漏洞nftables 2022 1015
[AHOI2022] 排列
题目链接 Statement 对于一个长度为 \(n\) 的排列 \(P = (p_1, p_2, \ldots, p_n)\) 和整数 \(k \ge 0\)，定义 \(P\) 的 \(k\) 次幂 \[P^{(k)} = \left( p^{(k)}_1, p^{(k)}_2, \ldots, ......
一图看懂CodeArts Inspector 三大特性，带你玩转漏洞管理服务
华为云漏洞管理服务CodeArts Inspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。 ......
Spring远程命令执行漏洞（CVE-2022-22965）原理研究
一、前置知识 SpringMVC参数绑定 为了方便编程，SpringMVC支持将HTTP请求中的的请求参数或者请求体内容，根据Controller方法的参数，自动完成类型转换和赋值。之后，Controller方法就可以直接使用这些参数，避免了需要编写大量的代码从HttpServletRequest中 ......
七个 LLM 的狼人杀之夜；马斯克的星链残骸会“砸死人”？OpenAI 安全漏洞曝光丨RTE开发者日报 Vol.66
开发者朋友们大家好： 这里是「RTE 开发者日报」，每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享 RTE （Real Time Engagement） 领域内「有话题的新闻」、「有态度的观点」、「有意思的数据」、「有思考的文章」、「有看点的会议」，但内容仅代表编辑的个人观点，欢迎大家留 ......
文件包含漏洞在phpinfo条件竞争下获取WebShell
PHP文件包含漏洞（利用phpinfo与条件竞争） 在PHP环境下，如果网站存在本地文件包含漏洞，但找不到可以包含的文件时，我们可以通过条件竞争来包含缓存文件的方法来获取webshell。又因为临时文件名是随机的，如果目标网站上存在phpinfo，则可以通过phpinfo来获取临时文件名，进而进行包 ......
LOG4j2 漏洞复现
一、漏洞简介 1.漏洞原理 Apache Log4j2 中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。 通俗简单的说就是：在打印日志的时候，如果你的日志内容中包含关键词 ${，攻击者就能将关键字所包含的内容当作变量来替换成 ......
Visual Studio 2022 如何在创建文件时生成默认代码以及注释文件操作
在创建文件时生成默认代码 对于已经有一定的c++编程基础的“学生”来说，次次写默认的代码有时候是挺浪费时间的，对于Visual Studio 2022这个版本创建文件时生成默认代码的资源不多，今天先记录一下 我们在下载visual studio时需要下载 Community、Packages、Sha ......
SpringBootCMS漏洞复现分析
SpringBootCMS，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码，让您轻松打造自己的独立网站，同时也方便二次开发，让您快速搭建个性化独立网站，为您节约更多时间。 ......
【文件上传漏洞】---基础（开始了解渗透流层）
利用思路： 常规类 -扫描获取上传 -会员中心上传 -后台系统上传 各种途径上传 CMS类（已知cms源码） 编辑器类 ckeditor fckeditor kindeditor xxxeditor 其他类/cve 漏洞： 解析漏洞 cms漏洞 其他 编辑器/cve 1@.什么是文件上传漏洞 ？ 有 ......
信息学奥赛【CSP-S 2022】真题解析
T1假期计划 [CSP-S 2022] 假期计划 题目描述 小熊的地图上有 \(n\) 个点，其中编号为 \(1\) 的是它的家、编号为 \(2, 3, \ldots, n\) 的都是景点。部分点对之间有双向直达的公交线路。如果点 \(x\) 与 \(z_1\)、\(z_1\) 与 \(z_2\)、 ......
一图看懂CodeArts Inspector 三大特性，带你玩转漏洞管理服务
华为云漏洞管理服务CodeArts Inspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。 ......
echarts案例大全，echarts的Demo网站有哪些？ 于2022年7月23日由城南蝈蝈发布
原文链接：https://www.longkui.site/program/frontend/echartsdemo/4831/ 很多开发人员用到echarts做大屏展示，一般常用的网站是 Apache Echarts，但是这个一个网站的demo不一定满足我们，那么除了Apache Echarts还 ......
CSP/NOIP 2020,2021,2022
CSP-S 2020 儒略历 可以发现不管是缺的 \(10\) 天还是什么特殊规定，前面的天数都比较少，直接暴力模拟前头就行。 可以直接暴力模拟 \(3\times 10^6\) 天，然后接下来考虑如果要连着跳 \(k\) 天，首先如果 \(k\le 400\) 就暴力跳 \(k\) 次，否则我们先 ......
P8313 [COCI2021-2022#4] Izbori
\(\text{Links}\) 原题传送门 题意 求给定序列中有多少个子区间满足众数出现次数严格大于区间长度的一半。 题解 题目要求满足条件的子区间，一个很直接的想法是每次固定左（右）端点，求有多少个右（左）可以与其匹配对答案造成贡献。 那么考虑一个暴力做法：每次固定左端点，然后往后面一直扫，枚举 ......
海康威视CVE-2017-7921漏洞查找与利用
之前查看摄像头时发现了海康威视的存在CVE-2017-7921漏洞，因此找个试下。 1、fofa搜索 直接查找海康威视和中国地区的，很遗憾大部分都不能利用 点进去就能看到登录的后台地址 可以进行弱口令尝试，此处有点困难。 2、直接查看是否存在CVE-2017-7921漏洞 CVE-2017-7921 ......
