漏洞nftables 2022 1015
【漏洞复现】大唐电信AC集中管理平台敏感信息泄漏漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
【宝藏工具】开源组件信息一键查询，快速获取组件来源、版本、源码地址、漏洞补丁、推荐版本!
铁子们，分享一个开源组件安全检索 免费工具，需要的自取～ 输入组件名，一键查询可以组件版本、来源、安全状态、漏洞详情和推荐版本、修复建议这些。 点这个链接注册后直接就能用：组件安全检索工具 一键查询第三方组件版本、漏洞、所属国家、所属语言、源码链接等： 查看漏洞详情： 查看修复建议： 查看版本推荐和 ......
xxl-job默认accessToken命令执行漏洞复现
起因： 昨天看见微步发布XXL-JOB默认accessToken身份绕过漏洞，之前hw期间遇到过几次，都没弱口令和未授权，对其有点印象，遂复现一下。 漏洞影响：2.3.1和2.4 环境准备： 1、下载即可：https://github.com/xuxueli/xxl-job/releases/tag ......
Windows下Net6开源akstream项目vs2022调试GB28181协议对接摄像头全流程
一、背景介绍 笔者经历多个项目对接摄像头需求，不同项目具体要求又有所不同，碰到的摄像头对接开发问题，整理记录。此篇主要用于记录备用及给有缘人提供解决思路等。 1． 同一局域网对接（海康摄像头），如果有专线这种方式对接也是最简单的。 2． 互联网基于萤石云协议对接（支持萤石协议的），免费的有并发3个限 ......
【专题】2022中国新能源汽车内容生态趋势洞察报告PDF合集分享（附原数据表）
原文链接：http://tecdat.cn/?p=31970 《报告》以关注新能源汽车内容的网络用户和中国新能源汽车企业为研究对象，选择了与新能源汽车有关的网络内容（图片，直播，视频，用户评价），并与中国新能源汽车产业的生产和销售数据相结合，展开了一项调查。 阅读原文，获取专题报告合集全文，解锁文末 ......
P8424 [JOI Open 2022] 跷跷板（Seesaw）
Description 一根长度为 \(10^9\) 的直杆从左到右水平放置。你可以忽略这根杆的重量。共有 \(N\) 个砝码挂在这根杆上，每个砝码的质量为一单位。这 \(N\) 个砝码的位置两两不同。第 \(i(1 \leq i \leq N)\) 个砝码的位置为 \(A_i\) 。即，第 \(i ......
Visual Studio vs2010到2022各个版本的的永久激活密钥
前言 以下密钥均收集于网络，但均可以正常激活 VS2022专业版和企业版的密钥 Visual Studio 2022 Pro（专业版） TD244-P4NB7-YQ6XK-Y8MMM-YWV2J Visual Studio 2022 Enterprise（企业版） VHF9H-NXBBB-638P6 ......
2022 CCPC 华为云计算挑战赛 机器人
题目链接 其实是补2023CCPC秦皇岛热身赛C 主要思路跟IOI2021分糖果是一样的，区别就是这里不是对总的区间二分，而是指定区间 所以先做一次区间询问把对应的log个线段树区间拿出来，然后就是二分一样的思路，不过是在序列上，所以要先逆序找到第一个不满足条件的线段树区间，然后进到它对应的子树里二 ......
2022 CSPJ
直接模拟即可，注意特判 #include<iostream> #include<cstdio> #include<ctime> #include<cstdlib> #include<cmath> #include<cstring> #include<algorithm> #define maxn 2 ......
Windows server 2022 安全配置标准 最佳实践指南
Windows server 2022 安全配置标准 最佳实践指南 及时更新操作系统：确保安装Windows Server 2022的最新更新补丁和安全补丁，以修复已知的漏洞和安全问题。 启用Windows Defender防病毒软件：Windows Server 2022内置了Windows De ......
Visual Studio 2022使用总结
如何让新建的文件默认为utf8编码 点击扩展，管理扩展，搜索utf8，选择 Force UTF-8 (With BOM) 2022，安装后重启即可。 注意：这里还有一个No BOM版本，但是该版本的编码在Visual Studio 2022下输出中文会报错。 经历：我在windows下写好的cpp文 ......
【re】[NISACTF 2022]string --linux下的随机数
附件下载，查壳 发现是ELF程序，64位，ida打开分析 flag函数点进去 前面一堆代码其实都不重要，直接看主要代码： puts("The length of flag is 13"); srand(seed); printf("NSSCTF{"); for ( m = 0; m < 13; ++ ......
洛谷 P7115 [NOIP2020] 移球游戏 + P8866 [NOIP2022] 喵了个喵 警告--zhengjun
构造题注意事项 一定要转化思路，不要总是盯着一个特殊点； 多注意特殊点的变化： 例如 P7115 [NOIP2020] 移球游戏，如果总是盯着一个全不是 \(c\) 的栈和一个空的栈对其他栈操作，就会使得步数要翻一倍，然而如果只操作一半，那么此时可以用当前栈作为新的空栈，原来的空栈作为新的全不是 \ ......
