漏洞nftables 2022 1015
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
蓝桥杯2022年第十三届省赛真题-蜂巢 (模拟)
蜂巢由大量的六边形拼接而成，定义蜂巢中的方向为：0 表示正西方向，1 表示西偏北 60◦，2 表示东偏北 60◦，3 表示正东，4 表示东偏南 60◦，5 表示西偏南 60◦。 对于给定的一点 O，我们以 O 为原点定义坐标系，如果一个点 A 由 O 点先向 d 方向走 p 步再向 (d + 2) ......
Visual Studio2022微软白名单免杀dump lsass
1.DumpMinitool获取地址 阿里云盘：https://www.aliyundrive.com/s/qk5zmwQm1Mj 提取码: hy87 DumpMinitool所在路径： D:\XXX\VisualStudioPro_2022\VisualStudio\Common7\IDE\Com ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
C# C# 11 ( .Net 7.0)Visual Studio 2022
C# 1.0 (Visual Studio 2002, .Net 1.0) C# 2.0 (Visual Studio 2005, .Net 2.0) C# 3.0 (Visual Studio 2008, .Net 3.0-3.5) C# 4.0 (Visual Studio 2010, .Net ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
P8774 [蓝桥杯 2022 省 A] 爬树的甲壳虫（概率DP）
[蓝桥杯 2022 省 A] 爬树的甲壳虫 题目描述 有一只甲壳虫想要爬上一颗高度为 $n$ 的树，它一开始位于树根, 高度为 $0$，当它尝试从高度 $i-1$ 爬到高度为 $i$ 的位置时有 $P_{i}$ 的概率会掉回树根, 求它从树根爬到树顶时, 经过的时间的期望值是多少。 输入格式 输入第 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......
2022-06-30 测试经理的一次经验分享
前言 2022年6月, 公司来了一位新的测试经理. 在他的手底下干活, 学到了不少理念. 下面记录的是某一次测试组内会议上他的发言. 一、每周汇报 强推的一个事情，而且必须要做到的一个事情。 每周两次进行工作汇报（周一下班后、周四上班后），回溯这个本周的2~3天的一个工作完成情况。 如果在这个时间点 ......
IDEA2022版本设置热部署
1、开启IDEA的自动编译（静态）具体步骤：打开顶部工具栏 File -> Settings -> Build,Execution,Deployment -> Compiler 然后勾选 Build project automatically 。 2、 开启IDEA的自动编译（动态）具体步骤：打开顶 ......
IDEA2022中部署Tomcat Web项目
使用工具： IDEA2022 Tomcat9.0.4 1.下载Tomcat: 官网：https://tomcat.apache.org/ 找到需要的版本下载即可，下载完成解压即可用： Tomcat目录介绍： 1.1.Tomcat启动、关闭。卸载： 启动：双击bin\startup.bat 关闭：直接 ......
《渗透测试》WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译 2022 Day23
1 1 PY反编译-PYC编译文件反编译源码 1.1 pyc文件是py文件编译后生成的字节码文件(byte code)，pyc文件经过python解释器最终会生成机器码运行。因此pyc文件是可以跨平台部署的，类似Java的.class文件，一般py文件改变后，都会重新生成pyc文件。 真题附件：ht ......
VS 2022 不支持 .NET Framework 4.5 项目解决办法（Visual Studio 2022）
用友U9C UBF 开发 平台生成的项目，默认使用的是 .net 4.5 但是 VISUAL studio 2022 已经不支持这个版本了， 解决方法： 手动拷贝 4.5的文件 到 两个文件夹 C:\Windows\Microsoft.NET\Framework C:\Program Files ( ......
《渗透测试》WEB攻防-JS项目&Node.JS框架安全&识别审计&验证绕过 2022 Day22
1 1、什么是JS渗透测试？ 在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞 JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考） 2、流行的Js框 ......
[省选联考 2022] 卡牌 解题报告
作为一道著名题，当然是有必要改一改的。 本文会介绍卡牌的两种做法：容斥和 FWT。下文将默认读者已经清晰地阅读了题目，没有漏过任何性质和条件。 容斥 这个做法应该是比较好想的。 一种可行的想法是拿所有方案，减去所有没有包含任意一个的方案，加上包含任意两个的方案，$\ldots$ 朴素的考虑质数整除一 ......
【专题】2022中国新能源汽车内容生态趋势洞察报告PDF合集分享（附原数据表）
报告链接：http://tecdat.cn/?p=31970 原文出处：拓端数据公众号 《报告》以关注新能源汽车内容的网络用户和中国新能源汽车企业为研究对象，选择了与新能源汽车有关的网络内容（图片，直播，视频，用户评价），并与中国新能源汽车产业的生产和销售数据相结合，展开了一项调查。 当前，新能源汽 ......
P8352 [SDOI/SXOI2022] 小 N 的独立集
碎碎念 不会写难题，随简单省选题切一切捏。 注意到，一定是要钦定所有的 nk 种权值之后再去算方案的。 对于最大权独立集，我们可以设。 dp[x][0/1][v] 表示 x 选/不选，其子树内已经选了权值 v 作为其最大独立集的方案数。 就是这个捏。 需要注意的是，如何处理所钦定的 v 统计的方案一 ......
ChatGPT 出现严重技术漏洞，“当红炸子鸡”翻车了？
ChatGPT翻车了吗？ 最近爆火的ChatGPT出现了严重技术漏洞，用户在社交媒体上表示看到了其他人的历史搜索记录标题。 一名推特用户21日发文称，“如果你使用ChatGPT请小心！你的聊天记录可能会被分享给其他用户！今天，我看到了另一个用户的聊天记录。我无法看到内容，但可以看到他们近期的聊天记录 ......
Visual Studio 2022 17.5.1更新内容
官方链接 本人认为的一些亮点 有关启用/禁用生成加速的更多详细信息和说明，请访问以下链接 Shift + F2命令调出快速添加 ......
《渗透测试》WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例 2022 Day20
1 #知识点： 1、过滤函数缺陷绕过 2、CTF考点与代码审计 #详细点： 1 ==与 1.1 == 1.2 a是 ‘1’ 2 md5 MD5函数缺陷绕过 ==弱对比 强类型对比 //echo MD5('QNKCDZO'); //echo MD5('240610708'); 0e开头的MD5值相同 ......
yuan-2022-PhysDiff: Physics-Guided Human Motion Diffusion Model
# PhysDiff: Physics-Guided Human Motion Diffusion Model #paper 1. paper-info 1.1 Metadata Author:: [[Ye Yuan]], [[Jiaming Song]], [[Umar Iqbal]], [[Ar ......
P8255 [NOI Online 2022 入门组] 数学游戏
题目链接 一道比较简单的数学题，但我仍然没做出来。 首先，若 $x \nmid z$ 则无解。 设 $d=\gcd(x,y)$，则 $x=da,y=db$，$z=x\cdot y\cdot\gcd(x,y)=d^3\cdot ab$，其中 $\gcd(a,b)=1$。 最妙的一步：$\gcd(\fr ......
AY-漏洞
Hadoop漏洞 1、Hadoop 未授权访问【原理扫描】 | 漏洞名称 | Hadoop 未授权访问【原理扫描】 | CVE编号 | | | | | | | | 危险等级 | 高 | | | |威胁分类 | 远程信息泄露| | | | 漏洞描述 | Hadoop是一个由Apache基金会所开发的分 ......
Windows Server 2022 中文版、英文版下载 (updated Mar 2023)
Windows Server 2022 正式版，2023 年 3 月更新 请访问原文链接：https://sysin.org/blog/windows-server-2022/，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org 早期直观体验 版本 21H2，根据名称预计今年秋季发 ......
Apache Kafka JNDI注入(CVE-2023-25194)漏洞复现浅析
Apache Kafka是一个开源的分布式事件流平台，被数千家公司用于高性能数据管道、流分析、数据集成和任务关键型应用程序。 ......
反序列化漏洞 之 CC1链（审计分析）
反序列化前提 1、被序列化和反序列化的类需要实现 Serializable 序列化 接口 2、并重写 readObject 方法，在重写的 readObject 方法中执行 objectInputStream.defaultReadObject 方法（否则无法读取序列化时属性的值） 3、具体原因这里 ......