漏洞enabled tls 1.0
XXE漏洞详解
##XML外部实体注入——XXE漏洞详解 简单来说一下这个XXE漏洞，在这之前我也阅读了很多关于XXE漏洞的文章，发现有一小部分文章题目是 “XXE外部实体注入” 这样的字眼，我想这样的文章很大可能都没有弄明白XXE和XML的关系吧，也或者是不小心打错了。看到这里你如果没有反应过来 “XXE外部实体 ......
phar反序列化漏洞简单介绍
# phar反序列化漏洞介绍 什么是phar: phar类似于java中的jar打包 ## phar的结构： stub phar文件标识，格式为`xxx;` (头部信息) **manifest**压缩文件的属性等信息，以**序列化**存储； contents压缩文件的内容； signature签名， ......
Nginx 解析漏洞复现、利用
#### 1、漏洞复现 用vulhub复现该漏洞vubhub环境搭建：[https://blog.csdn.net/weixin_59679023/article/details/123739030](https://blog.csdn.net/weixin_59679023/article/det ......
基础的框架漏洞 6
一、log4j远程代码执行漏洞 原理:Log4j是Apache的一个开源项目，是一款基于Java的开源日志记录工具。该漏洞主要是由于日志在打印时当遇到~$后，以:号作为分割，将表达式内容分割成两部分，前面一部分prefix，后面部分作为key，然后通过prefix去找对应的iookup，通过对应的l ......
漏洞扫描：Web安全漏洞扫描与审计
1、首先进入w3af文件目录之下，如下图1所示。 图1 显示usr/local/src/w3af目录下的内容 2、使用ls命令查看w3af文件目录下的内容，有w3af_console和w3af_gui，console是打开命令行，gui是打开图形界面，本次实验使用。/w3af_console命令，如 ......
2023-06-20 [微信小程序开发者工具] ? Enable IDE Service (y/N) [27D[27C
前言：小程序代码运行在新电脑，连hbuilderx和微信开发者工具都是新的，报错：[微信小程序开发者工具] ? Enable IDE Service (y/N) [27D[27C。 原因：hbuilderx无法启动微信开发者工具，再具体点是因为微信开发者工具的服务端口号没有打开。 解决方案：打开 ......
Apache Superset 身份认证绕过漏洞（CVE-2023-27524）
Apache Superset是一个开源的数据可视化和数据探测平台，它基于Python构建，使用了一些类似于Django和Flask的Python web框架。提供了一个用户友好的界面，可以轻松地创建和共享仪表板、查询和可视化数据，也可以集成到其他应用程序中。 ......
Nginx 解析漏洞复现、利用
#### 1、漏洞复现 用vulhub复现该漏洞vubhub环境搭建：[https://blog.csdn.net/weixin_59679023/article/details/123739030](https://blog.csdn.net/weixin_59679023/article/det ......
TLS 1.0 enabled 漏洞
# lighttpd服务使用Acunetix漏扫 TLS 1.0 enabled Severity Medium Reported by module /Scripts/PerServer/SSL_Audit.script Description The web server supports en ......
Android - 无法使用任何临时 SqlClient 版本（v2.1.4、v4.1.0、v5Preview）连接到 SQL Server Express 2019
A connection was successfully established with the server, but then an error occurred during the pre-login handshake. **设法用证书和 IP 地址解决它。** 1. 使用 power ......
自然语言处理 Paddle NLP - 快递单信息抽取 (ERNIE 1.0)
文档检索：需要把业务问题拆解成子任务。文本分类 -> 文本匹配 -> 等任务 -> Panddle API 完成子任务 -> 子任务再拼起来 ## 介绍 在2017年之前，工业界和学术界对文本处理依赖于序列模型[Recurrent Neural Network (RNN)](https://baik ......
【人工智能安全：人工智能在安全漏洞检测中的应用】探讨
[toc] 随着人工智能(AI)技术的飞速发展，其在安全领域的应用也逐渐成为研究领域和应用领域值得关注的领域之一。其中，机器学习、深度学习和自然语言处理等技术在安全漏洞检测中的应用也越来越广泛。本篇技术博客文章将探讨人工智能在安全漏洞检测中的应用，包括技术原理、实现步骤、应用示例和优化改进等方面，以 ......
VS报错：此项目需要缓解Spectre漏洞的库
1.右键编译的文件，点属性。 2.配置属性 C/C++ 代码生成 Spectre Mitigation 选 Disabled ......
Memlookup 1.0
# MemLookup v1.0 ### 用于查看程序运行内存 写的很糟糕，而且似乎单位不准，结果仅供参考。 - 编译选项 -lpsapi - 版本低的貌似需要改一下Psapi.h?(加一个#include,不然会有编译错误) ```cpp #include #include #include #p ......
请求被中止: 未能创建 SSL/TLS 安全通道，以及解决方法,即：Could not create SSL/TLS secure channel
C# 访问https请求被中止: 未能创建 SSL/TLS 安全通道(Could not create SSL/TLS secure channel) 以及 X509Certificate2 tempSignCert = new X509Certificate2(HttpContext.Curren ......
How to enable auto restart of a docker container on system reboot ?
