漏洞amp权限win
河北稳控科技便携式钻孔测斜仪WIN使用注意事项
河北稳控科技便携式钻孔测斜仪WIN使用注意事项 WIN型系列便携式钻孔测斜仪，为了正确使用仪器，在仪器使用之前，请确认已仔细阅读并理解了手册内容。建议您将此手册进行妥善的保管，以便在使用过程中随时查阅。 注意事项 使用产品前，请注意以下几点，以免对设备造成损坏。 1、使用正规的充电器。请使用便携式钻 ......
MySQL用户及权限相关
1、创建用户： CREATE USER 'test'@'%' IDENTIFIED BY 'XXXXXXX'; GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,ALTER ON bdp.* TO 'test'@'%'; 2、修改密码： set passwo ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
Python 之 lambda 函数完整详解 & 巧妙运用
文章目录一、前言二、lambda 语法三、lambda 特性四、lambda 常见用法五、lambda 用法之高阶函数一、前言lambda 函数在 Python 编程语言中使用频率非常高，使用起来非常灵活、巧妙； 那么，什么是lambda ？它有哪些用法和应用场景呢 ？ 二、lambda 语法lam ......
MySQL 8.0.32中mysqldump需要"reload/flush_tables权限"问题的解决方案
在MySQL Server 8.0.32, Oracle修复了Bug #105761: "mysqldump make a non-consistent backup with ‐‐single-transaction option" 这引起了用户的一波抱怨，他们无法再使用mysqldump程序进行 ......
ubuntu & centos 安装包管理命令
Ubuntu 管理包操作的相关命令 使用apt命令管理包，可以自动下载依赖 sudo apt-get update 更新源 sudo apt-get install package 安装包 sudo apt-get remove package 删除包 sudo apt-cache search p ......
【web】http请求中的 OPTIONS 详解 & 跨域
1. 导读 有过跨域请求的同学们应该发现过一个http请求有时会请求2次的时候，今天就给大家说说这个http请求的OPTIONS 方法是如何产生以及作用是啥。 2. 解释 互联网上的各个节点之间本来都是连通的，但是有些节点，比如我们的个人电脑连接另外一些节点（比如服务器）的时候，总是通过浏览器。这样 ......
JSON & import assertions All In One
JSON & import assertions All In One error // const packageInfo = require("./package.json"); import * as pkg from "./package.json"; console.log(`pkg `, ......
吃饭记录 · 碎碎念 | 20230326 · 与 SEU & 南传跆协共进晚餐
$$ $$ （碎碎念）今天晚上跟社团一起吃饭，南传的跆协来交流了。南传的人说 他们基本散养，没人正经自习 图书馆基本废弃，校园里有一个大舞台 每天表演，大家每天写剧本 / 演绎 / 拍摄 剪辑，天天喝庆功酒（）然后他们还说 他们的同性恋是异性恋三倍多（）很多情况是超乎我想象的。 我们从五点喝到八点（ ......
win32com操作word 第十五 Find接口的使用
最近一直在忙于项目，以至于win32com的视频一直拖更。要不，书面形式更新吧。这次介绍的是Find接口。 假如，要在一篇2万字的文章中找到某些关键词，并返回Range对象，通常可以通过遍历段落 + 正则匹配的方式解决，伪代码如下： import re from win32com.client im ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
13.Linux权限提升与维持
Linux权限提升与维持 Linux权限提升（Privilege Escalation） 1、内核漏洞提权 Linux内核版本： https://www.kernel.org CVE内核漏洞： https://www.cvedetails.com/product/47/Linux-Linux-Ker ......
13.权限提升与维持
Linux权限提升与维持 Linux权限提升（Privilege Escalation） 1、内核漏洞提权 Linux内核版本： https://www.kernel.org CVE内核漏洞： https://www.cvedetails.com/product/47/Linux-Linux-Ker ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......
mysql 8.0如何创建用户并赋予权限？
下面1,2,3命令都是在mysql里面敲，4是在linux敲 1.创建用户 create user 'liqi'@'%' identified by 'liqi1234'; 参数说明： %代表通配所有host地址权限(可远程访问) by 后面是密码 2.赋予权限 grant all privileg ......
Tensflow & Numpy to implement Linear Regresssion and Logistic Regression
Optional Lab - Neurons and Layers¶ In this lab we will explore the inner workings of neurons/units and layers. In particular, the lab will draw parall ......
洛谷1088 火星人&&next_permutation()函数用法
1 #include <bits/stdc++.h> 2 using namespace std; 3 int n,m,a[100]; 4 int main(){ 5 cin>>n>>m; 6 int a[n+1]; 7 for(int i=1;i<=n;++i) 8 cin>>a[i]; 9 fo ......
Hi3798Mv100 U 盘卡刷教程(全新刷&&升级刷)
1.刷机准备a. 准备一个 U 盘，建议 1G-64G 之内的U盘下载专用格式化软件，对 U 盘进行格式化 : USB_format.exeb. 根据海思芯片机顶盒专有 REG 名称下载对应你机顶盒型号的卡刷固件， 如何确认 REG 名称hi3798mv100:mv100-mdmo1a-usb-fl ......
POWERFUL CHATGPT SEO PROMPTS & A GUIDE TO CHATGPT PROMPT ENGINEERING
Reading Time: 20 minutes - Unlock the potential of AI content and SEO with our guide to Prompt Engineering. Powerful ChatGPT SEO prompts that will tra ......
解决vmware安装的centos7和主机win11不能互传文件复制粘贴
虚拟机(M) 安装VMware Tools(T) 一直显示灰色解决：1.打开VMware 开启虚拟机 点击之后立即去 虚拟机(M) 安装VMware Tools(T) 这是后是可以点击的 2.虚拟机centos7 启动好了以后会在可视化桌面上看到VMware Tools,点进去有个VMware To ......
Leetcode 15 & 16 (双指针)
都是比较经典的双指针问题，我们可以从中总结一些双指针的规律 首先这两题如果en做的话就是 $O(n^{3})$ 的算法，暴力去找。但是我们可以发现这三个值是满足一定约束的，所以考虑使用方法将它降到 $O(n^2)$ 。如果双指针，一个在头，一个在尾，两个向中间夹，根据约束条件合理选择向中间夹的策略， ......
【Python】Logging模块简介 & 开启不同颜色日志输出
✨Logging模块简介 Python Logging模块是一个内置的日志处理工具，可以用于记录和输出应用程序的运行状态。该模块提供了一个灵活的方式来控制日志记录的输出和格式，包括记录日志的级别、日志信息的格式和输出位置等。 以下是Python Logging模块的基本概念： Logger：是日志记 ......
《渗透测试》WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译 2022 Day23
1 1 PY反编译-PYC编译文件反编译源码 1.1 pyc文件是py文件编译后生成的字节码文件(byte code)，pyc文件经过python解释器最终会生成机器码运行。因此pyc文件是可以跨平台部署的，类似Java的.class文件，一般py文件改变后，都会重新生成pyc文件。 真题附件：ht ......
ubutu/centos共享文件夹 & ubuntu网络图标不显示
ubutu共享文件夹 查看共享文件是否成功:vmware-hgfsclient 如果不成功 装一下VMware Tool 方案一：将CD/DVD、CD/DVD2 和软盘等设置为自动检测 方案二：使用 ISO 映像文件（VMware 的下载目录里有一个 linux.iso） cd /usr/bin s ......
《渗透测试》WEB攻防-JS项目&Node.JS框架安全&识别审计&验证绕过 2022 Day22
1 1、什么是JS渗透测试？ 在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞 JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考） 2、流行的Js框 ......