漏洞nftables 2022 1015
Microsoft SQL Server安装2022
https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 用的第三个 注册，填完就可以下载。 选择位置 左边按安装，右边按最上面一个：全新sql 我们默认下一步 中间有几页，同样是下一步，第二次安装，没有显示了。 将适用于sql的 ......
nginx解析漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 1、文件解析漏洞 描述：对于任意文件名，在后面添加/xxx.php后，即可作为php解析 影响范围：该漏洞是nginx配置所导致，与版本无关。 按照：phpStudy默认配置Nginx解析漏洞-漏洞复现/渗透测试/网络安全/信息安全/黑客 ......
nginx整数溢出漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 (CVE-2017-7529) 1、介绍 在Nginx的range filter中存在整数溢出漏洞，可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞，并导致信息泄露。 影响版本 Nginx 0.5.6 – 1.1 ......
nginx目录遍历漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 介绍： Nginx的目录遍历与apache一样,属于配置方面的问题,错误的配置可导致目录遍历与源码泄露。 原因：配置了autoindex on，导致可以直接访问目录，获取其下的所有文件 解决：配置on为off ......
nginx CRLF注入漏洞
1、介绍 CRLF是”回车+换行”(rn)的简称,其十六进制编码分别为0x0d和0x0a。在HTTP协议中，HTTP header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。 所以,一旦我们能够控制HTTP消息头中的字符，注入一些恶意的换行, ......
nginx文件名逻辑漏洞(CVE-2013-4547)
1、介绍 当请求如下URI时：/test[0x20]/…/admin/index.php，这个URI不会匹配上location后面的/admin/，也就绕过了其中的IP验证；但最后请求的是/test[0x20]/…/admin/index.php文件，也就是/admin/index.php，成功访问 ......
Tomcat AJP协议漏洞分析与利用
参考：https://www.freebuf.com/articles/network/227973.htmlhttps://blog.csdn.net/qq294235493/article/details/104494266https://www.cnblogs.com/smartmsl/p/1 ......
SQL Server2022以及SQL Server Management Studio(SSMS)的下载和安装
1.下载安装包：浏览搜索SQL SERVER 2022 2.进入页面后，点击下载 3.页面下拉，选择安装windows版，点击选择安装设置 4.选择在window上安装 5.填写自己信息：姓名手机号邮箱等；(这里可以随便填） 6.点击Download now，等待下载完成 7.下载之后打开下载文件， ......
联合省选2022游忆
本文内容纯属虚构，如与事实相近，纯属偶然。本人文笔不好，请见谅。抑郁症患者勿入。 话说是站在现在的角度写好呢，还是站在当时的角度写好呢。 从 1月18日 开始写吧，先写省选前的记录，先写个大概，细节以后再补充。 先粘几张排行榜： 中途还有几场线下的模拟赛，但是都爆零/垫底了。 noip 考了 HE ......
2022-04-22：给你两个正整数数组 nums 和 target ，两个数组长度相等。 在一次操作中，你可以选择两个 不同 的下标 i 和 j ， 其中 0 ＜= i, j ＜ nums.leng
2022-04-22：给你两个正整数数组 nums 和 target ，两个数组长度相等。 在一次操作中，你可以选择两个 不同 的下标 i 和 j ， 其中 0 <= i, j < nums.length ，并且： 令 nums[i] = nums[i] + 2 且 令 nums[j] = nums ......
Vulhub 漏洞学习之：Log4j
Vulhub 漏洞学习之：Log4j 1 Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645） Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏 ......
2022.4.22编程一小时打卡
一、问题描述： 请编写一个计数器Counter类，对其重载运算符“+”。 二、解题思路： 首先编写一个Counter类，然后，进行编写运算符“+”的重载，最后，进行代码的运行编译进行验证。 三、代码实现： 1 #include<iostream> 2 #include<string> 3 using ......
Vulhub 漏洞学习之：ThinkPHP
Vulhub 漏洞学习之：ThinkPHP 0 利用工具 ThinkPHP漏洞大全_LeYuuuuuuu的博客-CSDN博客_thinkphp漏洞 zangcc/Aazhen-RexHa: 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPH ......
猛读论文13 |【CVPR 2022 UDA】Unleashing Potential of Unsupervised Pre-Training with Intra-Identity Regularization for Person Re-Identification
动机 解决（1）对比学习管道中的增强通常会扭曲人物图像中的判别线索（2）细粒度的局部特征人物图像尚未得到充分探索。 思路 方法 ......
VS2022 无法打开文件kernel32.lib
忘记出处地址了，记录学习、分享一下 项目->属性->C/C++ 目录->库目录：添加 $(LibraryPath) ......
