NOT
致远OA wpsAssistServlet 任意文件上传漏洞
## 漏洞描述 致远OA wpsAssistServlet接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限 ## 影响版本 致远OA A6、A8、A8N (V8.0SP2，V8.1，V8.1SP1) 致远OA G6、G6N (V8.1、V8.1SP1) ## ......
keepalived安装（CentOS7 + keepalived 2.2.7）
Linux系统-部署-运维系列导航 keepalived介绍 keepalived相关原理，可以参考网络教程 负载均衡之备胎转正，以下为简单介绍。 keepalived是使用C语言编写的路由热备软件，该项目软件起初是专门为LVS负载均衡设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又 ......
应用对接gitlab api
公司有个项目需要对接gitlab相关api。 1 gitlab登陆 gitlab提供给我们oauth2登陆接口。我们可以通过这个接口实现gitlab认证登陆，并返回给我们一个token作为系统登录凭证。 官网：https://docs.gitlab.com/ee/integration/oauth_ ......
SQL概述
SQL（Structured Query Language，结构化查询语言）是一种用于管理关系型数据库的标准编程语言。 DDL: 数据定义语言。CREATE \ ALTER \ DROP \ RENAME \ TRUNCATEDML: 数据操作语言。INSERT \ DELETE \ UPDATE ......
BUUCTF [SWPU2019]Web1
进入网站，注册登录，进到申请发布广告，应该就是在这里实现注入。 首先尝试： ``` 1'or 1 = 1# 标题含有敏感词汇 ``` 应该是哪里被过滤了。经过尝试后是`or`被过滤了，`--+`，`#`等其他的注释符也被过滤了。 经过测试后，结尾可以用`单引号`闭合。 再次尝试： ``` 1'sho ......
git submodule 子模块的管理和使用
Git子模块是Git仓库中的一个特殊类型的存储库，允许您将一个Git仓库嵌套在另一个Git仓库中。这对于管理项目的依赖或者在多个项目之间共享代码非常有用。以下是有关如何管理和使用Git子模块的一些基本操作： # 添加子模块 要将子模块添加到您的Git仓库中，可以使用以下命令： ```bash git ......
git 设置记住密码和清除密码
git 设置记住密码和清除密码 1. 永久记住密码 该命令会记住密码，执行一次 git pull 或 git push 等需要输入密码的命令，输入一次密码, 之后就都不必再输入了 git config --global credential.helper store 复制 2. 设置记住密码（默认有 ......
babel 简介
# Babel 是什么 #### Babel 是一个 Javascript 编译器 Babel 是一个工具链，主要用于将采用 ECMAScript 2015+ 语法编写的代码转换为向后兼容的 JavaScript 语法，以便能够运行在当前和旧版本的浏览器或其他环境中。下面列出的是 Babel 能为你 ......
Dotnet6 NPOI操作Excel基本操作总结
## 背景 - 需要对Excel进行读取和写入，目前使用Dotnet6开发环境，故直接使用。 - 达到的效果：兼容`.xls`和`.xlsx`，识别行为空自动跳过，识别显示值，识别格式内容 ## 步骤 - `Dotnet 6`Nuget 安装 `NPOI`, 具体版本 `2.6.1`，tips: 搜 ......
2845. 统计趣味子数组的数目-361
### 2845. 统计趣味子数组的数目 给你一个下标从 0 开始的整数数组 nums ，以及整数 modulo 和整数 k 。 请你找出并统计数组中 趣味子数组 的数目。 如果 子数组 nums[l..r] 满足下述条件，则称其为 趣味子数组 ： 在范围 [l, r] 内，设 cnt 为满足 nu ......
Markdown语法
# Markdown学习 ## 标题 ### 三级标题 #### 四级标题 ## 字体 **Hello,World!** *Hello,World!* ***Hello,World!*** ~~Hello,World!~~ ## 引用 > 走过苦逼的日子，才能走向人生巅峰 ## 分割线 *** ## ......
Mysql获取时间处理
前置： 当前时间：2023-09-04 Mysql获取昨天0点时间： SELECT TIMESTAMP (date_add( curdate(), INTERVAL - 1 DAY ))； Mysql获取昨天23点59分59秒时间： SELECT DATE_SUB(DATE_ADD( CURRENT ......
nerf
# 安装`gaussian-splatting`报错和解决方案 ## 1. 训练运行报错 - 确定安装的`CUDA=11.8`并配置了`cuDNN=8.6.0` - 然后按照`environment.yml`配置即可(装anaconda) ## 2. 配置SIBR的时候，找不到embree的cmak ......
Windows隐藏nginx的版本，去掉header中的server后面的内容
一、隐藏nginx的版本，只需要修改nginx的配置文件，重启nginx即可 打开nginx所在文件下的conf文件夹下的 nginx.conf 修改server节点下的 server_tokens 改为server_tokens off; 如果没有，添加即可； 二、去掉header中的server ......
ZeroTier - 简单快捷组建虚拟局域网
最近公司搬了新地址，开发和测试的服务器原来就在办公室放着，现在需要搬到机房，但是新的办公室和机房不在一起，网络不通。 在网上找了一圈，发现了个叫 ZeroTier 的工具，组建局域网比较方便。 官网宣传说：在任何地方安全地连接任何设备： Securely connect any device, an ......
