搜索[CVE扫描]结果-低调大师优秀个人博客

精选列表

搜索[CVE扫描]，共10000篇文章

解决服务器外网无法访问，PHPWAMP端口扫描工具的使用

端口扫描可以查看外网是否能通过此端口访问你服务器，通常会有防火墙和安全组规则两层保护。安全规则组可以在服务器控制台上开启，防火墙可以在你服务器上开启。阿里云服务器：在安全组规则的设置里面开启80。

2017-11-15

Win10 IoT C#开发 6 - 4x4矩阵键盘扫描

原文: Win10 IoT C#开发 6 - 4x4矩阵键盘扫描 Windows 10 IoT Core 是微软针对物联网市场的一个重要产品，与以往的Windows版本不同，是为物联网设备专门设计的，硬件也不仅仅限于

2017-09-11

AI 分布式计算框架漏洞应急处置与安全风险研究 —— 基于 Ray CVE‑2025‑62593 事件分析

本文以美国网络安全与基础设施安全局（CISA）针对 Ray 远程代码执行漏洞 CVE‑2025‑62593 下达三日强制整改指令这一事件为研究样本，梳理漏洞技术成因、野外利用模式、攻击传导路径，剖析应急处置政策背后的风险逻辑

2026-08-20

英特尔新一轮开源项目归档：OBS Studio 插件、CVE 二进制工具等

CVE Binary Tool Action——英特尔用于扫描 GitHub 代码库中已知 CVE 的项目。

2026-05-25

Openstack Keystone身份验证模块出现安全绕过漏洞CVE-2017-2673 已经出现漏洞利用工具

开源平台Openstack的身份验证模块Keystone出现安全绕过漏洞，黑客如果成功利用漏洞，可能绕过某些预期的安全限制，并执行未经授权的操作，并发动进一步的攻击。影响范围 OpenStack Kesytone 10.0.0, 10.0.1 and 11.0.0 均受影响，其它版本也可能受影响。目前漏洞利用工具已经开始流传。 Keystone是什么 Keystone(OpenStack Identity Service)是 OpenStack 框架中负责管理身份验证、服务规则和服务令牌功能的模块。用户访问资源需要验证用户的身份与权限，服务执行操作也需要进行权限检测，这些都需要通过 Keystone 来处理。解决方案官方已经给出升级补丁。参考信息 [OSSA-2017-004] federated user gets wrong ro

2017-08-31

开发者论坛一周精粹(第十四期)：CVE-2017-7529:Nginx敏感信息泄露

第十四期（2017年7月10日-2017年7月16日） 2017年7月11日，Nginx官方发布最新的安全公告，漏洞CVE编号为CVE-2017-7529，该在nginx范围过滤器中发现了一个安全问题

2017-07-20

一张三乘四英寸照片，为什么扫描后需要 810000 字节

扫描仪设为 150 DPI，界面里还选了 24 位真彩色。题目要计算的不是照片纸张占多少空间，也不是最终保存的 JPEG 文件有多大，而是扫描所得图像的原始像素数据量。

2026-09-28

Python + 同花顺问财：实战——全谱系排雷扫描器一键出总表

注：演示用混合分布（约 25% 故意亮灯的"雷" + 75% 健康，知名优质股强制健康）体现"雷股集中高分、健康股落低风险"的区分度；接真实数据后分数才具投资含义。

2026-08-22

深潜Veeam v13.1：10TB备份扫描4小时17分揭秘

我用了一个10TB的真实备份环境做了完整实测，把技术原理、扫描耗时、操作步骤和避坑点全部拆开讲。为什么恢复前扫描变成了刚需 2024年我处理过一个制造业客户的勒索事件。

2026-08-15

RecoveRx技术解析：数据恢复工具的文件系统扫描与文件重建机制

它的特殊之处在于：面向可移动存储介质（存储卡、U盘、移动硬盘）的数据恢复场景，基于文件系统的空闲空间扫描实现文件重建。

2026-08-07

autoscan-spring-boot-starter v1.2.0 已经发布，Spring Boot 跨包扫描 starter

autoscan-spring-boot-starter v1.2.0 已经发布，Spring Boot 跨包扫描 starter。

2026-04-08

autoscan-spring-boot-starter v1.0.0 已经发布，Spring Boot 跨包扫描 starter

autoscan-spring-boot-starter v1.0.0 已经发布，Spring Boot 跨包扫描 starter 此版本更新内容包括：首次发布 ✨ 新增功能自动基础包扫描 - 在

