漏洞netatalk思路2018
利用强化学习促进网络攻防——从业界文章看攻防建设思路和要点总结
以智能对抗智能，利用强化学习实现网络自主防御 随着攻防对抗更加激烈，以智能对抗智能是数字化时代下的安全趋势。 在《Reinforcement Learning for Autonomous Cyber Defense》中，专门探讨了如何利用强化学习，实现自主网络防御。作者提出网络防御强化学习的目的是 ......
Python如何去采集APP数据？我下面提供下思路和结构代码
当涉及到采集APP数据时，Python是一个强大的工具，因为它具有丰富的库和框架，能够帮助你轻松地获取所需的信息。无论是分析竞争对手的市场表现，还是监控用户行为，Python都可以成为你的数据采集和分析的得力助手。本文将介绍如何使用Python采集APP数据的方法，包括Web抓取、API调用和数据清 ......
网上有那些免费替换人脸的AI软件，给大家提供一下思路
当谈到人工智能技术的快速发展时，人脸替换成为了一个备受关注的话题。人脸替换AI软件通过深度学习和计算机视觉技术，可以将一个人的脸部特征替换为另一个人的，或者甚至是虚构的脸部特征。这种技术在娱乐、创意和社交媒体领域被广泛应用，为用户提供了无限的创作和分享可能性。本文将介绍一些免费的人脸替换AI软件，让 ......
Xmind思维导图工具2023最新专业版破解思路
工具介绍 XMind 是一款最为流行的专业级思维_导图_制作与编辑软件，它现在在全球范围内都已极具名气，可谓是办公、学习、团队交流必备工具之一。 准备工作 1，官方Xmind软件 2，一个心意的编辑器，比如VSCODE，EditPlus，Sublime Text 3，RunAsDate软件 破解原理 ......
代码审计思路
代码审计概念 代码审计定义 代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现错误，安全漏洞或违反编程约定。 它是防御性编程范例的一个组成部分，它试图在软件发布之前减少错误。代码审计对象 php，jav ......
系统调优的思路
性能调优的实际内容，简单来说包括三块：硬件、操作系统、应用程序。 硬件包括：CPU、内存、磁盘、网卡、其它……， 操作系统包括 进程、虚拟内存、文件系统、网络、其它……， 应用程序我就不用说了大家都懂，常见的有Apache、MySQL、Nginx、Memcahed等。 性能调优就是对计算机硬件、操作 ......
web基础漏洞-xss非html响应处理
1、介绍 对于反射型和存储型xss来说，一般要求响应类型为text/html，然后进一步测试敏感字符和构造payload。 测试过程中，逐个日志进行查看。如果响应类型是application/javascript等其它非text/html的文本类型，直接构造payload的话浏览器并不会将其作为ht ......
服务器容器漏洞-nginx配置漏洞CRLF
1、介绍 该漏洞是由于nginx配置导致的漏洞，所以无关nginx的版本。 由于配置中使用了$uri变量，该变量为请求url的path部分，默认会进行url解码操作。导致变量嵌入响应头部字段时，出现CRLF响应拆分漏洞。可以进行url重定向，设置cookie或者写入脚本。 2、业务场景 控制payl ......
Windows提权之溢出漏洞提权（简单记录无复现）
溢出漏洞提权 简介 此提权方法是利用系统本身存在的一些系统内核溢出漏洞，但未曾打相应的补丁，攻击者通过对比systeminfo信息中的补丁信息来查找缺失的补丁号，通过缺失的补丁号对照相应的系统版本查找对应可以提权提升的exp。 手工流程 信息收集 操作系统版本 漏洞补丁 位数 杀软防护 网络 当前权 ......
【转载】 CPU漏洞 —— 一步一步理解CPU芯片漏洞：Meltdown与Spectre
原文： https://www.freebuf.com/articles/system/159811.html 参考： https://blog.csdn.net/xy010902100449/article/details/128366616 （ 详细内容请访问原文地址：https://www.f ......
[HCTF 2018]WarmUp
访问题目如下。 在网页源代码中存在提示。 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1 ......
安全练兵场-vulntarget漏洞靶场系列(三)
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
BurpSuite靶场系列之逻辑漏洞
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
逻辑漏洞挖掘之CSRF漏洞原理分析及实战演练
本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。第二篇选取了广为熟知的CSRF漏洞进行介绍。 ......
2023QDEZ男人八题线上同步赛 赛时代码和思路
2023QDEZ男人八题线上同步赛 赛时代码和思路 比赛链接；赛时答疑；洛谷博客 \(\texttt{A-std}\)；\(\texttt{B-std}\)；\(\texttt{C-std}\)；\(\texttt{D-std}\)；\(\texttt{E-std}\)；\(\texttt{F-st ......
