使用三层架构实现展示电影，查找电影(模糊查询)，查看电影详情，查找场次，购买影票，订制座位，退订影票等功能，界面美观漂亮，逻辑严密无漏洞，需要的的可以下载。
效果查看地址:https://blog.csdn.net/zouzong123/article/details/81534635
效果查看地址:https://blog.csdn.net/zouzong123/article/details/81534635
2023/7/10 17:16:56
8.93MB
1
缓冲区溢出定义为程序尝试将数据写入超出预分配的固定长度缓冲区边界的条件。
恶意用户可以利用此漏洞来改变程序的流控制，甚至可以执行任意代码。
此漏洞由于数据存储（例如缓冲区）和控制存储（例如返回地址）的混合而产生：数据部分中的溢出会影响程序的控制流，因为溢出可能会更改返回地址。
在本实验中，我们将获得一个缓冲区溢出漏洞的程序，开发一个利用漏洞的方案，最终获得root权限
恶意用户可以利用此漏洞来改变程序的流控制，甚至可以执行任意代码。
此漏洞由于数据存储（例如缓冲区）和控制存储（例如返回地址）的混合而产生：数据部分中的溢出会影响程序的控制流，因为溢出可能会更改返回地址。
在本实验中，我们将获得一个缓冲区溢出漏洞的程序，开发一个利用漏洞的方案，最终获得root权限
2023/7/6 22:07:01
921KB
1
下图为CBC模式加密过程下图为CBC模式解密过程Plaintext:明文(P)Ciphertext:密文(C)InitializationVector:初始化向量(IV)Key:密钥(K)LaravelPHP框架中的加密模块存在漏洞，攻击者能够利用该漏洞伪造sessioncookie来实现任意用户登录，在某些情况下，攻击者能够伪造明文对应的密文，并以此来实行远程代码执行。
Laravel是一个免费，开源的PHP框架，它为现在的web开发人员提供了很多功能，包括基于cookie的session功能。
为了防止攻击者伪造cookie，Laravel会为其加密并带上一个消息认证码(MAC)。
当接收到co
Laravel是一个免费，开源的PHP框架，它为现在的web开发人员提供了很多功能，包括基于cookie的session功能。
为了防止攻击者伪造cookie，Laravel会为其加密并带上一个消息认证码(MAC)。
当接收到co
2023/7/1 23:30:28
344KB
1
该DVWA漏洞测试PDF由红日安全组组长Silense编写，从dvwa漏洞平台的搭建到各个漏洞低中高类型分析，特别是使用了python脚本来利用漏洞。
2023/6/29 13:20:24
12.54MB
1
主要介绍了OracleDatabaseServer'TNSListener'远程数据投毒漏洞（CVE-2012-1675的完美解决方法的相关资料,本文介绍的非常详细，具有参考借鉴价值，需要的朋友可以参考下
2023/6/29 9:04:28
67KB
1
XStream反序列化漏洞（CVE-2020-26258&26259）,修复jar包xstream-1.4.15.jarXstream是Java类库，用来将对象序列化成XML(JSON)或反序列化为对象。
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重
2023/6/13 19:33:49
613KB
1
这是一款快速的CVE-2019-0708漏洞扫描工具。
目前，公共互联网上大约有900,000台机器容易受到这种漏洞的影响，这还是一个命令行工具。
您可以下载源代码并自行编译，也可以从上面的链接下载一个用于Windows或macOS的预编译二进制文件。
目前，公共互联网上大约有900,000台机器容易受到这种漏洞的影响，这还是一个命令行工具。
您可以下载源代码并自行编译，也可以从上面的链接下载一个用于Windows或macOS的预编译二进制文件。
2023/6/10 0:19:07
1.03MB
1
以太坊安全:red_exclamation_mark::warning:请勿在此存储库中使用合同。
它们很容易造成安全隐患。
:warning::red_exclamation_mark:带有一些以太坊安全漏洞的存储库。
使用Mocha测试演示了错误和修复。
到目前为止添加的错误：溢出下溢重入（DAOhack）Delegatecall（奇偶校验黑客风格）DOS（例如，永远担任拍卖负责人）DOS（无界数组循环）强制以太（依靠不变this.balance==0）Tx起源未经检查的send（）输出存储覆盖（通常在蜜罐中使用-或真正的错误）阵列存储覆盖（长度下溢-存储覆盖）extcodesize在用于检查调用方是否为合同时被绕过跑：tru
它们很容易造成安全隐患。
:warning::red_exclamation_mark:带有一些以太坊安全漏洞的存储库。
使用Mocha测试演示了错误和修复。
到目前为止添加的错误：溢出下溢重入（DAOhack）Delegatecall（奇偶校验黑客风格）DOS（例如，永远担任拍卖负责人）DOS（无界数组循环）强制以太（依靠不变this.balance==0）Tx起源未经检查的send（）输出存储覆盖（通常在蜜罐中使用-或真正的错误）阵列存储覆盖（长度下溢-存储覆盖）extcodesize在用于检查调用方是否为合同时被绕过跑：tru
2023/6/9 7:07:10
152KB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB