远大 漏洞 生命 有限公司
批量同步 开源某一个公司或者个人 大量开源项目的小工具（避免手工一个一个的同步）
from requests.auth import HTTPBasicAuth import requests import os import json repos = set() def download_repo(output, name, href): print(f'Cloning {na ......
XCTF---MISC---心仪的公司
XCTF MISC 心仪的公司 flag：fl4g:{ftop_Is_Waiting_4_y} 解题思路： 1、观察题目，下载附件 2、拿到压缩包，解压后是一个数据包格式，文件名为webshell.pcapng，判断应该是一个木马，这里采用一个比较简单的办法来做。 3、把该文件直接放到Kali Li ......
内存容量是有限的
实际上，计算机中的内存容量并非是无限的。为了维持内存容量无限的假象，操作系统可以如同使用高速缓存一样使用物理内存，将没有放入物理内存中的数据作为文件存储在磁盘上。这种机制被称为虚拟内存（virtual memory）。虚拟内存制造出了拥有充足的物理内存的假象。不过，从磁盘上获取一个内存块需要花费数十 ......
在有限域上求矩阵的逆-Python实现
问题描述：给定一个有限域\(GF(2^m)\)，给定有限域上的一个矩阵，求该矩阵的逆 用途：\(GF(2^m)\)上的四则运算是许多加密算法的数学基础，在密码学中有广泛应用 已知：有限域上的加法和乘法与通常意义上的不同，具体步骤参考博客中的列混合部分 思路一：直接使用numpy库，通过指定或定义元素 ......
MOOD｜生命在于创作
读完了孟还的《狂犬》，翻完了ta的微博，真的被ta的生命力感染到了。看着ta整齐、琳琅满目的书柜，看着ta每个月监督自己的小贴纸，一股鸡血一下子就灌进我脑子里，想明天就马上定计划搞事业，激情满满。 孟还是一个很有生命力的作者。我很羡慕，因为我也想拥有这样的生命力，我也想在一个领域做到杰出，让大家都投 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
如何防止企业内部员工将机密信息带到竞争对手公司？
随着科技的不断发展，企业内部员工将机密信息带到竞争对手公司的风险日益增加。为了保护企业的核心利益，加密数据和移动设备管控成为了防范机密信息泄露的关键手段。以下从加密数据和移动设备管控两个方面，详细介绍如何防止企业内部员工将机密信息带到竞争对手公司。 一、加密数据 数据加密存储：采用先进的加密算法，对 ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
Spring学习记录之Bean的生命周期
Spring学习记录之Bean的生命周期 前言 这篇文章是我第二次学习b站老杜的spring相关课程所进行的学习记录，算是对课程内容及笔记的二次整理，以自己的理解方式进行二次记录，其中理解可能存在错误，欢迎且接受各位大佬们的批评指正； 关于本笔记，只是我对于相关知识遗忘时快速查阅了解使用，至于课程中 ......
很多公司把私域干成了客服，微信干成了短信?
最近几年私域运营很火，很多人认为“私域不就是做客服么？这题我会”，结果真的做的时候就是头破血流。其实，明明是你自己的理解错了。 很多公司把私域干成了客服，微信干成了短信。© 由 ZAKER 提供 我前阵子在《工具买了案例学了，为什么还做不好私域》吐槽了很多公司做私域不是从赚钱开始，而是从提效率开始的 ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
bean 的生命周期
手动配置 在 BooDaoImpl 类中分别添加两个方法，方法名任意 public class BookDaoImpl implements BookDao { public void save() { System.out.println("book dao save ..."); } //表示b ......
Electron生命周期事件
ready：app初始化完成被触发一次（用户执行加载窗口的初始化-createwindow） dom-ready：当前窗体中的文本加载完成后触发 did-finsh-load：导航完成时触发（发送在dom-ready之后） window-all-closed：所有窗口都被关闭时触发（如果没有该事件的 ......
安卓生命周期
一、生命周期 安卓没有main函数这一说，安卓有生命周期的概念，即处于Activity的不同生命周期状态，会进入与之对应的回调函数，执行相应的操作。 了解 Activity 生命周期: https://developer.android.google.cn/guide/components/acti ......
