2022-03-06 本周总结

最新推荐文章于 2024-07-03 19:03:48 发布
最新推荐文章于 2024-07-03 19:03:48 发布
阅读量143 收藏
点赞数
分类专栏： 周总结 文章标签： 其他 经验分享 面试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52988126/article/details/123309815
版权

学习

学习上昨天我们刚考核过，感觉都还很可以，虽然考核前出现了一堆的bug，而且这些bug都非常的难于理解，直到考得的时候也没有弄出来，不过好在的是学长比较理解我们，直到我们很难就原谅了我们，但是最难受的是第二天也就是今天我就把bug找了出来。

生活

这周的生活上一切都还是非常的正常，想起来那个事情我都非常的难受，我的四级没有过，害，下次吧，下次一定要把他过去，不能让四级一直挡着我的道路，再说了到时候有一个四级的证书在我找工作的时候也能起到很大的作用，下周又要继续投入jvm中，jvm是个大点，需要多投入中，还是提高效率最重要

张铭辉
关注
专栏目录
内网CVE-2022-26923复现
include_voidmain的博客
05-23 1839
0x01 前言 Active Directory域权限提升漏洞(CVE-2022-26923)允许低权限用户在安装了 Active Directory证书服务(AD CS)服务器角色的默认Active Directory环境中将权限提升到域管理员。 0x02 Active Directory 证书服务 AD CS 是Microsoft 的公钥基础结构 ( PKI ) 实施。由于AD在组织中提供了一定程度的信任，因此它可以用作CA来证明和委托信任。 AD CS用于多种用途，例如加密文件系统、创建和验证数字签名
Apache APISIX Dashboard（CVE-2022-24112）命令执行漏洞方式利用
include_voidmain的博客
04-11 7857
0x01 什么是Apache APISIX Dashboard Apache APISIX 是一个动态、实时、高性能的开源 API 网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX 可以帮助企业快速、安全地处理 API 和微服务流量，包括网关、Kubernetes Ingress 和服务网格等。 0x02 漏洞详情 漏洞编号：CVE-2022-24112 影响版本：Apache APISIX < 2.12.1 Apache APIS
PyTorch 安装过程总结（2022-03-06）
qq_45502052的博客
03-06 1755
安装过程参考视频： 【PyTorch深度学习快速入门教程（绝对通俗易懂！）【小土堆】-哔哩哔哩】https://b23.tv/ydiIiX2 准备工作（非必要）：更新驱动。 官方驱动 | NVIDIA下载适用于 GeForce、TITAN、NVIDIA RTX、数据中心、GRID 等 NVIDIA 产品的新驱动。https://www.nvidia.cn/Download/index.aspx?lang=cn#备注：更新驱动不是必须的，也可以直接进行下面的步骤。不过为了避免不必要的麻烦，非常建议更新.
CVE-2022-0824 Webmin 远程代码执行漏洞复现
热爱学习，喜欢折腾！
10-11 2740
Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin让您能够在远程使用支持HTTPS (SSL 上的 HTTP)协议的 Web 浏览器通过 Web界面管理您的主机。Webmin是一个功能强大且灵活的基于 Web 的服务器管理控制面板，适用于类Unix系统。Webmin允许用户配置操作系统内部，例如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用程序，例如Apache HTTPServer、PHP或MySQL。
Atom CMS v2.0 SQL 注入漏洞（CVE-2022-25488）
最新发布
Flag少侠的博客
07-03 9995