C#编程工具Visual Studio2022新特性（持续。。。）
VS从2017年开始变动比较大，目前最新的版本是2022年版，框架也比之前的高级一丢丢，如果是老用户，可能对它的新特性还不是很习惯，跟着我一起对VS2022新特性进行深入探索： 一、之前的编码模板的改变（对比） 在VS2022中如果要切换到旧版本模板呢，你可以在创建项目时选择“.NET Framew ......
PAT_A1015 Reversible Primes
A reversible prime in any number system is a prime whose "reverse" in that number system is also a prime. For example in the decimal system 73 is a re ......
web基础漏洞-xss非html响应处理
1、介绍 对于反射型和存储型xss来说，一般要求响应类型为text/html，然后进一步测试敏感字符和构造payload。 测试过程中，逐个日志进行查看。如果响应类型是application/javascript等其它非text/html的文本类型，直接构造payload的话浏览器并不会将其作为ht ......
服务器容器漏洞-nginx配置漏洞CRLF
1、介绍 该漏洞是由于nginx配置导致的漏洞，所以无关nginx的版本。 由于配置中使用了$uri变量，该变量为请求url的path部分，默认会进行url解码操作。导致变量嵌入响应头部字段时，出现CRLF响应拆分漏洞。可以进行url重定向，设置cookie或者写入脚本。 2、业务场景 控制payl ......
【专题】2022新消费增长洞察报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34074 近年来，随着中国消费升级的趋势，新兴消费品牌在市场上逐渐崭露头角。这些品牌以挑战者的身份进入市场，通过创新的供应链、产品和营销策略，以用户为核心满足新的消费需求，实现了短期内的强劲增长和销售规模的快速扩张。然而，经济环境、疫情冲击和激烈 ......
【专题】2022国潮品牌发展洞察报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34074 近年来，随着中国消费升级的趋势，新兴消费品牌在市场上逐渐崭露头角。这些品牌以挑战者的身份进入市场，通过创新的供应链、产品和营销策略，以用户为核心满足新的消费需求，实现了短期内的强劲增长和销售规模的快速扩张。然而，经济环境、疫情冲击和激烈 ......
【专题】2022年中国新消费白皮书报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34074 近年来，随着中国消费升级的趋势，新兴消费品牌在市场上逐渐崭露头角。这些品牌以挑战者的身份进入市场，通过创新的供应链、产品和营销策略，以用户为核心满足新的消费需求，实现了短期内的强劲增长和销售规模的快速扩张。然而，经济环境、疫情冲击和激烈 ......
【专题】2022年中国新消费产业数字化研究报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34074 近年来，随着中国消费升级的趋势，新兴消费品牌在市场上逐渐崭露头角。这些品牌以挑战者的身份进入市场，通过创新的供应链、产品和营销策略，以用户为核心满足新的消费需求，实现了短期内的强劲增长和销售规模的快速扩张。然而，经济环境、疫情冲击和激烈 ......
【专题】2022中国新消费发展洞察暨品牌力榜单报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34074 近年来，随着中国消费升级的趋势，新兴消费品牌在市场上逐渐崭露头角。这些品牌以挑战者的身份进入市场，通过创新的供应链、产品和营销策略，以用户为核心满足新的消费需求，实现了短期内的强劲增长和销售规模的快速扩张。然而，经济环境、疫情冲击和激烈 ......
Windows提权之溢出漏洞提权（简单记录无复现）
溢出漏洞提权 简介 此提权方法是利用系统本身存在的一些系统内核溢出漏洞，但未曾打相应的补丁，攻击者通过对比systeminfo信息中的补丁信息来查找缺失的补丁号，通过缺失的补丁号对照相应的系统版本查找对应可以提权提升的exp。 手工流程 信息收集 操作系统版本 漏洞补丁 位数 杀软防护 网络 当前权 ......
【转载】 CPU漏洞 —— 一步一步理解CPU芯片漏洞：Meltdown与Spectre
原文： https://www.freebuf.com/articles/system/159811.html 参考： https://blog.csdn.net/xy010902100449/article/details/128366616 （ 详细内容请访问原文地址：https://www.f ......
linux docker 安装sqlserver2022
十年河东，十年河西，莫骑少年穷 学无止境，精益求精 1、拉取镜像 sudo docker pull mcr.microsoft.com/mssql/server:2022-latest 2、运行容器 sudo docker run -e "ACCEPT_EULA=Y" -e "MSSQL_SA_PA ......
安全练兵场-vulntarget漏洞靶场系列(三)
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
NOIP 2022 游记&总结
其实也可以说是承接日记写的吧 Day - 1 上午随机跳了两道题刷刷信心，顺带学了一下康托展开（之前不小心跳掉了） 下午帮忙搬了一下电脑，复习了一下BFS 晚上打了几把扫雷（输麻了），看dyx2021打扫雷看呆了 看了几道经典例题和博客 复习了一下模板，做了道随机跳的题，没开 long long 挂 ......
BurpSuite靶场系列之逻辑漏洞
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......