NOT
泛微E-Office协同管理系统存在任意文件读取漏洞CNVD-2022-07603
漏洞描述 泛微e-office是一款由泛微网络科技股份有限公司开发的办公自动化（Office Automation，简称OA）系统。它是一种基于Web的协同办公平台，可以帮助企业实现电子化、自动化、智能化的办公环境。 泛微e-office officeserver2.php文件存在任意文件读取漏洞， ......
泛微emessage管理界面存在任意文件读取漏洞2023
漏洞简介 泛微 emessage 管理界面存在任意文件读取漏洞隐患，攻击者可通过此漏洞获取敏感信息，为下一步攻击做准备。 漏洞复现 fofa语法：icon_hash="-1477694668" 登录页面如下： POC: POST / HTTP/1.1 Host: User-Agent: Mozill ......
SQL语句的基本使用5-多值子查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3/ 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13074 这个作业的目标 SQL语句的基本使用5-多值子查询 1.在studen ......
基本介绍
基本介绍 简介： C++是一种静态类型的、编译式的、通用的、大小写敏感的、不规则的编程语言，支持过程化编程、面向对象编程和泛型编程。 C++是C的一个超集，事实上，任何合法的C程序都是合法的C++程序。 （注意：使用静态类型的编程语言是在编译时执行类型检查，而不是在运行时执行类型检查。） 特性： 封 ......
C++基本语法：
C++基本语法： C++程序可以定义为对象的集合，这些对象通过调用彼此的方法进行交互。 对象：对象具有状态和行为。例如：一只猫的状态（颜色、名称、品种、行为、摇动、叫唤、吃），对象是类的实例。 类：类可以定义为描述对象行为（或者状态）的模版（或者蓝图）。 方法：从基本上说，一个方法表示一种行为。一个 ......
FreeRTOS 原理 --- 互斥锁
互斥锁相比于二值信号量，有以下特点： 1、通过优先级继承，防止优先级反转 2、只有互斥锁持有的线程可以释放互斥锁 3、FreeRTOS 提供支持递归版本的互斥锁 创建互斥锁 互斥锁使用的描述符是队列的描述符，不单独定义互斥锁描述符。 初始化时，指定队列的长度 pxNewQueue->uxLength ......
@Cacheable详解
@Cacheable 是 Spring Framework 中的一个注解，它可以应用在方法上，用于声明该方法的结果可以被缓存起来，以便后续的调用可以直接返回缓存中的结果，而不必真正执行方法的代码。 @Cacheable 注解中的参数有以下几个： value：缓存的名称，可以是一个字符串数组，表示该方 ......
泛微E-Office json_common.php文件存在sql注入漏洞
漏洞简介 泛微e-office为企业办公提供丰富应用，覆盖常见协作场景，开箱即用。满足人事、行政、财务、销售、运营、市场等不同部门协作需求，帮助组织高效人事管理。 系统 json_common.php 文件存在SQL注入漏洞 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： ......
每日总结
Javaweb复习 1、html，css，js的用处 2、html的基本标签： <html> <head></head> <body></body> <form> 昵称:<input type="text" name="aaa"/> </form> </html> ......
ai提效编程插件BoitT
ai提效编程插件BoitT 一、Boit安装 1、安装 在idea中依照路径Preferences->Plugins,在搜索框中输入“Bito”，然后点击“Search”按钮,然后安装 2、Boit注册 安装成功，选中一段代码，右键，出现 随便选择一个功能就会进入注册界面 填完邮箱后收到验证码再填写 ......
亚马逊Dynamo数据库解读（英文版）
最近看了亚麻的Dynamo，个人认为其中always writeable的业务目标，对于DHT，vector clock，merkel tree的应用，包括对于一致性和高可用的权衡等都很有意思。建议参考原论文食用。 What is the problem that this paper tries ......
10.19日总结
今日学习时间：7小时 今天复习完毕了软考中的数据结构，并刷完了150道题，最后还差设计模式没有看。 后续计划，因为上个月只学了半个月算法，因为需要学习vue和其他的知识，就没看。 所以我从明天开始继续每天两小时的力扣刷题之旅，先从考试考的算法为主，然后争取两天刷完设计模式。 然后开始刷真题，尤其是下 ......
用友NC Cloud uploadChunk任意文件上传漏洞
漏洞简介 用友NC Cloud uploadChunk文件存在任意文件上传漏洞，攻击者通过此漏洞可实现上传木马文件，控制服务器。 漏洞复现 fofa语法：app="用友-NC-Cloud" 登录页面如下： POC： POST /ncchr/pm/fb/attachment/uploadChunk?f ......
用友NC smartweb2.RPC.d XML外部实体注入漏洞
漏洞简介 用友NC系统的smartweb2.RPC.d接口存在XML外部实体注入漏洞，攻击者可以利用该漏洞进行文件读取、内网端口扫描等攻击。 漏洞复现 fofa语法：app="用友-UFIDA-NC" 登录页面如下： POC： POST /hrss/dorado/smartweb2.RPC.d?__ ......
