UzJu和菜菜狗-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

UzJu和菜菜狗

菜菜狗在研究什么呢？

专栏成员

77

文章

99064

阅读量

12

订阅数

配置部署登录接口漏洞

为什么会存在未授权，因为Filter的配置，这个oa，对于filter chain有点多，有基于spring security，也有原生的Dofilter，感觉偶尔的Chain会乱

2024-07-13

640

配置企业服务器管理漏洞

泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。泛微E-Cology getFileViewUrl 接口处存在服务器请求伪造漏洞，未经身份验证的远程攻击者利用此漏洞扫描服务器所在的内网或本地端口，获取服务的banner信息，窥探网络结构，甚至对内网或本地运行的应用程序发起攻击，获取服务器内部敏感配置，造成信息泄露。

2024-07-12

710

ip proxy 测试配置源码分析

2023-10-20

1670

mongodb database exists object pymongo

TypeError: ‘Collection’ object is not callable. If you meant to call the ‘authenticate’ method on a ‘Database’ object it is failing because no such method exists.

2023-10-20

1360

https background com google height

https://github.com/langren1353/GM_script/issues/433

2023-10-20

1230

https background com google height

https://github.com/langren1353/GM_script/issues/433

2023-10-20

960

http wget 漏洞

2023-10-20

1170

部署服务器路由权限主机

注：由于保密问题所有关于对方信息网址等各项信息都将保密打上马赛克能打的都打上马赛克

2023-10-20

1770

ipv6 配置网关网络虚拟机

2023-10-20

1400

容器 tcpdump 百度二进制数据

2023-10-20

1240

var 登录加密加密算法算法

国庆放假期间领导给了一个任务，分析非洲某银行APP，绕过反抓包，并且分析加密算法，能实现自动登录，这也是我第一次分析APP（以前从未接触，也只是看大佬们的文章），所以记录一下

2023-10-20

2440

var 登录加密加密算法算法

国庆放假期间领导给了一个任务，分析非洲某银行APP，绕过反抓包，并且分析加密算法，能实现自动登录，这也是我第一次分析APP（以前从未接触，也只是看大佬们的文章），所以记录一下

2023-10-20

3140

测试程序内存搜索虚拟机

（前言：很多的小伙伴基本上信心满满的下载了一个辅助，拖入PEID查壳，看到.vmp1的字样就放弃了，因为VMP确实挺难的，更何况加上一个虚拟机的检测。）

2023-10-20

1960

插件数据系统虚拟机原理

MD5 : 849f08859ed9304a5cdad56822d72b48

2023-10-20

2520

容器进程镜像内核网络

当容器运行时（Container Runtime）的标准被提出以后，Red Hat 的一些人开始想他们可以构建一个更简单的运行时，而且这个运行时仅仅为 Kubernetes 所用。这样就有了 skunkworks项目，最后定名为 CRI-O，它实现了一个最小的 CRI 接口。在 2017 Kubecon Austin 的一个演讲中， Walsh 解释说， ”CRI-O 被设计为比其他的方案都要小，遵从 Unix 只做一件事并把它做好的设计哲学，实现组件重用“。

2023-10-20

1960

self url 服务器漏洞文件上传

1、https://blog.csdn.net/nzjdsds/article/details/116102632

2023-10-20

1580

微信机器人程序登录脚本

需求：小助手工作的时候，需要用到两个微信，那么常见的就是在mac下程序中copy一个新的出来，但是这样极其麻烦，小助手每次启动微信的时候就必须进入到复制的微信中的Contents打开微信

2023-10-20

2020

服务器函数跨域浏览器数据

不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。只有同一个源的脚本才可以赋予dom、读写cookie、session、ajax等操作的权限，例如a.com可以随意调用b.com的接口去修改数据

2023-10-20

1560

http proxy 编译服务器漏洞

随后将httpd-vhost.conf中添加ProxyPass和ProxyPassReverse

2023-10-20

1060

VS2022 C++ const char * 类型的实参与LPCWSTR类型的形参不兼容

const char * 类型的实参与LPCWSTR类型的形参不兼容 VS2022

2023-10-20

5590

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态