漏洞nftables 2022 1015
2022 AMC 10A Problems
2022 AMC 10A Problems Problem 1 What is the value of Problem 2 Mike cycled laps in minutes. Assume he cycled at a constant speed throughout. Approxima ......
2022 AMC 10A Answer Key
D B E E C A B D D E C A C E D D D A C E B D B E B ......
Struct2系列漏洞POC整理
# Struct2 -001 ```java %{#a=(new java.lang.ProcessBuilder(new java.lang.String[]{"pwd"})).redirectErrorStream(true).start(),#b=#a.getInputStream(),#c= ......
[NOIP2022] 比赛
[$\mathcal Link$](https://www.luogu.com.cn/problem/P8868) > 大半年前，我在没有难题的 NOIP 大败而归，以一个耻辱的分数。 注意到询问具有分治性。考虑类似线段树一样拆分询问，然后考虑跨过 $\textit{mid}$ 的子区间贡献。 对于 ......
IIS短文件名暴力枚举漏洞利用工具(IIS shortname Scanner)
脚本可以测试对应的URL是否存在漏洞，若存在漏洞，则猜解文件夹下所有的短文件名：包括文件和文件名。 网上早前已经有公开的工具了：https://code.google.com/p/iis-shortname-scanner-poc/ 我没有参考他的代码。自己用python实现了一个漏洞利用脚本。简单 ......
蓝桥杯----2022国C
《斐波那契与 7》 写的时候第一次尝试了暴力，跑了一个小时多都没有跑完 查了一下，大概1s可以跑1e8条指令 如果真要跑的话 202202011200 ，应该跑到比赛结束应该内跑完（希望电脑不会炸） 暴力还是不合理的，遇到这种情况试一下循环节 对于斐波那契数列Fn=Fn-1+Fn-2 所以只要出现了 ......
WEB漏洞—SQL注入之Oracle,MongoDB等注入
1.明确注入数据库类型、权限 2.明确提交方法、参数类型等 高权限可以执行文件读取，低权限就老老实实获取数据，最终目的都是获取网站权限 常见数据库类型 mysql，access，mssql，mongoDB，postgresql，sqlite,oracle，sybase等 1、Access注入 Acc ......
WEB漏洞—SQL注入之类型及提交注入
本章包含所有sqli-labs-master测试，所以内容较少，更多内容在测试里 GET，参考sqli-labs-matser（LESS-1到5） POST，参考sqli-labs-matser（LESS-11） COOKIE数据提交注入测试（sqli-labs-master LESS-20） co ......
Nessus漏洞扫描工具手把手安装详细教程
### 1.下载 链接：http://www.tenable.com/products/nessus/select-your-operating-system 选择与你的系统对应的版本 ```bash uname -a # 查看自己系统的版本 ``` 
Windows Server 2022 正式版，2023 年 5 月更新 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https://sysin.org) —漏洞复现及防范》
> 作者： susususuao 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 ## 一. 什么是永恒之蓝？ **- 永恒之蓝** 永恒之蓝(Eternal Blue)是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。而SMB服务 ......
GB28181-2022中的封装编码要求
术语： GB28181的传输要求： 国标协议的封装和编码要求：注意国标GB28181只支持RTP+PS；尽管RTP内的内容可以是PS/TS /ES ,但是国标协议传输的只是 RTP+ PS，PS封装的编码类型可以有多种； 国标码流RTP-PS 内部的一些参数【PSM，PT等】： 如果不限制国标流，R ......
2022-2023年的jlu.test，和校园网出口的流量备忘
2022年8月疫情结束，学生开学，jlu.test流量升高；2023年12月疫情放开，学生提前离校流量下降；2023年2月学生开始返校；2023年4月末除了南岭校区，其他校区的流量都切换到本地。 2022年下半年的几次封校，流量出现陡增。今年流量比较正常，5月1日放假，流量下降不少。 2022032 ......
多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Access数据库)
SQL手工注入漏洞测试(Access数据库)1. 判断注入点数字型报错，发现注入点 开注2. 用order by获取列数在5时报错，判断为4列联合查询用递增的数字判断占位，发现无法回显题目给了是access数据库，access数据库的SQL手工注入，在联合语句显示可显字段时，必须要from 表名因此 ......
多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Oracle数据库)
SQL手工注入漏洞测试(Oracle数据库)1. 判断注入点判断注入类型为数字型2. 用order by获取列数2时正常，3时报错，得到列数为23. 联合查询获取占位符常规联合查询报错这是由于oracle数据库语法十分严格，在后面需要指定数据表和准确的字符类型我们使用dual表，dual 是orac ......