猛读论文6 |【CVPR 2022】Camera-Conditioned Stable Feature Generation for Isolated Camera Supervised Person Re-IDentification
用于孤立摄像机监督行人重识别的摄像机条件稳定特征生成 动机 常规ReID，对于一个ID，在不同摄像头拍摄的图片上提取跨相机视图不变特征 而 ISCS情况下，无法做到同一个ID采集到不同摄像头图片 由于跨相机样本在人体 Re-ID 模型训练中起着重要作用，而在 ISCS 设置下不存在此类配对图像，因此 ......
SQL注入漏洞--DVWA
怎么判断sql注入漏洞呢？ 后台执行的SQL语句为 SELECT first_name, last_name FROM users WHERE user_id = '$id'; ($id：用户输入的内容) 用户输入的数据为： 1' and 1=1# 这时SQL语句发生变化，在原有查询完成后会判断1= ......
ms14_064漏洞复现
一、环境准备 win7虚拟机x1 kali Linux虚拟机x1 二、实验步骤 1.打开kali虚拟机终端命令行输入以下命令启动metasploit msfconsole 2.输入以下命令搜索ms14漏洞,并在其中找到metasploit的漏洞利用模块exploit/windows/browser/ ......
jquery DOM型漏洞
1、漏洞介绍 漏洞编号：CVE-2016-7103、CVE-2015-9251、CVE-2014-6071、CVE-2012-6708、CVE-2011-4969 漏洞环境：jquery 影响范围： 1.x系列版本等于或低于1.12的jQuery 2.x系列版本等于或低于2.2的jQuery 漏洞原 ......
2022全国职业院校技能大赛物联网赛项（高职组）windows维护
任务要求： 在控制台命令行窗口中，使用命令查看网络连接以及每一个网络接口设备状态，将命令和执行后的结果截图，另存为 B-2-1.jpg。 答： 对服务器计算机配置规则：“禁止工作站计算机访问本机任何程序或者端口，暂不启用此规则”，将配置结果界面截图另存为 B-2-2.jpg。 答： 在控制台命令行窗 ......
2022山东省职业院校技能大赛物联网赛项（高职组）windows维护
任务要求： netsh(Network Shell) 是一个 windows 系统本身提供的功能强大的网络配置命令行工具,请选手在命令提示符窗口中使用命令将 netsh 的配置信息导出到 c:\interface.txt 文件中。 在服务器计算机进行配置，指定每个 shell 的最大内存数量为 15 ......
2022全国职业院校技能大赛物联网赛项（中职组）windows维护
任务要求： 在服务器电脑的C盘创建IOT文件夹，赋予Everyone所有者完全控制权限，将配置截图，另存为D-4-1.jpg。 答： 将系统的虚拟内存设置为自动管理所有驱动器的分页文件大小的配置界面截图，另存为D-4-2.jpg。 答： 设置密码最长使用期限50天（非域成员），将配置界面截图，另存为 ......
永恒之蓝漏洞复现(ms17-010)
文章目录 一、永恒之蓝（Eternal Blue） 二、复现环境 三、复现过程 1.主机发现 2.进入MSF框架 3.使用ms17-010扫描模块，对靶机进行扫描 3.1使用模块 3.2查看模块需要配置的参数 3.3设置攻击目标 3.4再次查看配置参数 3.5执行扫描 4.使用ms17-010攻击模 ......
信息搜集与漏洞扫描
##1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 ##2.实践内容 ###2.1各种搜索技巧的应用 ####2.1.1使用搜索引擎（google hacking） 在进行渗透测试的过程中，信息收集具有很重要的地位。其中Google hacking是进行信息收集的一个强有效的方法。Go ......
Opencv在VS2022中的配置（Python)
下载Opencv 先去官网https://opencv.org/opencv-4-7-0/下载， 找到适合你设备的版本下载Windows就是Win pack,完成后进行安装即可，一路同意默认就行，可以更改安装位置，但路径上尽可能以英文，以防止后面不必要的问题。 2.下载Python 首先是版本 发文 ......
Exp5 信息搜集与漏洞扫描
#一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 #二、实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自 ......
Exp5 信息搜集与漏洞扫描
Exp5 信息搜集与漏洞扫描 1.实验过程记录 1.1各种搜索技巧的应用 使用Google Hacking 网址如下https://www.exploit-db.com/google-hacking-database Google提供了高级搜索功能。GHDB数据库包含了大量使用Google从事渗透的 ......
Exp5 信息搜集与漏洞扫描-20201324
1 各种搜索技巧的应用 1.1 搜索网址目录结构 可以使用metasploit的brute_dirs，dir_listing，dir_scanner等辅助模块，主要的手段是暴力猜测。 dir_listing brute_dirs 1.2 利用搜索引擎的技巧 +:强制包含关键词 -:消除无关性 |:并 ......
Exp5 信息搜集与漏洞扫描
##一.实验信息 课程名称：网络对抗技术 实验序号：5 实验名称：信息搜集与漏洞扫描 实验人：20201207徐艺铭 ##二.实验内容 各种搜索技巧的应用 1分 DNS IP注册信息的查询 1分 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）1分 漏洞扫描 ......