字符串表达式计算(a+b/(a-b))的思路与实践
前言 为满足业务需要，需要为项目中自定义模板添加一个计算字段的组件，通过设置字符串表达式，使用时在改变表达式其中一个字段的数据时，自动计算另外一个字段的值。 本篇为上篇，介绍原理，简单实现一个工具，输入字符串表达式，解析其中的参数，输入参数计算结果。 下篇将基于此封装实现对Mongo查询语法的封装， ......
Java MVEL表达式注入漏洞原理研究
一、Java MVEL表达式原理 MVEL全称为：MVFLEX Expression Language，是用来计算Java语法所编写的表达式值的表达式语言。MVEL的语法很大程度上受到Java语法的启发，但为了使表达式语法更高效,还是有一些基本差异，例如可以像正则表达式一样直接支持集合、数组和字符串 ......
Java SPEL表达式注入漏洞原理研究
一、Java SpEL表达式基本原理 SpEL（Spring Expression Language）简称Spring表达式语言，在Spring 3中引入。 SpEL能在运行时构建复杂表达式、存取对象图属性、对象方法调用等等，可以与基于XML和基于注解的Spring配置还有bean定义一起使用。 在 ......
php＜= 7 . 4 . 21 development server源码泄露漏洞复现
前言 前一段时间在看羊城杯wp里了解到了这个漏洞，觉得挺有意思尝试复现一下( 这里附上原漏洞地址 https://blog.projectdiscovery.io/php-http-server-source-disclosure/ 版本 PHP<= 7 . 4 . 21 漏洞成因 通过php -S ......
CVE-2020-0022 蓝牙漏洞复现
CVE-2020-0022 参考连接： CVE-2020-0022 蓝牙漏洞初探（上）一个bug引发的血案-安全客 - 安全资讯平台 (anquanke.com) CVE-2020-0022 “BlueFrag”漏洞分析 (bestwing.me) Diff - 3cb7149d8fed2d7d77 ......
【pwn】[SWPUCTF 2022 新生赛]InfoPrinter--格式化字符串漏洞，got表劫持，data段修改
下载附件，checksec检查程序保护情况： No RELRO,说明got表可修改 接下来看主程序： 函数逻辑还是比较简单，14行出现格式化字符串漏洞，配合pwntools的fmtstr_payload模块可直接攻击，然后就是题目提供了libc，然后第10行又泄露puts函数的地址，可直接计算出基址 ......
CITECT2018R2做WEB发布练习2-安装webserver，配置用户
这一篇博客我在新浪发表过，地址是CITECT2018R2做WEB发布练习2-安装webserver，配置用户_来自金沙江的小鱼_新浪博客 (sina.com.cn) 在这里也记录一遍。 为了实现citect的web发布功能，需要安装web服务器，我将web服务器和IO服务器、报警服务器等安装在同一台 ......
citect2018R2web发布练习1-安装IIS
这一篇博客我在新浪博客记录过，地址是citect2018R2web发布练习1-安装IIS_来自金沙江的小鱼_新浪博客 (sina.com.cn) 在这里也记录一遍。 citect2018R2进行web发布需要安装IIS，在控制面板-程序中添加windows功能，按照下图添加IIS组件。 和WINCC ......
用结构化思维解一切BUG（1）：核心思路
解一切BUG的神奇魔法，结构化思维与10多年研发经验的深度融合。
面对万“卷”世界，有人选择拼命学习新技术，解决眼前的、点状问题；有人提升思维层级，解决未来的、系统问题。您选择什么？ ......
java基础漏洞学习----SSTI漏洞
java基础漏洞学习 SSTI漏洞 Velocity模板注入 Java中有以下这些常见的模板引擎:XMLTemplate,Velocity,CommonTemplate,FreeMarker,Smarty4j,TemplateEngine 其中Velocity在Java中使用较多 把以下内容用bur ......
ctf中常见php漏洞
PHP特性漏洞 一.intval()函数 获取变量的整数值 函数说明 int intval (mixed $var [, int $base = 10 ] ) :通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。intval() 不能用于 object， ......
将所有的零移动到数组的末尾并保持非零元素的顺序的两种思路及JAVA代码实现
//思路2：从前向后遍历数组，将非0数字放入一个集合中 public static void moveZeroes02(int[] nums) { if(nums == null || nums.length == 0) { return; } if(nums.length == 1) { retu ......