漏洞fastjson版本 环境
查看 Ubuntu 操作系统的版本号
Ubuntu 是一种基于 Debian 的 Linux 操作系统，要查看 Ubuntu 操作系统的版本号可以使用以下命令： 1. 打开终端：按下 "Ctrl+Alt+T" 组合键或者进行 "应用程序 -> 系统工具 -> 终端" 路径操作来打开终端。2. 在终端中输入以下命令并按下回车键： `lsb ......
信息搜集与漏洞扫描
课程：网络对抗技术 班级：2012 姓名：郭幸坤 学号：20201213 实验名称：信息搜集与漏洞扫描 实验日期：2023.4.11 实验目的 掌握信息搜集的最基础技能与常用工具的使用方法。 实验内容 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本 ......
19c环境，运行DBCA创建CDB时，报错ORA-01519: error while processing file:?/rdbms/admin/dcore.bsq......
1、 同事新搭建的一套19C RAC，补丁为19.10，运行DBCA安装CDB数据库时报错，错误日志如下所示： ORA-01519: error while processing file:?/rdbms/admin/dcore.bsq.....ORA-00604: error occurred a ......
版本控制
版本控制（Version Control）是一种软件工程技术，用于管理和控制软件代码的变更和版本。它可以帮助开发人员协同开发、追踪代码变更、恢复历史版本、合并代码等操作，提高开发效率和代码质量。常见的版本控制工具包括： Git：Git是一种分布式版本控制系统，由Linus Torvalds开发。它能 ......
ansible-kubeadm在线安装k8s v1.19-v1.20版本
ansible-kubeadm在线安装k8s v1.19-v1.20版本 1. ansible-kubeadm在线安装k8s v1.19-v1.20版本 安装要求 确保所有节点系统时间一致 操作系统要求：CentOS7.x_x64 ansible机器与部署k8s集群做免密钥 找一台服务器安装Ansi ......
c&c++ 的window环境获取exe文件所在的目录
#include <iostream> #include<stdio.h> #include <direct.h> #include <windows.h> #include<process.h> #include <atlstr.h> char buff[MAX_PATH];//用于存放获取的路径 ......
Windows环境下文件偶发删除跟踪方法
根据微软工程师建议，采用开启文件Audit监控方式跟踪。 一、开启文件Audit 1.找到dll文件存放的文件夹。 2.右键单击此文件夹，然后选择“属性”。 3.转到“安全”选项卡，然后单击“高级”。 4.转到“审计”选项卡，然后单击“继续”。 5.单击“添加”，然后选择要监视的用户或组。 6.在“ ......
记录安装Ubuntu虚拟机和配置环境
因为电脑是ARM架构的m1 MacBook，所以需要安装ubuntu-22.04.1-live-server-arm64.iso。在PD中安装的过程就不说了。 安装完成后，因为是服务器版本的，所以需要安装桌面，按回车进入命令行界面，输入用户和密码： sudo su apt update apt up ......
VMware vCenter Server 8.0U1 发布 - 集中式管理 vSphere 环境
请访问原文链接：VMware vCenter Server 8.0U1 - 集中式管理 vSphere 环境，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org 2023-04-18, VMware vSphere 8.0U1 发布。 详见：VMware vSphere 8 Upd ......
bat设置环境变量
转自 https://blog.csdn.net/ITBread/article/details/119787985 setx /m 变量名 变量值设置永久环境变量（如果 去掉 /m 则是 临时设置，cmd窗口关闭后就失效），其他选项 自行了解熟悉。 @echo off echo . echo 用管 ......
VSCode修饰器报错，对修饰器的实验支持功能在将来的版本中可能更改
报错内容 对修饰器的实验支持功能在将来的版本中可能更改。在 “tsconfig” 或 “jsconfig” 中设置 “experimentalDecorators” 选项以删除此警告 解决办法 方法一：设置VSCode选项 管理==>设置==>搜索experimentalDecorators==>打 ......
Linux环境安装MySQL详细步骤
一、Linux环境安装MySQL详细步骤 运维库 运维库 2023-03-15 08:00 发表于上海 收录于合集 #mysql1个 #linux2个 #数据库1个 一、安装之前检测系统是否有自带的MySQL rpm -qa | grep mysql #检查是否安装过MySQL rpm -qa | ......
渗透测试_XXE漏洞
XML 外部实体注入（XML External Entity）简称 XXE 漏洞，XML 用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML 文档结构包括 XML 声明、DTD 文档类型定义（可选）、文档元素。 <?xml ......
渗透测试_URL重定向漏洞及跳转漏洞
URL 跳转漏洞是指后台服务器在告知浏览器跳转时，未对客户端传入的重定向地址进行合法性校验，导致用户浏览器跳转到钓鱼页面的一种漏洞。 访问 http://www.abc.com?url=http://www.xxx.com 直接跳转到 http://www.xxx.com 说明存在URL重定向漏洞 ......
