漏洞010 ms 17
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
AT_cf17_final_j 题解
题意 给定一棵既有点权也有边权的树，构造一个完全图，图中两点间边的边权为树中两点点权之和加上两点间的距离，求该图的最小生成树。 思路 发现完全图总边数太大，考虑减少边数。 这里有一个性质： 如果在一个图中选取任意个联通的边集，使得它们的并为全集，则整个图的最小生成树中的边一定在 分割后的两个边集的最 ......
代码随想录 day17 平衡二叉树 二叉树的所有路径 左叶子之和
平衡二叉树 之前一直写迭代代码 没有怎么写递归 正好这题不是很好写迭代 练习一下递归 这题递归逻辑相对简单 左右子树高度差判断是不是大于一 可以直接返回结果 不大于一就高度max（l，r）+1 二叉树的所有路径 关键要点 这题适合先序遍历 回溯过程和递归过程是一起写的 进来几次就回溯几次 这样才能回 ......
ms sql in 优化
原始sql 执行半小时， 临时表gl_tmp1里大概2万条数据 select distinct ( gl_detail.pk_voucher ) from gl_detail , gl_contrast where gl_detail.pk_detail = gl_contrast.fk_detai ......
odoo17.0 POS 微信支付
我们在前面一节中介绍了如何在销售点(Point of Sale)中使用支付宝进行收款/退款，本节我们将介绍如何使用微信支付完成同样的操作。 模块安装 同支付宝一样，我们在设置-POS设置-支付终端中开启微信支付： 开启之后，系统会自动把微信支付模块安装上，同样地，POS微信的设置也复用的网站应用中的 ......
17-案例实战：教你快速搭建 Kubernete 监控平台
Prometheus 和 Grafana 可以说是 Kubernetes 监控解决方案中最知名的两个。Prometheus 负责收集、存储、查询数据，而 Grafana 负责将 Prometheus 中的数据进行可视化展示，当然 Grafana 还支持其他平台，比如 ElasticSearch、In ......
JDK版本升级到17后，GeoServer的图层无法图层预览
一、问题 JDK版本升级到17后，我们在web端上会发现很多功能会莫名其妙的报错 打开图层预览，也发现图层加载不出来 二、解决办法 https://www.osgeo.cn/geoserver-user-manual/production/java.html 我们只需要将其删除，然后重启geoser ......
PowerDotNet平台化软件架构设计与实现系列（17）：PCRM个人用户管理平台
个人用户管理是业务系统中非常基础且重要的一个公共服务系统，我们写的绝大多数应用都和个人用户或会员有关，用户(会员)数据安全无小事，必须有一个完备的用户管理平台系统。 因为不同公司的主业务不同，个人用户管理的侧重点也会有不同，PowerDotNet这里介绍的个人用户管理平台，只是个人用户管理系统中很基 ......
JDK1.8 如何升级到JDK17
前言 电脑上之前已经安装了jdk1.8的版本，由于现在很多新的jar包需要jdk11以上版本。那么如何升级到jdk17的版本 一、JDK17下载 官方下载地址 （ Oracle中国的官方网站）https://www.oracle.com/cn/java/ 进入官方网站，并点击右上角的 下载Java ......
(原创)odoo17新特性:计算字段之预计算
odoo17中当字段设置precompute为true时，在模型执行实际的创建操作之前，会使用当前提供的vals,创建一个虚拟记录(通过new方法)，来获取该字段的值，从而实现预计算。 ......
17.PG索引核心
关于pg索引，上文提到了创建，删除等一些基础的操作，这里说说核心的东西 1.PG索引的视图和表pg_indexes和pg_index 1) pg_indexes postgres=# \d pg_indexes View "pg_catalog.pg_indexes" Column | Type | ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
Cadence 17.4 Allegro 创建异形焊盘Shape
Cadence 17.4 Allegro 创建异形焊盘Shape 整理者：ZHOU 邮箱：zjvskn@gmail.com 除了常规焊盘以外的焊盘非规则焊盘需要通过Cadence Allegro PCB来画 一 新建图形 Allegro->File->New 选择类型为Shape Symbol 设置 ......
