root权限，步骤如下 下载 libaio git clone https://pagure.io/libaio 安装libaio 如果你没有 cd libaio ma ......
XXE漏洞的利用
对于XXE漏洞的利用 在有些可以运行xml的对话框中，可以利用XXE漏洞，来查看一些文件 这是原文 这是将passwd暴露出来的例子 <?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!E ......
GitHub的Repository权限将public转为private（转）
转自: GitHub的Repository权限将public转为private 2019年1月7日，GitHub CEO Nat Friedman 于官方博客公开发文，称“New year, new GitHub”，宣布从此将免费无限地为普通用户提供私有仓库服务。 因此，我们可以将之前创建的公开仓库 ......
pikachu-目录遍历漏洞、敏感信息泄露
概述 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能 ......