admin 发表的所有文章 | CN-SEC 中文网

安全漏洞

漏洞通告｜JumpServer 远程命令执行漏洞(CVE-2024-29201&CVE-2024-29202)

原文始发于微信公众号（矢安科技）：漏洞通告｜JumpServer 远程命令执行漏洞(CVE-2024-29201&CVE-2024-29202)

04月03日93 views评论

阅读全文

安全漏洞

用友U8 Cloud ClientRequestDispatch反序列化漏洞

漏洞描述用友U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产业链制造平台，融合用友云服...

04月03日98 views评论

阅读全文

信息情报

IBM提出的2024 年克服数据安全挑战的三种策略

全球有超过170 亿台联网设备，专家预计到 2030 年这一数字将激增至近 300 亿台。这个快速发展的数字生态系统使得保护人们的隐私变得越来越具有挑战性。攻击者只需正确一次即可获取个人身份信息 (P...

04月03日22 views评论

阅读全文

安全文章

第三方组件与依赖管理简介

在软件开发过程中，使用第三方组件（库、框架、工具包等）可以极大地提高开发效率、复用成熟解决方案、缩短项目周期。然而，这些外部依赖也引入了潜在的安全风险、兼容性问题以及维护挑战。本文第三方组...

04月03日43 views评论

阅读全文

安全新闻

警惕数字世界的隐形杀手：揭秘权限提升攻击与防御的秘密武器!

网络安全已经成为当今社会非常重要的话题，尤其是近几年来，我们目睹了越来越多的网络攻击事件，例如公民个人信息泄露，企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失，从更高的角...

04月03日22 views评论

阅读全文

安全文章

【OSCP】uvalde

OSCP 靶场靶场介绍uvaldeeasyftp利用、web 渗透、漏洞挖掘、后台爆破、sudo提权、特殊文件提权信息收集主机发现端口扫描└─# nmap -sV -A -p- -T4 192.168...

04月03日30 views评论

阅读全文

安全工具

Pillager：一款适用于后渗透期间的信息收集工具

工具介绍Pillager是一个适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息，方便下一步渗透工作的进行。账户接管 Telegram Skype Enigma 钉钉 Line Disco...

04月03日30 views评论

阅读全文

LeetCode Weekly Contest 21（双周赛）

上升下降字符串先从小到大选一波，再从大到小选一波，重复上述步骤，直到选完。直接模拟一下。（数据量大的话不要直接用 + 拼接，效率太低，而且浪费内存） func sortString(s string...

04月03日安全博客110 views评论

阅读全文

安全博客

Java 反序列化学习

Class Loader 讲的比较清楚的文章：https://www.cnblogs.com/ityouknow/p/5603287.html 类与类加载器对于任何一个类，都需要由加载它的类加载器和这...

04月03日16 views评论

阅读全文

LeetCode Weekly Contest 179

生成每种字符都是奇数个的字符串总感觉这题应该叫我们来验证字符是否全为奇数个，结果反过来了？ func generateTheString(n int) string { if n%2 == 1 { r...

04月03日安全博客68 views评论

阅读全文

安全博客

LeetCode 数据库专题

业精于勤荒于嬉，持续更新中。没时间做了，要好好搬砖了。简单1378. 使用唯一标识码替换员工IDSQL架构 Create table If Not Exists Employees (id int...

04月03日15 views评论

阅读全文

安全博客

LeetCode Weekly Contest 22（双周赛）

总的来说题目挺简单的。晚上做题注意力没那么集中，看错几次题，浪费不少时间，可惜了。两个数组间的距离值题目描述给你两个整数数组 arr1 ， arr2 和一个整数 d ，请你返回两个数组之间的距离值 ...

04月03日9 views评论

阅读全文

admin

在线咨询

微信