gkctf 2020 cve
CVE-2015-5254漏洞复现
1.漏洞介绍。 Apache ActiveMQ 是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持 Java 消息服务，集群，Spring Framework 等。Apache ActiveMQ 5.13.0之前 5.x 版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序 ......
nginx文件名逻辑漏洞(CVE-2013-4547)
1、介绍 当请求如下URI时：/test[0x20]/…/admin/index.php，这个URI不会匹配上location后面的/admin/，也就绕过了其中的IP验证；但最后请求的是/test[0x20]/…/admin/index.php文件，也就是/admin/index.php，成功访问 ......
JOISC2020 Day2 T3 遗迹
考虑给你 $h$, 怎么整体得到最后的$a$ 这里感觉不能去想让一个位置 $x$ 留下来的冲要条件，不然可能就做不出来了。 自然的想法： 从 $2n $ 到 $1$ 遍历每个$h_i$, 然后从$h_i$到$1$找第一个没有标记的值$x$, 此时$i$能留下来， 如果找不到$x$， 那么$i$无法留 ......
如何下载oracle CVE补丁
下面以CVE-2018-2893为例 1.登录oracle官网www.oracle.com 2.在搜索栏输入CVE-2018-2893 3.找到如下栏目点击进入 4.找到对应的补丁号，然后点击右边链接进入 5.找到补丁号相应距阵上面的my oracle support noe 2394520.1链接 ......
Oracle MySQL Server 拒绝服务漏洞(CVE-2023-21912) 修复
|CVE编号|公告标题和摘要|最高严重等级|受影响的软件| |-|-|-|-| |CVE-2023-21912|Oracle MySQL Server拒绝服务漏洞未经身份验证的远程攻击者可通过MySQL协议网络访问MySQL Server，成功利用此漏洞可导致目标MySQL Server挂起或频繁重 ......
Oracle MYSQL Server 安全漏洞(CVE-2022-32221)
https://blog.csdn.net/weixin_45410876/article/details/124777690 https://blog.csdn.net/ljfrocky/article/details/113758188 升级系统的curl命令到最新版 前言 因为业务需要，服务器 ......
2020CVPR_Zero-Reference Deep Curve Estimation for Low-Light Image Enhancement
1. motivation 收到图像编辑软件的启发 2. Contribution （1）无监督 （2）设计图像高阶曲线适应适合像素级映射，通过迭代自身 （3）设计了四个无参考损失函数 3. Network 3.1 DCE-Net DCE-Net： 是由6个Conv2D（3x3）+ relu，分别输 ......
Apache Tomcat 跨站脚本漏洞CVE-2022-34305
【预警类型】中危预警 【预警内容】 Apache Tomcat跨站脚本漏洞CVE-2022-34305 漏洞编号：CVE-2022-34305 一、漏洞概述 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer ......
Apache Tomcat拒绝服务漏洞 CVE-2022-29885
【预警类型】中危预警 【预警内容】 Apache Tomcat拒绝服务漏洞 CVE-2022-29885 漏洞编号：CVE-2022-29885 一、漏洞概述 2022年7月2日，安全团队监测到一则Apache Tomcat 拒绝服务漏洞的信息。该漏洞是由于Tomcat开启集群配置中存在缺陷，攻击者 ......
[eJOI2020 Day1] Exam（性质，转化，dp）
题意 操作：每次可选一段区间覆盖为原区间最大值。 目标：$A$和$B$中相等的位尽量多。 思路 每个值只有为 $B_i$ 时才会贡献答案，设 $A_i$ 左边第一个为 $B_i$ 的为 $L_i$ ，同理右边的为 $R_i$，当然还要满足 $(L_i,i]$ 和 $[i,R_i)$ 的值均 $\le ......
Codeforces Round 625 (Div. 1, based on Technocup 2020 Final Round) A. Journey Planning（dp）
https://codeforces.com/contest/1320/problem/A ###A. Journey Planning 题目大意： 给定一组数，问我们ai-aj==i-j的时候就可以把ai的值加起来，问我们可以凑到的最大总值是多少？ input 6 10 7 1 9 10 15 o ......
番茄花园Ghost Win10 精品安装版x64 v2020.03
番茄花园Ghost Win10 精品安装版x64 v2020.03是一款能够为你带来最快速极致的装机系统，这款系统在安装完成后，会自动清除一些不必要的启动项功能等，让你的系统运行速度更快哦，只要是你想要的话，那就快来下载安装吧~ 番茄花园Ghost Win10 精品安装版x64 v2020.03介绍 ......
雨林木风Ghost Win10 64位 多驱动纯净版 v2020.11
雨林木风Ghost Win10 64位 多驱动纯净版 v2020.11是一款能够通过认证的完美装机系统，还能够进行在线的更新和使用哦，且用户们还无需设置账号，用户们可以进行快速的使用，有需要的就来这里下载吧~ U盘启动盘的制作和安装简介： 1、准备一个8GB左右的U盘，然后使用U盘启动盘制作工具，根 ......
雨林木风Ghost Win10 64位 绿色安装版 v2020.11
雨林木风Ghost Win10 64位 绿色安装版 v2020.11是一款能够快速安装的精品系统哦，且系统中的驱动非常丰富，用户们可以快速的安装好并使用，有需要的用户们就来这里下载使用吧~ U盘启动盘的制作和安装简介： 1、准备一个8GB左右的U盘，然后使用U盘启动盘制作工具，根据工具提示进行启动盘 ......
