公告---blog搬家了这个blog停止使用,新家在http://evilcat.blogchina.com/

最新推荐文章于 2022-05-20 15:51:09 发布
原创 最新推荐文章于 2022-05-20 15:51:09 发布 · 759 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#blog #公告

原博客访问速度慢，博主告知现在访问其博客需前往新地址http://evilcat.blogchina.com/ 。
Java反序列化（十一）CommonCollectionsK1分析及在Shiro中的利用
Vicl1fe的博客
10-24 1193
前言 在Shiro中的利用可真是复杂 利用CC6攻击Shiro 使用CC6链生成payload，进行利用。shiro 1.2.4以下默认使用密钥为kPH+bIxk5D2deZiIxcaaaA==。 通过yso获取序列化对象。 java -jar ysoserial.jar CommonsCollections6 "calc.exe" > result.ser 然后通过Serfile_to_rememberme.py生成payload。 python3 Serfile_to_rememberme.py
Shiro安全（一）：Shiro-550反序列化
weixin_43263451的博客
08-01 1992
Shiro550（CVE-2016-4437），其在护网期间担任重要的角色，也有很多的利用工具。本文将详细介绍Shiro550漏洞原理其实可以将AbstractRememberMeManager#getRememberedPrincipals当做主函数，其中getRememberedSerializedIdentity方法负责base64解码，convertBytesToPrincipals负责AES解密并反序列化。......
CSharpSCADA - 工控网关, 轻量级组态软件.
WarGames_dc的博客
03-10 2635
SharpSCADA - 工控网关, 轻量级组态软件. 简介 采用技术： 开发语言：C# 运行环境：.NET Framework 数据库：SQL Server 功能： 1.轻量级工控网关： 支持当前几种主要的工业协议如西门子的Profinet、AB的EtherNetIPs、施耐德的Modbus和OPC。采用类OPC接口网关。 2.数据采集、归档、预警及配置工具 支持实时数据采...
java反序列化之Commons-Collections2链分析
weixin_45682070的博客
01-12 770
环境 JDK 1.7 Commons Collections 4.0 javassit maven所需pom <dependency> <groupId>org.apache.commons</groupId> <artifactId>commons-collections4</artifactId> <version>4.0</version> </dependency> <dep
云组态监控平台源码php,开源组态软件 - osc_2kahpclc的个人空间 - OSCHINA - 中文开源技术交流社区...
weixin_39843093的博客
03-10 1525
http://www.scadasaas.com，通用html5网页在线组态监控平台。www.scadacloud.ne 通过串口或者TCP可以将数据送到平台进行展示。譬如通过虚拟串口，MODBUS SLAVE然后搭建一个测试系统1、PC端C#https://github.com/GavinYellow/SharpSCADAhttps://github.com/AlexDovgan/FreeSCA...
2020-08-18
yandaniu的专栏
08-18 360
原文：https://blog.csdn.net/libaineu2004/article/details/79715737 1、PC端 C# https://github.com/GavinYellow/SharpSCADA https://github.com/AlexDovgan/FreeSCADA http://www.cnblogs.com/evilcat/ Qt https://github.com/VelsonWang/QStudioSCADA仿QTouch https://.
java--CommonsCollections3基础学习
zyer
05-20 1168
唉，做事不细心，浪费好光阴啊！由于对java的了解甚少，于是我还是像以前那样随便使用的ysoserial和下载的commonscollections4.4进行漏洞利用，发现在jdk1.7时会提示Templates有问题，在jdk1.8还没有任何反应，然后通过不断的寻找，最后发现了原因，原来测试环境是： JDK 1.7 Commons Collections 3.1 推荐使用maven搭建，引入依赖 <dependencies> <dependency>
开源SCADA软件
热门推荐
linuxarmsummary的专栏
09-19 1万+
【合集】开源SCADA软件 在2019年6月6日上张贴由钱五哥发表回复 Post Views:734 https://rapidscada.org/download-all-files/ Rapid SCADA is free, open source, full featured SCADA software. Using Rapid SCADA you are able t...
ACM/ICPC 集:
Never fall behind
12-17 1935
 ACM/ICPC在线题库集锦:网址：http://acm.uva.es/简称: uva全称: Valladolid Programming Contest Site所在国：西班牙提交方式：web方式和email方式说明：可能是世界上名气最大，最古老的在线题库了。收集了N卷的题目，许多国家队的高手都是从这里练出来的。题目包括历届ACM/ICPC分区赛试题、总决赛试题以及很多其他网友自己出的题目
java反序列化之Commons-Collections3,4链分析
weixin_45682070的博客
01-13 550
利用环境 jdk1.7 Commons Collections 3.1 利用链 ObjectInputStream.readObject() AnnotationInvocationHandler.readObject() Map(Proxy).entrySet() AnnotationInvocationHandler.invoke() LazyMap.get(
EvilCat-ToDo_NextJs
04-01
我做了这个项目供自己使用...我很累，每次去超市时，我都不得不在清单（谷歌保持）和计算器之间切换，所以我开发了这个小的ToDo应用程序来计算总和产品。 。 演示： 作者 Braian D. Vaylet联系人： > 项目中使用的...