打开靶场直接访问则是 404跟上题目的路径查看却是空白删除 avatar.php 文件发现能看到整个目录查看其他文件得到报错信息得到一个参数 id，使用 SQLMap 跟上试试id=1"_____H__[Y/n] n[Y/n] n[y/N] n------很好，接下来就是熟悉的找 flag 了_____H__------[Y/n] n。
[春秋云镜] CVE-2022-32991 靶场详解
weixin_60374959的博客
11-23 2378
本次靶场主要考察的是对sql注入的用法，运用了一些sqlmap的参数对安全机制的绕过。-p 指定注入的参数--batch 使用默认方法去执行sql注入--random-agent 随机更换请求头--user-agent 使用指定的请求头--cookie 使用指定cookie。
Spring 远程命令执行漏洞分析（CVE-2022-22965）
weixin_43263451的博客
08-14 4142
最近想学习学习spring框架方面的漏洞。刚好今年上半年爆了一个spring框架的远程命令执行漏洞，随即赶紧来分析一波这个漏洞总的来说是因为：通过spring参数绑定处存在的缺陷使得可以修改tomcat的日志记录相关类AccessLogValve的成员变量从而达到修改tomcat日志记录的配置，最终导致写入jsp马class.module.classLoader.resources.context.parent.pipeline.first.pattern=此处为webshell内容............
Spring 框架远程代码执行漏洞（CVE-2022-22965）
panda的博客
04-08 4806
Spring 框架远程代码执行漏洞(CVE-2022-22965)
Cisco RV340命令执行漏洞（CVE-2022-20707）及关联历史漏洞分析
C20220511的博客
05-18 2013
本篇文章主要是对Cisco RV340命令执行漏洞(CVE-2022-20707)进行的研究分析，尽管利用此漏洞需要身份验证，但可以通过CVE-2022-20705绕过现有的身份验证机制实现无条件的命令执行。历史相关的漏洞还包括：CVE-2020-3451、CVE-2021-1473、CVE-2021-1472，我们会逐一进行分析。
Victor CMS v1.0 SQL 注入漏洞（CVE-2022-28060）
热门推荐
Flag少侠的博客
07-01 1万+
CVE-2022-28060 是 Victor CMS v1.0 中的一个SQL注入漏洞。该漏洞存在于文件中的user_name参数。攻击者可以通过发送特制的 SQL 语句，利用这个漏洞执行未授权的数据库操作，从而访问或修改数据库中的敏感信息。春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。这个平台主要提供以下功能和特点：实战演练：提供各种网络安全攻防演练场景，模拟真实的网络攻击事件，帮助用户在实际操作中掌握网络安全技术。
婚礼策划简约浪漫模板_PPT 16_9_2022-02-04.pptx
02-07
总结来说，【婚礼策划简约浪漫模板】是一个全面且实用的工具，它涵盖了婚礼策划的各个方面，帮助策划者专业地呈现每一个细节，确保新人能拥有一个既简约又浪漫的婚礼。通过精心的场地分析、个性化的需求满足、精致的...
研究报告蓝色扁平简约PPT模板_PPT 16_9_2022-02-07.pptx
02-10
6. **总结分析展望** (PART.06) - 总结部分重申研究的关键发现，强调其贡献和局限性。同时，提出未来研究的建议或可能的研究方向，展示研究的持续性和前瞻性。 在制作PPT时，利用“蓝色扁平简约”模板，可以有效地...
商务科技宣传绿色ppt模板_PPT 16_9_2022-02-04.pptx
02-06
总结，这款商务科技宣传绿色PPT模板提供了一个全面的框架，帮助商务人士高效地传达公司信息、业务发展情况和市场战略。通过精心设计的页面布局和视觉元素，可以提升演示文稿的专业性和吸引力，使受众更好地理解和...
2022-02-26 总结博客
qq_52988126的博客
02-26 1892
