缓冲区 漏洞manticore符号
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
缓冲运动
<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>change</title> <style type="text/css"> *{ margin: 0; padding: 0; } #div{ width:400px; heig ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
Letax常用数学符号
Latex常用数学符号 1. 关系运算符 符号 LaTeX代码 \(=\) = \(\neq\) \neq \(\leq\) \leq \(\geq\) \geq \(\ll\) \ll \(\gg\) \gg \(\leqslant\) \leqslant \(\geqslant\) \geqsl ......
typora中输入字母上有各种符号记录
$\overline{X}$ $\widehat{X}$ $\hat{X}$ $\widetilde{X}$ $\dot{X}$ $\ddot{X}$ $\dddot{X}$ $\ddddot{X}$ ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
编译静态库，链接生成带有完整符号表的目标文件
在工作时遇到了将开源库代码扒到RTOS平台的需求，但是开源库的代码条件编译太多，不清楚代码的运行流程，只好将开源库编译成静态库，与应用代码进行链接，编译出带有宏信息、函数信息的符号表的可执行文件。 编译静态库时需要注意的问题 编译时注意编译每个目标文件时使用的编译选项，如果出现-O3或-g1之类的选 ......
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
go无缓冲通道，两个通道阻塞行为不一致的疑问
先贴代码 代码1 func main() { fmt.Println(" start chantest3") chanA := make(chan int) chanC := make(chan string) go chanHandleA(chanA) fmt.Println(" before c ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
汇编-JNGE有符号小于则跳转
.386 .model flat,stdcall option casemap:none .stack 4096 Include Irvine32.inc includelib Irvine32.lib ExitProcess PROTO,dwExitCode:DWORD .data .code m ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
split() 与 filter() 搭配去除符号
msg1='hello \t \r\n world' print(' '.join(msg1.split())) # 这里的split()可以去除所有的制表符，但不能去除一些其它符号。 # hello world msg='hello world' print(' '.join(filter(Non ......
汇编-JNAE无符号小于则跳转
.386 .model flat,stdcall option casemap:none .stack 4096 Include Irvine32.inc includelib Irvine32.lib ExitProcess PROTO,dwExitCode:DWORD .data .code m ......
OpenGL的模板缓冲
注意看，利用OpenGL的模板缓冲，可以轻松实现很多酷炫的效果。当然，它用起来也很简单。下面就跟着博主小编，一起来看看吧！😎 模板缓冲的使用 假设有个大小为800x600的窗口，那么模板缓冲也是一个800x600的数组，每个值为一个字节，可以保存0x00~0xFF内的值，这就是模板缓冲的全部啦。 ......
手把手教你复现 Log4j2 漏洞，千万别中招！
前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪： 民工哥：突发，Log4j2 爆出远程代码执行漏洞，各大厂纷纷中招！（附解决文案）11 赞同 · 20 评论文章 也有不少人说复现不了，那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架，被 ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
OpenGL的深度缓冲
如果我们想要在三维空间里画两个正方形：一个红色的，一个绿色的，而且从人眼的观察角度看，绿色正方形在红色正方形的后面。最后看上去应该是这样的： 要点在于，从观察者的角度看，绿色正方形在红色正方形的后面，因此绿色正方形的一部分被红色正方形遮挡。 然而，在启用深度测试前，正方形的相对位置完全取决于绘制这两 ......
汇编- jns符号位SF=0则跳转(非负数则跳转)
.386 .model flat,stdcall option casemap:none .stack 4096 Include Irvine32.inc includelib Irvine32.lib ExitProcess PROTO,dwExitCode:DWORD .data .code m ......