CODESYS V3 未经身份验证的远程堆溢出漏洞分析与复现
作 者：安天 公众号： 关键基础设施安全应急响应中心概述2020年3月25日CODESYS发布CODESYS V3未经身份验证的远程堆溢出漏洞，攻击者利用精心设计的请求可能会导致基于堆的缓冲区溢出。CODESYS软件工具包是一款基于先进的.NET架构和IEC 61131-3国际编程标准的面向工业4.0及物联网应用的软件开发平台。COD...
2024-01-10
记一次IIS站点配置文件备份和还原，物理路径文件批量备份
前言上一篇文章实现了数据库的批量备份和还原，当然部署在服务器中的IIS站点备份也是一个十分繁琐的事，三四个数量不多的还好，像有一些服务器用了许久，承载几十个站点甚至更多，一个一个备份，再一个一个还原也是有苦说不出。下面我用dos命令写了一个批量备份的脚本供大家参考。开始...
2024-01-10
WPS快速查找备份文件方法
WPS具有非常人性化的功能，软件是可以帮助用户自动备份存档的。当我们忘记自己文档保存在哪里，又或者不小心把编辑好的文档给删除了，这个时候WPS的自动备份功能就会帮上我们大忙。那么下面给大家介绍一下在WPS中如何查找备份文件。 WPS查找备份文件步骤： 第一步：新建一份WP...
2024-01-10
Mac电脑如何备份文件
1、先点击并且启动“TimeMachine”想要成功启动“TimeMachine”，那么可以在“Launchpad”中，寻找到“TimeMachine”这个标志，这时候我们只要双击就可以成功启动了。或者你也可以先开启“Finder”这个功能选项，挑选最旁边那一栏的“程序运行”，点击进入后我们也能够看见“TimeMachine”这个标志，同样进行双击便可以进入。2、设定“TimeMachine”当...
2024-02-22
优秀博客文章
java基础1.Java 集合框架综述，这篇让你吃透！https://www.cnblogs.com/xiaoxi/p/6089984.html mysql1. 数据库链接池终于搞对了，这次直接从100ms优化到3ms！https://mp.weixin.qq.com/s?__biz=MzU0OTk3ODQ3Ng==&mid=2247488729&idx=1&sn=74fd107804544bf793ce68830c29db83&chksm=fba6fcdaccd175ccf988a706b68a1eaba...
2024-01-10
vue-router定义元信息meta操作
router/index.jsimport Vue from 'vue'import VueRouter from 'vue-router'import Home from '../views/Home.vue'import Test from '../views/Test.vue'import NotFound from '../views/NotFound.vue'import TestChild from '../views/TestChild.vue'import AView from '../vi...
2024-01-10
gaze 基于 NodeJS 本地目录文件变化监听器
gaze 是一个基于 NodeJS 的本地目录文件变化监听器，一个通配符 fs.watch 包装从其他精细腕表库中最好的部分建成。与 Node.js >= 4.x、Windows、macOS 和 Linux 兼容。使用方法使用以下命令安装模块：npm install gaze 或放入您的 package.json 并运行 npm install。const gaze = require('gaze');// Watch all .js files/dirs in process.cwd()g...
2024-01-10
windows下重置mysql的root密码方法介绍
今天发现 WordPress 连接不上数据库，登录 window server 服务器查看，所有服务均运行正常。使用 root 账号登录 mysql 数据库，结果提示密码不匹配。我突然意识到，服务器可能遭受到 SQL注入 攻击了……至于事故发生的原因和之后所做的补救措施，以后有机会我会聊一聊的。这里我主要讲一下 mysql 用户密...
2024-01-10
PHP基于非递归算法实现先序、中序及后序遍历二叉树操作示例
本文实例讲述了PHP基于非递归算法实现先序、中序及后序遍历二叉树操作。分享给大家供大家参考，具体如下：概述：二叉树遍历原理如下：针对上图所示二叉树遍历：1. 前序遍历：先遍历根结点，然后遍历左子树，最后遍历右子树。ABDHECFG2.中序遍历：先遍历左子树，然后遍历根结点，最后遍历...
2024-01-10
js实现表格拖动选项
本文实例为大家分享了js实现表格拖动选项的具体代码，供大家参考，具体内容如下题目要求如下图所示，具体思路：拖动改变选择项，用的的事件是js的拖动相关事件。代码：<!doctype html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, user-scalable=no, initial-sca...
2024-01-10
如何编写一个 Webpack Loader的实现
前言在平时自己由零搭建项目时，虽然基础配置都比较熟悉，比如配置 file-loader, url-loader, css-loader 等，配置不难，但究竟是怎么起作用的呢，今天就来说说如何编写一个 Webpack Loader。Loader 作用按我自己的简单理解，loader 通常指打包的方案，即按什么方式来处理打包，打包的时候它可以拿到模块源...
2024-01-10
js实现简单的随机点名器
本文实例为大家分享了js实现简单随机点名器的具体代码，供大家参考，具体内容如下<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"> <title>Document</title> <s...
2024-01-10
java语言实现权重随机算法完整实例
前言现在app就是雨后春笋，嗖嗖的往外冒啊，有经验的、没经验的、有资历的、没资历的都想着创业，创业的90%以上都要做一个app出来，好像成了创业的标配。做了app就得推广啊，怎么推，发券送钱是最多用的被不可少的了，现在好多产品或者运营都要求能够随机出优惠券的金额，但是呢又不能过于...
