logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

Python安装pandas模块报错

错误moduleNotFoundError: No module named 'pandas'

#python#pandas#开发语言
CVE-2023-50164 Apache Struts2漏洞复现

从本质上讲,该漏洞允许攻击者利用 Apache Struts 文件上传系统中的缺陷。它允许他们操纵文件上传参数并执行路径遍历。这种利用可能会导致在服务器上执行任意代码,从而导致各种后果,例如未经授权的数据访问、系统受损,甚至完全控制受影响的系统,包括在系统中放置恶意文件。仔细一看,CVE-2023-50164涉及Apache Struts的文件上传机制中的一个漏洞。对于非技术受众,想象一下这样一个

文章图片
#apache#struts#java
Metasploit“MSF”连接postgresql时因排序规则版本不匹配导致无法连接

更新Kali之后使用Metasploit时出现一个问题,连接postgresql时因排序规则版本不匹配导致无法连接其实就是换了一个2.37的版本,可能更新的时候版本未进行同步问题。

文章图片
#postgresql#数据库#sql
WPS Office 恶意文件执行漏洞复现

WPS Office for Windows存在一个内置浏览界面的逻辑漏洞,攻击者可以利用该漏洞构造恶意文档,通过URL链接或包含超级链接的图片来诱使受害者打开文档。当使用受漏洞版本的WPS Office打开文档并点击链接时,内嵌浏览器会加载该链接,并且通过JavaScript脚本调用WPS Office内部API下载并打开文件,从而导致恶意文件在受害者的电脑上运行。

文章图片
安卓渗透测试安装笔记 - Drozer安装

drozer是一款针对Android系统的安全测试框架。drozer可以帮助App和设备变得更安全,其提供了很多Android平台下的渗透测试exploit供你使用和分享。

#android#java#apache
解决GOPATH环境变量无法自定义问题

用管理员身份打开PowerShell,直接命令自定义路径,就可以了。在装完GO后,环境变量设置却发现了一个问题GO env后,和我系统环境配置的变量不一致。

文章图片
#网络安全
解决Windows无法在微软商店安装CodeX问题

这篇文章是解决在微软商店无法下载Codex问题,不用微软商店客户端,直接从微软服务器解析 Codex 安装包,再手动安装。

文章图片
#windows
FirmAE 工具安装(解决克隆失败 网络问题解决)

FirmAE官方推荐使用Ubuntu 18.04系统进行安装部署,FirmAE工具的安装部署十分简单,只需要拉取工具仓库后执行安装脚本即可。首先运行命令拉取FirmAE工具仓库,因为网络的问题,这边使用国内镜像,如果网络不稳定会导致文件下载不全等问题,所有稍等修改几个文件中的github地址,在前面加一个k就好了。

文章图片
#网络安全#iot
解决英特尔3.5mm耳机麦克风不能使用问题

电脑是3.5mm的耳机接口,接上耳麦后,麦克风没声音,耳机麦克风说话没声音?解决方法

#备忘录模式
Jenkins 任意文件读取(CVE-2024-23897)+后台用户密码提取哈希破解+反弹Shell 一条龙

本文将深入研究一项涉及Jenkins的安全漏洞(CVE-2024–23897),将在实验室中介绍这些概念,这些技能对于渗透测试期间有效管理输出至关重要,而在本次漏洞利用中,更显得尤为关键。本文还涉及Jenkins凭证管理,针对Jenkins部署,指导参与者如何查找存储的用户和密码信息。更加刺激的是,我们将引导参与者使用Hashcat破解这些凭据,进一步揭露其中的安全挑战。实验的一大亮点是反向She

文章图片
#jenkins#哈希算法#servlet
到底了