漏洞netatalk思路2018
web安全学习日志---xss漏洞（跨站脚本攻击）
1.反射性xss（reflacted） 仅执行一次，非持久型。主要存在于攻击者将恶意脚本附加到url的参数中，发送给受害者，服务端未经严格过滤处理而输出在用户浏览器中，导致浏览器执行代码数据。 利用场景： 直接插入JS代码，修改url参数 攻 <script>alert('hack')</scrip ......
搜索功能-实现思路
## 四种搜索词 ### 搜索热词 热词是一种由运维提前维护好的搜索词，会展示在搜索界面的搜索框下，用户可以点击直接搜索该热词的相关结果。 运维维护好后，会双写到`DB`和`Redis`。接口查询时，会保存到本地缓存，有效期5分钟，所以维护了一个热词，需要五分钟后才能看到。 热词会被视为`keywo ......
通用导出功能-实现思路
### 实现思路： AOP 环绕通知，通过注解`@ExcelExport`来注释一个查询接口，通过环绕通知处理这个查询接口。 ```java @Around("@annotation(excelExport)") public Object excelExport(ProceedingJoinPoi ......
WEB漏洞—文件上传之解析漏洞编辑器安全
本章讲解了部分解析漏洞，包括Nginx解析漏洞， Apache 解析漏洞-低版本，Apache 换行解析-vulhub（换行解析漏洞cve-2017-15715） ，Nginx 文件名逻辑-vulhub 但在靶机搭建时出现部分未知错误，所以只能理论分析 1.Apache 解析漏洞-低版本 #原理分析 ......
CarSim2018.1 模型预测控制 第五章 双移线 MPC matlab2014a
CarSim2018.1 模型预测控制 第五章 双移线 MPC matlab2014aID:4222633082583889 ......
高并发处理的思路和方法
高并发处理的思路和手段  处理高并发的六种方法 1：系统拆分，将一个系统拆分为多个子系统，用dubbo来搞。然后每个系 ......
P5298 [PKUWC2018]Minimax
[P5298 [PKUWC2018]Minimax](https://www.luogu.com.cn/problem/P5298) ## 前言 顺着线段树合并的标签找到这道题，感觉可做，但一写写了整整一天/kk。 ## 题意 给出一个以 $1$ 为根的 $n$ 个节点的二叉树，每个叶子上有一个权值 ......
P4457 [BJOI2018]治疗之雨
题意描述比较迷惑，剩下 $m$ 个数是无穷的意思是任意操作对它们不产生影响，操作影响的，或者说影响选哪个数进行操作的，只有第一个数，所以当前的状态可以用第一个数的值来表示。 设 $dp_i$ 表示第一个数为 $i$ 时把它变为 $0$ 的期望步数，可得： $$ \begin{aligned} &dp ......
web中间件漏洞之（3）fastjson反序列化漏洞
#### 引言 fastjson可以将Java对象序列化为json格式，也可将json反序列化为Java对象。在请求包里面中发送恶意的 json 格式 payload，fastjson在处理 json 对象时使用了autotype机制，允许在反序列化时**通过@type指定反序列化的类，调用指定类的 ......
Web漏洞扫描（AWVS）
AWVS原理是基于漏洞匹配方法，通过网络爬虫测试你的网站安全，检测流行安全漏洞。 AWVS可以通过SQL注入、XSS、目录遍历、代码执行等漏洞来审核web应用程序的安全性并输出扫描报告。相对于手动测试的复杂和耗时，它能快速的发现漏洞来提高效率和漏洞覆盖面。 安装与启动： 这个AWVS并不是kali自 ......
Ms1710永恒之蓝漏洞利用
Ms17-010永恒之蓝漏洞利用 确认攻击机和靶机是否都为NAT模式 攻击机 靶机 2.确认kali攻击机ip 进入命令行输入ifconfig 3.确认win7靶机ip 进入命令行输入ipconfig 4.通过nmap扫描靶机ip 发现445端口为open（开放）的状态，可以使用永恒之蓝漏洞 5. ......
K8S 常见问题排查思路
一、Pod问题排查 1、Pod无法启动，如何查找原因？ 1、使用kubectl describe pod [pod_name]-n [namespace_name]命令查看该Pod的状态信息，检查容器的状态和事件信息，判断是否出现问题。 2、使用kubectl logs [pod_name]-n [ ......
4.1 探索LyScript漏洞挖掘插件
在第一章中我们介绍了`x64dbg`这款强大的调试软件，通过该软件逆向工程师们可以手动完成对特定进程的漏洞挖掘及脱壳等操作，虽然`x64dbg`支持内置`Script`脚本执行模块，但脚本引擎通常来说是不够强大的，LyScript 插件的出现填补了这方面的不足，该插件的开发灵感来源于`Immunit... ......
web中间件漏洞之（2）shiro权限绕过漏洞
#### 引言 Apache shiro是一个java安全框架，提供了认证、授权、密码和会话管理等安全功能来保护应用程序。shiro权限绕过漏洞需要同时使用shiro和spring框架，shiro通过拦截器来对用户访问的URL进行过滤，然后再传给Spring，但是过滤并不充分，可能会造成身份鉴别绕过 ......
java http大文件断点续传上传思路
上周遇到这样一个问题，客户上传高清视频（1G以上）的时候上传失败。 一开始以为是session过期或者文件大小受系统限制，导致的错误。 查看了系统的配置文件没有看到文件大小限制， web.xml中seesiontimeout是30，我把它改成了120。 但还是不行，有时候10分钟就崩了。 同事说 ......