2024-01-10
为什么Java要把字符串设计成不可变的
String是Java中一个不可变的类，所以他一旦被实例化就无法被修改。不可变类的实例一旦创建，其成员变量的值就不能被修改。不可变类有很多优势。本文总结了为什么字符串被设计成不可变的。将涉及到内存、同步和数据结构相关的知识。字符串池字符串池是方法区中的一部分特殊存储。当一个字符...
2024-01-10
将15位身份证补全为18位身份证的算法示例详解
前言最近在参与一个银行项目-某银行安防系统-反洗钱需求的开发，银行项目的离不开身份证号码，身份证号码作为我国公民的唯一标识，有这非同寻常的意义，由于业务的要求15位的身份证号码无法命中，所以需要补全为18位，一开始自己想着加个年份的前两位，后面再加个X不就行了嘛，后来代码写...
2024-01-10
Mybatis 开发注解快速入门
快速普及1、mybatis是什么 mybatis是一个支持普通SQL查询，存储过程和高级映射的优秀持久层框架。 MyBatis消除了几乎所有的JDBC代码和参数的手工设置以及对结果集的检索封装。MyBatis可以使用简单的XML或注解用于配置和原始映射，将接口和Java的POJO（Plain Old Java Objects，普通的Java对象）映...
2024-01-10
详解spring开发_JDBC操作MySQL数据库
本文介绍spring开发_JDBC操作MySQL数据库，具体如下：项目结构：数据库表：/spring_1100_spring+jdbc/src/com/b510/bean/Person.javapackage com.b510.bean;/** * 普通的javaBean类Person * * @author Hongten * */public class Person { /** * id号*/ private int id; /** * 姓名*/ private String na...
2024-01-10
Java中使用WebUploader插件上传大文件单文件和多文件的方法小结
一.使用webuploader插件的原因说明被现在做的项目坑了。 先说一下我的项目架构spring+struts2+mybatis+MySQL 然后呢。之前说好的按照2G上传就可以了，于是乎，用了ajaxFileUpload插件，因为之前用图片上传也是用这个，所以上传附件的时候就直接拿来用了 各种码代码，测试也测过了，2G文件上传没问题，坑...
2024-01-10
java抓取12306信息实现火车余票查询示例
最近在弄一个微信的公众帐号，涉及到火车票查询，之前用的网上找到的一个接口，但只能查到火车时刻表，12306又没有提供专门的查票的接口。今天突然想起自己直接去12306上查询，抓取查询返回的数据包，这样就可以得到火车票的信息。这里就随笔记一下获取12306余票的过程。首先，我用firefox浏览...
2024-01-10
反制 Webdriver - 从 Bot 到 RCE 进发
作者：LoRexxar'@知道创宇404实验室时间：2021年4月16日4月12号，@cursered在starlabs上公开了一篇文章《You Talking To Me?》，里面分享了关于Webdriver的一些机制以及安全问题，通过一串攻击链，成功实现了对Webdriver的RCE，我们就顺着文章的思路来一起看看~什么是Webdriver？WebDriver是W3C的一个标准，由Selenium主持...
2024-01-10
Lazarus 黑客组织瞄准 COVID-19 进行恶意活动
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/lazarus-covets-covid-19-related-intelligence/99906/前言在跟踪Lazarus组织的活动时，我们发现他们最近瞄准了与COVID-19相关实体。9月底，他们袭击了一家制药公司。此外，他们还袭击了与COVID-19有关的政府部门。而且，每一次攻击都使用了不同的战术、...
2024-01-10
Weblogic 远程命令执行漏洞（CVE--14645）分析
作者：hu4wufu @ 白帽汇安全研究院核对：r4v3zn @ 白帽汇安全研究院本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言近期公布的关于 Weblogic 的反序列化RCE漏洞 CVE-2020-14645，是对 CVE-2020-2883的补丁进行绕过。之前的 CVE-2020-2883 本质上是通过 ReflectionExtractor ...
2024-01-10
Analysis of ES File Explorer Security Vulnerability(CVE-2019-6447)
Author: 0x7F@Knownsec 404 TeamChinese Version: https://paper.seebug.org/831/0x00 PrefaceES File Explorer is a file manager application on Android, which supports functions such as skimming through and managing files. It has over 100 million installations, ...
2024-01-10
MetInfo 任意文件读取漏洞的修复与绕过
Author: Badcode@知道创宇404实验室Date: 2018/08/20 Update： 目前WAM已开源 https://github.com/knownsec/wam404实验室内部的WAM(Web应用监控程序，文末有关于WAM的介绍)监控到 MetInfo 版本更新，并且自动diff了文件，从diff上来看，应该是修复了一个任意文件读取漏洞，但是没有修复完全，导致还可以被绕过，本文就是记...
2024-01-10
谁能解释一下树莓派WiringPi编译脚本中出现的这个奇怪现象
就是树莓派的WiringPi库的build构建脚本中有一行“if [ x$hardware != "xBCM2708" ]; then”判断了树莓派的SoC是不是BCM2708，但是我查了资料，树莓派没有一款是采用这个SoC的，这个如何解释呢？我当初是apt-get安装的WiringPi，我没有用过编译安装法安装WiringPi。这份源码是直接从github上拉下来的最新版，你们谁去试...
2024-01-10
