526互联

漏洞fastjson版本 环境

深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞

## 漏洞简介 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 ## 漏洞复现 fofa语法：`title=="SANGFOR上网优化管理"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/ ......
漏洞 管理系统 文件 系统 catjs

万户OA未授权访问漏洞

## 漏洞简介 万户协同办公平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。 ## 影响版本 version<=12.4.12.25 ## 漏洞复现 fofa语法：`app="万户网络-ezOFFICE"` 登录页面如下： ![]( ......
漏洞

文件上传漏洞原理

目录 [文件上传漏洞原理](#a) [Webshell介绍](#b) [网站控制工具](#c) [文件上传漏洞危害](#d) [文件上传漏洞靶场练习](#e) [文件上传漏洞发现与利用](#f) [文件上传漏洞防御](#g) ### 文件上传漏洞原理](#a) 文件上传漏洞是指用户通过界面上的上传功 ......
漏洞 原理 文件

应用交付交付管理（报表）系统LOGIN 远程命令执⾏漏洞

# 漏洞描述 深信服 应⽤交付管理系统 login 存在远程命令执⾏漏洞，攻击者通过漏洞可以获取服务器权 限，执⾏任意命令 # 漏洞影响 深信服 应⽤交付管理系统 7.0.8-7.0.8R5 # ⽹络测绘 `fid="iaytNA57019/kADk8Nev7g=="` 登录页面如下： ![](ht ......
报表 漏洞 命令 系统 LOGIN

深信服应用交付报表系统download.php任意文件读取漏洞

## 漏洞描述 深信服 应用交付报表系统download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。 ## 漏洞影响 深信服 应用交付报表系统 ## 漏洞复现 fofa搜索环境复现：`app="SANGFOR-应用交付报表系统"` 登录页面： ![](https://im ......
报表 漏洞 download 文件 系统

深信服DC数据中心管理系统 sangforindex XML实体注入漏洞

## 漏洞描述 深信服 DC数据中心管理系统 sangforindex 接口存在XML实体注入漏洞，攻击者可以发送特定的请求包造成XML实体注入 ## 漏洞复现 fofa语法：`"SANGFOR 数据中心"` 登录页面如下: ![](https://img2023.cnblogs.com/blog/ ......
数据中心 sangforindex 实体 漏洞 管理系统

Pytorch环境搭建

https://pytorch.org/ https://blog.csdn.net/weixin_43737866/article/details/127784768 https://www.jianshu.com/p/4c7b9127cf83 https://blog.csdn.net/m0_5 ......
Pytorch 环境

黑马教程金融类安全传输平台项目环境部署

> 看完这个教程之后[金融类安全传输平台项目（C/C++阶段五）](https://www.bilibili.com/video/BV1fg411j7SF/)，看见评论区有个兄弟分享了源码，https://github.com/Peachol/Secure_data_transmission 于是我 ......
金融类 黑马 环境 金融 项目

windows10创建conda环境失败：CondaHTTPError: HTTP 000 CONNECTION FAILED for url ＜https://conda.anaconda.org/conda-forge/linux-64/

问题描述 创建新环境时，报错，创建不成功 Collecting package metadata (current_repodata.json): doneSolving environment: done CondaHTTPError: HTTP 000 CONNECTION FAILED for ......
conda CondaHTTPError conda-forge CONNECTION anaconda

制作Ubuntu64位的apache+asp+mssqlserver运行环境压缩包

上一篇我在Ubuntu15.04下成功搭建了apache+asp+mssqlserver运行环境，但今天我又在Ubuntu20.04下重复了一次，一切顺利。但启动apache后，运行asp时页面停止了响应，查看日志发现apache的进程崩溃了。 我这两个系统都是64位的，比较了apache2/bin ......
mssqlserver 环境 Ubuntu apache asp

一打开终端就默认进入conda的base环境，取消方法

conda版本：4.10.3 安装conda之后，在使用VSCode的时候，每次在里面使用powershell终端都是默认进入base环境，稍不注意就会用错python解释器，所以考虑取消这一设置。经过查看官方文档和自己尝试，有两种方法。 法一：在终端修改配置conda官方文档中有conda con ......
终端 环境 方法 conda base

Cypress----介绍&环境搭建

1. 概述 UI层自动化测试比较痛的两个点，第一是不易调试，第二是需要花费大量精力提升脚本稳定性，而影响稳定性的关键因素之一是没有添加合适的等待处理。 Cypress作为新一代UI层自动化测试框架之一，最大的亮点是框架内置了自动等待以及提供了极佳的调试体验。 2. Cypress 介绍 --Cypr ......
Cypress 环境 amp

辰信景云终端安全管理系统 login SQL注入漏洞

## 漏洞描述 辰信领创 辰信景云终端安全管理系统 login存在 SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ## 漏洞复现 fofa语法：`"辰信景云终端安全管理系统" && icon_hash="-429260979"` 登录页面如下： ![](https://img2023.cnb ......
漏洞 终端 管理系统 系统 login

生信： 一起读官方文档 GATK2.1版本 篇

# 一起读官方文档 GATK2.1版本 篇 参考文章: > GATK使用：https://www.plob.org/article/7070.html ## GATK介绍 GATK做什么的？ 它主要用于从sequencing 数据中进行variant calling，包括SNP、INDEL。比如现在 ......
版本 文档 官方 GATK2 GATK

