漏洞windows 2019 0708
P5321 [BJOI2019] 送别 题解--zhengjun
由于大家的做法需要大量分类讨论和代码量，这里提供一种不怎么分类的，容易实现的做法。 首先，由于墙体会随时变化，所以直接对墙体本身维护不是很方便。 我们可以牺牲一点常数，对 \((i,j)\) 建立四个点 \(UL_{i,j},UR_{i,j},DL_{i,j},DR_{i,j}\) 分别表示 \(( ......
[GXYCTF2019]BabySQli
[GXYCTF2019]BabySQli 打开是一个登录页面 任意输入账号密码提示wrong user 输入admin提示wrong pass，说明有admin的账号 并且在页面源代码中发现一串经过编码后的字符串 经过base32和base64解码后得到SQL语句 使用万能密码进行尝试，得到do n ......
OpenHarmony 上跑CV 应用 - Windows上搭建 Linux 桌面系统
为什么做这个事呢？首先dev 环境方面肯定Linux是主流，然后因为要跑CV应用，肯定还是要看看效果啥的，最好有个桌面系统。 Ref: https://learn.microsoft.com/en-us/windows/wsl/tutorials/gui-apps ......
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
[Keyence2019] Paper Cutting
Paper Cutting Luogu AT_keyence2019_f 题面翻译 有一个 \((H+1)\times(W+1)\) 的网格，网格中有 \(H\) 条水平线和 \(W\) 条竖直线。 你需要执行 \(K\) 次操作，每次沿一条水平线或竖直线将网格切开。定义一次操作的权值为切割后网格被 ......
Mac上运行windows软件-GPTK
GPTK官网 https://www.applegamingwiki.com/wiki/Game_Porting_Toolkit 使用Whisky安装GPTK Whisky https://github.com/Whisky-App/Whisky 把下载的Whisky.app移动到应用程序中 运行， ......
Windows Server 2016 & 2019 工作站速配脚本
之前有一篇关于把Windows Server打造成工作站系统的[随笔]，其中的步骤完全基于手工操作，恐怕部分对系统不熟悉的朋友会找不到设置的入口。与其弄一堆截图写所谓的教程，还不如写一个程序来自动化处理。 init.ps1 Write-Host "`n正在启用声音服务" Set-Service -N ......
windows 命令行调整分辨率
windows 命令行调整分辨率 下载：qres_v1.1 https://abcker.lanzouq.com/i1uzA1a5uo8j 解压出来，如：D:\Soft\QRes 先用命令行查看下本机支持的分辨率。 qres.exe /L 支持的： 1680x1050, 32 bits @ 59 H ......
Windows 7 SP 1 部署 .NET 6/7
依赖项 Microsoft Visual C++ 2015-2019 Redistributable 64 位 https://aka.ms/vs/16/release/vc_redist.x64.exe 32 位 https://aka.ms/vs/16/release/vc_redist.x86 ......
Windows 10 中，可以使用 PowerShell 添加打印和文件服务的角色功能组件，包括 Internet 打印客户端、LPD 打印服务和 LPR 端口监视器 PowerShell 添加打印机并创建新的 LPR 端口。以下是添加打印机和创建新端口的 PowerShell 命令在 Windows 10 中，可以使用 PowerShell 添加 LPR 兼容打印机。
在 Windows 10 中，可以使用 PowerShell 添加打印和文件服务的角色功能组件，包括 Internet 打印客户端、LPD 打印服务和 LPR 端口监视器。以下是添加这些功能组件的 PowerShell 命令： 首先，以管理员身份打开 PowerShell 终端。在开始菜单中搜索 " ......
洛谷 P5359 [SDOI2019] 染色
洛谷传送门 LOJ 传送门 dp 好题。 首先有一个显然的状态，设 \(f_{i, x, y}\) 为第 \(i\) 列上下两格的颜色分别为 \(x, y\) 的方案数。但是这样做时间复杂度至少为 \(O(nm^2)\)，无法接受。 注意到全 \(0\) 列的转移是重复的。我们可以试着只在两个相邻非 ......
板刷 2019~？的省选题
看看会不会咕/cf 除非极度不可做题，否则一般都是会写的。 每个题限时思考 \(30\min\)，如果有想法可以延长；然后自己写/看题解。 BJOI2019 P5322 排兵布阵 \(\color{blue}\texttt{以前做过}\) 比较水的，略。 P5323 光线 \(\color{blue ......
在windows上建立与Linux的互连
参考博客 在Win10上使用SSH远程连接Linux搭建VSCode开发环境_wind10 vs code ssh ubuntu-CSDN博客 ......
在Windows上出现"localhost拒绝连接”的问题
我的问题如下： 我在win11下想使用phpEnv配置php7.4-nginx的环境，通过xdebug用vscode调试，但在配置环境的时候出现了问题，访问默认的localhost站点时出现localhost 已拒绝连接的问题，而使用127.0.0.1会直接访问到D:\Download\phpEnv ......
IPv6通过公网共享文件（Windows）
前言 之前讲了如何使用IPv6进行内网穿透，这种方案实现的穿透是免费且不限速的。那么实现穿透后，我们就可以将原本Windows自带的共享功能的范围从局域网扩大到整个公网，从而实现随时随地都能访问到共享文件夹。安卓端可以使用ES文件管理器或者nplayer播放器等进行访问，这里就不展开赘述了。 关于如 ......
