神弓
工具
下载
文章
API
产品
API接口
工具
下载
产品
文章
留言
登录
首页
文章
网站公告
万事指南
漏洞推送
编程知识
技术文章
Apache-Shiro <=1.2.4 反序列化漏洞 (代码审计)
一、Apache Shiro 简介： Apache Shiro提供了认证、授权、加密和会话管理功能，将复杂的问题隐藏起来，提供清晰直观的API使开发者可以很轻松地开发自己的程序安全代码。并且在实现此目标时无须依赖第三方的框架、容器或服务，当然也能做到与这些环境的整合，使其在任何环境下都可拿来使用。
Shiro-认证绕过漏洞(CVE-2020-1957)
漏洞原理 核心点就是shiro和spring对uri进行配合匹配的时候有缺陷导致的，shiro中很轻易就能绕过，其次spring中对;分号好像情有独钟，被大牛们发现后也就一下子绕过了。 主流payload：/xxx/..;/admin/ 具体后台路由不一定是admin，得看情况而定，但是下面的分析都
Shiro-721—漏洞分析(CVE-2019-12422)
目录Padding Oracle Attack 原理PKCS5填充怎么爆破攻击漏洞原理源码分析漏洞复现 本文基于shiro550漏洞基础上分析，建议先看上期内容： https://blog.csdn.net/weixin_60521036/article/details/142373353 Padd
痞子衡嵌入式：如果i.MXRT离线无法启动，试着分析ROM启动日志
大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家介绍的是恩智浦i.MXRT系列MCU的ROM启动日志。 关于 i.MX RT 启动问题解决的文章，痞子衡写过非常多，其中大部分都是具体到某一类启动设备下的具体问题分析，比较依赖经验，这些经验当然是非常有用的。此外也有一篇 《启动失败先查看SRC
Scala编程语言基本常识
 本文参考来源： Scala编程语言基本常识 – 萌面人博客 一 基本常识 Scala被称为大数据的黄金语言，它的发明人是马丁奥德斯基（Martin Odersky） 2001年诞生，融合了Java和JS中很多特性。 Hadoop生态圈以java语言为主，而Spark以scala为主
使用 Flutter 3.19 更高效地开发
我们已隆重推出全新的 Flutter 版本——Flutter 3.19。此版本引入了专为 Gemini 设计的新 Dart SDK、一个能让开发者对 Widget 动画实现精细化控制的全新 Widget，Impeller 更新带来的渲染性能提升、有助于实现深层链接的工具和对 Windows Arm6
IDEA 换了电脑，如何导入和导出配置？
前言 我们在使用IDEA开发时，经常会设置各种各样的配置，时间一长，就会有很多个性化的东西。用起来也越来越顺手。 不过这里可能会有个问题，那就是哪一天我们要换个电脑了，或者想安装新版本的IDEA时，又得重新配置下来。这复杂度堪比重装系统后的各种安装软件。 那么，我们有没有办法把原来的IDEA配置一键
挖矿病毒处理流程（门罗币）
1.检查自启动项 执行systemctl list-unit-files --type=service | grep enabled命令列出全部自启动项，有异常启动项执行systemctl disable A_li_yun_Duns.service删除。A_li_yun_Duns.service为自
MySQL linux下安装,配置,免密登录与基本认识
目录MySQL卸载环境查看是否已安装MySQL卸载mysql服务查看是否卸载干净MySQL安装查看linux版本选择MySQL版本获取mysql官方yum源rpm安装mysql官方yum源安装mysql服务查看是否安装成功配置MySQL简单登录mysql命令免密登录配置my.cnf 其他配置项设置开
彻底理解 IP 地址，子网掩码，子网划分
原文地址：彻底理解 IP 地址，子网掩码，子网划分 什么是 IP 协议 在回答什么是 IP 协议前，我们先需要回答另外一个问题：什么是网络？从普通人的角度看，网络无非是手机上的一个 WIFI 标志，是电脑上一根网线而已。但是从学术角度上看，网络是一组硬件软件的集合体，是无数先贤的汗水与智慧的结晶，是
将双通道音频转换为两条单通道音频的解决方案
方案一 代码 在Python中，可以使用wave模块来读取双通道（立体声）音频文件，并将每个通道分别保存为独立的音频文件。以下是一个简单的示例，演示了如何实现这一过程： import wave # 打开双通道音频文件 with wave.open('stereo_audio.wav'
【linux】【docker】Docker默认网段配置导致无法访问
背景 集团有N个基地,所有基地的网络使用的是172.x.x.x网段，这本身没有什么问题！但Docker默认的桥接网段也是172.17.x.x的，如果不修改docker的默认配置会导致个别基地无法访问！列举几个基地使用的网段 基地 网段 A基地 172.30.x.x B基地 172.28.x.x C基
HiveServer2 文件描述符泄漏
现象 用户反馈 hs2 打开的文件描述符的数量一直在涨，但是当前 hs2 的连接只有个位数。 排查过程 首先找到 hs2 进程持有了哪些文件描述符,通过 lsof 命令 lsof -p $pid ,看到 hs2 进程确实在 /data/emr/hive/tmp/operation_logs/ 目录下
Nuxt Kit 中的模板处理
title: Nuxt Kit 中的模板处理 date: 2024/9/20 updated: 2024/9/20 author: cmdragon excerpt: 摘要：本文详细介绍了在Nuxt 3框架中，使用Nuxt Kit进行模板处理的方法，包括理解模板基本概念、使用addTemplate动
«
1
2
...
52
53
54
55
56
57
58
...
204
205
»