2022-006 在bam中检查指定突变
转载 2022-006 在bam中检查指定突变 SSSimon Yang 个人微信公众号 SSSimon Yang 关注他 2 人赞同了该文章 需求 检查突变在bam文件中存不存在。 注意：以下操作均需要bam文件按坐标排序并建立索引。 $ samtools sort -@ 24 -o sorte ......
CSP-J/S 2022 游寄
省流： J组：\(235\)，一等线：\(215\) S组：\(185\)，一等线：\(195\) 蓝勾？ 9.18 初赛。第一次线上考，鸡冻。 上午是 J，下午是 S。 在考试之前啊要弄一大坨什么答题设备的摄像头啊，什么监控设备的摄像头啊，万一停电了又要备摄像头啊……然后我现在家里有 \(3\) ......
2021-2022 ACM-ICPC Nordic Collegiate Programming Contest (NCPC 2021) gym 104670 C
原题 容易想到最短路 DAG 求出来，起初我以为要求最小割，但这是错误的，因为可能有多条边联通了一个点的情况，这时候选择最小割不一定是最优的 我们猜想一个思路：答案一定是包含 \(1\) 号节点的连通块全部填 \(N\) ，剩下的填 \(S\) 。发现在最短路 DAG 中， \(1 \rightar ......
访问控制类漏洞与隐患
这一类漏洞与隐患属于访问控制与身份鉴别问题，一般有没有配置访问控制、访问控制弱（弱口令或者空口令），身份鉴别可以绕过等问题。 SSH 弱口令 严重 RDP 未授权、弱口令 严重 SMB 未授权（共享直接访问，不验证）、弱口令 严重 FTP 匿名、弱口令 严重 Telnet 未授权、弱口令 严重 My ......
微软正式发布 C# 10，支持.NET 6 和 Visual Studio 2022 (附更新内容大全)
微软正式发布 C# 10，支持.NET 6 和 Visual Studio 2022 (附更新内容大全) 2022/2/12 11:24:36 来源：IT之家 作者：潇公子 责编：潇公子 评论：0 IT之家 2 月 12 日消息，据微软中国 MSDN，宣布 C# 10 作为 .NET 6 和 Vis ......
SUSCTF2022 Ez_Pager_Tiper 有感
有事可直接私信＋Q 3431550587 首先，最主要的两个附件如下： problem.py: from Crypto.Util.number import * from magic_box import * from secret import mask1, mask2, seed1, seed2 ......
P7928 [COCI2021-2022#1] Kamenčići
P7928 [COCI2021-2022#1] Kamenčići [P7928 COCI2021-2022#1] Kamenčići - 洛谷 | 计算机科学教育新生态 (luogu.com.cn) 目录P7928 [COCI2021-2022#1] Kamenčići题目大意思路code 题目大 ......
P9474 [yLOI2022] 长安幻世绘
题目意思： 需要在元素互不相同的数列 \(a\) 中选出一个长度为 \(m\) 的元素互不相邻的子列，使得子列的极差最小。 做法 我们知道，对于一组数列，我们只需知道它的最大值和最小值，就可以得到它的极差。那么我们可以将数字从小到大排序，固定最小值，寻找最优的最大值，当最小值和最大值的位置固定了，那 ......
P7929 [COCI2021-2022#1] Logičari
P7929 [COCI2021-2022#1] Logičari [P7929 COCI2021-2022#1] Logičari - 洛谷 | 计算机科学教育新生态 (luogu.com.cn) 目录P7929 [COCI2021-2022#1] Logičari题目大意思路code 题目大意 给 ......
泛微OA e-office平台uploadify.php任意文件上传漏洞
0x01漏洞描述 泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-office平台uploadify.php处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器 ......
Fuzz测试：发现软件隐患和漏洞的秘密武器
模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或数据中注入随机、不规则或异常的数据，以检测目标程序或系统在处理不合法、不正常或边缘情况下的行为。模糊测试通常用于寻找软件漏洞、安全漏洞和崩溃点，以改进软件的稳定性和安全性。 ......
2022 杭州 ICPC 补题 ACKG
2022 杭州 ICPC 补题 ACKG https://codeforces.com/gym/104090 笨成sb, 啥也不会写完两个签到就坐牢 (要补到银首,所以还差一个G题没补) 说实话补了三题,感觉就是一些算法的延申,比如这一场的铜牌题其实考到的就是exgcd,Trie,背包dp,但是又不 ......
Casdoor系统static任意文件读取漏洞
0x01漏洞描述 Casdoor 是一个基于 OAuth 2.0 / OIDC 的中心化的单点登录（SSO）身份验证平台，简单来说，就是 Casdoor 可以帮你解决用户管理的难题，你无需开发用户登录、注册等与用户鉴权相关的一系列功能，只需几个步骤进行简单配置，与你的主应用配合，便可完全托管你的用户 ......
深信服SG上网优化管理系统catjs.php任意文件读取漏洞
0x01漏洞描述 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者可利用该漏洞获取服务器上的敏感文件。 0x02漏洞复现 fofa：title="SANGFOR上网优化管理" 1.执行poc，进行文件读取 POST /php/catjs.php HTTP/1.1 Hos ......