2023.12 谨纪念那些 为登山事业献出生命的探险家
1. P9746 「KDOI-06-S」合并序列 首先合并是区间合并所以要区间 dp，从前缀，后缀，以及中间夹着的某一段转移而来。 枚举后缀，这个时候问题相当于询问 \([l',r]\) 内是否存在 xxxoooxxxooo 这样的选择情况，两段 x 都是合法区间，并且 xor 和为 \(v\)。 ......
香菊胶囊 山东步长制药股份有限公司 、夏枯草、野菊花、
香菊胶囊商品名称：步长英文名称：XiangJuJiaoNang汉语拼音：Xiangju Jiaonang 【成份】 化香树果序（除去种子）、夏枯草、野菊花、黄芪、辛夷、防风、白芷、甘草、川芎。辅料为淀粉、硬质酸镁。 【性状】 本品为胶囊剂，内容物呈黄棕色至棕褐色；气微香，味甘，微酸、微苦。 【功能主 ......
如何屏蔽各大AI公司爬虫User Agent
罗列各大AI公司Scraper爬虫Crawler使用的User Agent，教您如何在robots.txt里面屏蔽这些爬虫的访问，禁止它们下载您的网站内容以训练 AI 模型，保护数据，降低带宽，防止宕机 GPTBot GPTBot 是 OpenAI 使用的网络爬虫，用于下载 LLM（大型语言模型）的 ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
从数据中洞察：如何运用公司员工工作状况分析大屏提升管理效果
公司员工工作状况分析大屏作为一种新型的管理工具，正在逐渐改变我们对员工工作的认知和管理方式。通过实时监控、深度分析、预测趋势等功能，它能够帮助管理者全面掌握员工工作动态、提升工作效率、提前应对潜在问题以及促进沟通与协作。同时，它还为绩效评估提供了客观依据，使评估更加公正、透明。在未来，随着技术的不断... ......
31、车辆小票（联发公司）
当收到车辆小票的时候，如果是联发的车辆，就要登录【票根网】，然后根据小票中的号码看看是哪台车，然后下载相应车辆的【充值发票】， 下载后就在OA上走【费用报销单】，填写完后，流程走到财务那里， 就打印流程表、发票、小票给财务 ......
福建科立讯通信有限公司指挥调度管理平台-upload接口任意上传
FOFA语法 body="指挥调度管理平台" && title=="指挥调度管理平台" POC POST /api/client/upload.php HTTP/1.1 Host: {{Hostname}} Content-Length: 180 Cache-Control: max-age=0 U ......
CRM公司管理系统能为中小企业做哪些事情？CRM功能解析
巴菲特曾说：“设计出的工具越多，使用工具的人就得越聪明。“”如果您是中小企业主，想要企业更好地发展，您都可以考虑使用CRM管理系统。它可以帮助中小企业有效地管理客户，提高业务效率，实现快、稳、准的发展。本文将详细的描述公司管理系统CRM对中小型公司意味着什么？？？ 一、什么是CRM系统 商业策略：C ......
公司防泄密软件监控员工哪些行为?
公司防泄密软件通常监控员工在使用电脑和其他存储设备时的一系列行为，以确保数据安全和防止敏感信息泄露。以下是一些公司防泄密软件可能监控的员工行为： 文件访问和操作： 软件可能会监控员工对文件的访问、打开、编辑、复制和移动操作。异常的文件操作行为可能引起警报。 外部设备连接： 监控员工连接外部设备，如U ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
es 索引生命周期管理的原理
es 的索引生命周期管理 index lifecycle management 即 ILM，控制着索引的创建、滚动、删除、归档，属实好用，那么它是如何实现的呢？ 可以想象得到，es 的 master 执行一个定时任务，定期检查关联了 ilm 的索引，判断索引的状态，执行状态的流转。 ILM 相关代码 ......
公司为什么需要文档加密软件？
文档加密软件提供了一种有效的手段，保障企业信息的机密性、完整性和可用性。通过加密敏感数据，防范未经授权的访问和泄露，企业能够维护声誉、符合法规、保护知识产权，应对技术威胁，确保业务的安全和连续性。企业需要文档加密软件的原因包括： 敏感信息保护： 文档加密软件可以确保企业的敏感信息在传输和存储时得到有 ......