漏洞iis 7.5
点击劫持漏洞Clickjacking(三)
一、点击劫持漏洞概述 点击劫持也被称为UI-覆盖攻击，是一种视觉上的欺骗手段。攻击者使用一个或多个透明的 iframe 覆盖在一个正常的网页上，然后诱使用户在该网页上进行操作，当用户在不知情的情况下点击透明的 iframe 页面时，用户的操作已经被劫持到攻击者事先设计好的恶意按钮或链接上。攻击者既可 ......
9、文件包含漏洞
一、文件包含漏洞 定义：为了更好使用代码的重用性，引入了文件包含函数，可以通过文件包含将文件包含进来，直接使用包含文件的代码。 原因：在包含文件的时候，为了灵活包含文件，将被包含文件设置为变量，通过动态变量引入需要包含的文件时，用户可以对变量的值可控而服务器未对变量值进行合理地校验或者校验被通过，这 ......
关于Nacos身份认证绕过漏洞默认密钥和JWT的研究
前言 由于本人的一个习惯，每次遇到漏洞并复现后都要编写poc，以便下一次的直接利用与复测使用。研究Nacos默认密钥和JWT的爱恨情仇的过程中遇到了莫名其妙的问题，在此做以记录，方便日后有大佬遇到相同的问题路过看到能够得以解决。 研究过程 在Nacos身份认证绕过漏洞复现文章中提到jwt.io网站， ......
记一次Nacos漏洞的复现 --> 身份认证绕过漏洞（QVD-2023-6271）
前记 端午前两天，遇到公司某客户的站点是Nacos，随后就是网上搜一波漏洞，搜到 QVD-2023-6271，故做以下记录 漏洞复现 漏洞描述 漏洞原理为开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台造成系统受控等后果 ......
137. 只出现一次的数字 II
[137. 只出现一次的数字 II](https://leetcode.cn/problems/single-number-ii/ "137. 只出现一次的数字 II") ##题目描述  ### 思路 ~~没啥思路，摆了摆了。~~ 这题总的来说挺难想的，思考过程比较繁琐，我也就不辞辛劳列举一下。 1. 显 ......
IIS 下实现http强装到https
1、准备证书 ① 打开IIS管理控制台，双击“服务器证书”。 ② 在弹出的窗口中，单击右上角“导入”。 ③ 导入证书文件，注意申请证书时如果填写了密码，这里也要输入相关密码。 2、绑定https，让站点可以接收http和https ① 右击网站站点，选择“编辑绑定” ② 在弹出的窗口中，单击“添加” ......
Pickle反序列化漏洞学习
模块 pickle实现了对一个 Python 对象结构的二进制序列化和反序列化。 pickling 是将 Python 对象及其所拥有的层次结构转化为一个字节流的过程，而 unpickling 是相反的操作，会将（来自一个 binary 或者 bytes-like object的）字节流转化回一个对... ......
vulnhub-xxe靶场通关（xxe漏洞续）
##vulnhub-xxe靶场通关（xxe漏洞续） 下面简单介绍一个关于xxe漏洞的一个靶场，靶场来源：https://www.vulnhub.com 这里面有很多的靶场。 靶场环境需要自己下载：https://download.vulnhub.com/xxe/XXE.zip 因为是外国的靶场，下载 ......
XXE漏洞详解
##XML外部实体注入——XXE漏洞详解 简单来说一下这个XXE漏洞，在这之前我也阅读了很多关于XXE漏洞的文章，发现有一小部分文章题目是 “XXE外部实体注入” 这样的字眼，我想这样的文章很大可能都没有弄明白XXE和XML的关系吧，也或者是不小心打错了。看到这里你如果没有反应过来 “XXE外部实体 ......
phar反序列化漏洞简单介绍
# phar反序列化漏洞介绍 什么是phar: phar类似于java中的jar打包 ## phar的结构： stub phar文件标识，格式为`xxx;` (头部信息) **manifest**压缩文件的属性等信息，以**序列化**存储； contents压缩文件的内容； signature签名， ......
Nginx 解析漏洞复现、利用
#### 1、漏洞复现 用vulhub复现该漏洞vubhub环境搭建：[https://blog.csdn.net/weixin_59679023/article/details/123739030](https://blog.csdn.net/weixin_59679023/article/det ......
基础的框架漏洞 6
一、log4j远程代码执行漏洞 原理:Log4j是Apache的一个开源项目，是一款基于Java的开源日志记录工具。该漏洞主要是由于日志在打印时当遇到~$后，以:号作为分割，将表达式内容分割成两部分，前面一部分prefix，后面部分作为key，然后通过prefix去找对应的iookup，通过对应的l ......
