在对B-Link X26 V1.2.8 路由器固件进行安全审计时，发现其在处理特定输入的过程中存在命令注入溢出漏洞。该漏洞的成因在于程序未对用户传入的数据进行严格的合法性校验，直接拼接进入系统命令，攻击者可以借此注入并执行任意代码。 ...
在对B-Link X26 V1.2.8 路由器固件进行安全审计时，发现其在处理特定输入的过程中存在命令注入溢出漏洞。该漏洞的成因在于程序未对用户
在对B-Link X26 V1.2.8 路由器固件进行安全审计时，发现其在处理特定输入的过程中存在命令注入溢出漏洞。该漏洞的成因在于程序未对用户传入的数据进行严格的合法性校验，直接拼接进入系统命令，攻击者可以借此注入并执行任意代码。
// Problem: B. Gregor and the Pawn Ga
原创
2022-08-16 14:51:14
37阅读
题目描述输入一个数n，然后输入n个数值各不相同，再输入一个值x，输出这个值在这个数组中的下标（从0开始，
原创
2022-05-25 17:42:58
84阅读
gcd(a,b)和exgcd(a,b,x,y) ： 当然也可以使用头文件 __gcd(a,b)` ： 证明： 假设有
原创
2022-11-03 15:20:00
121阅读
通过对暗部、中间调、亮部分别调整画面的颜色，进行偏色修正 調整前 调整后：
原创
2021-07-23 11:43:32
163阅读
电路维修 这道题虽然乍一看就会想斜对角的两点之间边权受初始电路的影响要么为0要么为1，但是有一个思考点就是可以通过奇偶性，证明相邻的两个点是不可能在同一个电路中。练习一下双端队列。 #include<cstdio> #include<iostream> #include<cstring> #incl
转载
2018-07-07 10:40:00
29阅读
2评论
问题 B: 找x时间限制:1 Sec内存限制:32 MB题目描述输入一个数n，然后输入n个数值各
原创
2022-09-15 10:55:17
20阅读
win2000安装遇到stop:0x0000007b问题
win2000安装遇到stop:0x0000007b问题:
if this is the first time you are seen this stop errer screen,restart your computer.
if this screen appears again,follow these step
转载
精选
2006-09-16 22:38:40
10000+阅读
3评论
信息收集 使用fping扫描存活主机，发现192.168.0.128 有80的乌班图搭建的服务、22的ssh端口 然后访问页面80 提示sql注入 找sql注入name的字典，注入，发现失败，可能过滤的跟正常的不一样 后来尝试sqlmap 也扫描失败 emm换条路 dirb使用大字典扫描，发现 尝试 ...
转载
2021-08-19 10:22:00
232阅读
函数的定义：
def test(x):
"The function definitions"
x+=1
return x
def:定义函数的关键字
test：函数名
（）：内可定义形参
"":文档描述（非必要，但是强烈建议为你的函数添加描述信息）
x+=1：泛指代码块或程序处理逻辑
return：定义返回值
调用运行：可以带参数也可以不带
函数名()为什么
今天看到了一条神奇的语句，第一次见这么写：x = 3b = [1,-1][x>5]print(b)# 输出 1
原创
2023-03-08 07:27:33
161阅读
a byte of python cn notes ======================================== 2010,03,09 a byte of python 版本：1.20 中文版(沈洁元 译) Python 版本：2.x 1. break 语句 for 或 while 循环可以有一个可选的 else 从句，在所有循环结束之后将执行这个 else 从句。 一个重要的
转载
2024-09-03 22:14:21
16阅读
linux shell symbolic link & soft link, symbol link, link
bash
转载
2018-07-04 10:58:00
354阅读
渗透总的思路 靶场：Billu_b0x 信息收集（端口、服务、目录、中间件、信息泄露......） WEB打点（SQL注入、文件上传、文件包含、SSRF......），getshell 提权 内网渗透 权限维持 一、信息收集 nmap -A 192.168.10.6 dirsearch -u "ht ...
转载
2021-10-09 23:14:00
3134阅读
点赞
2评论
android-ndk环境搭建 特殊注意处已经用红字说明1、Android 开发环境搭建Android开发环境搭建不是重点,相信看此文章的很多人都已经搭建成功,这里随便概述性的说说。1) 下载 JDK2) 下载 Ecli
转载
2024-05-20 10:27:05
386阅读
a = '朋友'print(a) #结果为：朋友b = bytes(a,'utf8')print(b) #结果为：b'\xe6\x9c\x8b\xe5\x8f\x8b'c = str(b,'utf8')print(c) #结果为：朋友 上面代码执行结果为： 朋友 b'\xe6\x9c\x8b\xe5 ...
转载
2021-10-11 16:54:00
1417阅读
点赞
3评论
tgreSQL 中的基本实现（并发控制、Crash-Recovery 场景的异常恢复）
原创
2023-06-24 10:55:34
216阅读