渗透测试_JSONP漏洞
JsonP是一种Json的"使用模式"，可以让网页从别的域名（网站）获取资料，即跨域读取数据。 为什么我们从不同的域（网站）访问数据需要一个特殊的技术(JSONP )呢？这是因为同源策略，同源策略，它是由 Netscape 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使 ......
渗透测试_SQL注入漏洞
SQL注入 判断注入方式 1%' and 1=2# 1%' and 1=1# id = 1 and 1=1 id = 1 and 1=2 id = 1 or 1=1 id = '1' or '1'='1' id=" 1 "or "1"="1" 万能密码 admin’or’1’=’1 判断列数 1%' ......
linux也分不同发行版，不同版本类型的Linux命令有所区别
一.除了CentOS和Ubuntu之外，Linux还有很多其他类型的发行版，以下是一些常见的Linux发行版类型：： Debian：Debian是一种流行的Linux发行版，它以稳定性和可靠性著称，广泛用于服务器和桌面应用。 Fedora：Fedora是由红帽公司开发的Linux发行版，是一个面向开 ......
Ubuntu 22.04 Server 机器学习环境安装
Ubuntu 22.04 Server 机器学习环境安装 1. 安装操作系统 https://ubuntu.com/download/server 下载，写盘重启，最好备整张固态 一路默认，连接主wifi，由于我是双系统不要覆盖已有系统盘 直到 [] Set up this disk as an L ......
《Java基础——环境变量的配置》
Java基础——环境变量的配置 一、JDK的下载 目前为止，JDK总共有三个LTS版本（长期支持版本） | 版本 | LTS时间 | | : : | : : | | JDK 8 | 2030年12月 | | JDK 11 | 2026年9月 | | JDK 17 | 2024年9月 | 同学们可以根 ......
Android版本：如何更改复选框的大小
Android版本：如何更改复选框的大小？ 安卓android 复选框checkbox我想提出的CheckBox有点小/大了，我该怎么办呢？可以通过scaleX = "" 和scaleY=""属性来设置 <CheckBox android:scaleX="0.6" android:scaleY="0 ......
项目讲解之常见安全漏洞
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修 ......
Elasticsearch搜索功能的实现（四）--使用ECK安装Elasticsearch开发环境
一、ECK安装ES 1、在k8s 集群上安装 ECK 1.1 安装自定义资源 root@DESKTOP-H5OMIME:~# kubectl create -f https://download.elastic.co/downloads/eck/2.6.1/crds.yaml customresou ......
第一章 使用MASA Stack+.Net 从零开始搭建IoT平台 环境准备
@(环境准备) 前言 本系列文章以IoT开发小白的角度，从零开始使用.Net为主要技术搭建一个简单的IoT平台，由于是入门系列，所有代码以围绕IoT基础业务场景为主，不会涉及DDD等设计思想。 架构图 这里是我们整个IoT平台的架构图。 一、设备接入 1、针对可以联网的设备，直接通过MQTT协议连接 ......
渗透测试_命令注入漏洞
命令执行漏洞 应用在调用函数去执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。 简而言之，可执行系统命令。 PHP相关函数： system(args) 有回显 passthru(args)(有回显) exec(args) （回 ......
渗透测试_目录遍历漏洞
目录遍历漏洞 利用方式 WEB 目录遍历攻击 目录遍历可以输入 ../返回上级目录 /遍历根目录 ./当前目录 c:\访问 c 盘 ~/ 当前用户目录 遍历网站或系统结构，寻找敏感文件，配合其他漏洞造成严重的安全隐患。 中间件目录遍历攻击 中间件如果设置不当的时，也会造成目录遍历，如 apache ......
渗透测试_请求伪造漏洞
服务器端请求伪造（SSRF）漏洞 SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF 攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的 ......
渗透测试_文件包含漏洞
漏洞分类 本地文件包含漏洞 包含本地文件/引用本地文件 远程文件包含漏洞 可以包含远程文件 本地文件包含漏洞 利用方式 文件包含 本地文件 通过回溯符 ../../ 的方式包含 /etc/passwd 文件。 http://www.xxxx.com?filename=../../../../../. ......
渗透测试_文件上传漏洞
![[Pasted image 20230315092406.png]] 利用方式 修改头像 绕过方式 1. 前端JS校验 2. Conten-type检测 服务端是通过 content-type 判断类型，content-type 在客户端可被修改。 在上传脚本文件时，将conten-type修改 ......
渗透测试_任意文件读取与下载漏洞
任意文件读取与下载漏洞 任意文件读取与下载又名不安全的文件下载，一些网站的业务需要，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源文件，敏感文件等等。 通过任意文件下载，可以下载服务器的任意文件，web 业务的代码，服务器和系统的具体配置信息， ......