祝大家中秋国庆双节快乐！回过头来，我们在编程过程中，经常会遇到各种各样的问题。然而，很多问题都无法解决，网上夹杂着各种冗余的回答，甚至需要看自己多年前的博客来解决。为更好地从事科学研究和编程学习，后续...
04月24日5 views评论eps
特殊符号
[论文工具] LaTeX常见错误及解决方法汇总笔记（eps2pdf失败 | 特殊符号 | 参考文献未显示或越界）
04月24日5 views评论eps
特殊符号
04月24日5 views评论eps
特殊符号
[论文工具] LaTeX论文SVG和EPS矢量图转换方法详解
祝大家中秋国庆双节快乐！回过头来，我们在编程过程中，经常会遇到各种各样的问题。然而，很多问题都无法解决，网上夹杂着各种冗余的回答，也缺乏系统的实战技巧归纳。为更好地从事科学研究和编程学习，后续将总结各...
10月08日27 views评论excel
svg
海康威视综合安防管理平台任意文件上传POC&EXP(可getshell)
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。现在只对常读和星标的公众号才...
07月13日425 views评论center
getshell
安全验证，实现安全运营闭环实践
引言 已经很久没有动手写文章，究其原因，一方面是本号偏安全实践分享，而没有经历过 1 年以上的苦干，其经历难以称为实践，所以注定本号文章难以高产，另一方面是越来越忙（也可能是自己打怪能力下降），但无论...
06月28日28 views评论日志
网络安全
海康威视iVMS综合安防系统任意文件上传漏洞复现
海康威视综合安防管理平台是一套“集成化”、“数字化”、“智能化”的平台，包含视频、报警、门禁、访客、梯控、巡查、考勤、消费、停车场、可视对讲等多个子系统。近期该系统爆出存在任意文件上传在野0day漏洞...
06月19日390 views评论re
xx
海康威视iVMS综合安防系统任意文件上传漏洞复现（0day）
声明：本公众号所发布的文章及工具只限交流学习，如有侵权，请告知我们立即删除，文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作...
05月31日1,342 views评论0day
漏洞复现
iVMS-8700综合安防管理平台代码审计
前言群里有个师傅在问iVMS-8700综合安防管理平台的指纹信息，并且还说只是访问一下/eps/api/resourceOperations/upload，很明显，这里有个上传本来18号就想着写出来的...
05月25日207 views评论operation
代码审计
某康 iVMS-8700 综合安防在野 0day 捕捉记录
嗨，朋友你好，这里是闪石星曜CyberSecurity。（大家记得给公众号点个星标哦，实时获取最新干货不迷路~）今天为大家带来的是【炼石计划@渗透红队攻防】内部圈子原创文章之某康 iVMS-8700 ...
05月18日297 views评论代码审计
红队攻防
CVE-2023-31497！Seqrite Endpoint Security端点安全 (EPS) 提权漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月17日106 views评论二进制文件
漏洞利用
【每日一题】蓝桥杯历年真题题解 -荒岛探测
点击蓝字 关注我们今日「每日一题」来啦！历年真题题目：荒岛探测。还没有加入专属刷题群的小伙伴，记得扫码哟～（每天会在群里发蓝桥杯历年真题）题目描述解题思路参考代码1、Java组import java...
02月16日28 views评论pos
private
一文梳理整车域控制器的经典五域
点击上方蓝字谈思实验室获取更多汽车网络安全资讯讲到这个问题先讲讲，什么是域控制器。域控制器的概念是伴随着整车电子电器架构的发展演变而来的。由于整车电子电器的日益复杂，传统的分布式架构已经无法满足日益增...
10月26日72 views评论域控制器
自动驾驶
Office EPS文件解析漏洞分析
前言第一次分析 EPS 类漏洞，对于 PostScript 格式十分陌生，通过查阅PostScript LANGUAGE REFERENCE了解 PostScript 格式。调试 EXP 来自 kcu...
10月02日12 views评论exp
字符串