searchjson漏洞 园区 智慧
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
养老数据监控大屏：科技赋能，让智慧养老触手可及
养老数据监控大屏作为智慧养老领域的一大创新成果，为提升养老服务水平、保障老年人生活安全发挥了重要作用。未来随着技术的不断进步和应用场景的不断拓展，可视化大屏技术将在更广泛的范围内得到应用和推广，为构建更加和谐、美好的老龄化社会贡献力量。 ......
基于 Aidlux的智慧教育版面分析场景下的实践
基于 Aidlux的智慧教育版面分析场景下的实践 基于 Aidlux的智慧教育版面分析应用 一、Aidlux环境介绍 所有代码均可通过加课程小助手wx获得:AidLux_Me 官网：https://aidlux.com/ 1.产品优势 AidLux是基于ARM架构的跨生态（Android/鸿蒙+Li ......
TSINGSEE青犀智能分析网关V4：搭建智慧幼儿园视频AI智能监管方案
基于智能分析网关V4内的周界入侵、越界、区域入侵、徘徊等算法，自动实时监测幼儿园周边及内部存在的可疑、安全隐患行为，并能立即抓拍和告警提醒，提升幼儿园安全防范能力。 ......
AI智能分析网关V4：太阳能+4G智慧水库远程可视化智能监管方案
在执法车、执法船等移动执法载具上安装视频监控摄像头和定位设备，并接入到EasyCVR平台，可以有效管控执法载具，并进行有效通信，通过车载相机可以进行执法记录，平台也能对现场执法视频进行录像与存储，支持回放、下载等。 ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
智能分析网关V4方案：太阳能+4G+AI识别搭建智慧果园/种植园远程视频监控监管方案
自动检测在指定的区域内禁止车辆违停的行为，达到触发告警的时间立即抓拍并告警，还能检测和识别车辆型号、车牌等车辆属性信息。 ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
了解JavaScript中的智能城市和智慧交通
Laravel是一个流行的PHP框架，它具有出色的可测试性，可以帮助开发人员在更短的时间内编写可靠的代码。但是，即使使用了这个框架，也可能会出现测试覆盖率较低的情况。测试覆盖率是指代码中已由测试案例覆盖的部分比例。测试覆盖率越高，代码质量越高。在本文中，我们将分享几种技巧，帮助您提高Laravel应 ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
《提问的智慧》读后感
没想到一生一芯的第一个内容是教我们如何提问。这是一个看似不起眼的问题，并被人们所忽视，但是并不意味两篇文章是“水文”，相反，学会如何提问不仅是开启一生一芯的第一课，也是学习、做人的必要技能。 首先，在提问之前，必须确保自己尽可能的对问题有所研究，包括不限于使用Google等搜索引擎、查看手册 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
农业大学的智慧农业
2020年成功申报“智慧农业”专业的13所高校分别是西北农林科技大学、山西农业大学、内蒙古民族大学、吉林农业科技学院、东北农业大学、 安徽农业大学、福建农林大学、青岛农业大学、聊城大学、青岛农业大学海都学院、河南农业大学、 湖南农业大学、塔里木大学。2019年，吉林农业大学、华中农业大学成功申报该专 ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
TSINGSEE青犀智能分析网关V4在智慧园区车辆违停检测场景中的应用
在园区内禁停区域、主干道、停车场等区域部署监控摄像头，并将摄像头接入AI智能分析网关v4进行检测识别，基于硬件内部署的车辆违停算法，可以自动识别区域内的车辆违停行为。一旦有车辆违停，系统会自动识别并记录下违停车辆的车牌号码、违停时间和地点等信息 ......
智能分析网关V4在工业园区周界防范场景中的应用
通过接入园区周界部署的安防监控摄像头，并对监控视频进行实时分析，及时发现人员的入侵、徘徊、越界等行为并抓拍和预警。 ......
智慧工单，倒逼服务全链条优化
作为售后服务的核心部分，工单管理模块占据了重要地位，而工单管理是否可以取得数字化成功，也在一定程度上决定了售后服务的数字化是否成功。那么如果想建立智慧工单，应该从哪些方面进行衡量和设计考虑？一起来看看作者的总结分析。 我在前一篇文章《B2C基础服务创新》中介绍了售后服务主要由九个模块组成：用户体验、 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
智能分析网关V4智慧港口码头可视化视频智能监管方案
一、需求背景 近年来，水利港口码头正在进行智能化建设，现场管理已经是重中之重。港口作为货物、集装箱堆放及中转机构，具有昼夜不歇、天气多变、环境恶劣等特性，安全保卫工作显得更加重要。港口码头的巡检现场如何高效、快捷地对现场巡检人员和现场巡检环境进行管理及有效预警、如何保证运输生产和货物安全，已经成为港 ......
视频融合云平台/智慧监控平台EasyCVR设备离线是什么原因？该如何解决？
视频汇聚/视频云存储/集中存储/视频监控管理平台EasyCVR能在复杂的网络环境中，将分散的各类视频资源进行统一汇聚、整合、集中管理，实现视频资源的鉴权管理、按需调阅、全网分发、云存储、智能分析等，视频智能分析平台EasyCVR融合性强、开放度高、部署轻快，在智慧工地、智慧园区、智慧工厂、智慧码头、 ......
数字孪生智慧工厂解决方案——打造绿色、透明重卡超级工厂
案例背景 为响应国家工业4.0计划，贯彻《中国制造2025》行动方针，利用信息化技术促进产业变革。满足创新驱动、质量为先、绿色发展、结构优化、人才为本的基本方针；图扑物联立足当前，着眼长远。针对制造业发展的瓶颈和薄弱环节，基于自主研发的工业物联网平台 TopStack，打造出来了一套应用于制造业的数 ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......