漏洞netatalk思路2018
openvas 漏洞扫描工具
最近一直在研究漏洞扫描框架的研究，对比nessus 和metasploit框架，nessus 目前已经不开源了，metasploit 更偏向于手工进行的渗透测试。openvas 比较适合对其进行二次开发，其软件架构设计，基于任务的机制都比较优秀。于是就希望对openvas进行比较深入的研究。 先贴一 ......
Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试)
Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
vue3的useRoute和useRouter的区别，主要是查看区别的思路
###useRoute(): 返回当前的路由地址。相当于在模板中使用 $route。 ###useRouter(): 返回路由器实例。相当于在模板中使用 $router。 ``` import { useRouter, useRoute } from "vue-router"; const rout ......
buuctf-[WesternCTF2018]shrine
最近学习了一下SSTI，用这个题目来试试手 SSTI原理：WEB应用中模板的引用存在可变变量 由于有一个渲染函数flask.render_template_string() 所以可以判断这是一个SSTI的考点 然后观察代码，这个代码需传入一个shrine的值，然后这个对传入的值进行了“（）”的过滤， ......
Oracle listener 远程投毒漏洞：
问题说明： 就是listener是否允许远程随意注册的意思 解决方案： 通过oracle自身的设置允许注册的机器（名字、或ip）来限制非法注册 解决：合理配置：listener.ora VALID_NODE_CHECKING_REGISTRATION_LISTENER=ONVALID_NODE_CH ......
SSM项目整合思路以及代码
当前真实的企业开发中，SpringBoot已经统一Java企业应用开发，很少有在使用SSM项目来进行项目开发的。 可是在教学阶段，还是很有必要给学生讲解Java开发中一套很经典的框架，SSM框架。作为一个过渡阶段讲解的 项目比较合适，之后在讲解SpringBoot项目，相对来说要好理解一些。如果以开 ......
P7316 [COCI2018-2019#3] NLO
考虑延续 GDKOI 普及组签到题的做法。 先枚举 $(x, y)$ 考虑他会更新哪些节点，那么这个在 GDKOI 上是体现在一个差分上面。 这里 $n$ 很大而 $k$ 很小，那么我们就可以考虑枚举 $n$ 和 $k$, 但是使用线段树来做。 但是注意到一个事情，我们做区间赋值附的不是简单的 $0 ......
关于信创CPU测试的一些想法和思路
# 关于信创CPU测试的一些想法和思路 ## 背景 ``` 最近荷兰政府颁布了关于半导体设备出口管制的最新条例. 好像45nm以下的工艺的设备都可能收到限制. 对中国的相关厂商比如长鑫还有华虹的影响应该都比较大. 认为可能也会影响中芯国际的生产与制备. 国家的大基金应该会加强对芯片制造类的投入.在通 ......
SAP CRM Fiori 应用后台 OData 服务性能优化的一些思路
取一个task的attachment header信息（包含4个attachment）都需要0.5秒时间，太慢了。 具体分析： 1. 取attachment时，会先call retrieve_task_opt取task header信息，消耗0.1秒。通过之前4个节点的优化经验，这个retrieve ......
游戏开发中新手引导的设计思路
在制作一款游戏过程中，在核心玩法完成后，下一个任务就轮到了新手引导，这篇文章主要记录下在完成新手引导过程中碰到的一些问题和想法。 当时项目组内使用的是用反遮罩的方式来凸显交互位置，引导玩家点击，在制作引导表格的时候需要手动输入遮罩的座标以及宽高范围，十分麻烦。然后我去网上“搜刮”一圈，发现一 ......
稀疏数组转换的思路分析及代码
代码： package org.example; public class sparseArray { public static void main(String[] args) { //先创建一个原始的二维数组 11*11 //0：表示没有棋子 1表示黑子 2表示蓝子 int chessArr1 ......
【漏洞通报】WEB VIDEO PLATFORM疑似存在未授权访问漏洞
漏洞描述 WEB VIDEO PLATFORM是一个基于GB28181-2016标准实现的开箱即用的网络视频平台，负责实现核心信令与设备管理后台部分，支持NAT穿透，支持海康、大华、宇视等品牌的IPC、NVR接入。支持国标级联，支持将不带国标功能的摄像机/直播流/直播推流转发到其他国标平台。 影响范 ......
穷富思维论和致富思路
信息不对称： 业界趋势，政策走向等 穷人共性：过于急功近利，不着边际，盲目冲动等 以上都是出于两种心态共同作用的结果：1.对现状的不安全感；2.对未来期望的不确定性 =》 导致穷人过于重视当下可获得的收益，而对长远的利益，需要付出一定代价的收益心怀警惕 为什么会产生这种感觉呢？原因：信息不对称 对现 ......
关于 3.0 和 2.0 的数据文件差异以及性能优化思路
如果需要对数据库性能优化，了解数据文件的存储方式和工作原理是必要的。 对于时序数据库（Time Series Database） TDengine 来说，在 2.x 版本中时序数据的保留策略是由keep和days这两个参数把控的。（详情可见：https://mp.weixin.qq.com/s/uJ ......
ERP项目之登陆新增修改逻辑思路写法
package com.itheima.reggie.controller; import com.baomidou.mybatisplus.core.conditions.query.LambdaQueryWrapper; import com.baomidou.mybatisplus.exten ......