NextJs开发的个人化ToDo应用：EvilCat-ToDo
该文件描述了一个使用Next.js框架开发的ToDo应用程序，具备基本的用户界面、清单管理及价格计算功能。项目使用了React作为前端渲染技术，可能包含身份验证和数据库存储等后端功能。开发过程中利用了Next.js的自动...
shiro反序列化之k1/2利用链
weixin_45682070的博客
03-03 2120
前言 shiro的k1/k2链条其实之前我已经分析过了，但是呢，没以文章的形式发出来。可能有点懒惰了。上篇文章我们一起看了t3协议，t3反序列化的修复手段是在resolveClass方法添加检查，增加黑名单的形式。而shiro是重写了resolveClass方法导致很多利用链无法使用，但是shiro在编写的时候，并不是为了防御反序列化漏洞才去重写的resolveClass，但是就是这么一个无意间的举动，导致了防御住了大部分攻击。下面我们分析。 直接使用cc6 cc6的利用链我们前面有，拿来直接用，默认key
一个基于微服务架构的现代化全栈电子商务平台演示项目旨在通过模块化设计与云原生技术栈完整模拟真实线上购物商城的核心业务流程与复杂交互场景_微服务架构SpringCloudAl.zip
12-03
一个基于微服务架构的现代化全栈电子商务平台演示项目旨在通过模块化设计与云原生技术栈完整模拟真实线上购物商城的核心业务流程与复杂交互场景_微服务架构SpringCloudAl.zip
（43页PPT）智慧农业顶层设计与解决方案.pptx
12-03
（43页PPT）智慧农业顶层设计与解决方案.pptx
mall-swarm-learning是一套基于SpringCloudHoxton与Alibaba生态构建的微服务架构电商平台系统_它整合了SpringBoot23框架.zip
12-03
mall-swarm-learning是一套基于SpringCloudHoxton与Alibaba生态构建的微服务架构电商平台系统_它整合了SpringBoot23框架.zip
Delphi 13.1控件之微信文章下载器含图片.rar
12-03
Delphi 13.1控件之微信文章下载器含图片.rar
稀疏 landmark 与稠密 landmark 下 EKF SLAM 性能对比实验，预测更新同时进行与非同时进行对比 EKF SLAM 性能对比实验，EKF SLAM 在有色噪声下性能实验
12-03
内容概要：本文围绕EKF SLAM（扩展卡尔曼滤波同步定位与地图构建）的性能展开多项对比实验研究，重点分析在稀疏与稠密landmark环境下、预测与更新步骤同时进行与非同时进行的情况下的系统性能差异，并进一步探讨EKF SLAM在有色噪声干扰下的鲁棒性表现。实验考虑了不确定性因素的影响，旨在评估不同条件下算法的定位精度与地图构建质量，为实际应用中EKF SLAM的优化提供依据。文档还提及多智能体系统在遭受DoS攻击下的弹性控制研究，但核心内容聚焦于SLAM算法的性能测试与分析。; 适合人群：具备一定机器人学、状态估计或自动驾驶基础知识的科研人员及工程技术人员，尤其是从事SLAM算法研究或应用开发的硕士、博士研究生和相关领域研发人员。; 使用场景及目标：①用于比较EKF SLAM在不同landmark密度下的性能表现；②分析预测与更新机制同步与否对滤波器稳定性与精度的影响；③评估系统在有色噪声等非理想观测条件下的适应能力，提升实际部署中的可靠性。; 阅读建议：建议结合MATLAB仿真代码进行实验复现，重点关注状态协方差传播、观测更新频率与噪声模型设置等关键环节，深入理解EKF SLAM在复杂环境下的行为特性。稀疏 landmark 与稠密 landmark 下 EKF SLAM 性能对比实验，预测更新同时进行与非同时进行对比 EKF SLAM 性能对比实验，EKF SLAM 在有色噪声下性能实验
【顶级EI复现】基于主从博弈的售电商多元零售套餐设计与多级市场购电策略（Matlab代码实现）
最新发布
12-03
内容概要：本文围绕“基于主从博弈的售电商多元零售套餐设计与多级市场购电策略”展开，结合Matlab代码实现，提出了一种适用于电力市场化环境下的售电商优化决策模型。该模型采用主从博弈（Stackelberg Game）理论构建售电商与用户之间的互动关系，售电商作为领导者制定电价套餐策略，用户作为跟随者响应电价并调整用电行为。同时，模型综合考虑售电商在多级电力市场（如日前市场、实时市场）中的【顶级EI复现】基于主从博弈的售电商多元零售套餐设计与多级市场购电策略（Matlab代码实现）购电组合优化，兼顾成本最小化与收益最大化，并引入不确定性因素（如负荷波动、可再生能源出力变化）进行鲁棒或随机优化处理。文中提供了完整的Matlab仿真代码，涵盖博弈建模、优化求解（可能结合YALMIP+CPLEX/Gurobi等工具）、结果可视化等环节，具有较强的可复现性和工程应用价值。; 适合人群：具备一定电力系统基础知识、博弈论初步认知和Matlab编程能力的研究生、科研人员及电力市场从业人员，尤其适合从事电力市场运营、需求响应、售电策略研究的相关人员。; 使用场景及目标：① 掌握主从博弈在电力市场中的建模方法；② 学习售电商如何设计差异化零售套餐以引导用户用电行为；③ 实现多级市场购电成本与风险的协同优化；④ 借助Matlab代码快速复现顶级EI期刊论文成果，支撑科研项目或实际系统开发。; 阅读建议：建议读者结合提供的网盘资源下载完整代码与案例数据，按照文档目录顺序逐步学习，重点关注博弈模型的数学表达与Matlab实现逻辑，同时尝试对目标函数或约束条件进行扩展改进，以深化理解并提升科研创新能力。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值