漏洞fastjson版本 环境
3.2.0 版本预告！远程日志解决 Worker 故障获取不到日志的问题
 Apache DolphinScheduler 3.2.0 版本已经呼之欲出，8 月 中下旬，这个大版 ......
vue开发超级方便的Node版本管理器nvm
nvm全名node.js version management，是 nodejs 的版本管理工具 可以在一个环境中同时安装多个 nodejs 版本（和配套的 npm 版本），并随时切换 开发调试不同 nodejs 应用变得更省心，随时切换所需要的版本。 github地址： nvm git 地址 nv ......
搭建edk2编译环境
# 参考 - 《UEFI编程实践》 - https://github.com/tianocore/edk2 # 作者 pengdonglin137@163.com # 概述 在Ubuntu中安装ubuntu18.04的容器环境，在其中搭建编译和开发环境，支持运行UEFI模拟器。 # 步骤 ## 安装 ......
集群环境的定时任务重复执行的解决方案
在开发的过程中，经常会遇到需要使用定时器的问题，比如需要定时向任务表写任务。但是项目是部署到集群环境下的，如果不做处理，就会出现定时任务重复执行的问题。问题产生的原因：由于我们项目同时部署在多台集群机器上，因此到达指定的定时时间时，多台机器上的定时器可能会同时启动，造成重复数据或者程序异常等问题。 ......
RabbitMQ安装（erlang 与 rabbitmq 版本要对应）
参考文献 版本对照表 https://www.rabbitmq.com/which-erlang.html 安装过程中遇到问题相关博客 http://blog.csdn.net/qq315737546/article/details/53105418 http://blog.csdn.net/lee ......
windows环境下redis集群
第一步：安装一个redis，要能正常跑起来（其实只是为了证明你会安安装而已） 第二步：几个节点就创建几个目录（要求最少3个master，如果想有一个从节点的话，那就最少6个节点），然后将redis 目录下的redis-server 及 redis.windows.conf copy到这些目录并修改配 ......
win10 搭建pyspark环境
1、环境配置教程：地址 2、测试代码示例 import os import findspark os.environ['JAVA_HOME'] = 'D:\Java\jdk1.8.0_311' # 这里的路径为java的bin目录所在路径 spark_home = "D:\spark-3.0.3-b ......
Apache HTTPd RCE漏洞复现(cve-2021-41773)
0x01 漏洞简介： Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。在Apache HTTPd 2.4.49版本中，存在一个 路径穿越漏洞。在配置了 Require all granted后，攻击者可利用路径穿越漏洞读取到Web目录之外的其他文件，比 如/etc/pas ......
Hytec Inter HWL-2511-SS popen.cgi命令注入漏洞
页面是以下这个屌样 poc /cgi-bin/popen.cgi?command=ping%20-c%204%201.1.1.1;cat%20/etc/shadow&v=0.1303033443137921 ......
pipenv 虚拟环境创建
虚拟环境使用场景： 当你从git拉取别人项目，或者自己创建额外项目的时候，希望python环境的各种依赖包相互独立，不受影响，因此需要创建虚拟环境来管理项目 pipenv安装： Pip install pipenv 安装的时候 最好使用python高版本，比如py3.9.8 创建步骤： 1.进入工程 ......
用友NC-Cloud漏洞Getshell
0x01前言 用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数智化管理、数智化经营、数智化商业等三大企业数智化转型战略方向，提供涵盖数字营销、财务共享、全球司库、智能制造、敏捷供应链、人才管理、智慧协同等18大解 ......
运行低版本Chrome
一、 下载 https://www.chromedownloads.net/chrome64win/ 二、windows 2.1 下载安装Google Chrome Portable https://portableapps.com/apps/internet/google_chrome_porta ......
Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438
# Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438 ## 漏洞利用 `利用条件:`apache v2.4.48及以下版本 `paylaod:可改-SSRF` ``` GET /?unix:AAAAAAAAAAAAAAAAAAAAAAAAAAAA ......
搭载KaihongOS的工业平板、机器人、无人机等产品通过3.2版本兼容性测评，持续繁荣OpenHarmony生态
近日，搭载深圳开鸿数字产业发展有限公司（简称“深开鸿”）KaihongOS 软件发行版的工业平板、机器人、无人机等商用产品均通过 OpenAtom OpenHarmony（以下简称“OpenHarmony”）3.2 Release 版本兼容性测评，获颁 OpenHarmony 生态产品兼容性证书。这 ......