How to enable auto restart of a docker container on system reboot ? https://amalgjose.com/2021/02/12/how-to-enable-auto-restart-of-a-docker-container- ......
PCIe问题举例: Enable SR-IOV导致资源分配失败
资源分配问题分析过程： 1.在shell下和OS都能复制到现象； 2.测试CRB BIOS，发现CRB BIOS在shell下没有复制到现象，在OS下复制到现象； 3.比较Aoqin BIOS和CRB BIOS，发现在setup里面把PCIe SR-IOV disable，shell下就能正常分配到 ......
CKS 考试题整理 （18）-TLS 安全配置
Task 通过 TLS 加强 kube-apiserver 安全配置，要求 kube-apiserver 除了 VersionTLS13 及以上的版本可以使用，其他版本都不允许使用。 密码套件（Cipher suite）为TLS_AES_128_GCMSHA256 通过 TLS 加强 ETCD 安全 ......
CKS 考试题整理 （12）-Trivy扫描镜像安全漏洞
Task 使用Trivy开源容器扫描器检测namespace kamino中 Pod 使用的具有严重漏洞的镜像。 查找具有High或Critical严重性漏洞的镜像，并删除使用这些镜像的Pod。 注意：Trivy 仅安装在cluster 的master上， 在工作节点上不可使用。 你必须切换到clu ......
CQ 社区版 v2.1.0 发布 | 新增数据发布变更、内置脱敏规则等功能
Hello，社区的小伙伴们，又到了每月版本发布时间。🎉🎉🎉 本次社区版更新带来了新功能 **「发布变更」**，以及**内置脱敏规则、授权粒度细化、连接池管理、变更链接密钥**等，信息量不少，一起来看！ ### 发布变更 大量数据变更的便捷操作 社区版 v2.0.0，我们增加了「数据变更」模块， ......
OpenFunction v1.1.0 发布：新增 v1beta2 API，支持 Dapr 状态管理
OpenFunction 是一个开源的云原生 FaaS（Function as a Service，函数即服务）平台，旨在帮助开发者专注于业务逻辑的研发。在过去的几个月里，OpenFunction 社区一直在努力工作，为 OpenFunction 1.1.0 版本的发布做准备。今天，我们非常高兴地宣 ......
[香橙派R1 PLUS TLS]CPU温度检测和风扇控制
1.CPU温度显示cat /sys/class/thermal/thermal_zone0/temp也就是查看temp文件中的内容，也就是cpu的温度，这个值一直在变，所以反复输入命令可看到当前值。2.pwm-fan.sh 脚本进行风扇转速控制位置在 /usr/bin ......
文件包含漏洞全解
##文件包含漏洞 文件包含漏洞（File Inclusion Vulnerability）是指应用程序中存在的一种安全漏洞，攻击者通过利用该漏洞可以在应用程序中执行任意代码。文件包含漏洞通常出现在动态网页中，攻击者通过在URL中注入恶意代码，使应用程序将恶意代码作为正常代码执行。这种漏洞的危害性很大 ......
apache换行解析漏洞CVE-2017-15715
0x01 0x02 影响范围：2.4.0~2.4.29版本 0x03 漏洞复现 123333.php后加hex编码0A POST / HTTP/1.1 Host: 1.117.159.190 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10. ......
中间件漏洞总结
nginx nginx版本 漏洞 payload 成因 配置问题 解析漏洞 /yxc.jpg/xxx.php/yxc.sec cgi.fix_pathinfo，该选项默认开启，值为1，用于修理路径的 配置问题 目录遍历 修改 C:\phpstudy\nginx\conf\nginx.conf，在下面 ......
F5 BIG-IP远程代码执行CVE-2020-5902漏洞复现
简述 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 2020年7月1日，F5官方公布流量管理用户界面（TMUI）存在 前台远程执行代码（RCE）漏洞（CVE-2020-5902）。攻击者利用该漏洞，构造恶意请求， ......
web基础漏洞-csrf与ajax
1、cors 如果ajax同源，默认会携带目标域的cookie。而如果不同源，则浏览器在发送请求时默认不携带目标域cookie。 ajax跨域时，服务端必须在响应中设置Access-Control-Allow-Origin字段，否则浏览器不会处理响应，会报cors异常。 ajax跨域不携带cooki ......
3、git warning： TLS certificate verification has been disabled
### git warning： TLS certificate verification has been disabled! ### 报错 ``` warning: SECURITY WARNING warning: | TLS certificate verification has been ......
8、访问控制漏洞
一、访问控制漏洞 （一）水平越权：水平越权是可以访问权限相同的账户，都是用户的账户 答：用户访问页面时，自己的id信息可以看见，如果通过修改id值的方式可以修改登录用户，而且还可以看见相关信息，那么这就存在着水平越权， 在发起请求时没有判断请求所属人是否正确就给予了回复，导致攻击者可以自行设置用户， ......
【转载】利用签名驱动漏洞加载未签名驱动
原文件链接：《利用签名驱动漏洞过游戏反作弊引擎》 自己写的驱动没有签名，系统不加载 设置电脑为测试模式加载驱动，某些游戏在该模式下不运行 ASUS EIO64.sys MmMapIoSpace/MmUnmapIoSpace IOMap64.sys MmMapIoSpace/MmUnmapIoSpac ......