2021-2-14

最新推荐文章于 2024-11-26 23:05:40 发布

原创最新推荐文章于 2024-11-26 23:05:40 发布 · 97 阅读

0 ·

CC 4.0 BY-SA版权

笔记专栏收录该内容

27 篇文章

订阅专栏

博主分享了坚持原则、高效工作的日常点滴，包括遵循规则、保持专业、良好作息及待办事项如报销处理。

不忘初心
每天这东西实属不易，要写出给人看的东西更加不易
遵守规则，好好做事，避开低级趣味刺激，按时睡觉
今天要做什么呢，消化工作，报销1/3

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

见证者安

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

CVE-2021-42278 & CVE-2021-42287域内提权漏洞

渗透之路，攻防之间皆学问

02-17

3319

2021 年 11 月 9 日，国外研究员在推特上发布了AD相关的 CVE，CVE-2021-42278 & CVE-2021-42287 ，两个漏洞组合可导致域内普通用户权限提升至域管权限。是一个安全绕过漏洞，允许通过修改机器账户的sAMAccountName属性来冒充域控制器。与标准用户相比，机器账户的名字以$结尾，但AD并没有验证域内机器账户中是否有$，导致机器账户可以被假冒。是影响Kerberos特权属性证书（PAC）的安全绕过漏洞，允许通过假冒域控制器，使密钥分发中心KDC创建高权限票据。

CVE-2021-26084（confluence）

sinat_42420072的博客

01-26

2050

Confluence Server、Confluence Data Center等产品存在OGNL 注入漏洞，允许经过身份验证的用户（在某些情况下的未经身份验证的用户）在 Confluence Server或Confluence Data Center实例上执行任意代码。

参与评论您还未登录，请先登录后发表或查看评论

2021-01-04

wubaoyu123的博客

01-04

2476

博客园Logo 首页新闻博问专区闪存班级代码改变世界搜索注册登录返回主页知了一笑博客园首页新随笔联系订阅管理数据仓库组件：Hive环境搭建和基础用法本文源码：GitHub || GitEE 一、Hive基础简介 1、基础描述 Hive是基于Hadoop的一个数据仓库工具，用来进行数据提取、转化、加载，是一个可以对Hadoop中的大规模存储的数据进行查询和分析存储的组件，Hive数据仓库工具能将结构化的数据文件映射为一张数据库表，并提供SQL查询功能，能将SQL语句转变成

CVE-2021-3156 漏洞复现笔记

热门推荐

weixin_46483787的博客

07-01

1万+

CVE-2021-3156复现笔记

【漏洞复现】CVE-2021-45456

Mitchell_Donovan的博客

11-26

2011

Apache kylin checks the legitimacy of the project before executing some commands with the project name passed in by the user. There is a mismatch between what is being checked and what is being used as the shell command argument in DiagnosisService.

2021-DASCTF-三月赛-Writeup

末初 · mochu7

03-29

1万+

文章目录WEBMISC签到简单的png隐写雾都孤儿小田的秘密Ascii_art问卷调查和团队的师傅们组队拿了个第十，师傅们带飞，我就是团队的MVP(Most Vegetable People) WEB 等复现环境出来了再写 MISC 签到公众号语音识别：异世相遇！尽享美味！安恒赛高！见笑了，偶四南方银，藕的普通话不镖准哈哈哈~ DASCTF{welcome_to_march_dasctf} 简单的png隐写一开始以为hint.png是伪加密，flag.jpg是真加密，结果后

CVE-2021-41773 && CVE-2021-42013 Apache HTTPd最新RCE漏洞复现 && 目录穿越漏洞

weixin_45694388的博客

10-16

3671

漏洞描述： Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。2021年10月8日Apache HTTPd官方发布安全更新，披露了CVE-2021-42013 Apache HTTPd 2.4.49/2.4.50 路径穿越漏洞。由于对CVE-2021-41773 Apache HTTPd 2.4.49 路径穿越漏洞的修复不完善，攻击者可构造恶意请求绕过补丁，利用穿越漏洞读取到Web目录之外的其他文件。同时若Apache HTTPd开启了cgi支持，攻击者可构造恶意请求执行命令，控制