所有可用的和最新的CVE及其PoC合集
所有可用的和最新的CVE及其PoC合集 涉及到的CVE 从1999年到2023年,共计75368个CVE. 从 cvelist 中收集 CVE 的详细信息按年份拆分 CVE。使用 2 种技术查找每个 CVE 的 PoC： 引用 收集每个 CVE 的引用。 使用 ffuf 和关键词列表检查它们是否指向 ......
【CVE-2020-1938】Ghostcat 漏洞复现
0x00 漏洞概述 Java 是目前 Web 开发中主流的编程语言，而 Tomcat 是当前流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。 Ghostcat 是由长亭发现的存在于 Tomcat 中的漏洞，由于 Tomcat AJP 协议设计上存在缺陷， ......
【CVE-2017-12615】Tomcat 远程代码执行漏洞复现
##0x00 环境搭建 用vulhub的环境 查看配置文件conf/web.xml中readonly的设置 0x01 漏洞复现 访问主页，抓包后修改数据包 可通过 PUT 方式创建一个 JSP 文件。虽然Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux ......
[BJDCTF2020]JustRE
法一 先运行程序看看，只有getflag能点 这个猜测CE应该能破 查壳32位无壳，IDA查看 main()函数没什么有价值信息 查找字符串看看 BJD{%d%d2069a45792d233ac}长得就很像flag跟进 INT_PTR __stdcall DialogFunc(HWND hWnd, ......
漏洞-Oracle MYSQL Server 安全漏洞(CVE-2022-1292)
https://blog.csdn.net/weixin_45839894/article/details/126158078 openssl: relocation error: openssl: symbol EVP_mdc2 version OPENSSined in file libcryp ......
CVE-2018-2894漏洞复现
docker-compose logs | grep password 用户名weblogic，口令hRJt5Yis 使用前面找到的账号口令登录 找到“启用web服务测试页”并勾选 访问：http://***:7001/ws_utc/config.do，将Work Home Dir: 修改为：/u0 ......
[PA 2020] Trzy drogi
pjudge 题解虽然写了，但可能是 bot 写的，写的很不清楚。 根据经典做法，搜出一棵 dfs 树，对非树边赋随机权值，树边权值为跨过它的所有非树边的权值 xor。 那割三条边能割开的条件就是：选三条边的一个子集，这个子集中的边权 xor 为 0。 也就是存在 $w_i = 0$ 或 $w_i ......
dnstracer CVE-2017-9430 复现
author: cxing date：2023-4-7 introduction： DNSTracer是一个用来跟踪DNS解析过程的应用程序。DNSTracer 1.9及之前的版本中存在栈缓冲区溢出漏洞。攻击者可借助带有较长参数的命令行利用该漏洞造成拒绝服务（应用程序崩溃）、甚至RCE。 环境搭建 ......
邮箱密码-2020模拟
【题目描述】 小明的电子邮箱密码忘记了。请你帮他找出密码。他零星记得密码的信息如下:1)密码是六位数字，前面两位是31 ;2)最后两位数字相同;3)能被16和46整除; 请你找出所有可能的密码并统计个数。 【评分标准】 30分︰正确打印出一组符合的六位数(程序不报错);80分∶在满足30基础上正确输 ......
输出偶数-2020真题
【题目描述】 输入一个正整数（N），将1-N之间的偶数输出。 输入样例：（以下提示信息是程序输出内容）输入一个正整数（N）:10 输出样例： 2 4 6 8 评分标准 6分：能正确输出一组数据 6分：能正确输出两组数据 6分：能正确输出三组数据 n = int(input()) for i in r ......
SystemVerilog 断言 (SVA) 与 Xilinx Vivado 2020
SystemVerilog 断言 (SVA) 与 Xilinx Vivado 2020.1 来自前 Amazon 招聘经理的系统设计面试内幕贴士——外加 6 次模拟面试练习！ 课程英文名：SystemVerilog Assertions (SVA) with Xilinx Vivado 2020.1 ......
P8712 [蓝桥杯 2020 省 B1] 整数拼接
P8712 [蓝桥杯 2020 省 B1] 整数拼接 https://www.luogu.com.cn/problem/P8712 这题想多了一步。。不需要求逆元，因为最多9位数，所以直接 $O(10n)$ 记录乘积的模值 注意不能用map #include <bits/stdc++.h> #def ......
Netatalk CVE-2018-1160 复现及漏洞利用思路
author:cxing Date:2023年4月6日 introduction：Netatalk 是一个** Apple Filing Protocol** (AFP) 的开源实现。 它为 Unix 风格系统提供了与 Macintosh 文件共享的功能。AFP的数据流量包格式为DSI(Data S ......
Xilinx U-Boot 2020.2 找不到文件“boot.scr”，导致启动失败
U-Boot 2020.2 启动问题 最近有客户反馈，U-Boot 2020.2 启动有问题。 SD卡里有BOOT.BIN, image.ub等文件，也不能正常启动。 下面是常见的启动信息。 U-Boot报告多个错误，最主要的错误是“Wrong image format for "source" c ......
[2020CCCC天梯赛] L3-1 那就别担心了（30分）
[2020CCCC天梯赛] L3-1 那就别担心了（30分） 下图转自“英式没品笑话百科”的新浪微博 —— 所以无论有没有遇到难题，其实都不用担心。 博主将这种逻辑推演称为“逻辑自洽”，即从某个命题出发的所有推理路径都会将结论引导到同一个最终命题（开玩笑的，千万别以为这是真正的逻辑自洽的定义……）。 ......