环境介绍：log4j-api-2.10.0.jar 环境采用如上的环境 https://www.o2oxy.cn/3893.html 如果JDK版本高于191 那么需要如下的设置 package com.bycuimiao.demo; im...
未分类
密码保护：某OA 代码执行
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx...
微信RCE 复现
炒个冷饭。微信PC版本 3.0.57 演示的GIF html 源码 <html> <head> <metahttp-equiv="Content-Type"content="tex...
泛微OA9 前台无限制Getshell 复现
漏洞位于:/page/exportImport/uploadOperation.jsp文件中 Jsp流程大概是:判断请求是否是multipart请求。然后直接上传 重点关注File file=new File(savepath+filename), Fil...
【CNVD-2021-10543】MessageSolution 邮件归档系统EEA 漏洞复现
fofa title="MessageSolution Enterprise Email Archiving (EEA)" http://ip/authenticationserverservlet/ ...
密码保护：某OA fastjson 复现
某OA 在某些低版本使用了fastjson 1.2.58 。导致了前台的一个fastjson 的Rce User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9) Gecko/20080705 Fi...
密码保护：某客服CMS代码审计
无意中某朋友发了一个客户系统源码给我。就顺着系统审计了一番。 总共审计了一个前台RCE、前台SQL 注入、后台RCE 、前台存储XSS、反射XSS 以及后台SQL 注入 源码就不发了。具体的代码如下：...
Apache Flink CVE-2020-17519/CVE-2020-17518 漏洞复现
CVE-2020-17519 任意文件读取 https://github.com/vulhub/vulhub/tree/master/flink/CVE-2020-17519 访问8081 端口 http:/...
密码保护：2020 的一些总结
随着疫情的发生导致了很多的东西未被实现，不管是学习还是工作方面的事情。对于自己定义的很多的目标还有一些没有实现。 不过还是非常的满意。2020 年有很多的可惜也有很多的欢喜，辛酸苦辣也尝...
Windows10 安装Tensorflow2.3.0-cpu 踩坑记
1. anaconda https://repo.anaconda.com/archive/Anaconda3-2020.07-Windows-x86_64.exe 安装完成后，在开始菜单处打开Anaconda Prompt，开始安装Tensorflo...