Jeecg-Boot存在前台SQL注入漏洞CVE-2023-1454

## Jeecg-boot简介 jeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！ Jee ......
前台 Jeecg-Boot 漏洞 Jeecg Boot

Django CMS搭建--1.虚拟环境搭建

客户端环境：windows10 1.virtualenv使用 virtualenv 是 Python 中的一个包，用于创建和管理虚拟环境，可以在不同的项目中使用不同的 Python 版本和第三方库，避免了全局环境和项目之间的冲突。 1.1命令行cmd安装： pip install virtualen ......
环境 Django CMS

Windows环境 python手动安装三方库详解

当运行pip安装三方库时，无法正常安装，可以自己手动安装一下详解： 1、首先找到需要下载的三方库的安装包 三方库下载地址：https://pypi.org/project 打开网址搜索需要下载的三方库的安装包，我是以“locust”为例 找到需要下载的三方库，点击进去 找到对应的版本 下载对应的 * ......
三方 手动 Windows 环境 python

jeecg-boot/积木报表基于SSTI的任意代码执行漏洞

## 漏洞简介 JeecgBoot 受影响版本中由于积木报表 /jeecg-boot/jmreport/queryFieldBySql Api接口未进行身份校验，使用 Freemarker 处理用户用户传入的 sql 参数，未经授权的攻击者可发送包含恶意 sql 参数的 http 请求，通过 SST ......
积木 报表 jeecg-boot 漏洞 代码

配置conda虚拟环境,在jupyter内核中使用

1.创建虚拟环境并激活进入 conda create -n '名称' source activate '名称' environment.yml name: ‘名称’ channels: - defaults dependencies: - python=3.6 - numpy - pandas - ......
内核 jupyter 环境 conda

conda创建python环境相关命令

# vscode ## 1.常用命令 ```python 1.查看环境 conda info --envs/conda env list/conda info -e ''' # conda environments: # base /home/zxb/miniconda3 opsmanage * / ......
命令 环境 python conda

Chrome版本在115及以上ChromeDriver下载地址

原地址：http://chromedriver.storage.googleapis.com/index.html中看到最新驱动版本为114，而Chrome的版本已经到116，使用驱动为114会报版本不匹配的错误 解决方法：115及以上版本下载地址：https://googlechromelabs. ......
ChromeDriver 版本 地址 Chrome 115

ManageEngine ServiceDesk Plus之CVE漏洞

什么是CVE？ CVE的英文全称是“Common Vulnerabilities & Exposures”即通用漏洞披露，CVE像是一个字典表，为广泛认同的信息安全漏洞给出一个公共的名称。 使用一个公共名称，可以帮助用户在各自独立的各种漏洞数据库中共享数据，这就使得CVE成为了安全信息共享的“关键词 ......
ManageEngine ServiceDesk 漏洞 Plus CVE

Linux系统：第十章：服务器环境搭建

将防火墙关闭并设置为开机不自动启动： systemctl stop firewalld.service systemctl disable firewalld.serviceLinux系统中JDK的安装与配置 进入opt目录下 ：cd /opt 在opt目录下上传jdk文件 ：jdk-8u152-l ......
环境 服务器 系统 Linux

WinRAR代码执行漏洞CVE-2023-38831复现

#WinRAR代码执行漏洞CVE-2023-38831复现 ##下载一个存在漏洞的winrar版本 链接：https://pan.baidu.com/s/17Cbw3Q03tLEN3rMNDIdnhw 提取码：1234 ##正式开始 1.新建一个文件夹test ![](https://img2023 ......
漏洞 代码 WinRAR 38831 2023

linux设置环境变量

查看当前环境变量echo $PATH 添加临时环境变量export PATH=/usr/local/bin:$PATH 添加全局环境变量vim /etc/profileexport PATH=$PATH:/usr/local/php/binsource /etc/profile 对当前用户修改vi ......
变量 环境 linux

lombok1.18.28无法在jdk21环境使用

``` java: java.lang.NoSuchFieldError: Class com.sun.tools.javac.tree.JCTree$JCImport does not have member field 'com.sun.tools.javac.tree.JCTree quali ......
lombok1 环境 lombok 18.28 jdk

Http头Hostname攻击漏洞

作者：Monyer链接：https://www.zhihu.com/question/67477221/answer/254009089来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 这本来是个简单得不能再简单的漏洞。不过遵循题主的诉苦，我去网上找了一圈，的确发现没有 ......
漏洞 Hostname Http

citespace 6.2.R4 最新版本（2023年8月29日）安装使用教程

citespace更新速度快，网上很多教程基于版本citespace5，因此在安装时会提示版本过低不能安装以及其他的问题。 本文以citespace 6.2.R4为例，介绍最新安装方法。 【提醒】 如果之前计算机里已经安装了jdk或jre，请提前卸载清理（卸载+剔除环境变量） 【准备工作】 jdk8 ......
citespace 版本 教程 2023 R4

C# 获取Windows系统版本注意事项

首先通过微软官方文档：https://learn.microsoft.com/zh-cn/windows/win32/sysinfo/operating-system-version了解各个操作系统对应的版本号 下面介绍3种获取版本号的方式及弊端 1. Environment.OSVersion.V ......
注意事项 事项 Windows 版本 系统

ThinkPHP 多语言本地文件包含漏洞

### ThinkPHP 多语言本地文件包含漏洞 ThinkPHP是一个再中国使用比较多的PHP框架。在其6.0.13版本及以前，存在一处本地文件包含漏洞。当多语言特性被开启时，攻击者可以使用lang参数来包含任意php文件。 虽然只能包含本地PHP文件，但在开启了register_argc_arg ......
漏洞 ThinkPHP 文件
共6590篇  :90/220页 首页上一页90下一页尾页