2026-03-24

🎯AutoScan v1.0.0 发布：解决Spring Boot项目基座跨包扫描痛点

AutoScan 是一个轻量级的 Spring Boot Starter，专门解决企业级 Spring Boot 开发中跨包扫描的痛点问题。

2026-03-23

ShopWind 电商系统 v4.7 更新，Vue3+uniapp 虚拟产品扫描核销

ShopWind 多商户商城系统v4.7 发布更新，PHP+MySQL，服务端 Yii2 框架，移动端 uniapp。使用 vue3/vite、Element Plus UI、 axios 数据请求、页面异步加载。本次更新新增虚拟商品，服务类型商品，虚拟商品，支持线下到店二维码核销，无需发货，修复优化了 webIM 客服系统等多项。移动端预览：平台后台预览 PC 端预览商家管理预览自定义页面装修预览新增部分功能如下： 1. 产品发布新增商品类型选择（实物商品、服务商品、虚拟商品）。实物商品：走常规的发货物流流程；服务商品：线下到店二维码核销，无需发货，下单无需收货地址；虚拟商品：无需收货地址，虚拟发货，如软件行业，充值卡券 2. 新增api 接口，服务商品订单核销接口。 3. 新增服务商品订单核销二维码，买家订单展示二维码，商家通过扫码核销。 4. WebIM 客服聊天增加点击回车发送消息，支持表情、图片上传，支持回话窗口展示订单。 5. 演示数据增加完整地区数据。数据库表 region（地区表）字段增加 letter（首字母） 6. 页面装修支持自定义新增新的页面，pc 端，移动端均支持自定义增加新页面，增加新页面 diy 可视化组件编辑页面，发布新的页面。 7. 优惠券新增领券页面，增加作废操作 ... ... ... 演示体验后台体验：https://v4.shopwind‍.net/admin平台管理员账号：admin 密码：111111 前台体验：https://v4.shopwi‍n‍d.net自行微信登录、QQ、支付宝登录商家体验：https://v4.shopwind.n‍et/seller/login商家测试账号：18978189171 密码：111111 扫码体验其他端更新内容如下：新增电脑端用户中心首页修改昵称入口新增用户表字段【用户注册来源：regtype】，取值有：MP=小程序用户，WAP=H5用户，APP=APP端用户新增提现手续费设置新增电脑端商家中心导出订单EXCEl文件优化移动端商品介绍字段逻辑，使电脑端和移动端一致优化电脑端/移动端提现确认UI界面，增加提现手续费显示优化用户表和店铺表字段im_qq为qq 优化资产提现表【deposit_withdraw】增加字段【手续费：fee】优化资产交易表【deposit_trade】取消字段【交易分类：tradeCat】业务逻辑优化资产交易表【deposit_trade】增加字段【支付用户标识：openid】，为后续业务逻辑处理需要该参数优化订单表【order】删除字段【out_trade_sn、buyer_email、pay_message】优化新账号注册（含第三方快捷登录）的用户名生成逻辑优化登录入口页第三方登录没有安装相应的插件时增加提示优化用户头像保存路径优化资产模块业务逻辑优化移动端卖家中心添加/编辑商品详情字段逻辑优化门店自提订单提货人数据初始化修复商品详情页不显示商品详情问题修复地区数据保存后显示错误问题修复订单页使用优惠券数据有误问题修复我的订单列表，订单状态【取消订单】按钮显示场景有误的问题修复分销商中心可分销的商品列表中出现已下架或禁售的商品修复电脑端收货人姓名显示有误的问题修复移动端店铺首页商品搜索后再次搜索store_id参数丢失的问题修复电脑端添加后编辑我的收货地址数据显示有误的问题修复电脑端店铺-店铺分类-编辑分类时父级分类显示错误的问题