【vulhub】Log4j2：CVE-2021-44228漏洞复现

weixin_49422491的博客

09-13

4200

【vulhub】Log4j2：CVE-2021-44228漏洞复现

Apache Druid 任意文件读取漏洞CVE-2021-36749

不光要学，知识要能说出口

11-23

4188

CVE-2021-36749 goby exp声明代码poc集合声明本程序仅供于学习交流，请使用者遵守《中华人民共和国网络安全法》，勿将此脚本用于非授权的测试，脚本开发者不负任何连带法律责任。代码 { "Name": "Apache Druid Abritrary File Read CVE-2021-36749", "Level": "3", "Tags": [ "fileread" ], "GobyQuery":

CVE-2021-4034安全漏洞修复方法

qq_42810165的博客

01-29

4393

CVE-2021-4034

建筑施工组织2021-B2-14_工程临时延期审批表.xls

05-19

建筑施工组织2021-B2-14_工程临时延期审批表.xls

IEC 60730-2-14-2021 自动电气控制-第2-14部分：电动执行机构的特殊要求.pdf

05-02

IEC 60730-2-14-2021 自动电气控制-第2-14部分：电动执行机构的特殊要求.pdf

Feigong，针对各种情况自由变化的mysql注入脚本,In view of the different things freely change the mysql injection scrip

最新发布

12-17

下载前可以先看下教程 https://pan.quark.cn/s/90f2470d331b Feigong --非攻 rm... 最近有了新的体验...Feigong 2.0loading....

【空气质量预测】北京 36 站预处理数据落地即用无套路！.zip

12-17

【空气质量预测】北京 36 站预处理数据落地即用无套路！.zip

理光 MP7503 MP6503 MP9003 维修手册p

12-17

理光 MP7503 MP6503 MP9003 维修手册p

【电子测试设备】基于USB-TMC协议的SPD3000系列直流稳压电源固件升级方法：通过EasyPower软件实现.ugf文件更新操作指导

12-17

内容概要：本文介绍了鼎阳直流稳压电源SPD3000系列的固件升级方法，通过PC端管理软件EasyPower和USBTMC连接实现。升级过程包括：安装EasyPower软件并建立与电源设备的USB连接，在软件界面中选择“版本”菜单下的“升级”选项，进入固件升级对话框后选择扩展名为.ugf的固件文件，确认后点击“升级”按钮开始更新。升级过程中需等待进度条完成，结束后重启设备即可正常使用。文中配有操作界面图示，详细展示了各步骤的操作位置和流程。; 适合人群：电子工程师、技术支持人员及具备基本仪器操作经验的实验室技术人员；适用于需要维护或更新SPD3000系列电源设备固件的专业用户。; 使用场景及目标：①当设备功能异常或需要新增功能时进行固件升级；②配合最新版EasyPower软件确保设备兼容性和稳定性；③提升设备性能或修复已知问题。; 阅读建议：在执行升级前请确保正确安装驱动和软件，并使用官方提供的.ugf格式固件文件，避免升级失败。操作过程中保持设备供电稳定，切勿中断升级流程，以防设备损坏。

