漏洞 潜在api money
漏洞_MS17-010永恒之蓝
永恒之蓝简介 永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗 ......
Linux服务器编程 基本API与概念
Linux服务器编程 基本API与概念 基本参数和结构体 协议族参数：PF_UNIX,PF_INET,PF_INET6； 地址族参数(sa_family_t)：AF_UNIX,AF_INET,AF_INET6； 服务类型参数： SOCK_STREAM流服务；SOCK_UGRAM数据报服务； 与SOC ......
CentOS7 关于Linux Polkit本地权限提升漏洞（CVE-2021-4034）的在线和离线的两种修复方式
CentOS7 关于Linux Polkit本地权限提升漏洞（CVE-2021-4034）的在线和离线的两种修复方式 https://blog.csdn.net/liangtongning/article/details/122805070 在线修复 yum clean all && yum mak ......
7.4 通过API枚举进程权限
GetTokenInformation 用于检索进程或线程的令牌(Token)信息。Token是一个数据结构，其包含有关进程或线程的安全上下文，代表当前用户或服务的安全标识符和权限信息。GetTokenInformation函数也可以用来获取这些安全信息，通常用于在运行时检查某个进程或线程的权限或安... ......
7.3 通过API枚举进程
首先实现枚举当前系统中所有进程信息，枚举该进程的核心点在于使用`CreateToolhelp32Snapshot()`函数，该函数用于创建系统进程和线程快照，它可以捕获当前系统中进程和线程相关的信息（如PID、线程数量、线程ID等），在对这些信息进行处理后，可以获得很多有用的数据，如当前系统中所有正... ......
漏洞修复系列-如何升级linux系统Upgrade to PostgreSQL JDBC Driver version 42.2.27, 42.3.8, 42.4.3, 42.5.1, or later
问题 遇到一个PostgreSQL JDBC Driver漏洞 PostgreSQL JDBC Driver that is 42.2.x prior to 42.2.27, 42.3.x prior to 42.3.8, 42.4.x prior to 42.4.3 or 42.5.x prior ......
6.常用API（包装类）
常用API（包装类） 包装类 概念: 基本数据类型对应的对象 转换: 基本数据类型 包装类 byte Byte short Short int Integer long Long float Float double Double boolean Boolean char Character 获取方 ......
7.常用API（Arrays,Lambda表达式）
常用API（Arrays,Lambda表达式） Arrays类 概念: 数组类 常用方法: public static String toString(数组) 把数组拼接成一个字符串 public static int binarySearch (数组，查找的元素) 二分查找法查找元素 public ......
5.常用API（JDK8时间类）(LocalDate,LocalTime,LocalDateTime,Period,Duration,ChronoUnit)
常用API（JDK8时间类）(LocalDate,LocalTime,LocalDateTime,Period,Duration,ChronoUnit) 细节 JDK8新增的时间对象都是不可变的； 如果我们修改了，减少了，增加了时间，那么调用者是不会发生改变的，会产生一个新的时间； ZoneId，I ......
访问api地址时添加cookie头，防止cookie刷新
putSession(){ wx.request({ url: 'http://127.0.0.1:8000/api/test1', success(res){ console.log(res); wx.setStorageSync('session', res.cookies) }, dataTy ......
Apache Log4j Server CVE-2017-5645 反序列化命令执行漏洞
漏洞描述 攻击者可以通过发送一个特别制作的2进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。该漏洞主要是由于在处理ObjectInputStream时，接收函数对于不可靠来源的input没有过滤。可以通过给TcpSocketServer和UdpSocketSer ......
2023-09-22 uniapp之canvas调用api【uni.canvasToTempFilePath】报错返回：canvasToTempFilePath:fail fail canvas is empty==》canvas被隐藏了导致无法显示
canvasToTempFilePath:失败-失败画布为空 一般的解决方案就是查看uni.canvasToTempFilePath的传参是否正确，一个是canvasId必须正确，另一个就是第二个参数为this； 但事情显示没那么简单，这二者我都有填写，却仍旧报这个错，我把canvasid换成别的， ......
Log4j2：CVE-2021-44228漏洞复现
简介 Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里 ......
F. Money Trees
双指针 创建l，r指针，r满足向右走sum+=a[r],r++，不满足l向右走sum-=a[l],l--; 当l==r使,r向右走 当高度不满足时，重新累计sum=0,l指针直接转向r，r++； 然后取r-l最大的区间 点击查看代码 #include<bits/stdc++.h> using nam ......
