漏洞iis 7.5
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
剑指 Offer 56 - II. 数组中数字出现的次数 II
题目链接：剑指 Offer 56 - II. 数组中数字出现的次数 II 方法一：位运算 解题思路 由题意知，其他数值都出现了三次，那么其数值二进制位上的$1$也至少出现了三次，那么我们可以统计数值每一位上$1$的个数的总和，然后遍历每一位上$1$的数量，若某一位上的$1$的数量不能被$3$整除，说 ......
剑指 Offer 57 - II. 和为s的连续正数序列
题目链接：剑指 Offer 57 - II. 和为s的连续正数序列 方法一：同向双指针 解题思路 使用两个双指针维护一个窗口，设窗口中元素的和为$curSum$。当$curSum > target$时，左指针右移一位；当$curSum < target$时，右指针右移一位；当$curSum == t ......
任意文件读取漏洞
任意文件读取漏洞 漏洞概念及成因 任意文件读取漏洞（Arbitrary File Read Vulnerability）是指攻击者可以通过web应用程序读取任意文件而不受访问控制限制的漏洞。这种漏洞可能导致敏感信息泄露、系统崩溃等问题。 攻击者可以利用任意文件读取漏洞访问服务器上的任意文件，包括密码 ......
部署IIS后访问共享文件失败
在本地调试时没有问题，但是部署到IIS后操作共享文件的时候失败，压根找不到目录。 在和共享文件服务器已经建立连接的情况下，本地调试通过的情况，猜测应该是部署后权限出现了问题，IIS 的权限不够导致的。 尝试了以下几种方法，我用第三种方法可行，可能因为我这边是内网环境，环境不同处理的方式也不太一样，简 ......
pikachu靶场任意文件下载漏洞
任意文件下载漏洞位置 点击链接可以直接下载文件 右键选择复制链接 使用相对路径进行访问，可以下载任意文件 ../表示的就是一层目录 但是也可以读取一些类型的文件内容 如果关闭post提交则会继续下载文件 ......
1096. 花括号展开 II
题目链接：1096. 花括号展开 II 方法：DFS由内向外展开 解题思路 ylb：[Python3/Java/C++/Go/TypeScript] 一题一解：递归（简洁代码） 代码 class Solution { private: set<string> s; void dfsBrace(str ......
1140. 石子游戏 II
题目链接：1140. 石子游戏 II 方法一：dfs（超时） 解题思路 题目要求$Alice$取得的石子数尽可能的多，那么就要使得$Bob$取得的石子尽可能的少，但是$Bob$也想要取得更多的石子，因此$Alice$在每次选取时，要使得在此种选取方法下，$Bob$能取的石子数最小。 现定义$dfs( ......
26. 删除有序数组中的重复项 & 80. 删除有序数组中的重复项 II
力扣题目链接（26） 给你一个 升序排列 的数组 nums ，请你 原地 删除重复出现的元素，使每个元素 只出现一次 ，返回删除后数组的新长度。元素的 相对顺序 应该保持 一致 。 由于在某些语言中不能改变数组的长度，所以必须将结果放在数组nums的第一部分。更规范地说，如果在删除重复项之后有 k ......
IIS备份与导入
备份 %windir%\system32\inetsrv\AppCmd.exe LIST APPPOOL /config /XML > apppool20230327.xml %windir%\system32\inetsrv\AppCmd.exe LIST SITE /config /XML >s ......
IIS问题：无法识别的属性“targetFramework”。请注意属性名称区分大小写
https://blog.csdn.net/muchlin/article/details/6800863/ 应用程序池，双击2.0 改成4.0即可 ......
IIS 配置错误定义了重复的“system.web.extensions/scripting/scriptResourceHandler” 解决办法
https://www.cnblogs.com/skylaugh/p/6376426.html 我运行在iis中配置的那个网站后，报错：错误代码 0x800700b7 配置错误定义了重复的“system.web.extensions/scripting/scriptResourceHandler”节 ......
113. 路径总和ii
给定一个二叉树和一个目标和，找到所有从根节点到叶子节点路径总和等于给定目标和的路径。 说明: 叶子节点是指没有子节点的节点。 示例: 给定如下二叉树，以及目标和 sum = 22 class Solution { private: void dfs_find(TreeNode* cur,int su ......
Windows 短文件名相关 - IIS短文件名泄露
今天接网安通告，说服务器有IIS短文件名泄露。 可这短文件名是什么？拿完通告后回来一通查了个遍终于看明白了。 先说短文件名是什么 资料传说很久很久以前windows的文件名不能超过8个文件名和3个扩展名,也就是12345678.123就是最大长度了。 但是到了windows95的时候，这个长度被扩展 ......
