漏洞netatalk思路2018
P4630 [APIO2018] 铁人两项 题解
一、题目描述： 给你一个 $n$ 个点，$m$ 条边的无向图。图不一定联通 求出点对 $( u,c,v )$ 的数量，使得点 $u$ 存在一条经过点 $c$ 到达点 $v$ 的无向图。 数据范围：$1 \le n \le 1 \times 10^5,1 \le m \le 2 \times 10^5 ......
mysql慢查询现象、原因、排查思路
Mysql慢查询现象、原因、排查思路一．Mysql慢查询表现1.Tps很低2.相应时间很长3.应用服务器cpu使用率很低4.Mysql数据库服务器使用率很高二．Mysql慢查询原因1.数据未加索引2.数据库索引未生效3.Sql语句不够优化三．Mysql慢查询问题排查思路1.检查是否添加索引2.找到接 ......
性能瓶颈定位思路
性能瓶颈定位思路整体思路：从前到后，从表象到内部1.首先排查压力机自身的问题，如CPU、内存、网络、脚本2.监控中间件的访问日志，观察相应时间耗时，出现在哪一个环节。Tomcat、nginx、apache、mysql3.排查网络问题，监控压力机到后端服务器的网络是否出现瓶颈4.监控服务端的所有机器（ ......
[渗透测试]—5.2 网络协议漏洞
在这一章节中，我们将学习网络协议漏洞，如ARP欺骗、DNS欺骗等，并通过实例来讲解如何利用这些漏洞进行网络渗透测试。请放心，我们会尽量讲得详细、通俗易懂，并提供尽可能多的实例。 ### 5.1 网络协议漏洞 网络协议是计算机网络中设备之间通信的规则。然而，许多网络协议在设计时并未充分考虑安全性，因此 ......
Vue 项目安全扫描漏洞，JS 库版本太低，要求升级 YUI
参考：https://blog.csdn.net/u012961419/article/details/130016341 使用方法一处理 import JsEncrypt from 'jsencrypt/bin/jsencrypt.min' ......
[渗透测试]—5.1 网络设备的安全漏洞
在这一章节中，我们将重点讨论网络设备（如路由器、交换机等）的安全漏洞，以及如何进行网络设备的渗透测试。请放心，我们会尽量讲得详细、通俗易懂，并提供尽可能多的实例。 ### 5.1 网络设备的安全漏洞 网络设备，如路由器和交换机，是构成计算机网络的基本元素。这些设备负责在网络中转发数据包，从而实现设备 ......
redis-分布式锁优化思路
1.加锁的代码块，粒度越小越好，语句越少越好，更不容易出现"插队"的现象 2.分段锁思路：以"超卖"为例，原本是待促销200件商品，一把锁，现改成10款20件商品的促销，改成10把锁，当并发小于10的时候，甚至都不需要锁，就可以并发安全 ......
设计思路-日志扩展方便快速定位问题
traceId设计 每个请求关联的所有日志默认打上traceId,抛给用户追加追溯码,如果有链路追踪则使用链路追踪的traceId,没有可以用tlog或者自己实现 日志自动追加当前操作用户信息 traceId只支持,用户反馈或者我们复现知道某次请求traceId的情况,如果我们要主动搜索某个用户某段 ......
xss漏洞攻击复现（xssgame靶场通关）
这篇文章简单的介绍下xssgame的通关方法，从名字可以看出，xssgame就是针对xss攻击进行专门的漏洞复现，由易到难。 链接：https://pan.baidu.com/s/1F9I7iBdu7MPLLvegM5kAQg 提取码：469c 这是xssgame的安装包，将它放到phpstudy/ ......
点击劫持漏洞Clickjacking(三)
一、点击劫持漏洞概述 点击劫持也被称为UI-覆盖攻击，是一种视觉上的欺骗手段。攻击者使用一个或多个透明的 iframe 覆盖在一个正常的网页上，然后诱使用户在该网页上进行操作，当用户在不知情的情况下点击透明的 iframe 页面时，用户的操作已经被劫持到攻击者事先设计好的恶意按钮或链接上。攻击者既可 ......