7.2 通过API创建新进程
创建新的进程是`Windows`程序开发的重要部分，它可以用于实现许多功能，例如进程间通信、并行处理等。其中，常用的三种创建进程的方式分别是`WinExec()`、`ShellExecute()`和`CreateProcessA()`，这三种创建进程的方式各有特点。如果需要创建简单进程或从其他程序启... ......
Cltphp 5.5.3漏洞复现
环境搭建 使用docker-compose搭建 docker-compose build docker-compose up -d 漏洞环境地址 https://github.com/0xs1riu5/vulawdhub 漏洞复现 点击查看Payload package main import ( ......
MFC-GUI常用API
替换 m_comboSNCodeRandom.ResetContent(); m_comboSNCodeRandom.AddString("数字0-9"); m_comboSNCodeRandom.AddString("大写字母A-Z"); m_comboSNCodeRandom.AddString ......
Winrar代码执行漏洞(CVE-2023-38831)的原理分析
背景 在2023年8月23日，Group-IB威胁情报机构发布了一份报告，详细介绍了WinRAR任意执行漏洞CVE-2023-38831的攻击活动[1]。根据该报告，这个漏洞最早于2023年4月被攻击者利用，然后在2023年7月被Group-IB威胁情报机构发现并报告给了RARLAB。最终，RARL ......
Unicode单字符输入漏洞
挺简单的，不想多说，直接看这个博客吧： https://blog.csdn.net/xhy18634297976/article/details/123012162 这个unicode网站挺有用，记住吧： https://www.compart.com/en/unicode/ ......
Windows API GetLastError错误代码解释大全
0 操作成功完成。 1 函数不正确。 2 系统找不到指定的文件。 3 系统找不到指定的路径。 4 系统无法打开文件。 5 拒绝访问。 6 句柄无效。 7 存储控制块被损坏。 8 存储空间不足，无法处理此命令。 9 存储控制块地址无效。 10 环境不正确。 11 试图加载格式不正确的程序。 12 访问 ......
【HarmonyOS】解决API6 WebView跳转外部浏览器问题、本地模拟器启动黑屏
【问题描述1】 HarmonyOS API6 Java开发中使用WebView组件，如果网页中有跳转链接，点击会跳转到手机系统浏览器。 【解决方案】 解决这个问题的方法就是给WebView这种自定义的WebAgent对象。具体代码如下： WebConfig webConfig=this.webVi ......
Yii2使用modules模块开发Api接口的注意点
如题：Yii2中使用modules开发Api接口 一、新建modules目录 ``` - components - config - controllers - mail - models - modules // 新增 - runtion - tests - traits - vargrant ` ......
淘宝订单信息获取接口API,淘宝打单发货接口
在淘宝电商软件开发中，经常需要同步订单到自己数据库，一般就需要调用淘宝订单信息获取接口，获取相关订单信息，最后再通过淘宝打单发货接口进行打单发货。本文主要是介绍，如何从淘宝开放平台同步订单到自己的库。 ......
抽取共用API类，并用 Maven打包成 jar
抽取共用API类，并用 Maven打包成 jar 可以解压e_commerce....jar 可以看到打包后的.class 文件 测试成功！！！ ......
Restful API 接口测试工具 HTTP Client
HTTP Client 软件项目开发有很多 RESTful API 接口需要运行来验证效果，所以急需一款高效的接口测试工具。 可能大家用的比较多的是 swagger 或者 postman，这2个确实不错，不过这里我给大家推荐一种更简单的接口测试工具。 这款工具就是 idea 中的自带的：HTTP C ......
【漏洞复现】深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞
1、简介 2、漏洞描述 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 3、受影响版本 深信服 SG上网优化管理系统 4、FOFA语句 title==“SANGFOR上网优化管理” 5、漏洞复现 POC POST /php/catjs ......
《Web安全基础》08. 漏洞发现
@目录1：漏洞发现1.1：操作系统1.2：WEB 应用1.3：APP 应用1.4：API 接口 & 系统端口1.4.1：API 关键字1.4.2：服务&端口1.4.3：相关资源2：总结 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 1：漏洞发现 1 ......
说下 RESTful API 使用的几个方法
在最近的面试中，有问到说是说一下 RESTful API 的几个方法。 这次面试问的问题还是比较多的，但是很多问题都是开放性问题，说心里话很长时间没有遇到这样比较好的沟通式面试了。 不少公司，以上来就做题目，这个让人很反感。 不过现在做题目的过程中，很多公司也都强调，我们不需要有完整的方案，不能运行 ......
Redis漏洞总结--未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543)
Redis未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543) 环境复现 采用Vulfocus靶场进行环境复现，官网docker搭建有问题，具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败 CNV ......
【漏洞复现】亿赛通 电子文档安全管理系统 dataimport 远程代码执行
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......