商道融绿（Sustainalytics）ESG评分框架提供了三个维度：环境、社会和公司治理。评分基于公司在这些维度上的表现，包括环境管理、碳足迹、劳工关系、人权和腐败风险等方面。ESG评分被广泛用于投资决策、资产管理和企业风险管理等方面。公司可以使用商道融绿的ESG评分来撰写其可持续发展报告，以展示其在环境、社会和公司治理方面的表现；资产管理公司可以使用商道融绿的ESG评分来评估其所管理的资产组合在ESG方面的表现，以帮助客户实现可持续投资目标。1、数据来源：第三方2、时间跨度：2015-2022年3、区域范围：沪深A股上市公司4、指标说明：数据包括商道融绿评级及财务分析，如总市值(亿元,CN
商道融绿（Sustainalytics）ESG评分框架提供了三个维度：环境、社会和公司治理。评分基于公司在这些维度上的表现，包括环境管理、碳足迹、劳工关系、人权和腐败风险等方面。ESG评分被广泛用于投资决策、资产管理和企业风险管理等方面。公司可以使用商道融绿的ESG评分来撰写其可持续发展报告，以展示其在环境、社会和公司治理方面的表现；资产管理公司可以使用商道融绿的ESG评分来评估其所管理的资产组合在ESG方面的表现，以帮助客户实现可持续投资目标。1、数据来源：第三方2、时间跨度：2015-2022年3、区域范围：沪深A股上市公司4、指标说明：数据包括商道融绿评级及财务分析，如总市值(亿元,CN
漏洞信息序号漏洞类型风险等级漏洞主机(操作系统及版本)1SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)漏洞中linux漏洞加固实施漏洞1：SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)漏洞详细漏洞描述：SSL/TLS协议是一个被广泛使用的加密协议,BarMitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷。漏洞引发的威胁：它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。加固方案方案1：禁止apache服务器使用RC4加密算法vi/et
漏洞信息序号漏洞类型风险等级漏洞主机(操作系统及版本)1SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)漏洞中linux漏洞加固实施漏洞1：SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)漏洞详细漏洞描述：SSL/TLS协议是一个被广泛使用的加密协议,BarMitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷。漏洞引发的威胁：它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。加固方案方案1：禁止apache服务器使用RC4加密算法vi/et
目录 1漏洞背景 2漏洞影响 3漏洞利用 3.1服务器配置与搭建 3.2测试 3.2.1curl命令 3.2.2Host字段 3.2.3Range字段 3.3攻击利用 4防御措施1漏洞背景2015年04月14日，微软发布严重级别的安全公告MS15-034，编号为CVE-2015-1635，据称在Http.sys中的漏洞可能允许远程执行代码Http.sys是一个位于Windows操作系统核心组件，能够让任何应用程序通过它提供的接口，以Http协议进行信息通讯。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利
目录 1漏洞背景 2漏洞影响 3漏洞利用 3.1服务器配置与搭建 3.2测试 3.2.1curl命令 3.2.2Host字段 3.2.3Range字段 3.3攻击利用 4防御措施1漏洞背景2015年04月14日，微软发布严重级别的安全公告MS15-034，编号为CVE-2015-1635，据称在Http.sys中的漏洞可能允许远程执行代码Http.sys是一个位于Windows操作系统核心组件，能够让任何应用程序通过它提供的接口，以Http协议进行信息通讯。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利
我佛了，Macbook只能UEFIboot，先安装Windows后安装Linux经常碰到的问题是Windows不能启动但Linux能启动。但是按道理应该是不存在问题的。我尝试了Debian，Ubuntu，KaliLinux都不能启动Windows。每次装完，磁盘格式都会自动变成MBR，我还得用PE手动转换成GUID，然后重建Windows引导，Linux引导就会被删除，Linux就没法启动了。结果今天尝试了Fedora36,居然轻轻松松就成功了。。。首先在Windows的磁盘管理上压缩C盘留出一片空闲空间，然后用Fedora官方的程序制作安装U盘，然后重启用U盘安装，点点下一步轻轻松松就成功了
我佛了，Macbook只能UEFIboot，先安装Windows后安装Linux经常碰到的问题是Windows不能启动但Linux能启动。但是按道理应该是不存在问题的。我尝试了Debian，Ubuntu，KaliLinux都不能启动Windows。每次装完，磁盘格式都会自动变成MBR，我还得用PE手动转换成GUID，然后重建Windows引导，Linux引导就会被删除，Linux就没法启动了。结果今天尝试了Fedora36,居然轻轻松松就成功了。。。首先在Windows的磁盘管理上压缩C盘留出一片空闲空间，然后用Fedora官方的程序制作安装U盘，然后重启用U盘安装，点点下一步轻轻松松就成功了
0x01前言看到很多师傅的面经里面都有提到Weblogic这一个漏洞，最近正好有一些闲暇时间，可以看一看。因为环境上总是有一些小问题，所以会在本地和云服务器切换着调试。0x02环境搭建 太坑了，我的建议是用本地搭建的方法，因为用docker搭建，会产生依赖包缺失的问题，本地搭建指南 https://www.penson.top/article/av40 这里环境安装用的是奇安信A-team大哥提供的脚本，不得不说实在是太方便了！省去了很多环境搭建中不必要的麻烦链接：https://github.com/QAX-A-Team/WeblogicEnvironment下载对应版本的JDK和Weblo
0x01前言看到很多师傅的面经里面都有提到Weblogic这一个漏洞，最近正好有一些闲暇时间，可以看一看。因为环境上总是有一些小问题，所以会在本地和云服务器切换着调试。0x02环境搭建 太坑了，我的建议是用本地搭建的方法，因为用docker搭建，会产生依赖包缺失的问题，本地搭建指南 https://www.penson.top/article/av40 这里环境安装用的是奇安信A-team大哥提供的脚本，不得不说实在是太方便了！省去了很多环境搭建中不必要的麻烦链接：https://github.com/QAX-A-Team/WeblogicEnvironment下载对应版本的JDK和Weblo
