漏洞iis 7.5
最新搭建upload-labs和XSS漏洞测试平台
搭建upload-labs upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用Windows系统，因 ......
centos 7.5 安装 sql server 2022
官方文档地址：https://learn.microsoft.com/zh-cn/sql/linux/quickstart-install-connect-red-hat?view=sql-server-ver16&tabs=rhel8 选择Red Hat 8版本 1.下载 SQL Server 2 ......
IIS下使用SSL证书
IIS下使用SSL证书 本文介绍windowsServer下SSL证书配置及IIS站点配置 1. 生成SSL证书 在阿里云申请免费SSL证书 登录阿里云管理控制台，打开SSL证书管理 选择免费证书，点击创建证书。 突然发现阿里去免费证书只有三个月有效期了，免费资源越来越少了。 填写域名，确定，即可创 ......
IIS部署vue项目
【第一步】安装IIS {1）打开控制面板 -> 打开程序和功能 -> 打开启用或关闭windows功能 （2）找到 Internet Information Services 勾选【web管理工具】和【万维网服务】，然后 确定 【第二步】安装URL重写模块 1). 安装URL Rewrite，下载地 ......
107. 二叉树的层序遍历 II(中)
目录题目题解：BFS 题目 给你二叉树的根节点 root ，返回其节点值 自底向上的层序遍历 。 （即按从叶子节点所在层到根节点所在的层，逐层从左向右遍历） 题解：BFS 用BFS把每层的结点存在一个单独的列表里，最后翻转整个结果列表 class Solution: def levelOrderBo ......
PHP弱类型比较0e漏洞
转自: https://blog.csdn.net/wangyuxiang946/article/details/119845182 var_dump("0e123" == "0e456")var_dump("0e5" == "0e456")var_dump(md5('QNKCDZO') == md ......
Nacos漏洞复现总结
目录未授权访问(CVE-2021-29441)漏洞简介影响版本环境搭建漏洞复现权限绕过登陆(QVD-2023-6271)漏洞简介影响版本环境搭建漏洞复现 未授权访问(CVE-2021-29441) 漏洞简介 该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为"Naco ......
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
IIS .b3dm类型文件请求跨越问题解决方案
1、设置Access-Control-Allow-Origin 打开IIS，找到“HTTP响应标头”点进去 在右侧可以看到添加，然后添加如下标头即可 Access-Control-Allow-Methods：GET Access-Control-Allow-Origin：* 2、把后缀.b3dm加到 ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
iis上部署php
IIS是一款非常流行的Web服务器软件，广泛应用于Windows操作系统平台上。与之对应的是PHP，一种流行的脚本语言。本文将从零开始教你如何在IIS上面部署PHP。 一、安装IIS 在部署PHP之前，首先需要在服务器上安装IIS。具体步骤如下： 1.打开“服务器管理器”，选择“角色”->“添加角色 ......
quartus ii快速写入管脚分配方法
1.创建.tcl文件 set_location_assignment PIN_92 -to XD[4] set_location_assignment PIN_47 -to XD[3] set_location_assignment PIN_48 -to XD[2] set_location_ass ......
代码随想录算法训练营第八天 | 344.反转字符串，541.反转字符串II，卡码网：54.替换数字，151.翻转字符串里的单词，卡码网：55.右旋转字符串
一、344.反转字符串 题目链接： LeetCode 344.反转字符串 学习前： 思路： 相向指针。left=0，right=length-1，不停交换left和right的值 时间复杂度：O(n) 空间复杂度：O(1) 学习后： 了解swap函数通过位运算实现的方式 二、541.反转字符串II ......
Binary Tree Level Order Traversal II
Source Given a binary tree, return the bottom-up level order traversal of its nodes' values. (ie, from left to right, level by level from leaf to root ......
Maix II Dock gpio子系统点亮LED学习
一、Linux的gpio子系统 1、Linux内核提供pinctrl子系统，目的为了统一各soc厂商的pin引脚管理； 2、pinctrl子系统提供的功能 ①、管理系统中所有可控制的pin引脚：在系统初始化时候，枚举所有可控制的pin,并标识这些pin; ②、管理这些pin的复用功能：配置若干引脚组 ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......
[LeetCode] LeetCode81. 搜索旋转排序数组II
题目描述 思路：是lc33.搜索旋转排序数组的延伸，允许包含重复元素 起初： 当nums[left] <= nums[mid]时，区间[left，mid]有序 当nums[left] > nums[mid]时，区间[mid ，right]有序 但是这个题目当nums[left] == nums[mi ......
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
漏洞编号：CVE-2015-1427 漏洞详情 CVE编号 CVE-2015-1427 漏洞级别 高危7.5 标题 Elasticsearch Groovy 脚本引擎存在远程代码执行漏洞 披露时间 2015/02/17 漏洞总结 Elasticsearch在版本1.3.8之前及版本1.4.x在1.4 ......
day17 基于Prometheus的HPA自动伸缩 -Prometheus黑盒监控-自定义资源接入监控系统 (7.3-7.5)
一、基于Prometheus的HPA自动伸缩 1、背景 Kubernetes集群规模大、动态变化快，而且容器化应用部署和服务治理机制的普及，传统的基础设施监控方式已经无法满足Kubernetes集群的监控需求。 需要使用专门针对Kubernetes集群设计的监控工具来监控集群的状态和服务质量。 Pr ......
代码随想录算法训练营第七天|454.四数相加II，383. 赎金信，15. 三数之和，18. 四数之和
一、454.四数相加II 题目链接： LeetCode 454.四数相加II 学习前： 思路： 首先定义两个HashMap对象record12和record34，对应的key存放两个数组元素的和，value存放计算的和出现的次数 接着遍历record12，若record存在与之和为0的元素，则计算两 ......
第二次作业II
<!DOCTYPE html> <html> <head> <meta charset="utf-8" /> <title>小米商城</title> <style> #frist-div{ background-color:azure; width:50px; height:20px; text-a ......
Apache-httpd最新版本升级教程，解决漏洞（CVE-2017-9788、CVE-2017-9798、CVE-2016-2161等）
参考文档： https://blog.csdn.net/weixin_47444415/article/details/133682253 根据官网提供最新的版本号，下载最新版本即可； 这个教程试验过了，可以用； 注： 一.错误 报错：configure: error: You need a C++ ......
Owasp Top10 漏洞解析 之注入
一、注入漏洞是什么？ 注入漏洞，即将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命今或访问数据。 几乎任何数据源都能成为注入载体，包括环境变量、所有类型的用户 ......
Maix II Dock 的USB OTG 及USB UART 测试
1、通过USB OTG接口实现ADB的终端交互 ①、使用type C 数据线连接电脑和Maix II Dock板卡的USB OTG 接口 ②、电脑弹窗并识别Maix II Dock板卡为一个“U盘”，如果提示U盘驱动有问题，请忽略。 ③、进入U盘可以看到对应的配置文件及一个app执行文件（/root ......
454.四数相加II
题目 454.四数相加II 要求 给你四个整数数组 nums1、nums2、nums3 和 nums4 ，数组长度都是 n ，请你计算有多少个元组 (i, j, k, l) 能满足： 0 <= i, j, k, l < n nums1[i] + nums2[j] + nums3[k] + nums4 ......
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
WebAPI部署到IIS
WebAPI部署到IIS 1 开启IIS功能 控制面板->程序->程序和功能->启用或关闭Windows功能，以下打勾： 2 下载对应版本的dotNet Core 本文为ASP .NET Core6.0版本，需下载对应6.0版本的运行时，下载地址：https://dotnet.microsoft.c ......