探讨优化Flutter性能的一些思路
一直以来，Flutter都是公认的非常强大的一套移动应用开发框架。在我们进行技术架构选型时，我们选择了Flutter，尤其是它出色的跨端能力让我们印象深刻。然而，随着我们在复杂的应用程序实现中深入使用，我们逐渐发现了App性能方面的一些影响。 ......
TDengine“露面”中国油气田企业智慧油田技术交流大会，为时序数据处理带来全新思路
2023 年 7 月 4 日- 6 日，由中国石油和化学工业联合会主办，中国石油油气和新能源分公司、中国石化油田勘探开发事业部、中国海洋石油有限公司勘探开发部协办的“中国油气田企业智慧油田技术交流大会”在北京市召开。本次大会邀请了中国石油、中国石化、中国海油、延长石油等集团公司油气田企业主管领导及行 ......
不使用比较符返回a和b中的最大值 ——一种基于乘法和位运算的解题思路
# 剧透警告，没写过的勿触 qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq qwq ......
web基础漏洞渗透场景-用户功能
需要注意两点： 一般来说，最多有两个手机号和多个邮箱，注册成功后无法再次测试注册功能 同一手机号或邮箱，在短时间内能够接收的验证码个数有限 1、sql注入： (1)注册、登录、找回密码时，查询用户名、手机号或邮箱是否已注册，以决定是否发送验证码 (2)注册、登录、找回密码时，提交验证码，查询手机号或 ......
一些PHP进程的故障分析以及处理思路整理！
对于运维而言，我们必须要做到的一点时能够快速的定位到问题的点，当接到报障时在心里就可以根据故障的描述经行问题分类，而精准的问题分类也是经行下一步分析的处理的基础所在。 当然，故障从用户反馈时再到解决完成这个过程是很久的，如果我们自身熟悉业务的情况下，那么我们可以很快的回想起整个业务的架构，但如果对于 ......
web中间件漏洞复现之log4j2
Log4j是Apache组织开发的一个Java平台的日志工具，还能记录代码运行时的动态轨迹，常用于递归解析。正是由于其递归解析的能力，导致存在RCE（远程代码执行）漏洞，漏洞存在版本为：Apache Log4j 2.x<=2.14.1 ......
逻辑漏洞
1、 注册时，请求验证码时只携带手机号，清除cookie，观察响应中是否包含cookie.如果包含，猜测存在手机号-cookie的绑定 那么，另外注册请求手机号和验证码，附带随机设置的cookie，进行提交。如果手机号和验证码通过，但实际写入数据表时使用的是前面发送验证码绑定cookie时的手机号， ......
02-贷前审批策略搭建思路
2.贷前审批策略搭建思路 贷前审批策略是金融风控里重要的一环，是整个贷款流程的基础，应用于筛选目标服务客群。高质量的贷前审批策略搭建是防范风险、减少坏账的重要前提。 如何搭建贷前策略审批架构？首先考虑条件： （1）显性条件：行业普遍存在的一些条件 （2）隐形条件：与企业自身特定的实际业务相关，甚至是 ......
远程命令执行漏洞复现
蓝海卓越计费管理系统存在命令调试页面可以远程命令执行 使用空间测绘引擎搜索 我用的是fofa 语法 title="蓝海卓越计费管理系统" 访问管理界面 . 然后访问debug.php 如果存在调试界面 则此命令执行漏洞存在 可以看出是linux系统，并且可以执行命令 ......
P5454 [THUPC2018] 城市地铁规划 引发的思考--zhengjun
有如下背包问题： - $n$ 种物品，体积为 $v_i$，价值为 $w_i$，不限量，要求选 $m$ 件物品，且总体积为 $V$，求总价值的最大（小）值。 解决方法： - 不妨令 $v_i$ 升序，首先先选 $m$ 个 $1$ 号物品，计算体积 $V_0=m\times v_1$，然后每选一件物品， ......
Nftables栈溢出漏洞(CVE-2022-1015)复现
Nftables 是一个基于内核的包过滤框架，用于 Linux操作系统中的网络安全和防火墙功能。nftables的设计目标是提供一种更简单、更灵活和更高效的方式来管理网络数据包的流量。 ......
文件上传相关思路
举例： 新增单位信息时，经常会遇到上传单位照片，如营业执照。当用户选择营业执照后图片就会上传至服务器，并返回文件路径用于提交表单保存单位信息使用。 假设用户选择营业执照后点击了取消操作并没有提交表单，或者刷新、关闭了页面，服务器就会存放无用的垃圾图片数据。 当用户量到一定数量后内存就会成为隐患问题。 ......
火山引擎 DataLeap 构建Data Catalog系统的实践（一）：背景与调研思路
更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 摘要 Data Catalog 产品，通过汇总技术和业务元数据，解决大数据生产者组织梳理数据、数据消费者找数和理解数的业务场景，并服务于数据开发和数据治理的产品体系。本文介绍了火山引擎 DataLeap 套件下Da ......