米游社每日米游币自动化脚本

12-17

源码地址： https://pan.quark.cn/s/d1f41682e390 miyoubiAuto 米游社每日米游币自动化Python脚本(务必使用Python3) 8更新：更换cookie的获取地址注意：禁止在B站、贴吧、或各大论坛大肆传播！作者已退游，项目不维护了。如果有能力的可以pr修复。小引一波推荐关注几个非常可爱有趣的女孩！欢迎B站搜索: @嘉然今天吃什么 @向晚大魔王 @乃琳Queen @贝拉kira 第三方库食用方法下载源码在Global.py中设置米游社Cookie 运行myb.py 本地第一次运行时会自动生产一个文件储存cookie，请勿删除当前仅支持单个账号！获取Cookie方法浏览器无痕模式打开 http://user.mihoyo.com/ ，登录账号按，打开，找到并点击按刷新页面，按下图复制 Cookie： How to get mys cookie 当触发时，可尝试按关闭，然后再次刷新页面，最后复制 Cookie。也可以使用另一种方法：复制代码浏览器无痕模式打开 http://user.mihoyo.com/ ，登录账号按，打开，找到并点击控制台粘贴代码并运行，获得类似的输出信息部分即为所需复制的 Cookie，点击确定复制部署方法--腾讯云函数版（推荐！）下载项目源码和压缩包进入项目文件夹打开命令行执行以下命令 xxxxxxx为通过上面方式或取得米游社cookie 一定要用双引号包裹!! 例如: png 复制返回内容(包括括号) 例如: QQ截图20210505031552.png 登录腾讯云函数官网选择函数服务-新建-自定义创建函数名称随意-地区随意-运行环境Python3....

《CentOS服务器环境搭建实战项目在毕业设计方面的应用-从零部署到高可用Web服务》.docx

12-17

内容概要：本文围绕《CentOS服务器环境搭建实战项目在毕业设计方面的应用——从零部署到高可用Web服务》，系统讲解了如何基于CentOS Stream 9搭建可复现、可答辩、可扩展的服务端原型，涵盖基础设施即代码（IaC）、安全配置（SELinux/Firewalld）、高性能Web架构（Nginx + uWSGI + Flask）、HTTPS加密（Let’s Encrypt）及监控体系（Prometheus + Grafana）等核心技术。通过Ansible自动化部署、Flask应用开发与Nginx反向代理配置，结合真实代码案例，帮助学生在4～6周内完成具备真实实验数据支撑的毕业设计。; 适合人群：计算机、软件工程、大数据、人工智能等专业的应届本科或研究生毕业生，具备Linux基础和基本编程能力者优先。; 使用场景及目标：①用于构建高并发博客、深度学习推理平台或边缘计算网关等毕业设计课题；②实现在论文中展示自动化部署、性能优化、安全加固和监控可视化等关键技术环节，提升答辩说服力与学术可信度；③支持HTTPS、缓存加速、服务监控等功能集成，满足“可复现、可扩展”的科研要求。; 阅读建议：建议结合文中提供的目录结构、Ansible脚本、Flask应用代码和Nginx模板进行动手实践，重点关注IaC思想与实验数据采集方法，并将关键配置截图和性能图表直接嵌入论文，增强论证真实性与技术深度。

EI复现基于元模型优化算法的主从博弈多虚拟电厂动态定价和能量管理(Matlab代码实现）

12-17

【EI复现】基于元模型优化算法的主从博弈多虚拟电厂动态定价和能量管理(Matlab代码实现）

如下为某直播平台主播开播及关播时间，根据该数据计算出平台最高峰同时在线的主播人数。 id stt edt 1001 2021-06-14 12:12:12 2021-06-14 18:12:12 1003 2021-06-14 13:12:12 2021-06-14 16:12:12 1004 2021-06-14 13:15:12 2021-06-14 20:12:12 1002 2021-06-14 15:12:12 2021-06-14 16:12:12 1005 2021-06-14 15:18:12 2021-06-14 20:12:12 1001 2021-06-14 20:12:12 2021-06-14 23:12:12 1006 2021-06-14 21:12:12 2021-06-14 23:15:12 1007 2021-06-14 22:12:12 2021-06-14 23:10:12 … … 1)对数据分类,在开始数据后添加正1,表示有主播上线,同时在关播数据后添加-1,表示有主播下线 select id,stt dt,1 p from test5 union select id,edt dt,-1 p from test5;t1 1p和-1p的p是干嘛的

11-20

2021-06-14 13:12:12 开播(id=1003) +1 2 2021-06-14 16:12:12 下播(id=1003) -1 1 2021-06-14 18:12:12 下播(id=1001) -1 0 ``` 所以最高同时在线人数是 **2人**。 --- ### 完整 SQL 思路（以 Hive/MySQL 为例）...