[GXYCTF2019]BabyUpload
[GXYCTF2019]BabyUpload 打开靶场看到个上传文件的选项，应该是上传文件漏洞 上传个一句话木马文件尝试 <?php eval($_POST['cmd']);?> 提示不能带有php的后缀 改成jpg后缀，提示“上传类型也太露骨了吧！” 修改了Content-Type为image/j ......
[极客大挑战 2019]Secret File 1
[极客大挑战 2019]Secret File 1 审题 看到题目应该是一道简单的按照要求找flag的题目 知识点 跟着题目走 解题 一，查看源码 找到网站进入 点开发现 【注意它说没看清吗】 二，使用BP抓包试试 发现新出现了/action.php 抓到后放到Repeater中响应 得到一个新的网 ......
[SUCTF 2019]EasySQL 1
[SUCTF 2019]EasySQL 1 审题 判断SQL 知识点 SQL注入 解题 堆叠查询 输入1'，1",1 发现1有回显 开始爆库 1;show databases# 然后，爆表 1;show tables# 看到flag，想爆列的，但是select啥的都没用。 看了WP后发现大佬们的思路 ......
提升Windows Server环境安全性：ADAudit Plus的五大关键优势
在Windows Server环境中，审计对于解决安全、运营和合规需求至关重要。然而，内置的Microsoft Windows安全审计工具存在一些限制，包括对专业知识的要求、耗时的流程以及一些功能的缺失。为了克服这些问题，第三方审计解决方案如ManageEngine ADAudit Plus变得至关 ......
Cisco Secure Client 5.1.1.42 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端下载
Cisco Secure Client 5.1.1.42 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端下载 思科安全客户端（包括 AnyConnect） 请访问原文链接：https://sysin.org/blog/cisco-secure-cli ......
[强网杯 2019]随便注 1
[强网杯 2019]随便注 1 审题 观察题目，判断可能是SQL注入，或者Linux命令执行，结合题目就是注入了 知识点 堆叠注入，handler命令执行，更改表名,预编译 知识点解析 堆叠注入 简单来说，堆叠注入就是按部就班一步步推出FLAG的位置。 首先，一般先查库名，再查表名。 然后，查出表名 ......
Cellebrite UFED 4PC 7.68 (Windows) - 数字取证解决方案
Cellebrite UFED 4PC 7.68 (Windows) - 数字取证解决方案 The Industry Standard for Lawfully Accessing and Collecting Digital Data 请访问原文链接：https://sysin.org/blog/ ......
MD-RED 3.10 (Windows) - 移动取证数据分析
MD-RED 3.10 (Windows) - 移动取证数据分析 Mobile Forensic Software 请访问原文链接：MD-RED 3.10 (Windows) - 移动取证数据分析，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org MD-RED - 移动取证软件 ......
Invicti v24.1.0 for Windows - 企业应用安全测试
Invicti v24.1.0 for Windows - 企业应用安全测试 Invicti Standard v24.1.0.43324 - 09 Jan 2024 请访问原文链接：Invicti v24.1.0 for Windows - 企业应用安全测试，查看最新版。原创作品，转载请保留出处。 ......
MD-CLOUD 1.8 (Windows) - 用于提取和分析云帐户的数字取证软件
MD-CLOUD 1.8 (Windows) - 用于提取和分析云帐户的数字取证软件 Mobile Forensic Software 请访问原文链接：MD-CLOUD 1.8 (Windows) - 用于提取和分析云帐户的数字取证软件，查看最新版。原创作品，转载请保留出处。 作者主页：sysin. ......
MD-LIVE 3.4 (Windows) - 移动取证实时提取和分析
MD-LIVE 3.4 (Windows) - 移动取证实时提取和分析 Mobile Forensic Software 请访问原文链接：MD-LIVE 3.4 (Windows) - 移动取证实时提取和分析，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org MD-LIVE - ......
windows查看局域网中的所有IP
查看局域网中的所有IP 可以使用以下步骤来查看局域网内所有电脑的IP地址： 使用循环遍历网段 ping IP地址 1.按下Windows+R打开运行窗口，输入cmd并点击确定。 2.在命令提示符窗口中输入ipconfig/all命令，按下回车键。 3.找到本机IP地址并复制下来。 4.打开一个批处理 ......
微软 Windows 天气：最被低估的天气应用，拥有1975～2023 共 48 年历史天气数据｜Windows 10/11 自带天气
微软 Windows 天气应用，是 Windows 10、11 中自带的软件，在开始菜单中输入天气就能找到。这是一款被长期低估了的软件，它功能强大，数据丰富，拥有1975～2023 共 48 年历史天气数据，堪称巨型天气博物馆。@Appinn 有没有提供天气记录的网站？ 天气预报的网站到处都是，那么 ......
react-native在windows环境搭建并使用脚手架新建工程
截止到2024-1-11，使用的主要软件的版本如下： 软件实体 版本 react-native 0.73.1 react 18.2.0 react-native-cli 2.0.1 Android Studio 2022.3.1 Patch3 Android SDK Android SDK Plat ......