代码随想录Day32｜贪心II
今日任务 ● 122.买卖股票的最佳时机II ● 55. 跳跃游戏 ● 45.跳跃游戏II ● 1005.K次取反后最大化的数组和 ● 134. 加油站 ● 135. 分发糖果 122.买卖股票的最佳时机 II class Solution: def maxProfit(self, prices: ......
漏洞扫描：Web安全漏洞扫描与审计
1、首先进入w3af文件目录之下，如下图1所示。 图1 显示usr/local/src/w3af目录下的内容 2、使用ls命令查看w3af文件目录下的内容，有w3af_console和w3af_gui，console是打开命令行，gui是打开图形界面，本次实验使用。/w3af_console命令，如 ......
代码随想录算法训练营第43天 | ● 1049. 最后一块石头的重量 II ● 494. 目标和 ● 474.一和零 - 第9章 动态规划part05
第九章 动态规划 part05 ● 1049. 最后一块石头的重量 II ● 494. 目标和 ● 474.一和零 详细布置 1049. 最后一块石头的重量 II 本题就和 昨天的 416. 分割等和子集 很像了，可以尝试先自己思考做一做。 视频讲解：https://www.bilibili.com ......
代码随想录算法训练营第39天 | ● 62.不同路径 ● 63. 不同路径 II - 第9章 动态规划part02
第九章 动态规划part02 ● 62.不同路径 ● 63. 不同路径 II 今天开始逐渐有 dp的感觉了，题目不多，就两个 不同路径，可以好好研究一下 详细布置 62.不同路径 本题大家掌握动态规划的方法就可以。 数论方法 有点非主流，很难想到。 https://programmercarl.co ......
Apache Superset 身份认证绕过漏洞（CVE-2023-27524）
Apache Superset是一个开源的数据可视化和数据探测平台，它基于Python构建，使用了一些类似于Django和Flask的Python web框架。提供了一个用户友好的界面，可以轻松地创建和共享仪表板、查询和可视化数据，也可以集成到其他应用程序中。 ......
MPORT -100IE modbus rtu /asc ii 多主站 网关支持4种通讯模式，最多同时支持4个主站连接，比如一块支持mod
MPORT -100IE modbus rtu /asc ii 多主站 网关支持4种通讯模式，最多同时支持4个主站连接，比如一块支持modbus rtu或asc II协议的仪表或plc ,可以通过该模块将原485接口转为以太网接口，以太网接口通讯协议为modbus tcp协议，组态软件、OPC Se ......
Nginx 解析漏洞复现、利用
#### 1、漏洞复现 用vulhub复现该漏洞vubhub环境搭建：[https://blog.csdn.net/weixin_59679023/article/details/123739030](https://blog.csdn.net/weixin_59679023/article/det ......
TLS 1.0 enabled 漏洞
# lighttpd服务使用Acunetix漏扫 TLS 1.0 enabled Severity Medium Reported by module /Scripts/PerServer/SSL_Audit.script Description The web server supports en ......
1494. 并行课程 II (Hard)
问题描述 1494. 并行课程 II (Hard) 给你一个整数 n 表示某所大学里课程的数目，编号为 1 到 n ，数组 relations 中， relations[i] = [xᵢ, yᵢ] 表示一个先修课的关系，也就是课程 xᵢ 必须在课程 yᵢ 之前上。同时你还有一个整数 k 。 在一个学 ......
1494. Parallel Courses II (Hard)
Description 1494. Parallel Courses II (Hard) You are given an integer n, which indicates that there are n courses labeled from 1 to n. You are also gi ......
【人工智能安全：人工智能在安全漏洞检测中的应用】探讨
[toc] 随着人工智能(AI)技术的飞速发展，其在安全领域的应用也逐渐成为研究领域和应用领域值得关注的领域之一。其中，机器学习、深度学习和自然语言处理等技术在安全漏洞检测中的应用也越来越广泛。本篇技术博客文章将探讨人工智能在安全漏洞检测中的应用，包括技术原理、实现步骤、应用示例和优化改进等方面，以 ......
552.Student Attendance Record II (Hard)
Description 552. Student Attendance Record II (Hard) An attendance record for a student can be represented as a string where each character signifies ......
VS报错：此项目需要缓解Spectre漏洞的库
1.右键编译的文件，点属性。 2.配置属性 C/C++ 代码生成 Spectre Mitigation 选 Disabled ......