9、文件包含漏洞
一、文件包含漏洞 定义：为了更好使用代码的重用性，引入了文件包含函数，可以通过文件包含将文件包含进来，直接使用包含文件的代码。 原因：在包含文件的时候，为了灵活包含文件，将被包含文件设置为变量，通过动态变量引入需要包含的文件时，用户可以对变量的值可控而服务器未对变量值进行合理地校验或者校验被通过，这 ......
springboot+websocket认证授权思路
可以通过自定义拦截器来实现ws的用户认证与授权验证 ## 一、创建项目并配置POM，POM直接使用对应的startter即可。 ``` 4.0.0 org.springframework.boot spring-boot-starter-parent 2.7.13 com.caozz test-ws ......
关于Nacos身份认证绕过漏洞默认密钥和JWT的研究
前言 由于本人的一个习惯，每次遇到漏洞并复现后都要编写poc，以便下一次的直接利用与复测使用。研究Nacos默认密钥和JWT的爱恨情仇的过程中遇到了莫名其妙的问题，在此做以记录，方便日后有大佬遇到相同的问题路过看到能够得以解决。 研究过程 在Nacos身份认证绕过漏洞复现文章中提到jwt.io网站， ......
浅析 Jetty 中的线程优化思路
本文介绍了 Jetty 中 ManagedSelector 和 ExecutionStrategy 的设计实现，通过与原生 select 调用的对比揭示了 Jetty 的线程优化思路。Jetty 设计了一个自适应的线程执行策略（EatWhatYouKill），在不出现线程饥饿的情况下尽量用同一个线程... ......
记一次Nacos漏洞的复现 --> 身份认证绕过漏洞（QVD-2023-6271）
前记 端午前两天，遇到公司某客户的站点是Nacos，随后就是网上搜一波漏洞，搜到 QVD-2023-6271，故做以下记录 漏洞复现 漏洞描述 漏洞原理为开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台造成系统受控等后果 ......
css遮盖和穿透效果思路
1. 新标签，定位遮挡，内容可以移至新标签，或设置其透明度 2. 伪元素，定位遮挡，内容可以移至新标签，或设置其透明度 3. mask遮挡 mask遮挡分为，单mask遮挡，这个没什么好说的，基本用法 还有就是，多mask遮挡 已经使用了一个mask来实现其他效果，这时还需要一个遮挡，隐藏某些位置， ......
漏洞治理
1、TLS问题 104743 - TLS 1.0 版协议检测 nginx使用配置选项: ssl_protocols TLSv1.2 TLSv1.3 127907 - nginx 1.9.5 < 1.16.1 / 1.17.x < 1.17.3 Multiple Vulnerabilities 150 ......
记一次服务器排查漏洞
# 记一次服务器排查漏洞 最近需要在客户现场部署app后端项目，需要将服务器并过去，但客户扫描后发现我们服务器还有一些信息级别的漏洞，要求我们清空了才能并过去，本来是安排运维来干的，但不知啥原因，leader扔我头上了，还pua我说技术啥都需要知道，所以记录一下几个简单漏洞的解决方案 ### HTT ......
vulnhub之VulnHub2018_DeRPnStiNK
一、信息获取 1、tcp开放端口获取 ─$ cat tcp_open_port.nmap # Nmap 7.93 scan initiated Sat Jun 24 16:48:23 2023 as: nmap --min-rate 10000 -p- -oA tcp_open_port 192.1 ......
CVPR'23｜一张图重建3D人物新思路：完美复刻复杂动作和宽松衣物，遮挡也不在话下
前言 用一张人像直接打造3D数字人最大的挑战是什么？或许就是兼顾稳定性和自由度。 本文转载自量子位 仅用于学术分享，若侵权请联系删除 欢迎关注公众号CV技术指南，专注于计算机视觉的技术总结、最新技术跟踪、经典论文解读、CV招聘信息。 CV各大方向专栏与各个部署框架最全教程整理 【CV技术指南】CV全 ......