信息泄露漏洞复现
中科网威下一代防火墙控制系统 存在账号密码泄露漏洞 先用空间测绘搜索引擎进行搜索 我用的是fofa 语法：body="Get_Verify_Info(hex_md5(user_string)." 访问登录界面 然后查看源码 找到了四组账户名和MD5加密的密码 admin guest reporter ......
TrueCrypt 是一款开源的磁盘加密软件，但是自 2014 年起已经停止了官方维护和支持。由于安全问题和漏洞的发现，TrueCrypt 已不再被认为是安全可靠的加密解决方案
TrueCrypt 是一款开源的磁盘加密软件，但是自 2014 年起已经停止了官方维护和支持。由于安全问题和漏洞的发现，TrueCrypt 已不再被认为是安全可靠的加密解决方案。 建议不要继续使用 TrueCrypt，并转向其他受支持且被广泛认可的磁盘加密软件，如 VeraCrypt。VeraCry ......
SpringBoot--尚硅谷2018
# **一、**Spring Boot 入门 B站视频地址： [72_尚硅谷_结束语_哔哩哔哩_bilibili](https://www.bilibili.com/video/BV1gW411W76m?p=72&vd_source=a3ca5632ce12ee8045822c508dc81551 ......
java反序列化漏洞原理
1.首先是序列化的过程 序列化： ObjectOutputStream类 --> writeObject() 将对象进行序列化，把字节序列写到一个目标输出流中.ser 2.反序列化 反序列化: ObjectInputStream类 --> readObject() 从一个源输入流中读取字节序列，再把 ......
[渗透测试]—7.1 漏洞利用开发和Shellcode编写
在本章节中，我们将学习漏洞利用开发和Shellcode编写的基本概念和技巧。我们会尽量详细、通俗易懂地讲解，并提供尽可能多的实例。 ### 7.1 漏洞利用开发 漏洞利用开发是渗透测试中的高级技能。当你发现一个软件或系统存在漏洞时，你需要编写一段代码来利用这个漏洞，从而在目标系统上执行恶意代码、获取 ......
kali 2018.2镜像安装
[本文链接来源](https://jingyan.baidu.com/article/4e5b3e19f5df3391901e243a.html) > Kali Linux 前身是著名渗透测试系统BackTrack ，是一个基于 Debian 的 Linux 发行版，包含很多安全和取证方面的相关工具 ......
[渗透测试]—6.2 无线网络安全漏洞和攻击技术
在本章节中，我们将学习一些常见的无线网络安全漏洞和攻击技术，如WPS漏洞、Evil Twin攻击等。我们将尽量讲解得详细、通俗易懂，并提供尽可能多的实例。 ### 6.5 WPS漏洞 Wi-Fi保护设置（WPS）是一种简化无线网络配置的技术，可以通过输入PIN码或按下物理按钮的方式快速连接无线网络。 ......
【从零开始学微服务】06.微服务架构的建设思路
>大家好，欢迎来到万猫学社，跟我一起学，你也能成为**微服务专家**。 微服务看起来很美，但其实是需要一个技术体系或平台体系来支撑并且落地的。微服务架构建设分为两种思路： - 框架模式 - 服务网格（Service Mesh）模式 接下来我们对上面的两个思路进行详细的介绍和对比。 # 框架 框架模式 ......
Sudo堆溢出漏洞(CVE-2021-3156)复现
2021年1月26日，Qualys Research Labs在 sudo 发现了一个缺陷。sudo 解析命令行参数的方式时，错误的判断了截断符，从而导致攻击者可以恶意构造载荷，使得sudo发生堆溢出，该漏洞在配合环境变量等分配堆以及释放堆的原语下，可以致使本地提权。 ......
10会话管理漏洞
一、会话管理类漏洞分为：会话劫持和会话固定 （一）会话劫持漏洞的概念和原理 答：会话劫持 session hijacking，通过获取用户sessionID后，使用该id登录目标账户的共计方法。 （二）会话劫持的共计步骤 答：1、目标用户登录站点。2、用户登录成功会得到站点提供的一个会话标识sess ......
记录QML SequentialAnimation BUG及解决思路
基本代码如下，根据colorA来确定当前的动画效果，具体为一个呼吸灯，但是实际上hover到rectangle后，呼吸灯只会出现一次，第二次hover不会显示呼吸灯效果，running状态为true。 ```` property color colorA property color colorB ......
权限系统表设计(一些个人思路)
├── SYS_MENU // 菜单表 ├── SYS_RELATEION_MENU_BUTTON // 菜单与按钮关系表 ├── SYS_BUTTON // 按钮表 ├── SYS_ROLE // 角色表 ├── SYS_RELATEION_USER_ROLE // 用户跟角色关联表 └── SY ......
解密威胁！如何拯救被零日漏洞攻击的.locked勒索病毒的数据？
近日，国内多家公司服务器感染了后缀.locked勒索病毒，公司的服务器文件全部被加密，急需数据恢复，否则公司运作无法进行，部分企业经联系数据恢复工程师远程查看，并沟通协商了相应的解决方案，通过双方远程协同配合，最终在当天顺利完整恢复数据。 如果您在面对被.locked勒索病毒攻击导致的数据文件加 ......
网安--密码猜解思路
密码 1、密码长度 打开注册界面，可以知道密码设置规则和长度 2、密码内容 0-9 a-z A-Z ！!@#$%^&* 字典wordlist 字典从何而来 通用字典（wordlist、dict） 1、kali自带（/usr/share/wordlists） dirb目录字典 vulns漏洞字典 2、 ......