漏洞netatalk思路2018
利用docker复现Nginx配置漏洞
三个案例看Nginx配置安全 一、$uri导致的CRLF注入漏洞 下面两种情景十分常见： 用户访问http://example.com/aabbcc，自动跳转到https://example.com/aabbcc 用户访问http://example.com/aabbcc，自动跳转到http://w ......
漏洞发现-APP应用之漏洞探针利用修复
1、抓包工具WEB协议面使用说明 #打开和妹妹吃西瓜聊天的app，登录后随便点一点，看一看 #可以在http history里筛选出所需信息 2、茶杯Charles抓包工具 主要是获取url 电脑访问，被拦截： 那就用安卓模拟器，抓下包，对比两种包有啥不同，进行伪造就完事了。 3、抓包精灵 4、Wi ......
【漏洞复现】Apache log4j2（CVE-2021-44228）
仅供技术学习和参考交流，请勿用于违法行为！！！！！！ 本文对Apache log4j2（CVE-2021-44228)进行漏洞复现，Apache Log4j2是一个基于Java的日志记录工具，2021年12月9日爆出Log4j2组件在处理程序日志记录时存在JNDI注入漏洞,掀起了不小风浪。 工具： ......
P4607 [SDOI2018] 反回文串
[P4607 [SDOI2018] 反回文串](https://www.luogu.com.cn/problem/P4607) 每次给出 $n,k,p$，求出长为 $n$ 的回文串以及其旋转变换的总数，且字符集大小为 $k$，答案对 $p$ 取模。 $T\le 10$，$n\le 10^{18}$， ......
条件竞争漏洞Double Fetch
Double Fetch是内核的一种漏洞类型，发生在内核从用户空间中拷贝数据时，两次访问了相同一块内存。内核从用户空间拷贝数据时，第一次拷贝会进行安全检测，而第二次拷贝时才会进行数据的使用，那么在第一次拷贝与第二次拷贝的间隙，就能够进行恶意数据篡改。 ......
深信服应用交付系统 /rep/login 远程命令执行漏洞
## 0X01 漏洞描述 深信服应用交付管理系统login存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，执行任意命令 漏洞发布时间: 2023年8月9日 ## 0X02 漏洞影响 深信服 应用交付管理系统 7.0.8-7.0.8R5 ## 0X03 网络测绘 fid="iaytNA5701 ......
聚焦Web前端安全：最新揭秘漏洞防御方法
在 Web 安全中，服务端一直扮演着十分重要的角色。然而前端的问题也不容小觑，它也会导致信息泄露等诸如此类的问题。在这篇文章中，我们将向读者介绍如何防范Web前端中的各种漏洞。 ......
Thinkphp 5.0.23 远程代码执行漏洞
漏洞简介 ThinkPHP是一款运用极广的PHP开发框架。 在ThinkPHP 5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 漏洞复现 开启vulhub靶场环境，确保 ThinkPHP 正常运 ......
1) 最短路径 思路
一、名词解释 临接矩阵： Dijkstra 算法： G: graph V: vertex E: edge 二、生成临接矩阵 a -> b(1) b-> c(5) b->d(2) d->c(2) ......
石灰窑的“寒冬”：2018年的环保关停风波
在2018年的一个寒冷的冬天，我踏入中国的某个偏远乡村，眼前是一片石灰窑工厂的废墟。这些曾经烟囱冒烟的工厂，现在都静悄悄的，好像时间在此刻停止。这是当年中国政府加强环境保护措施的结果，众多不达标的石灰窑被迫关停。 #### **为何石灰窑成为关停的对象？** 石灰窑（lime kilns）是一种用于 ......
2018牛客多校第五场 F take[树状数组]
理解题目画了一个二叉树，然后思维定势让我想构建一个有n层的二叉树，然后统计叶子节点。。有点恐怖。 但是正解是考虑每一个箱子对答案的贡献。 图片来自take_baymax520的博客 对于每个箱子，它要发生交换也就是为答案贡献的条件是它当前宝石大小小于它的大小。对于比它小的宝石之前取(pi)或不取(1 ......
Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）
Vulhub - Docker-Compose file for vulnerability environment 1、介绍 名称：Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628） 编号：CVE-2018-2628 原理： 应用：Webl ......
nacos的 Spring Security 身份认证绕过漏洞
检测出了这个漏洞，但是nacos官方还没有升级文档，所以只能自行下载源码对 Spring-security -config的版本进行调整 如图，对原先的需要进行排除然后在引入漏洞以外的版本，因为是自己修改的，不确定升级版本是否会有未知的隐患，所以对版本是进行了降级的操作，需要修改的POM文件有两处， ......
P9507 [BalkanOI2018] Popa 题解
[原题传送门](https://www.luogu.com.cn/problem/P9507) ## 题目描述 Ghiță 有一个下标从 $0$ 开始的正整数序列 $S$。因为他是喀尔巴阡的国王，所以他想要构造一个节点编号为 $0,1,\ldots ,N-1$ 的二叉树，满足： - 树的中序遍历按节 ......
linux polkit pkexec 本地提权漏洞
https://avd.aliyun.com/detail?id=AVD-2021-4034 https://www.cnblogs.com/lianglab/p/15850720.html https://cloud.tencent.com/developer/article/1945253 ......
