漏洞burpsuite逻辑
记一次Smanga 身份验证绕过漏洞挖掘（CVE-2023-36079）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36079 引言 本文介绍了一次针对某开源项目的身份验证绕过漏洞，此开源项目是一个流媒体管理平台。 代码审计 审计代码发现功能接口点使用 check_user_power() 函数进行权限校验。 跟踪该函数，发现没有使用常规的J ......
记一次Smanga 任意文件读取漏洞挖掘（CVE-2023-36077）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36077 引言 水一篇文章，本文介绍了对一个开源项目的未授权任意文件读取漏洞的挖掘，此开源项目是一个流媒体管理平台。 漏洞原理 源码处使用了PHP函数 file_get_contents 读取文件内容，接收的参数 file 通 ......
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现 0x01 环境安装 1 yum -y install policycoreutils openssh-server openssh-clients postfix 分配给虚拟机的物理内存最好是4G。 下载gitlab安装包 C ......
[转]oracle listener.ora中PLSExtPro 和ExtProc的作用(过时组件,官方建议删除以避免漏洞攻击)
默认安装时，会安装一个PL/SQL外部程序（ExtProc）条目在listener.ora中，是oracle为调用外部程序默认配置的监听，它的名字通常是ExtProc或PLSExtProc，但一般不会使用它，可以直接从listener.ora中将这项移除，因为对ExtProc已经有多种攻击手段了，在 ......
R语言逻辑回归(Logistic Regression)、回归决策树、随机森林信用卡违约分析信贷数据集|附代码数据
原文链接：http://tecdat.cn/?p=23344 最近我们被客户要求撰写关于信用卡违约分析的研究报告，包括一些图形和统计输出。 本文中我们介绍了决策树和随机森林的概念，并在R语言中用逻辑回归、回归决策树、随机森林进行信用卡违约数据分析 决策树是由节点和分支组成的简单树状结构。根据每个节点 ......
R语言武汉流动人口趋势预测：灰色模型GM（1，1）、ARIMA时间序列、logistic逻辑回归模型|附代码数据
全文链接：http://tecdat.cn/?p=32496 原文出处：拓端数据部落公众号 人口流动与迁移，作为人类产生以来就存在的一种社会现象，伴随着人类文明的不断进步从未间断。 人力资源是社会文明进步、人民富裕幸福、国家繁荣昌盛的核心推动力量。当前，我国经济正处于从以政府主导的投资驱动型的经济“ ......
07_逻辑判断
1. 逻辑或与非 # 连着用 root@bk:~# abc="" root@bk:~# [ -z $abc ] && echo "空" || echo "非空" 空 root@bk:~# abc="123" root@bk:~# [ -z $abc ] && echo "空" || echo "非空 ......
记一次Smanga RCE漏洞挖掘
此漏洞已被分配编号：CVE-2023-36076 挖掘思路 本次挖掘的WEB应用采用PHP编写，是一个流媒体平台，可以方便地浏览流媒体，支持压缩、添加、删除、阅读模式、书签和历史记录等功能，使用mysql作为数据库。 本文详细介绍了两个命令注入点的挖掘和分析过程，其中一个注入失败，另一个实现从Sql ......
Apache SSI远程命令执行漏洞
来自 [BJDCTF2020]EasySearch 一打开是一个登录框，首先试了试sql注入，没啥反应。源码也没啥东西，用dirsearch一扫扫到个index.php.swp，直接访问得到验证源码： 审计一下，它对登录框的用户名没啥要求，但是密码的MD5值前六位必须是6d0bc1，写个脚本梭一下： ......
逻辑熔断的巧用
巧用逻辑熔断 之前我应该写过一篇逻辑熔断的文章（但是没找到，可能不是发布在博客园的吧）。简单来说就是当 s1=false 的时候 s1 && s2 && s3 比为 false，不需要判断 s2, s3。当 s1 为 true 的时候 s1 || s2 || s3 必为 true，同样不需要判断 s ......
vulnhub_phpmyadmin_CVE-2016-5734漏洞复现
漏洞复现练习 漏洞简介 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周 ......
位运算分为位逻辑运算与移位运算(对应二进制位)
位运算分为位逻辑运算与移位运算(对应二进制位)： 注：在逻辑运算中，数学表示符于编程逻辑的对应关系为：∧表示与∨表示或¬表示非 含义 C++语言表示 规则 与运算 a&b 都为1时为1，反之为0。 或运算 a|b 两个数其中一个为1就为1，反之为0。 异或运算 a^b 两个数不同时结果为1，反之为0 ......
CVE-2010-2883 学习记录（漏洞战争，启动！）
格式分析 Header: 文件头，用来注明 pdf 文件版本号 Body: 主要由组成文件的对象组成，例如图片，文字 Cross-regerence table: 交叉引用表，用于存放所有对象的引用、位置偏移、字节长度，用于随机访问pdf中的任意对象 Trailer: 文件尾，给出交叉引用表的位置（ ......
SAP ABAP 系统传输请求(Transport Request)导入到其他系统背后执行的逻辑
在 SAP 系统中，当我们需要将一些更改从一个系统（例如开发系统）传输到另一个系统（例如测试系统）时，我们会使用 Transport Request。这是一种将配置、报告、表等从一个系统复制到另一个系统的机制。在我们的例子中，我们正在谈论的是一个 Dynpro 程序。 Dynpro（动态程序）是 S ......
