漏洞fastjson版本 环境
graalvm jdk 21 版本发布
graalvm 效率还是挺快的，java 21 版本虚拟线程以及ga可，graalvm 对于21 版本支持的发布，让我们也可以直接使用了从官方介绍以及解决来看，性能提升是很大的，在一些测试场景中 native image 比C2 jit 还快 说明 目前官方已经提供了21 的下载包可以体验使用 参考 ......
pip install 安装模块指定版本
一、Scipy模块指定安装版本 pip install Scipy # 最新版本 pip install Scipy==1.2.1 # 指定版本 pip install 'Scipy>=1.2.1' # 最小版本 免责声明：本号所涉及内容仅供安全研究与教学使用，如出现其他风险，后果自负。 参考、来源 ......
Tomcat版本对照表
Tomcat版本 6.0 7.0 8.0 8.5 9.0 10.1 11.0 JDK ≥5.0 ≥6.0 ≥7.0 ≥7.0 ≥8.0 ≥11 ≥21 Servlet 2.5 3.0 3.1 3.1 4.0 6.0 6.0 JSP 2.1 2.2 2.3 2.3 2.3 3.1 4.0 EL 2.1 ......
基本环境安装 jdk，mq，redis，nginx
JDK：解压安装包，命令为 tar -zxvf jdk-8u381-linux-x64.tar.gz配置环境变量，使用 vim 命令（需要安装vim，安装命令为：yum install vim）修改 /etc/profile 文件，在文件末尾加入如下配置 JAVA_HOME=/usr/local/j ......
XXE漏洞
参考链接：XXE萌新进阶全攻略 未知攻焉知防——XXE漏洞攻防 歪？我想要一个XXE。 xxe笔记 Blind XXE 详解 + Google CTF 一道题目分析 一、基础知识 1、XML XML即 可扩展标记语言（EXtensible Markup Language），是一种标记语言，其标签没有 ......
操作系统漏洞
探针：Goby、Nmap、Nessus、OpenVAS、Nexpose 推荐Nessus https://www.cnvd.org.cn/ https://www.seebug.org/ https://packetstormsecurity.com/ 翻译 搜索 复制 ......
实战红队挖掘漏洞---用友时空KSOA v9.0版本ImageUpload任意文件上传漏洞+getshell
前言，本次笔记是记录在工作中的打红队时挖到的用友时空KSOA任意文件上传漏洞。 emmm，怎么说呢，就是又在一次加班码到晚上十点的时候，挖掘到了一个用友时空ksoa v9.0文件上传漏洞。 大家先看看长什么样吧，大概就这样！版本这么明目张胆的就展现在我面前，不找一下这个版本漏洞都对不起这么大个字在我 ......
Linux 服务器前后端环境安装
一、设置服务器 setenforce 0 setsebool -P httpd_can_network_connect 1 二、前端代理服务器 1.更新yum yum update 2.安装Git yum install -y git 说明：安装完成后输入git version可以查看git版本，确 ......
不同版本编译方式
不同android版本输出方式： android 10: 编译方式：正常编译 打包方式 ： perl 打包脚本 android11: 编译方式：正常编译 打包方式： perl 打包脚本 android 12 : 编译方式：正常编译 打包方式： androd13 || 由android12 和13 两 ......
Mysql-Linux 环境下部署
1.下载 rpm 包 地址：https://downloads.mysql.com/archives/community/ 选择对应服务器版本 (mysql-8.0.30-1.el7.x86_64.rpm-bundle.tar） 2. 安装依赖 依次安装下面三个依赖 1 yum install li ......
在 Net7.0环境下测试了 Assembly.Load、Assmebly.LoadFile和Assembly.LoadFrom的区别
一、简介 很长时间没有关注一些C#技术细节了，主要在研究微服务、容器、云原生、编批等高大上的主题了，最近在写一些框架的时候，遇到了一些和在 Net Framework 框架下不一样的情况，当然了，我今天主要测试的是，在通过【添加项目引用】和【手动拷贝DLL】的情况下，这三个方法加载程序集：Assem ......
开发环境的搭建步骤0-1
一、Google Chrome下载 下载 1.官网地址：https://www.google.cn/chrome/index.html 2.设置默认浏览器 在谷歌页面右上角的设置中可以设置为默认浏览器 如果设置默认应用程序中找不到谷歌浏览器，关闭谷歌--右键用管理员身份运行--再次打开就能够找到啦 ......
Spring Framework RCE CVE-2022-22965 漏洞分析
本文会从几个角度分析漏洞CVE-2022-22965，首先会从payload的构造。每次我都喜欢先分析漏洞的payload，不得不承认实力没达到可以直接分析漏洞地步。 ......
简单易懂的Linux RedHat安装教程，轻松搭建开发环境
Linux RedHat 是一款流行的操作系统，它拥有强大的稳定性和安全性，是许多企业和开发者首选的操作系统。本文将为你详细介绍如何从零开始安装 Linux RedHat 并搭建你的开发环境。 1.准备工作 在安装 Linux RedHat 之前，需要准备好以下物品： -一台电脑 -一个 USB 启 ......