致远OA A8 htmlofficeservlet 任意文件上传漏洞
## 漏洞简介 远程攻击者在无需登录的情况下可通过向 URL /seeyon/htmlofficeservlet POST 精心构造的数据即可向目标服务器写入任意文件，写入成功后可执行任意系统命令进而控制目标服务器 ## 影响版本 致远A8-V5协同管理软件V6.1sp1 致远A8+协同管理软件V7 ......
致远OA getSessionList.jsp Session泄漏漏洞
## 漏洞简介 通过使用存在漏洞的请求时，会回显部分用户的Session值，导致出现任意登录的情况 ## 漏洞复现 fofa语法：`app="致远互联-OA"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/2541080-2 ......
致远OA webmail.do 任意文件下载 CNVD-2020-62422
## 漏洞描述 致远OA存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息 ## 影响版本 致远OA A6-V5 致远OA A8-V5 致远OA G6 ## 漏洞复现 fofa语法：`app="致远互联-OA"` 登录页面如下： ![](https://img2023.cnblogs ......
【MySQL】MySQL创建索引提示字符长度超限制解决办法
1.报错信息 在执行mysql添加索引sq脚本的时候报错:"Specified key wastoo long; max key length is 767 bytes"意思大概就是:需要添加索引的字段的长度太长,超过了767bytes. 2.分析原因 需要添加的索引字段如果是varchar类型,字 ......
PCI-5565反射内存卡
PCI-5565反射内存卡是一种用于实时网络的硬件设备。它基于反射内存网的原理，通过光纤连接多台计算机，形成网络节点，并且每个节点上的网络内存卡存储着其他节点的共享数据拷贝。该反射内存卡可以插在多种总线的主板上，如VME、PCI、CompactPCI、PMC接口等。它具有以下特点和优势：内存容量为1 ......
C#分页查询(AI)
## 来自你的消息: C#完美的通用分页查询如何实现？请用接口定义并实现接口 ## 来自ChatAI的消息: 要实现C#中的通用分页查询，可以使用接口来定义和实现接口。下面是一个示例代码： ```csharp public interface IPagination { IEnumerable Ge ......
Python 类继承（相关知识点）
1，子类继承父类（单继承示例） 解释：子类不重写 __init__，实例化子类时，会自动调用父类定义的 __init__。 案例： # 类定义 class Father: # 定义构造方法 def __init__(self, n, a): self.name = n self.age = a pr ......
classpath 和 classpath* 的区别
## classpath 和 classpath* 的区别 `classpath` 和 `classpath*` 是两种不同的类路径搜索模式，它们在寻找资源文件时有所不同： 1. **classpath**：`classpath` 表示只在当前类加载器的类路径中搜索资源，不包括依赖的 JAR 文件和 ......
RedisTemplate常用方法
. 简介RedisTemplate 是 Spring Data Redis 提供给用户的最高级的抽象客户端，用户可直接通过 RedisTemplate进行多种操作 . 类继承关系public class RedisTemplate<K, V> extends RedisAccessor implem ......
github打不开的解决方法
解决方法一、 Dns检测|Dns查询 - 站长工具 (chinaz.com) 打开网址，输入github.com 查询ip 选择复制TTL值最小的ip 打开电脑文件C:\Windows\System32\drivers\etc下的host文件 在host文件的最后一刚加入刚才复制的IP 20.205 ......
2844. 生成特殊数字的最少操作-361
### 2844. 生成特殊数字的最少操作 给你一个下标从 0 开始的字符串 num ，表示一个非负整数。 在一次操作中，您可以选择 num 的任意一位数字并将其删除。请注意，如果你删除 num 中的所有数字，则 num 变为 0。 返回最少需要多少次操作可以使 num 变成特殊数字。 如果整数 x ......
弹飞绵羊题解
## 弹飞绵羊题解： ### 思路： 先注意一下装置编号是0到n-1，坑了我半天 先思考为什么可以用分块做？ 总所周知，要是我不存在修改操作的话，我直接o(1)就结束了。 具体做法的话，就是从后往前扫一遍，cnt[u]=cnt[to]+1。然后直接查询就好了，特别地，直接跳出去的cnt[i]=1。 ......
WPF项目国际化多语言工具ResXManager使用
首先在VS的扩展找到ResXManager进行下载安装 如果安装提示：vsix安装提示无法成功应用某些修改找到安装程序实例 1a5a9225，但其处于不可启 重新选中工具进行安装之后即可（有可能之前选中安装了，但是功能不完整，重新点击安装完整即可） 安装完ResXManager之后打开 新增语言，然 ......
致远OA ajax.do任意文件上传CNVD-2021-01627
## 漏洞描述 致远OA旧版本某些接口存在未授权访问，以及部分函数存在过滤不足，攻击者通过构造恶意请求，可在无需登录的情况下上传恶意脚本文件，从而控制服务器。 ## 影响版本 致远OA V8.0 致远OA V7.1、V7.1SP1 致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3 ......