P5952 [POI2018] 水箱
[原题链接](https://www.luogu.com.cn/problem/P5952 "原题链接")\ ## 题目大意 $有一个高度为H的水箱，里面有n*m个格子，每两个相邻的格子之间有一个隔板，问水位总共有多少中可能的情况，对10^9+7取模$ ### 数据范围 $1\le n*m\le 5 ......
- 前后端数据传输的编码格式(contentType) - Ajax朝后端提交文件数据 - Ajax朝后端提交json数据 - Ajax结合layer弹窗实现删除的二次确认 - Django如何批量添加数据(一次性添加10000条数据,背后的逻辑重要) - 推导分页的原理(分页功能如何实现的，代码无需掌握，明白思路) - 以后分页就直接使用现成的分页器(类)
前后端数据传输的编码格式（contentType） 前后端数据传输的请求方式有两种：get、post 我们只研究post请求的编码格式 三种编码格式 urlencoded form-data json 发送post请求的方式 form表单 Ajax postman（第三方工具，需要下载） form表 ......
造船（并查集）思路详解
## 造船 ### 题目描述： 题目描述 小Y想要在虚拟世界里造船。最开始m个船的完成度全部都为0。小Y第i时刻可以在 a_i 和b_i两艘船中选择一艘让这艘船的完成度 。 由于国家政府是奇数控，所以所有偶数完成度的船只都将被摧毁，小Y想知道m时刻后能剩下来的船只最多有多少艘。 输入格式 第一行两个 ......
harbor接入外部trivy镜像漏洞扫描
harbor接入trivy漏洞扫描, 用到的开源工具harbor-scanner-trivy 安装 需要依赖Redis, 先安装Redis 安装trivy trivy是扫描核心组件， 需要安装，参考trivy官网安装文档 https://aquasecurity.github.io/trivy/v0 ......
铁人三项(第五赛区)_2018_rop
# 铁人三项(第五赛区)_2018_rop 经典ret2libc3  exp ``` ......
【漏洞复现】【CNVD-2021-14536】锐捷RG-UAC信息泄露
仅供学习和预防，切记切记不要随意登陆和修改任何东西！！！以免带来不必要的麻烦。 简介：捷RG-UAC上网行为管理信息泄漏漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码。 1.使用Fofa搜索互联网资产 语法：title="RG-UAC登录页面" && body="admin" 2.打开链接， ......
MS17-010漏洞复现
ms17-010永恒之蓝漏洞通过 TCP 的445和139端口，来利用 SMBv1 和 NBT 中的远程代码执行漏洞，通过恶意代码扫描并攻击开放445文件共享端口的 Windows 主机。 本次通过VMware虚拟机搭建本地环境进行该漏洞的复现。 攻击机：kali 靶机：windows7 1.首先在 ......
Nginx 解析漏洞复现
### Nginx 解析漏洞复现 Nginx解析漏洞复现 版本信息： * Nginx 1.x最新版 * PHP 7.x最新版 由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。 ``` docker-compose up -d docker-compose config ......
Apache HTTPD换行解析漏洞（CVE-2017-15715)
### Apache HTTPD 换行解析漏洞（CVE-2017-15715）【项目中遇到】 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页，其**2.4.0~2.4.29**版本中存在一个解析漏洞，在解析PHP时,**1.php\x0A将按照PHP后缀进行解 ......
[NOI2018] 你的名字
## 题目描述 小 A 被选为了 ION2018 的出题人，他精心准备了一道质量十分高的题目，且已经把除了题目命名以外的工作都做好了。 由于 ION 已经举办了很多届，所以在题目命名上也是有规定的，ION 命题手册规定：每年由命题委员会规定一个小写字母字符串，我们称之为那一年的命名串，要求每道题的名 ......
漏洞练习记录
前言：在此记录一些常见漏洞 # 暴力破解 ## 1 基于表单的暴力破解 指对没有设置验证码，一定时间内提交次数的登录框进行暴力破解 直接用burp suite在用户名和密码添加payload然后跑字典就行，最后观察结果长度判断是否跑出结果 ## 2 验证码绕过(验证码在前端) 我们通过尝试登陆，多次 ......
P4426 [HNOI/AHOI2018] 毒瘤 题解
# P4426 [HNOI/AHOI2018] 毒瘤 题解 非常好虚树题目，融合了容斥的内容。 ## 简化题意 给定一张 $n$ 个点、$m$ 条边的图，求图的独立集个数。其中 $n \leq 10^5$，$n-1 \leq m \leq n+10$。 独立集：对于图 $G(U, E)$ 的一个点集 ......
漏洞发现-web应用之漏洞探针利用修复
原理分析 1.已知 CMS 如常见的 dedecms.discuz,wordpress 等源码结构，这种一般采用非框架类开发，但也有少部分采用的是框架类开发，针对此类源码程序的安全检测，我们要利用公开的漏洞进行测试，如不存在可采用白盒代码审计自行挖掘。（1.在漏洞平台如seebug、cnvd搜索关键 ......
漏洞发现-操作系统之漏洞探针利用修复
一.探针 1.goby忍者系统测试 2.nmap扫描 如果加上参数，就会调用script目录下的nse插件进行扫描 Nmap --script=vuln 默认nse插件 Nmap vulscan vulners 调用第三方库探针 加入拓展扫描模块 https://cnblogs.com/shwang ......