思科：iOS和iOSXe软件存在漏洞
思科警告说,有人试图利用iOS软件和iOSXe软件中的一个安全缺陷,这些缺陷可能会让一个经过认证的远程攻击者在受影响的系统上实现远程代码执行。 中严重程度的脆弱性被追踪为 CVE-2023-20109 ,并以6.6分得分。它会影响启用Gdoi或G-Ikev2协议的软件的所有版本。 国际知名白帽黑客、 ......
什么是 security ReDoS 安全漏洞
security ReDoS漏洞，全称"Security Regular Expression Denial of Service"，是一种涉及到正则表达式的安全漏洞，可以导致严重的性能问题和拒绝服务攻击。正则表达式是一种用于匹配文本模式的强大工具，但如果不正确使用，可能会导致恶意输入数据引发的性能 ......
P8815 [CSP-J 2022] 逻辑表达式
Problem 考察算法：后缀表达式计算、建表达式树、\(DFS\)。 题目简述 给你一个中缀表达式，其中只有 \(\&\) 和 \(\mid\) 两种运算。 求：\(\&\) 和 \(\mid\) 运算中的“最短路”次数各出现了多少次。 最短路的定义为： 在 \(a\) \(\&\) \(b\) ......
大华城市安防监控系统平台管理 attachment_downloadByUrlAtt.action 任意文件下载漏洞
漏洞简介 大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件 漏洞复现 fofa语法：app="dahua-DSS" 登录页面如下： POC：/portal/attachment_downloadByUrlAtt.action?filePath=file:// ......
ST方案一个MCU带动两个无刷电机驱动的原生逻辑
TIM1 TIM8两个高级定时器，设置TIM2为启动计数触发源，触发时钟同步，并且设置上，两者错开相。核心思路是错开电流采样和处理的时刻 1 /* disable main TIM counter to ensure 2 * a synchronous start by TIM2 trigger * ......
数理逻辑 (1) 命题逻辑
命题表达式 命题语言的字符集由和变量和命题运算符构成，由于 \(\land, \lor, \leftrightarrow\) 都能用 \(\lnot, \to\) 代替，故定义符号表： \[\Sigma := \{ (, ), \lnot, \to, A_n | n \in \mathbb N \} ......
Harbor的逻辑备份与学习
Harbor的逻辑备份与学习 背景 一直想处理一下一个有网络冲突的Harbor镜像服务器 但是因为网络层自己水平一直是不是非常自信 加上Harbor容器使用的compose的玩法, 自己不敢直接处理. 所以想着至少能够备份一下Harbor仓库内的镜像. 冷备方式不用说了, 想着处理一下逻辑备份. 正 ......
R语言非线性回归和广义线性模型：泊松回归、伽马回归、逻辑回归、Beta回归分析机动车事故、小鼠感染、蛤蜊数据、补剂锻炼钠摄入数据
全文链接：https://tecdat.cn/?p=33781 原文出处：拓端数据部落公众号 我们使用广义线性模型（Generalized Linear Models，简称GLM）来研究客户的非正态数据，并探索非线性关系。GLM是一种灵活的统计模型，适用于各种数据类型和分布，包括二项分布、泊松分布和 ......
R语言决策树、随机森林、逻辑回归临床决策分析NIPPV疗效和交叉验证|附代码数据
全文链接：http://tecdat.cn/?p=32295 原文出处：拓端数据部落公众号 临床决策(clinical decision making)是医务人员在临床实践过程中，根据国内外医学科研的最新进展,不断提出新方案，与传统方案进行比较后,取其最优者付诸实施，从而提高疾病诊治水平的过程。 在 ......
12 | 权限提升和持久化：为什么漏洞修复了，黑客还是能够自由进出？
在进入一个系统后，黑客会进行一系列的操作来扩大自己的权限和攻击影响，这些操作可以被概括为权限提升和权限持久化。权限提升就是利用各种漏洞进行水平或者垂直的扩展，去获得新的身份和权限。权限持久化则是留下“后门”，并保持“后门”的长期有效性。 为了阻止黑客的进一步攻击行动，我们需要对应用和系统进行相应的防 ......
11 | 插件漏洞：我的代码看起来很安全，为什么还会出现漏洞？
了解插件 你所使用的所有插件的版本是什么？（包括前端和后端，直接引用和间接引用） 你所使用的这些插件，是否存在漏洞，是否不被维护了，是否被废弃了？ 你所使用的这些插件，会在哪些地方发布更新信息和漏洞信息？ 你所使用的这些插件，是否会定期更新？ 你是否会对更新插件进行完整的测试？ 你所使用的这些插件， ......
Lvextend扩容逻辑卷
一、 LVM概述 在 Linux 系统中，我们经常使用 LVM （逻辑卷管理）的方式去管理和使用磁盘， LVM 可以动态扩容，给我们的使用带来了很多的便捷性 LVM结构图如下： 物理卷（Physical Volume，PV） 指磁盘分区或从逻辑上与磁盘分区具有同样功能的设备（如RAID），是LVM的 ......
永恒之蓝MS17-010漏洞复现
永恒之蓝MS17-010漏洞复现 实验目的 利用永恒之蓝漏洞获取靶机控制权限并打开3389实现远程连接 实验环境 攻击机：kali（192.168.92.20） 靶机：win7 （192.168.92.31） 实验准备 关闭靶机防火墙 查看靶机445、139端口开放情况 开始攻击 使用kali内置m ......