Nginx文件名逻辑漏洞复现CVE-2013-4547
# Nginx文件名逻辑漏洞复现CVE-2013-4547 ## 前置知识 本次针对的是中间件Nginx `Nginx是什么?` > Nginx（发音为“engine-x”）是一个高性能的开源Web服务器软件。它以异步事件驱动的方式处理客户端请求，具有占用资源 > 少、处理并发连接能力强和稳定性高等 ......
Apache HTTPd换行解析漏洞复现CVE-2017-15715
# Apache HTTPd换行解析漏洞复现CVE-2017-15715 ## 漏洞利用 `漏洞利用条件` > Apache: 2.4.0~2.4.29 > > 实际存到后端时的文件名可控 `漏洞利用方式` > bp中更改存放到后端的文件名 > > 假设 > > ``` > 原文件名为"evil.p ......
关于Electron版本和NodeJS版本的关系
关于Electron的介绍，可以查看官方文档 Electron官方文档 使用Electron进行开发时，本地必须安装Node运行环境（官方推荐安装长期支持（LTS）的版本） 本地安装的Node的版本，和Electron程序运行所需要的版本没有关系。 例如：使用Electron 14.0.0版进行开发 ......
bios在dos环境下升级的另类办法(ventory+freedos)
1. 首先下freedos，使用下到的iso (FD13LIVE.iso) 2. 将Bios升级文件(夹)注入到iso中（比如用ultraiso），并将iso复制到ventoy盘 3. 以**legacy**模式启动ventory,选择iso（不能用uefi） 4. 启动freedos，注入的文件和 ......
ubuntu虚拟机git环境配置
1 ssh-keygen -t rsa -C ‘git注册的邮箱’ //记得改成自己的注册git的邮箱 2 把公钥黏贴到http://git.software.team/profile/keys页面中的大框中 3 本地配置全局用户名和用户Email git config --global user. ......
漏洞扫描是什么？怎么做？
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。漏洞扫描按扫描器所处位置，可分为内网扫描和外网扫描。而按照工作方式，又可以将漏洞扫描分为远程扫描和本地扫描。顾名思义，远程扫描和本地扫描的区别在于是否登陆目 ......
在linux环境下 调试Cmake工程 -单文件演示
本文将以c语言工程演示整个配置过程，使用vscode远程连接服务器编译文件，服务器环境为centos 7.9 1、演示文件目录 本文用于演示的CMake工程目录如下： |-- C_MAKE_TEST |-- build |-- test.c |-- CMakeLists.txt build用于存放c ......
C# 获取网页上指定的元素（.net Framework4.0 兼容版本）
using System; using System.IO; using System.Net; using System.Net.Security; using System.Security.Cryptography.X509Certificates; using System.Text; us ......
Qt for ARM_Linux环境搭建-Qt5.7+iTop4412嵌入式平台移植
原文：https://blog.csdn.net/hechao3225/article/details/52981148 经过为期3天的编译、移植，终于将Qt5.7成功移植到iTop4412开发板，板载exynos4412处理器，基于ARM Cortex-A9内核。因此，本篇教程以iTop4412示 ......
版本管理软件svn
IT项目管理中，svn常常被用于版本控制和团队协作开发。其中，版本控制工具除了svn，还有cvs、git，三种工具；各有其自身特点，cvs -> svn -> git 的发展顺序。 svn是 subversion 的简称，是一个开放源代码的版本控制系统，下载及如何安装配置网上有很多教程，其中大多数情 ......
2023.3 Idea配置Tomcat环境
# tomcat配置 ## 下载tomcat 先到[官网](https://tomcat.apache.org/download-10.cgi)（👈按住Ctrl再左键点击直接打开官网）下载`64位`的tomcat，网速慢就用魔法下  处理代码如下： ``` select distinct agent_team_name ......
漏洞复现-深信服DC数据中心管理系统 XXE漏洞
0x01产品简介 深信服是数据中心管理系统是DC为AC饿外置数据中心，主要用于海量日志数据的异地扩展备份管理，多条件的组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 0x02漏洞概述 深信服是数据中心管理系统DC存在xml外部实体注入漏洞。由于后端对传入的xml对象进行了非预期内解析， ......
漏洞复现-绿盟 NF下一代防火墙 任意文件上传漏洞
漏洞描述： 绿盟 SSLVPN 存在任意文件上传漏洞，攻击者通过发送特殊的请求包可以获取服务器权限，进行远程命令执行 漏洞影响： 绿盟 SSLVPN 网络测绘： app="NSFOCUS-下一代防火墙" 出现漏洞的端口为 8081 1 2 3 4 5 6 7 8 9 10 POST /api/v1/ ......
漏洞复现-金蝶云星空任意文件读取
0x01 产品简介 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴 ......