漏洞nftables 2022 1015
ctf-文件执行漏洞(绕过)
考察知识点: 文件执行漏洞 空格特殊字符、flag字符绕过空格绕过 ${IFS} ${IFS}$1 $IFS$1 <和<> {cat,flag} %20替换 %0a （换行） %0d （回车） %09 （tab黑名单(关键字）绕过单引号、双引号绕过：c"at"t fl''ag反斜线绕过：ca\t f ......
2022年总结之 禅道团队扩张篇
这是和Amy赌约的第一篇文章。2023年我们约定每周要发一篇不少于800字的文章。我比较喜欢3号，我的第一篇文章就从2023年1月3号开始（首发于公众号：代码之歌）。第一篇文章就来总结下禅道团队2022年的变化。我们从2021年9月份开始招聘，到2022年底人员扩大了1.5倍左右。Boss直聘上的数 ......
2022年总结之 禅道团队成长篇
继续我和Amy赌约的系列文章。今天来总结下2022年在团队成长方面做的一些工作。2022年团队扩张了1.5倍左右。新加入团队的同事有应届毕业生，也有工作了比较久的同事，还有不少是从一线城市回青岛发展的同事。不同年龄阶段、不同背景同事的加入，对团队管理带来了诸多新的挑战。总结下来主要有工作方式适应、信 ......
Adobe Premiere Pro 2022 中文完美激活版(PR2022)
Adobe Premiere Pro 是由 Adobe Systems 开发的视频编辑软件程序。它是 Adobe Creative Cloud 应用程序套件的一部分，被电影、电视和视频制作行业的专业人士广泛使用。 Premiere Pro 允许用户编辑视频和创建高质量的作品，具有多机位编辑、 ......
JetBrains PhpStorm 2022中文永久激活版mac/win
PhpStorm 2022是一款非常好用的编程软件，用户通过这款软件可以很清楚的看到编程过程中出现的代码问题，然后可以快速进行修改，支持windows/mac/linux多平台，PhpStorm常适合于PHP开发人员及前端工程师，有需要的快来下载吧！ JetBrains PhpStorm 2022中 ......
《渗透测试》WEB攻防-ASP安全&MDB下载植入&IIS短文件名&写权限&解析 2022 Day18
1 ➢ ASP-数据库-MDB默认下载 ➢ ASP-数据库-ASP后门植入连接 ➢ ASP-中间件-IIS短文件名探针-安全漏洞 ➢ ASP-中间件-IIS文件上传解析-安全漏洞 ➢ ASP-中间件-IIS配置目录读写-安全配置 ......
2022/3/21 停课日寄
烤逝，成绩 $1200/1400$。 我前面还有两位同学，一个 $419$，一个 $125$。 wyb 要我把平均分拉到 $550+$，然后我拉到了。 赛时 P1631 玄学方法过掉了，属实离谱。 ......
2022/3/22 停课日寄
还是老样子，2:00 到机房。 到机房开始写题，写 P2416。 中间 cy 开了一个小会，讲了一下烤逝的策略。 然后就叫了高一学长来讲网络流。~~YZ祖传 dinic~~ 然后讲到 5:30 就走了。 ......
XXE漏洞的利用
对于XXE漏洞的利用 在有些可以运行xml的对话框中，可以利用XXE漏洞，来查看一些文件 这是原文 这是将passwd暴露出来的例子 <?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!E ......
pikachu-目录遍历漏洞、敏感信息泄露
概述 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能 ......
esxi主机安装完毕后漏洞：CVE-2018-3646解决方法
[解决方案] 由于此漏洞属于芯片级漏洞，更新固件会造成较大的性能损失，在私有云环境下，此漏洞的影响范围可控，我们可以选择禁用此提示，暂缓漏洞的修复。 esxi主机安装完毕后漏洞：CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 V ......
vs2022 中项目自动包含bin和obj文件夹
问题描述 最近在vs2022中发现项目显示了bin和obj的文件夹，如下图所示，想要取消它。 解决方法： 在vs2022中菜单栏的“项目” - “显示所以文件”点击即可 ......
Autodesk AutoCAD 2022(CAD 2022)中文激活版mac/win
Autodesk AutoCAD 2022简称“cad 2022”是一款功能强大的CAD三维绘图辅助设计软件。autocad 2022破解版适用于二维绘图、详细绘制、设计文档和基本三维设计，广泛应用于机械设计、工业制图、工程制图、土木建筑、装饰装潢、服装加工等多个行业领域。CAD2022破解版新特征 ......
获得2022年腾讯云“年度最佳作者”称号
2022年，在腾讯云上写了98篇的博文，影响力总排行在69名，文章获得了17次首页推荐，算是一个小成绩吧。 然后，在腾讯云开发者社区2022年年终总结时，拿到了腾讯云的年度最佳作者称号。 前段时间，收到了腾讯云寄来的奖杯，看着挺不错的。 希望在2023年，能够再接再厉，更接近自己的梦想！ ......
Adobe photoshop 2022中文正式激活版(ps2022)mac/win
Adobe Photoshop 2022 是 Adobe 流行的图像编辑软件的最新版本，于 2021 年 10 月发布。 Adobe photoshop 2022中文正式激活版下载 Mac版 Win版 Adobe photoshop 2022包括新功能和增强功能，例如： 神经过滤器：一组 AI ......