BadBarcode 条形码漏洞
BadBarcode Vulnerability BadBarcode is a design flaw widely exists in barcode reading devices, which could be exploited to hack into host computers th ......
常见漏洞总结
声明 仅作学习分享，请勿用作其他用途，否则因此造成的任何危害网络安全行为后果自负，与本人无关。 0x01 弱口令 产生原因 与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。 危害 通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财， ......
day 38 62.不同路径 | 63. 不同路径 II | 343. 整数拆分
一个机器人位于一个 m x n 网格的左上角 （起始点在下图中标记为 “Start” ）。 机器人每次只能向下或者向右移动一步。机器人试图达到网格的右下角（在下图中标记为 “Finish” ）。 问总共有多少条不同的路径？ 输入：m = 3, n = 7 输出：28 想要求dp[i][j]，只能有两 ......
142. 环形链表 II
解法一：①首先判断是否有环，若无环，则快指针或其下一指针指向空；若有环，则从快慢指针相遇的位置继续出发，直到再次相遇，遍历次数即为环长len。②两指针从头结点重新开始，让其中一指针先出发len步，而后另一指针再出发，相遇节点即为环起点。 /** * Definition for singly-lin ......
剑指 Offer 14- II. 剪绳子 II
题目链接：剑指 Offer 14- II. 剪绳子 II 方法：数论 解题思路 将 $n$ 分为 $m$ 个数的和，使得这 $m$ 个数的乘积最大，那么应该将 $m$ 个数分为 $2$ 和 $3$ 的组合, 尽可能为 $3$。注意大数越界问题。 代码 class Solution { public: ......
短信轰炸漏洞绕过的多种方法技巧
在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏洞也是需要清晰的思维分析，拿几个短信轰炸多个绕过案例分享，高危挖不动低危拿来凑。1. 参数污染绕过参数污染，就是说后台发送短信的时候会取数字那 ......
jumpserver 远程执行漏洞分析和复现
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器， ......
Netatalk CVE-2018-1160 复现及漏洞利用思路
author:cxing Date:2023年4月6日 introduction：Netatalk 是一个** Apple Filing Protocol** (AFP) 的开源实现。 它为 Unix 风格系统提供了与 Macintosh 文件共享的功能。AFP的数据流量包格式为DSI(Data S ......
树：剑指 Offer 68 - II. 二叉树的最近公共祖先
题目描述： 给定一个二叉树, 找到该树中两个指定节点的最近公共祖先。 百度百科中最近公共祖先的定义为： “对于有根树 T 的两个结点 p、q，最近公共祖先表示为一个结点 x，满足 x 是 p、q 的祖先且 x 的深度尽可能大（一个节点也可以是它自己的祖先）。” 例如，给定如下二叉树: root = ......
Rider-调试并配置本地IIS
项目部署到IIS IIS：新建Web站点，路径指向Web应用程序根目录，端口默认80端口； 应用程序池：".Net CLR版本"选择.Net CLR版本v4.0.30319，托管管道模式选择"集成"。 Web项目配置 在Rider中选中Web项目，输入F4，打开csproj文件，添加如下配置。 1 ......
修复typecho字体资源跨域加载报错（基于IIS）
在前面的文章中介绍了如何在IIS中配置typecho站点。一切使用都比较顺利，最近发现如果我不是直接输入网址进入，而是通过其它方式进入时，字体资源就会找不到。 像下面这样 查了一下，反正是跨域相关的问题，在IIS中解决方法如下： ......
Web 应用程序项目已配置为使用 IIS,未能找到web服务器
<ProjectExtensions> <VisualStudio> <FlavorProperties GUID="{349c5851-65df-11da-9384-00065b846f21}"> <WebProjectProperties> <SaveServerSettingsInUserFi ......
树：剑指 Offer 55 - II. 平衡二叉树
题目描述： 输入一棵二叉树的根节点，判断该树是不是平衡二叉树。如果某二叉树中任意节点的左右子树的深度相差不超过1，那么它就是一棵平衡二叉树。 示例 1: 示例 2: 限制： 0 <= 树的结点个数 <= 10000 方法基于以下性质推出： 此树的深度 等于 左子树的深度 与 右子树的深度 中的 最大 ......
LeetCode 81. 搜索旋转排序数组 II
1 class Solution { public: bool search(vector<int>& nums, int target) { int index = -1; for (int i = 0; i < nums.size() - 1; ++i){ if (nums[i] > nums[ ......