快速搭建linux centos 部署环境及常用命令-备忘录，以防丢失
一. gcc 安装 yum install gcc-c++ 安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装： cd /etc/yum.repos.d/ sed -i 's/mirrorlist/#mirrorlist/g' /etc/yu ......
Learn Git in 30 days——第 20 天：修正 commit 过的版本历史记录 Part 2
写的非常好的一个Git系列文章，强烈推荐 原文链接：https://github.com/doggy8088/Learn-Git-in-30-days/tree/master/zh-cn 在版本控制过程中，还有个常见的状況，那就是当执行了多个版本之后，才发现前面有几个版本改错了，例如你不小心把测试中 ......
【漏洞复现】Openfire身份认证绕过漏洞到RCE(CVE-2023-32315)
1、简介 Openfire是一个基于XMPP协议的即时通讯服务器，也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯，而是需要搭建服务器来转发。Openfire的管理页面包含5个菜单选项，分别是服务器基本信息配置选项、用户组管理选项、会话管理选项、分组聊天选项和 ......
除了Kawaks的几个主要版本和非官方修改版，还有一些基于Kawaks的分支版本。以下是其中一些版本的年代： Nebula/Kawaks (2003年)：这个版本是一个Kawaks的分支版本，加入了一些新的特性和改进，并支持更多类型的街机游戏。 Winkawaks (2004年)：这个版本也是基于Kawaks的分支版本，用于支持更多的游戏ROM和改进性能。
Kawaks游戏模拟器是一款流行的街机游戏模拟器，下面是Kawaks的几个版本及其年代： Kawaks 1.46（2003年）：这是最早的Kawaks版本，支持大量街机游戏，如拳皇系列、侠盗猎车手2、合金弹头等。 Kawaks 1.48（2005年）：这个版本在前一个版本的基础上进行了改进和优化，修 ......
linux下安装python环境
1、linux下安装python3 a、 准备编译环境(环境如果不对的话，可能遇到各种问题，比如wget无法下载https链接的文件) 1 2 yum groupinstall 'Development Tools' yum install zlib-devel bzip2-devel openss ......
OpenSNS V6.2.0漏洞分析
前台RCE 原理分析 触发条件 在Application/Weibo/Controller/ShareController.class.php的存在shareBox方法 大概意思是从GET请求中获取名为query的参数值，解码它，然后将解码后的值和相应的关联数组传递给视图模板渲染使用 转到Appli ......
FPGA开发之Vivado安装及HLS环境配置
FPGA开发之Vivado安装及HLS环境配置 FPGA开发之Vivado安装及HLS环境配置，并实现流水灯实例_鸡腿堡堡堡堡的博客-CSDN博客 ......
移植Qt到ARM平台及搭建Qt交叉编译环境
原文：https://blog.csdn.net/qq_43286311/article/details/118998717 前言写文章的目的是想通过记录自己的学习过程，以便以后使用到相关的知识点可以回顾和参考。 要想在ARM平台上运行Qt程序，得满足以下两个点：1、ARM平台上搭建Qt运行环境2、 ......
【漏洞复现】紫光电子档案管理系统任意文件上传漏洞
1、简介 紫光电子档案管理系统是由紫光软件系统有限公司自主研发的通用档案管理系统，依照国家档案管理标准开发，结合先进的信息化管理理念，采用纯BS结构，使用流行的互联网云计算的技术框架，并且通过UE优化设计，符合用户的使用习惯，是一套具有先进性、安全性、前瞻性的综合档案管理平台。 2、漏洞描述 任意文 ......
c环境搭建(推荐使用这个)
1.关于Linux和Windows的使用问题 推荐使用Linux 2.安装Linux系统以及VMWARE 首先关于Linux系统，请使用server,不要使用桌面版，因为我们根本不需要桌面。 关于server端： 请下载这一个，版本无所谓，请使用ubuntu server。在此，本人使用的是当前时间 ......
【漏洞复现】JumpServer未授权访问漏洞（CVE-2023-42442）
1、简介 JumpServer是一款符合4A规范的开源堡垒机，帮助企业以更安全的方式管控和登录各种类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。 2、漏洞描述 JumpServer 在 3.0.0-3.6.3 版本存在未授权访问漏洞。由于系统权限配置存在不合理，导致未授权攻击者可以 ......
云端开发环境 ，「开发者上云」新起点
点击链接了解详情 导语 Cloud Studio 团队日常开发实战案例自举分享 本文着重分享Cloud Studio产研团队是如何使用腾讯云「云端开发环境 Cloud Development Environment - 简称CDE」来改进日常开发-调试-构建-运行的关键阶段的开发者体验。 Cloud ......
2022年07月 python界面可视化 VS2022配置PyQt5环境
文章目录 一、VS2022配置PyQt5环境 1.安装anaconda及opencv-python 1.1 安装对应的anaconda包 1.2 安装opencv-python 2.安装PyQt5 3.安装PyQt常用工具 4.配置系统环境变量 5.配置VS2022中的外部工具 6.第一个VS202 ......
WEB漏洞-XXE&XML之利用检测绕过全解
XML内容： <?xml version="1.0"?> <!DOCTYPE a [ <!ENTITY % d SYSTEM “file:///etc/passwd”> %d; ]> <c>%d;</c> XML内容 <?xml version=’1.0’?> <!DOCTYPE a [ <!ENT ......