学习 经过漫长的寒假，我们终于来到了学校，来到学校后我感到了一种久违的熟悉感，可能是长时间没有来学校的缘故。我到学校后马上就投入了小组之中，因为时间不等人，在不知不觉中我已经过完了一年半，现在已经是大二下半学期了，寒假的项目还有很对没有写的，来学校后我就抓紧时间去写项目，因为项目要用到消息推送的功能，我就去学习websocket，开始的时候都不知道websocket是个什么东西，但是现在时间长了，慢慢的摸清了websocket，并且已经在项目中配置好了。 生活 生活上早上再也不能睡懒觉了，又要早早的起床了，
数组是什么
qq_52988126的博客
09-26 1182
1.数组简介 数组是有序的元素序列。 若将有限个类型相同的变量的集合命名，那么这个名称为数组名。组成数组的各个变量称为数组的分量，也称为数组的元素，有时也称为下标变量。用于区分数组的各个元素的数字编号称为下标。数组是在程序设计中，为了处理方便， 把具有相同类型的若干元素按有序的形式组织起来的一种形式。这些有序排列的同类数据元素的集合称为数组。 2.结构形式 栈内存：在方法中定义的一些基本类型的变量和对象的引用变量都在方法的栈内存中分配，当在一段代码中定义一个变量时，java就在栈内存中为这个变量分配内存空间
2020.12.12在未来写博客的第一周
qq_52988126的博客
12-12 1052
## 学习和生活 这一周我第一次接触前端，以前对于前端毫无概念，只知道是个网页的什么东西，经过这一周的学习我已经初出茅庐，我感觉自己学到了很多知识，可能吧，这一周是忙碌的，因为不仅要学习课上的知识还有小组的任务，再加上不是快到期末了，我也要着手准备复习复习我学过的东西了。 对了今天也是四级考试的日子，可能很多人只重视高考，对于四级根本不知道这是什么，但是身为大学生当然需要明白四级是很重要的（虽然我大一不能考），有了四级证书对于找工作是很有帮助的。 今天没有课，在小组度过了充实的一天，我要抓...
2021.11.14一周的总结
qq_52988126的博客
11-14 562
学习 这周的学习一直都是在做项目，没有什么别的时间干其他的事情，我的接口已经完成了七八成了，还有一些细节还需要处理，不过那些可能都是后期的完善了，后期可能还会遇到很多很多的bug需要去改，这些bug很烦人，但是还必须得去面对，就比如和前端交互的时候有时候前端需要一些你没有写的东西，但是你还必须要去写，因为没有这些东西，可能前端的页面展示的不完善了，不过在你写的时候就会发现这些东西不是一般的增删改查，可能还会考虑到一些其他的问题，就比如不让用户随便的添加数据，要不然数据库会被搞崩的，再有就是删除的时候用不用多
2022-04-30 周总结
qq_52988126的博客
04-30 448
学习 二叉搜索树的后序遍历序列。 输入一个整数数组，判断该数组是不是某二叉搜索树的后序遍历结果。如果是则返回 true，否则返回 false。假设输入的数组的任意两个数字都互不相同。 5 / \ 2 6 / \ 1 3 示例 输入: [1,6,3,2,5] 输出: false 输入: [1,3,2,6,5] 输出: true 这道题可以通过递归分治的方法。 根据二叉搜索树的定义，可以通过递归，判断所有子树的 正确性 （即其后序遍历是否满足二叉搜索树的定义） ，若所有子树
2022-3-27 一周总结
qq_52988126的博客
03-27 395
学习 国王将金币作为工资，发放给忠诚的骑士。第一天，骑士收到一枚金币；之后两天（第二天和第三天），每天收到两枚金币；之后三天（第四、五、六天），每天收到三枚金币；之后四天（第七、八、九、十天），每天收到四枚金币…；这种工资发放模式会一直这样延续下去：当连续 N 天每天收到 N枚金币后，骑士会在之后的连续 N+1 天里，每天收到 N+1 枚金币。（蓝桥云课） 请计算在前 K 天里，骑士一共获得了多少金币。 输入描述 输入只有 1 行，包含一个正整数 K（1≤K≤10），表示发放金币的天数。 输出描述 输出只有
"2022东师汇编语言程序设计春在线作业免费答案详解
根据提供的答案，我们可以得出以下总结和观察： 这些题目都涉及到了汇编语言程序的不同方面，如循环编程、寻址方式、指令的作用等等。从这些题目中，我们可以看出以下几点关键内容： 1. 循环程序的重要性：题目1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值