搜索[漏洞修复]结果-低调大师优秀个人博客

精选列表

搜索[漏洞修复]，共10000篇文章

Android热修复Tinker接入实战

自2016年底Android Studio3.0版本退出以来，Android提出了InstantRun热修复方案，基于这种机制，各种热修复框架竞相涌现，国内的软件大厂纷纷开发了自己的热修复框架。

2018-05-03

Elasticsearch集群UNASSIGNED shareds问题修复

线上有3台es组成集群，其他有两台非正常关机了，早上过来发现集群状态为红色，提示"24 UNASSIGNED shareds": 1）查看集群相关信息： curl'localhost:9200/_nodes/process?pretty' 记下这个node的id号； 2）然后找出UNASSIGNED 的相关信息，方便后续修改！ # curl -XGET http://localhost:9200/_cat/shards|grep UNASSIGNED % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 30528 100 30528 0 0 705k 0 --:--:-- --:--:-- --:--:-- 745k graylog_83 1 p UNASSIGNED graylog_83 1 r UNASSIGNED graylog_83 0 p UNASSIGNED graylog_83 0 r UNASSIGNED graylog_82 1 p UNASSIGNED graylog_82 1 r UNASSIGNED graylog_85 2 p UNASSIGNED graylog_85 2 r UNASSIGNED graylog_85 1 p UNASSIGNED graylog_85 1 r UNASSIGNED graylog_84 0 p UNASSIGNED graylog_84 0 r UNASSIGNED graylog_87 1 p UNASSIGNED graylog_87 1 r UNASSIGNED graylog_86 3 p UNASSIGNED graylog_86 3 r UNASSIGNED graylog_86 1 p UNASSIGNED graylog_86 1 r UNASSIGNED graylog_89 3 p UNASSIGNED graylog_89 3 r UNASSIGNED graylog_88 1 p UNASSIGNED graylog_88 1 r UNASSIGNED graylog_88 0 p UNASSIGNED graylog_88 0 r UNASSIGNED 3）然后依次修改以上UNASSIGNED ，命令为： curl -XPOST 'localhost:9200/_cluster/reroute' -d '{ "commands" : [ { "allocate" : { "index" : "graylog_83", "shard" : 1, "node" : "Auq82gfGQVWgOBw6S7ajRQ", "allow_primary" : true } }] }' PS： index就是索引的名称：也就是graylog_88,graylog_86,graylog_87..... node:就是在哪个节点上执行； shared：分片的编号！本文转自 shine_forever 51CTO博客，原文链接:http://blog.51cto.com/shineforever/1859734

2017-11-11

openstack vm status ERROR 的修复

在做openstack的vm迁移的时候出现ERROR。无法启动虚拟机，也没有迁移成功。在出现ERROR的时候在一个测试用的vm上，使用dashboard里面的重建功能也可恢复正常状态，并且数据也不会丢失还是和之前的一样。恢复ERROR状态到active的方法如下：找出该VM的id。查找数据库的该id状态。 use nova; select * from instances where uuid='xxxxxx' \G; update instances set vm_state='active' where uuid='xxxxx'; update instances set power_state=1 where uuid='xxxxxx'; 硬重启该VM即可。本文转自ting2junshui51CTO博客，原文链接：http://blog.51cto.com/ting2junshui/1744041 ，如需转载请自行联系原作者

2017-11-07

苹果修复“error53”问题

昨天，苹果发布了iOS9.2.1操作系统的一个新版本，针对iPhone因受“error53”错误影响而“变砖”的问题进行了修复。

2017-07-02

MySQL修复表的简单分析

这是一个远程云主机环境，windows系统，运行着MySQL,在查询表时出现了问题，而且开发同事经过了repair也没有修复，说会卡住没有响应。

2016-12-19

网站漏洞之apache环境S2-057漏洞利用POC 远程执行命令漏洞复现

S2-057漏洞，于2018年8月22日被曝出，该Struts2 057漏洞存在远程执行系统的命令，尤其使用linux系统，apache环境，影响范围较大，危害性较高，如果被攻击者利用直接提权到服务器管理员权限

2018-08-23

【漏洞复现】Zimbra本地文件包含漏洞(CVE-2025-68645)

漏洞描述 Zimbra Collaboration是Zimbra公司的一个开源企业级电子邮件与协作平台，支持邮件、日历、文档管理及团队协作功能。

2026-07-22

漏洞风险通告及更新 | Fastjson反序列化漏洞

[1]5月23日，Fastjson官方发布漏洞风险通告，声明修复了一处新的反序列化漏洞。

2022-05-25

网站漏洞检测 php变量覆盖漏洞的检测与分析

临近9月底，seacms官方升级海洋cms系统到9.95版本，我们SINE安全在对其源码进行网站漏洞检测的时候发现问题，可导致全局变量被覆盖，后台可以存在越权漏洞并绕过后台安全检测直接登录管理员账号。

2019-08-23

美国家漏洞数据库显示苹果iOS漏洞最多

本文讲的是 : 美国家漏洞数据库显示苹果iOS漏洞最多 , 美国国家漏洞库数据显示，Apple(苹果)OS X以及iOS平台分别以147及127个漏洞荣登2014年漏洞排行榜榜首，成为漏洞最多的厂商。