Pickle反序列化漏洞学习
模块 pickle实现了对一个 Python 对象结构的二进制序列化和反序列化。 pickling 是将 Python 对象及其所拥有的层次结构转化为一个字节流的过程，而 unpickling 是相反的操作，会将（来自一个 binary 或者 bytes-like object的）字节流转化回一个对... ......
vulnhub-xxe靶场通关（xxe漏洞续）
##vulnhub-xxe靶场通关（xxe漏洞续） 下面简单介绍一个关于xxe漏洞的一个靶场，靶场来源：https://www.vulnhub.com 这里面有很多的靶场。 靶场环境需要自己下载：https://download.vulnhub.com/xxe/XXE.zip 因为是外国的靶场，下载 ......
XXE漏洞详解
##XML外部实体注入——XXE漏洞详解 简单来说一下这个XXE漏洞，在这之前我也阅读了很多关于XXE漏洞的文章，发现有一小部分文章题目是 “XXE外部实体注入” 这样的字眼，我想这样的文章很大可能都没有弄明白XXE和XML的关系吧，也或者是不小心打错了。看到这里你如果没有反应过来 “XXE外部实体 ......
phar反序列化漏洞简单介绍
# phar反序列化漏洞介绍 什么是phar: phar类似于java中的jar打包 ## phar的结构： stub phar文件标识，格式为`xxx;` (头部信息) **manifest**压缩文件的属性等信息，以**序列化**存储； contents压缩文件的内容； signature签名， ......
mongodb 深度分页优化思路之cursor游标
mongodb 没有官方的游标滚动实现深度分页功能，建议的都是选择出一个字段，如_id,然后每次查询时限制该字段，而不进行分页处理。 也没有看到更优的实现方式，本文做一个大胆的假设，自行实现滚动分页功能。供大家思路参考。 但是猜想可以自行实现一个，简单思路就是，第一次查询时不带limit进行查询全量 ......
Springboot敏感字段脱敏的实现思路
生产环境用户的隐私数据，比如手机号、身份证或者一些账号配置等信息，入库时都要进行不落地脱敏，也就是在进入我们系统时就要实时的脱敏处理。 用户数据进入系统，脱敏处理后持久化到数据库，用户查询数据时还要进行反向解密。这种场景一般需要全局处理，那么用`AOP`切面来实现在适合不过了。首先自定义两个注解`@ ......
Nginx 解析漏洞复现、利用
#### 1、漏洞复现 用vulhub复现该漏洞vubhub环境搭建：[https://blog.csdn.net/weixin_59679023/article/details/123739030](https://blog.csdn.net/weixin_59679023/article/det ......
基础的框架漏洞 6
一、log4j远程代码执行漏洞 原理:Log4j是Apache的一个开源项目，是一款基于Java的开源日志记录工具。该漏洞主要是由于日志在打印时当遇到~$后，以:号作为分割，将表达式内容分割成两部分，前面一部分prefix，后面部分作为key，然后通过prefix去找对应的iookup，通过对应的l ......
八大生产故障的通用排查思路
一、常见的生产故障有哪些？ 在生产环境中，常见的故障类型包括但不限于以下几种： 网络故障：网络故障可能包括网络连接中断、网络延迟过高、路由错误等。这可能导致系统无法正常访问外部资源，或导致应用程序无法与其他系统进行通信。 服务器故障：服务器故障可能包括硬件故障、操作系统崩溃、服务崩溃等。这可能导致系 ......
漏洞扫描：Web安全漏洞扫描与审计
1、首先进入w3af文件目录之下，如下图1所示。 图1 显示usr/local/src/w3af目录下的内容 2、使用ls命令查看w3af文件目录下的内容，有w3af_console和w3af_gui，console是打开命令行，gui是打开图形界面，本次实验使用。/w3af_console命令，如 ......