漏洞fastjson版本 环境
Angular 框架那些著名的安全漏洞
Angular 是一个流行的前端框架，一直以来都非常关注安全性。然而，没有任何软件是绝对免疫于漏洞的，Angular 也曾经暴露过一些安全漏洞。在本文中，我将介绍 Angular 自诞生以来曝露的一些重大安全漏洞，并解释 Angular 团队是如何应对这些漏洞的。 1. AngularJS 模板注入 ......
Node.js 版本的演进历史
自从 Node.js 诞生以来，它经历了许多版本的演进和改进。Node.js 于2009年首次发布，由 Ryan Dahl 创建，从那时起，它经历了许多重要版本和里程碑。在这篇文章中，我将为你介绍 Node.js 从发布至今的一些重要版本，包括它们的主要特性和变化。 Node.js 0.1.0 (2 ......
Node.js 版本发布的频率和间隔
Node.js 是一个流行的服务器端 JavaScript 运行时环境，由 Ryan Dahl 在2009年创建。它的版本发布频率和间隔一直是开发者们关注的话题之一。Node.js 的版本发布策略经历了多次变化，下面我将详细介绍 Node.js 的版本发布历史，包括不同阶段的发布频率和间隔。 Nod ......
Node.js Current 版本和 LTS 版本的区别
Node.js 是一个流行的服务器端 JavaScript 运行时环境，用于构建高性能、可扩展的网络应用程序。Node.js 有两个主要的版本发布频道，分别是 Current 版本和 LTS 版本，它们之间有一些重要的区别。在本文中，我将详细介绍 Node.js 的 Current 版本和 LTS ......
用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
漏洞简介 用友GRP-U8 bx_historyDataCheck.jsp存在sql注入，攻击者可利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 漏洞复现 fofa语法：app="用友-GRP-U8" 页面如下： POC： POST /u8 ......
用友反序列化漏洞综合
用友NC序列化漏洞综合利用工具分享 下载地址 https://github.com/wgpsec/YongYouNcTool java11以上的环境可使用 集成了以下漏洞 BshServlet rce jsInvoke rce DeleteServlet cc6 反序列化 DownloadServl ......
用友NC accept.jsp任意文件上传漏洞
漏洞简介 用友NC accept.jsp处存在任意文件上传漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。 漏洞复现 fofa语法：app="用友-UFIDA-NC" 登录页面如下： POC POST /aim/equipmap/accept.jsp HTTP/1.1 Host: 106.14 ......
React学习一：环境搭建、JSX基础、事件绑定、组件使用、样式控制
一、概念 React由Meta公司研发，是一个用于构建Web和原生交互界面的库。 react中文文档地址：https://zh-hans.react.dev/learn React的优势 相较传统基于DOM开发的优势：组件化的开发方式；不错的性能 相较于其他前端框架的优势：丰富的生态；跨平台支持 二 ......
Python环境下LaTeX数学公式转图像方案调研与探讨
@目录引言方案一：基于LaTeX环境方案二：基于KaTeX(推荐) 方案三：基于Matplotlib写在最后 引言 近来，涉及到一些公式识别的项目，输入是公式的图像，输出是LaTeX格式的数学公式字符串。 这类项目一般都采用深度学习的方法来做，这就涉及到构造公式LaTeX字符串和对应渲染后图像的数据 ......
Windows 多版本 Node 共存，切换
安装 nvm-windows 之前需要卸载当前机器上已经安装过的所有 NodeJS 版本 删除下面2个文件夹：C:\Program Files\nodejs 和 C:\Users\<user>\AppData\Roaming\npm 从 GitHub 上下载最新的 nvm-windows 包（nvm ......
使用 Jenkins + Github + dokcer-compose 部署项目-环境准备篇
JDK 的安装及配置 openjdk官网 安装 sudo add-apt-repository ppa:openjdk-r/ppa apt update apt upgrade apt install openjdk-11-jdk 配置 以上方式安装的jdk路径位于 /usr/lib/jvm/jav ......
ELF文件结构分析（arm gnu版本）
为了学习使用objdump和size命令，以simple_section.c为例进行分析。 编译环境是x86 ubuntu下的交叉编译arm指令： 首先编译这个文件。 arm-none-eabi-gcc -c simple_section.c 命令解释 objdump 作用：分析二进制文件的内容信息 ......
ELF文件结构分析（x86 gnu版本）
为了学习使用objdump和size命令，以simple_section.c为例进行分析。 编译环境是x86 ubuntu，首先编译这个文件。 gcc -c simple_section.c 命令解释 objdump 作用：分析二进制文件的内容信息 objdump --help Usage: obj ......
用友NC FileReceiveServlet任意文件上传漏洞
漏洞简介 用友NC6.5的FileReceiveServlet接口，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。 漏洞复现 fofa语法：app="用友-UFID ......