2017-09-05

提示词、动作控制与图像修复：控制力必须被参数化，修复必须被门禁

### 图像修复：掩码比例决定策略，SSIM 增量决定放行图像修复的工程判断不应从“选 LaMa 还是 Flux Inpaint”开始，而应从**掩码占比**开始。

2026-10-28

一个 replace 为什么能修复 Windows 构建失败，深入拆解这段 glob 路径修复补丁

这个补丁修复的核心问题，可以压缩成一条因果链。

2026-10-06

图像细节增强-图片模糊修复-色彩画质双重优化-图像高清修复API接口介绍

# 前言面对压缩模糊、色彩暗淡的图片素材，可通过本接口实现AI自动均衡亮度、饱和度、对比度，同步去除画面噪点、还原纹理细节，低成本完成图片美化，提升产品图片展示质感。支持 URL、Base64、文件三类图像上传途径，适配 JPG/PNG/BMP 等通用图片格式；处理完成同步产出图片直链与 Base64 编码素材，不用额外加工图片文件。 ![](https://developer.qcloudimg.com/http-save/yehe-12007261/f008d78294f5d184f9f07c648f4369f1.png) # 核心能力 - 智能调节图片的色彩饱和度、亮度、对比度，使得图片内容细节、色彩更加逼真，可用于提升网站图片、手机相册图片、视频封面图片的质量； - 对压缩后的模糊图像实现智能快速去噪，优化图像纹理细节，使画面更加自然清晰。 # API介绍 ## 请求说明 |名称|类型|必须|说明| | --- | --- | --- | --- | |base64|String|否|图像base64字符串| |url|String|否|图像url链接，url链接长度不超过1024字节| |file|String|否|图像文件| ## 返回样例 ``` { "code": 200,// 返回码，详见返回码说明 "msg": "成功",// 返回码对应描述 "taskNo": "122984078218931802948253",// 本次请求号 "data": { "base64": "" ,// 生成后图片的base64字符串，不带图片头。 "url": ""// 生成后的图片的url，长期有效。建议用户自行下载保存，避免丢失。 } } ```

2026-08-24

热修复技术的实践之旅——微信TinkerPatch热修复结合Walle多渠道打包的详解

本文导语：本文的核心内容介绍：（1）对比当前市场上的热修复方案，对Tinker热修复方案进行了简单的介绍。

2018-05-28

【漏洞复现】天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞

漏洞描述天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息

2026-07-22

【漏洞复现】大华智能物联管理平台存在SQL注入漏洞

该系统存在任意文件读取漏洞，会造成敏感信息泄露。大华智能物联管理平台evo-apigw/evo-arsm/1.0.0/ars/list接口存在SQL注入漏洞。

2026-07-22

【漏洞复现】FortiWeb存在任意管理员用户添加漏洞

漏洞描述 FortiWeb是Fortinet 公司推出的专门用于保护 Web 应用程序的防火墙，其主要功能为防御针对网站、API 和移动应用后端的各种网络攻击，例如TOP 10、暴力破解、爬虫等。

2026-07-22

【漏洞复现】Lychee照片管理工具存在目录遍历漏洞

漏洞描述 Lychee 照片管理工具对用户输入过滤不当导致路径遍历，攻击者可读取配置文件等敏感信息实现隐私数据获取，也可读取关键配置实现进一步利用。

2026-07-22

【漏洞复现】汉王EFaceGo upload.do 任意文件上传漏洞

漏洞描述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理，打造从云端到终端一体化应用，广泛应用于智慧园区、社区

2026-07-22

【漏洞复现】金和OA DownLoadBgImage.aspx接口存在文件读取漏洞

金和OA C6 download.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感信息资产收集 ``` 鹰图平台 web.title=="金和协同管理平台" ``` !

2026-07-22

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

Android热修复Tinker接入实战

Elasticsearch集群UNASSIGNED shareds问题 修复

openstack vm status ERROR 的修复

苹果修复“error53”问题

MySQL修复表的简单分析

网站漏洞之apache环境S2-057漏洞 利用POC 远程执行命令漏洞复现

【漏洞复现】Zimbra本地文件包含漏洞(CVE-2025-68645)

漏洞风险通告及更新 | Fastjson反序列化漏洞

网站漏洞检测 php变量覆盖漏洞的检测与分析

美国家漏洞数据库显示苹果iOS漏洞最多

提示词、动作控制与图像修复：控制力必须被参数化，修复必须被门禁

一个 replace 为什么能修复 Windows 构建失败，深入拆解这段 glob 路径修复补丁

图像细节增强-图片模糊修复-色彩画质双重优化-图像高清修复API接口介绍

热修复技术的实践之旅——微信TinkerPatch热修复结合Walle多渠道打包的详解

【漏洞复现】天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞

【漏洞复现】大华智能物联管理平台存在SQL注入漏洞

【漏洞复现】FortiWeb存在任意管理员用户添加漏洞

【漏洞复现】Lychee照片管理工具存在目录遍历漏洞

【漏洞复现】汉王EFaceGo upload.do 任意文件上传漏洞

【漏洞复现】金和OA DownLoadBgImage.aspx接口存在文件读取漏洞

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

Elasticsearch集群UNASSIGNED shareds问题修复

网站漏洞之apache环境S2-057漏洞利用POC 远程执行命令漏洞复现