泛微E-Bridge saveYZJFile任意文件读取漏洞
漏洞描述 泛微云桥e-Bridge存在任意文件读取漏洞，攻击者成功利用该漏洞，可实现任意文件读取，获取敏感信息。 漏洞复现 fofa语法：app="泛微云桥e-Bridge" 登录页面如下： windows系统POC： /wxjsapi/saveYZJFile?fileName=test&downl ......
2023.10.19
今天上课验收了ERP页面原型，大家验收面临的问题大多是对流程的不清楚，首先是依据订单再生产，而不是有的人认为的看见仓库数量再去打印订单。也是我自己的问题，上课时老师也为我们提供了账号和密码，我们登录上去看一下流程，做的原型页面都不会这么差。上课老师留的课后作业有没有去看，自己做的时候不清楚也要问问同 ......
实验1_OOP_22物联网1班_张文瑞
1.实验任务1： 实验源代码： 1 // 标准库string, vector, array基础用法 2 #include <iostream> 3 #include <string> 4 #include <vector> 5 #include <array> 6 // 函数模板 7 // 对满足特 ......
Rockchip RK3399 - DRM HDMI驱动程序
在《Rockchip RK3399 - DRM驱动程序》》我们已经介绍过了，RK3399有两个VOP，均可以支持HDMI、eDP、DP、MIPI DSI0、MIPI DSI1显示接口，本节我们选择HDMI作为分析的对象。 一、设备树配置 1.1 hdmi设备节点 设备节点vopb下的子节点vopb_ ......
Rockchip RK3399 - DRM eDP驱动程序
在《Rockchip RK3399 - DRM驱动程序》》我们已经介绍过了，RK3399有两个VOP，均可以支持HDMI、eDP、DP、MIPI DSI0、MIPI DSI1显示接口，本节我们选择eDP作为分析的对象。 一、设备树配置 1.1 edp设备节点 设备节点vopb下的子节点vopb_ou ......
动手动脑
public class CatchWho { public static void main(String[] args) { try { try { throw new ArrayIndexOutOfBoundsException(); } catch(ArrayIndexOutOfBounds ......
类和对象
实验任务1 task1.cpp： 1 // 标准库string, vector, array基础用法 2 #include <iostream> 3 #include <string> 4 #include <vector> 5 #include <array> 6 // 函数模板 7 // 对满足 ......
vivado关联vscod不卡顿处理
安装版本 推荐：cmd /S /k "code -g [file name]:[line number]" 免安装版本只能用这个方法 D:/*****/*****/Microsoft VS Code/Code.exe -g [file name]:[line number] ......
MySQL字段的字符类型该如何选择?千万数据下varchar和char性能竟然相差30%?
MySQL字段的字符类型该如何选择?千万数据下varchar和char性能竟然相差30%? 前言 上篇文章MySQL字段的时间类型该如何选择？千万数据下性能提升10%~30%🚀我们讨论过时间类型的选择 本篇文章来讨论MySQL中字符类型的选择并来深入实践char与varchar类型的最佳使用场景 ......
cow relays满足结合律的证明
即证明\((A*A)*A=A*(A*A)\) 因为\(A*A=B\)，所以即证明\(B*A=A*B\) 设\(C_1=B*A\)，那么有$$C_1[i][j]=min_{1≤k≤p}(B[i,k]+A[k,j])$$ \[=min_{1≤k≤p}(min_{1≤l≤p}(A[i][l]+A[l][k ......
字符串
约定 \(S/s\) ：字符串。 \(S[l,r]\)：区间 \([l,r]\) 形成的子串。 \(S^R\)：将字符串 \(S\) 翻转。 manacher 理论 字符串算法的精髓是最大的利用之前求出的信息，这就让增量法和自动机成了字符串算法中的核心思想。 manacher 算法可以在线性时间复杂 ......
CDH集群日志清理
CDH集群日志清理 一、查看磁盘占用情况 df -h 二、查看日志占用情况 cdh的各种组件日志一般在 /var/log 目录下，因此需要关注“/”根目录， 查看 /var/log 下使用空间较大的文件夹，并又大到小排列 cd /var/log/ du -s ./* |sort -nr 还有一个是 ......
用友GPR-U8 slbmbygr SQL注入漏洞
漏洞简介 用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。 漏洞复现 fofa语法：app="用友-GRP-U8" 登录页面如下： POC：/u8qx/slbmbygr.jsp?gsdm=1';WAITFOR DELAY '0:0:5'- ......
用友GRP-RMIS datalist.jsp SQL注入漏洞
漏洞描述 用友GRP-RMIS系统的datalist.jsp存在sql注入漏洞 漏洞复现 fofa语法：app="用友-GRP-RMIS系统" 系统登录页面如下： POC： POST /datalist.jsp HTTP/1.1 Host: xxxx User-Agent: python-reque ......
[ABC267F] Exactly K Steps
多次询问 给出x,给出任意点y满足 dis(x,y)==m 以直径端点为根，dfs 可以发现 至少有一个y 在这个路径上 https://www.luogu.com.cn/record/130467795 ......