CVE-2019-1256漏洞分析
0x00漏洞信息 漏洞影响：本地提权 漏洞文件：win32kfull.sys 漏洞函数：GreGradientFill 漏洞原因：空指针引用 分析系统：Windows 1903 【漏洞分析合集】 0x01漏洞分析 崩溃时的堆栈： nt!DbgBreakPointWithStatus nt!KiBug ......
Zip Slip漏洞审计实战
前言 最近看到许少的推有说到Zip Slip这个漏洞导致的RCE，其实我在代码审计的时候确实发现有不少功能模块都是使用ZIP来解压，其实还是在真实系统中经常见到的。 于是想着好久没有写过博客了，想借着这次机会更新一下吧，免得读者以为我在偷懒没学习了~ Zip Slip是什么漏洞 Zip Slip是一 ......
我的十年编程路 2022年篇
2022年，是我工作的第10个年头。我的工作内容主要是由编程和写作构成的，正如前一篇所描述的那样，刚开始是编程为主，写作为辅。后来慢慢地，编程就成为了写作题材的“源泉”，为写作造血。到现在，我已经分不清编程和写作，到底哪一个是主，谁又是辅，似乎写作对我来说更重要一些。 这一年的开端，新冠的形势异常严 ......
Pwn2Own Austin 2021 Cisco RV34x RCE 漏洞链复现
前言 这个RCE漏洞利用链的实现是由几个逻辑洞的结合而导致的，这几天我花了一些时间复现了一遍，在此记录一下。 固件解压 我下载的是RV345 v1.0.03.24，从官网下载到压缩包解压之后可以看到它的rootfs是ubi格式的img。之前我都是使用kali里的 binwalk 对其进行解压可以直接 ......
白 - 权限提升和漏洞利用技巧
Windows服务 1.不安全的服务文件权限或路径 基本原理 Windows服务是一种在后台运行的计算机程序，它在概念上类似于Unix守护进程。 每个Windows服务都将其可执行文件的路径存储在称为BINARY_PATH_NAME的变量中。当启动服务时，会检查此变量并执行其下设置的.exe文件。 ......
良许翻天覆地的2022年
大家好，我是良许，新年快乐呀~ 在我女室友坚持不懈的努力之下，2022年的最后一天我终于被她传染了，阳了~ 此时的我，正顶着37多度的低烧写下这篇年终总结。 2022年，对于大多数人而言，封控是主旋律——不停地核酸，不停地居家。特别是对于做实体行业的小伙伴，真的是损失惨重。 我在广州租住的地方有个步 ......
2022年冬pat乙级考试题目及代码解析附部分错误原因
快考pat乙级了，花了十块钱做了一下去年冬天的pat乙级，不难，现在在花ac之后的时间来写文章，默默许愿几天后的也不难，但是我们也要做好准备啊~ 更新 map使用insert插入如果键已存在，插入时不是覆盖而是忽略:C++ map容器插入具有相同键的键值对的覆盖问题 B-1 谣言检测仪 分数 15 ......
安装Windows Server 2022 - 初学者系列 - 学习者系列文章
这天要写一个关于系统部署的系列文章，涉及到Windows Server 2022操作系统的安装，所以就写了此文。Windows系列的操作系统安装，以前的博文中都有介绍，这里再次做一个安装描述吧。需要的朋友请自行参考。 1、 安装虚拟机； 关于虚拟机，笔者选择的是VMWare Workstation ......
2022数据分析： 电商天猫维生素类药品销售分析
前言 这篇数据分析记述了一次关于天猫维生素类的药品(2020-2021)销售数据的分析。 有些不足的地方，希望大家斧正。 题目 随着国家政策的逐步开放，越来越多的药品可以在网络上购买，医药电商平台蒸蒸日上，受新冠疫情的影响，线下药店购买困难，更让医药电商进入了更多消费者的视野，各大药企也纷纷加大力度 ......
2022年度总结-黑夜怂恿着白昼
我清楚地记得，自己已许久未写过有关生活的文章了。自打挣扎着从高考的棺椁里爬出来，才终于见到一点点粘稠的阳光。想想自己一路走来，在负而前驱的道路上，活得虚伪又狼狈。 在这裹挟着平凡的一年里，我也写下了很多技术有关的文章。但是今天，只想写写生活。 @Author：Akai-yuan 脆弱平庸 鲁迅不落言 ......
论文翻译：2022_2022_TEA-PSE 2.0：Sub-Band Network For Real-Time Personalized Speech Enhancement
论文地址：TEA-PSE 2.0：用于实时个性化语音增强的子带网络 论文代码： 引用： 摘要 个性化语音增强(Personalized speech enhancement，PSE)利用额外的线索，如说话人embeddings来去除背景噪声和干扰语音，并从目标说话人提取语音。此前，Tencent - ......
论文翻译：2022_腾讯DNS 1th TEA-PSE: Tencent-ethereal-audio-lab personalized speech enhancement system for ICASSP 2022 DNS CHALLENGE
论文地址：TEA-PSE: 用于ICASSP 2022 DNS挑战赛的Tencent-ethereal-audio-lab 个性化语音增强系统 论文代码： 引用格式：Ju Y, Rao W, Yan X, et al. TEA-PSE: Tencent-ethereal-audio-lab pers ......
论文翻译：2022_Phase-Aware Deep Speech Enhancement: It's All About The Frame Length
论文地址：相位感知深度语音增强:这完全取决于帧长 引用格式：Peer T, Gerkmann T. Phase-aware deep speech enhancement: It's all about the frame length[J]. JASA Express Letters, 2022, ......