2024-01-05

数仓实践丨表扫描时过滤行数过多引起的性能瓶颈问题

本文分享自华为云社区《GaussDB(DWS)性能调优：表扫描时过滤行数过多引起的性能瓶颈问题案例》，作者： O泡果奶~ 。

2023-11-08

Eoapi x OpenDLP 联合插件发布：扫描 API 敏感字段，让你的 API 更安全。

提高 API 安全性的手段有很多，敏感数据识别扫描就是其中之一。

2022-11-24

网站漏洞扫描某CMS代码的越权与install.php重置渗透测试漏洞

客户网站前端时间被攻击，网站被劫持到了du博网站上去，通过朋友介绍找到我们做网站的安全防护，我们随即对客户网站进行了全面的渗透测试，包括了网站的漏洞检测与代码安全测试，针对于发现的漏洞进行了修复，包括网站安全部署等等方面，下面我们将这一次的安全应急处理过程分享给有需要的客户。首先客户网站采用的架构是PHP语言开发，mysql数据库，使用的是linux centos系统作为网站的运行环境，代码使用的是开源的某CMS系统，我们首先打包压缩了一份网站源代码到我们本地的电脑，人工对其代码进行全面的渗透测试与检测，首先我们会从网站的安装文件入手，我们查看到使用的是install.php作为网站安装的文件，一般这里会存在网站漏洞，例如：没有对其做安全验证，导致可以任意的安装网站，覆盖配置文件，甚至可能会出现表单里不做安全过滤，导致写入webshell一句话木马代码到config.php文件里。经过我们安全技术的人工代码安全审计，发现客户网站存在任意重装网站漏洞，漏洞文件：install.php，查看到使用的变量值为DEL_INSTALLER=1的时候才会删除安装文件，我们看到默认值=0.也就是说不会删除安装文件，我们可以访问该代码，直接执行重装操作。继续检查代码是否还存在其他的漏洞，在检查到配置文件config.php代码中，有调用到cookies方面的赋值，继续追踪分析发现存在越权漏洞，管理员登录网站后，会保存cookies，但是这个cookies的构建很简单，是使用了emhash的方式，对传入的key值进行了MD5加密操作，最终cookies的构成是由账号名以及HASH值拼接构成的，那我们就可以伪造cookies，直接越权操作其他管理员账号，甚至可以以普通用户的权限，去操作网站管理员的权限。我们工程师对后台代码进行安全审计的时候发现，存在上传漏洞，可以上传php文件，后台有个设置上传后缀名的功能，但是默认网站对添加PHP的后缀名做了过滤，会将PHP稀释掉，以及不允许，那么我们在实际的渗透测试中如何绕过呢？看到后台有数据库备份恢复的功能，那么我就可以将数据库里的后缀名改为php，再直接恢复到网站中去，直接上传PHP脚本后门也叫webshell到网站里去。至此客户网站的所有渗透测试以及漏洞检测已完毕，共发现3处漏洞，1个是install.php安装重置漏洞，1个是越权漏洞，1个是文件上传漏洞，针对以上3个漏洞，我们对其做了漏洞修复，对install的变量值进行了判断，当网站安装后，自动删除install.php文件，对越权做了用户的所属权限判断，如果不是当前用户的cookies直接返回错误状态，对后台的数据库备份功能做限制，只能备份，不能恢复，恢复操作使用phpmyadmin来进行网站的数据恢复，如果您对网站的安全不是太懂的话，建议找专业的网站安全公司来处理解决，做好网站安全，才能保障用户的每一次访问。

2019-12-03

Android项目实战（四十四）：Zxing二维码切换横屏扫描

Demo链接默认是竖屏扫描，但是当我们在清单文件中配置横屏显示的时候： <activity android:name=".CaptureActivity" android:screenOrientation

2018-04-11

手把手：扫描图片又大又不清晰？这个Python小程序帮你搞定！

大数据文摘作品编译：HAPPEN、于乐源、小鱼一位乐于分享学生精彩笔记的大学教授对于扫描版的文件非常不满意——颜色不清晰并且文件巨大。他因此用python自己写了一个小程序来解决这个问题。

2018-03-25

闲的无聊时候就手动写第一个漏洞扫描工具吧！

上课太无聊了，今天就用python写个漏洞扫描器玩玩，原理是先检测漏洞，在扫描备份，文件结果自动保存在当前目录主要就是：信息获取、模拟攻击。

2018-03-14

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。