【nodejs】Windows环境 ffmpeg添加水印
一、Windows下面获取到的字体路径需要做处理，否则无法执行 路径中: 改为 \: 路径中: \ 改为 / 不要使用中文的名称 原路径： D:\Users\670493228\Desktop\public\font\default.ttf 使用水印命令（-loglevel debug 可以看到执行 ......
go 环境搭建
下载go 编辑器 https://www.jetbrains.com.cn/go/ 激活工具可以留言，我看到就回复。（保存在阿里云盘） 编辑器配置 GOPROXY=https://goproxy.cn,direct ......
自制x86 BOOTLADER开发笔记（1）——— 开发环境配置
前言 数年前，出于对于操作系统内核的好奇和兴趣，看了一些自制内核资料和教程，断断续续地也写了一个简单的的玩具内核。 在学习的过程中，往往第一步遇到的问题就是内核的加载和系统的引导，发现不少教程都使用grub等现成的工具直接完成这一步骤，这样能快速的完成读取硬盘、加载内核文件、探测内存等这些dirty ......
系统集成易混淆知识点汇总-事业环境因素、组织过程资产
概念： （1）事业环境因素：事业环境因素是指项目团队不能控制的，将对项目产生影响、限制或指令作用的各种条件。 包括：组织文化、结构和治理；设施和资源的地理分布；政府或行业标准（如监管机构条例、行为准则、产品标准、质量标准和工艺标准）； 基础设施（如现有的设施和固定资产）；现有人力资源状况（如人员在设 ......
【pwn】[MoeCTF 2022]babyfmt --格式化字符串漏洞，got表劫持
拿到程序，先checksec一下 发现是Partial RELRO，got表可修改 当RELRO保护为NO RELRO的时候，init.array、fini.array、got.plt均可读可写；为PARTIAL RELRO的时候，ini.array、fini.array可读不可写，got.plt可 ......
Laravel 配置多环境env文件（转）
原文：https://learnku.com/articles/56684 1、前提 主要实现方法是自己提供的 useEnvironmentPath (), 有兴趣的同学可以去研究下. 每个公司的要求不一样，有的习惯进行条件编译加载配置文件，有的不需要条件编译，怕安全泄露 token 等关键信息，手 ......
Log4J2漏洞（CVE-2021-44228）原理
Log4J2漏洞（CVE-2021-44228）原理 一、漏洞简介 Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发 者可以利用该工具将程序的输入输出信息进行日志记录。 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4 ......
Siemens Star CCM+各种版本高速下载
资源有偿下载： Siemens.STAR-CCM+2022.1.0_17.02.007.Single.Precision.Win64 【STAR-CCM+17.02.007.WIN64.iso】 Siemens.STAR-CCM+2022.1.1_17.02.008.Single.Precision ......
用友U8-Cloud upload.jsp 任意文件上传漏洞
漏洞简介 U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。 该系统upload.js ......
用友GRP-U8 license_check.jsp sql注入漏洞
漏洞描述 用友 GRP-U8 license_check.jsp 存在sql注入，攻击者可利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 漏洞复现 fofa语法：app="用友-GRP-U8" 登录页面如下： POC： /u8qx/lice ......
json 对象属性的输出顺序测试，fastJson 有序，jackson,gson无序（需代码中人工按约定来编码）接口数据签名规则
json 对象属性的输出顺序测试，fastJson 有序，jackson,gson无序（需代码中人工按约定来编码）接口数据签名规则 fastJson会根据对象的字段的首字母来排序。而jackson,gson是根据对象的类中定义的属性的代码中的先后顺序输出。不会排序。 针对业务场景需要对接口中对象存在 ......
go的包管理与环境变量
参考：深入理解 Go Modules 的 go.mod 与 go.sum Go Module详细使用教程 使用Go env命令设置Go的环境 包管理总结： go.mod存储着依赖的模块和模块的版本，如果模块不存在，可以使用go mod tidy自动去下载。模块一般全部放在GOPATH下面，当然我们也 ......
vscode+phpstudy配置php环境
转载:https://www.cnblogs.com/longkui-site/p/16657788.html 按照上面的步骤配置之后发现还是出错 此时需要按照步骤添加fiveserver的js文件，设置php路径，使得fiveserver能够运行php文见 然后直接右键点击open with fi ......
python环境配置，第三方包安装引用过程中遇到的问题汇总
问题1：安装出现:Pytest already satisfied，因为其他目录下已经安装过了，但是需要安装到解释器指定的目录 问题2：WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, status=N ......
OpenCV4.1.0中的GPU版本的SURF特征点提取类的命名空间、所在头文件和类名
OpenCV4.1.0中的GPU版本的SURF特征点提取类的命名空间、所在头文件和类名情况如下： 类名：cv::cuda::SURF_CUDA 所在的命名空间：cv::cuda 所在头文件：$\build\install\include\opencv2\xfeatures2d。其中，$是编译Open ......
python django项目安装虚拟环境
开发环境搭建 1.虚拟环境+库 安装django（mac使用python3） python -m venv myvenv myvenv\Scripts\activate.bat pip install Django 2.start project 项目创建 python -m django star ......