gkctf 2020 cve
shiro-721 CVE-2019-12422
漏洞描述Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对reme ......
2020ICPC区域赛南京站
2020ICPC区域赛南京站 K Co-prime Permutation 解题思路: 首先，根据样例2不难发现，\(k\)的下界为\(1\)，因为1和排列中的任何数都会互质。 其次，我们考虑下上界大概是多少，也就是\(k = n\)是否一定合法。 假设，我们有一个初识排列\(p_i = i\).此 ......
春秋云镜 - CVE-2022-30887
多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。 该CMS中php_action/editProductImage.ph ......
春秋云镜 - CVE-2022-32991
靶标介绍： 该CMS的welcome.php中存在SQL注入攻击。 访问页面，先注册，使用邮箱加密码登录。 bp抓包，后台挂上sqlipy然后去测welcome.php，常用的语句都没成功但过一会就有了结果，注入点在eid这个参数，看payload是bool盲注。 直接sqlmap一把梭，脱裤。 s ......
Redis漏洞总结--未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543)
Redis未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543) 环境复现 采用Vulfocus靶场进行环境复现，官网docker搭建有问题，具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败 CNV ......
shiro反序列化漏洞(CVE-2016-4437)漏洞复现 docker 手工+工具
漏洞特征： shiro反序列化的特征：在返回包的 Set-Cookie 中存在 rememberMe=deleteMe 字段 靶场搭建 cd /vulhub-master/shiro/CVE-2016-4437 docker-compose up -d访问 http://ip:8080 漏洞特征检测 ......
揭秘ES2020令人兴奋的语言特性
大家好！我是星辰编程理财。今天我分享一篇关于ES2020（ES11）的文章，它将介绍ES2020的语言特性和功能，包括可选链操作符、空值合并操作符、Promise.allSettled()、import.meta等等。通过故事形式以及详细的阐述和示例，带领大家一起探索这些特性的用处，作为刚入门的新手 ......
AS-2020？TSN CoreSolution直接拿下！
协议简介 IEEE 802.1AS是一个网络时间同步协议，它是IEEE 802.1工作组的一部分，主要用于支持时间敏感的应用在桥接网络中的时间同步。802.1AS协议专门为了满足TSN网络中设备的时间同步需求而设计。TSN是一种网络技术，它可以提供精确的时间同步和低延迟，从而保障音视频、传感器、控制 ......
Spring Framework RCE CVE-2022-22965 漏洞分析
本文会从几个角度分析漏洞CVE-2022-22965，首先会从payload的构造。每次我都喜欢先分析漏洞的payload，不得不承认实力没达到可以直接分析漏洞地步。 ......
【漏洞复现】Openfire身份认证绕过漏洞到RCE(CVE-2023-32315)
1、简介 Openfire是一个基于XMPP协议的即时通讯服务器，也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯，而是需要搭建服务器来转发。Openfire的管理页面包含5个菜单选项，分别是服务器基本信息配置选项、用户组管理选项、会话管理选项、分组聊天选项和 ......
【漏洞复现】JumpServer未授权访问漏洞（CVE-2023-42442）
1、简介 JumpServer是一款符合4A规范的开源堡垒机，帮助企业以更安全的方式管控和登录各种类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。 2、漏洞描述 JumpServer 在 3.0.0-3.6.3 版本存在未授权访问漏洞。由于系统权限配置存在不合理，导致未授权攻击者可以 ......
Sketchup 2015、2016、2017、2018、2019、2020、2021、2022、2023（草图大师）下载
SketchUp是一套直接面向设计方案创作过程的设计工具，其创作过程不仅能够充分表达设计师的思想而且完全满足与客户即时交流的需要，它使得设计师可以直接在电脑上进行十分直观的构思，是三维建筑设计方案创作的优秀工具。草图大师也就是SketchUp，是一个建筑景观专业的3D建模软件，由于运行速度较快，操作 ......
2020-4-6-Genymotion
layout: post title: Genymotion安装与使用 categories: 软件教程 tags: - 软件 - 教程 Genymotion安装与使用 0：为何使用Genymotion Genymotion优势众多，包括默认X86的架构使其可以在电脑上最快速的运行，openGL的加 ......
2020-1-27-coding登录
layout: post title: coding登录 categories: coding-post background_music: '<iframe frameborder="no" border="0" marginwidth="0" marginheight="0" width=100 ......
2020-10-13-在Clion开始全新的CC++编程之旅
在Clion开始全新的C/C++编程之旅 0.为何要用Clion？ Vscode很香，插件化的功能定制也很香 但是和强大的喷射大脑（Jetsbin）相比还是差一点 Clion有你想要的几乎全部功能 从最基本的文档，补全，项目库管理 到进阶的git，数据库，远程调试 还有丰富的插件可以使用（如果硬要说 ......
2020-2-3-coding迭代查询
layout: post title: coding迭代查询 categories: coding-post tag: coding api coding迭代查询 接口URL https://<team-name>.coding.net/api/project/<project-id>/iterat ......
2020-2-3-coding新建迭代
layout: post title: coding新建迭代 categories: coding-post tag: coding api coding新建迭代 接口URL https://<team-name>.coding.net/api/project/<project-id>/iterat ......
2020-8-18-python分应用调整音量
layout: post title: python分应用调整音量 categories: python tag: python python分应用调整音量 注：本文为此文铺垫 我在网上找了一圈又一圈，从中文到英文，都没有找到我想要的用python调整windows音量合成器的方式 我知道可以用调d ......
2020-8-19-想在一台电脑好好学知识又想···打游戏
layout: post title: 想在一台电脑好好学知识又想···打游戏. categories: python tag: python 开始 请注意，这个程序不追求性能，只是追求完成目标 这个问题的初衷已经很详细的描述在标题上了 所以怎么办呢？ 我手上有两个屏幕，一边拿来玩游戏，一边拿来看网 ......
2020-1-28-coding状态查询
layout: post title: coding团队信息查询 categories: coding-post tag: coding api coding团队信息查询 接口URL https://<team-name>.coding.net/api/team/<user-name>/get 请求 ......
2020-2-3-coding删除迭代
layout: post title: coding删除迭代 categories: coding-post tag: coding api coding删除迭代 接口URL https://<team-name>.coding.net/api/project/<project-id>/iterat ......
2020-1-28-coding获取项目列表
layout: post title: coding获取项目信息 categories: coding-post tag: coding api coding获取项目信息 接口URL https://<team-name>.coding.net/api/projects 请求方式 GET 请求hea ......
2020-11-23-第12周开发日记
layout: post title: xtx第12周开发日志 categories: 日志 tags: - 日志 - 2020日志 BGImage: 'https://cdn.jsdelivr.net/gh/xutongxin1/xutongxin1.github.io@a09d6cce1e133 ......
2020-11-27-myy12周日志
layout: post title: myy通讯录日志 categories: 日志 tags: - 日志 - 2020日志 jekyll-theme-WuK: background_music: '<iframe frameborder="no" border="0" marginwidth=" ......
2020-12-1-myy13周日志
layout: post title: myy通讯录日志 categories: 日志 tags: - 日志 - 2020日志 jekyll-theme-WuK: background_music: '<iframe frameborder="no" border="0" marginwidth=" ......
2020-12-17-mc模组开发笔记
idea乱码 在help里进VM参数设置 https://www.huaweicloud.com/articles/9096546b90dc8c52d52138d01875b8ed.html ->与Lambda 表达式 tileEntityType -> https://www.runoob.com ......
2020-12-21-两轮平衡小车探索
layout: post title: 两轮平衡小车探索 categories: 日志 tags: - 开发 - 开发任务 BGImage: 'https://github.xutongxin.me/https://raw.githubusercontent.com/xutongxin1/Pictu ......
2020-12-17-xtx的日常开发日记
layout: post title: xtx第15周日常开发日记 categories: 日志 tags: - 日志 - 2020日志 BGImage:'https://cdn.jsdelivr.net/gh/xutongxin1/xutongxin1.github.io@bebc52fb1b67 ......
2020-12-1-xtx第13周开发日记
layout: post title: xtx第13周开发日志 categories: 日志 tags: - 日志 - 2020日志 BGImage: 'https://cdn.jsdelivr.net/gh/xutongxin1/xutongxin1.github.io@d65706f589a6a ......