Odoo17_x_sendfile配置
1.作用：将odoo中的文件附件通过nginx去代理。 2.配置文件中将x_sendfile设置为True。 x_sendfile = True 3.使用nginx反向代理odoo服务。 nginx的user最好设置一个有权限访问odoo的data_dir目录的用户。或者开放该目录的访问权限。 然后 ......
你还在“垃圾”调优？快来看看JDK17的ZGC如何解放双手 | 京东云技术团队
1、前言 不要犹豫了，GC最大停顿时间小于1ms，支持16TB内存，这么高的性能提升，也不需要复杂的调优，节省了这个时间，你去陪对象不香嘛。 上篇文章给大家带来了JDK11升级JDK17的最全实践，相信大家阅读后对于升级JDK17有了基本的了解。同时我们也会比较好奇，ZGC的原理是啥样的，怎么做到停 ......
jdk17升级指南
使用openjdk17 openjdk各版本下载地址 openjdk下载地址 下载jre 下载下来压缩包解压，没有jre 进入jdk安装目录执行 bin\jlink.exe --module-path jmods --add-modules java.desktop --output jre ......
openstack——部署后检查（17）
部署完成后检查验证 控制节点 1、查看nova 服务 （异常关键字down|disabled） source admin-openrc.sh && nova service-list 2、查看cinder服务（异常关键字down|disabled） source admin-openrc.sh && ......
Odoo17.0 POS支付宝
支付宝支付不仅可以使用在网站中，当然可以使用在销售点(POS)中，本节我们将介绍如何在Odoo17.0中使用支付宝进行收款。 模块安装 首先我们要在系统中激活POS支付宝支付，在设置-POS-支付终端中，勾选支付宝支付: 设置支付宝支付 然后我们在POS设置中设置支付终端： 使用支付宝收款 接下来， ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
allegro 中如何对任意对象进行镜像mirror操作 Allegro PCB17.2+
相信使用cadence套件的工程师都知道这块EDA工具的效率和功能时十分强大的。但入门这款工具，相对来讲需要花费的时间和精力时比较多的。 allegro提供的众多强大的功能，但这也是这个工具入门不那么容易的一个原因。 今天记录一个在布局过程中很实用的一个小功能： Advanced Mirror高级镜 ......
解决启用C++17后byte重定义的问题（byte ambiguous ）
转自：https://www.cnblogs.com/airscrat/p/15923659.html 在C++ 17的cstddef文件中引入了 一种std::byte类型，在部分项目升级时往往会与系统中的byte定义冲突，导致编译失败。 但std::byte类型是在std命名空间下，根本的问题在 ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
Java11、Java17、Java21
1.Java11 Java 11 于 2018 年 9 月 25 日正式发布，这是很重要的一个版本！Java 11 和 2017 年 9 月份发布的 Java 9 以及 2018 年 3 月份发布的 Java 10 相比，其最大的区别就是：在长期支持(Long-Term-Support)方面，Ora ......
C++17 新特性：string_view
一、背景 在日常C/C++编程中，我们常进行数据的传递操作，比如，将数据传给函数。当数据占用的内存较大时，减少数据的拷贝可以有效提高程序的性能。在C中指针是完成这一目的的标准数据结构，而C++引入了安全性更高的引用类型。所以在C++中若传递的数据仅仅只读，const string&成了C++的天然的 ......
C++基础 -17-继承中 基类与派生构造和析构调用顺序
———————基类与派生构造和析构调用顺序——————— 🎈 首先声明 🎈 定义了派生类会同时调用基类和派生的构造函数 🎈 定义了派生类会同时调用基类和派生的析构函数 🎈 那么顺序如何如下图 🎈 构造由上往下顺序执行 🎈 析构则完全相反 #include "iostream" using ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
2023.09.17测试
得分：228 排名：13 T1：[Usaco2006 Mar]Ski Lift 缆车支柱 题目描述 科罗拉多州的山脉是二维平面上的一条折线。这条折线由 \(N\) 个端点，\(N - 1\) 段线段组成，第 \(i\) 个端点的横坐标就是 \(i\)，纵坐标是 \(H_i\)，纵坐标代表高度，也可以 ......