草庐IT

weblogic-CVE-2018-2894-任意文件上传漏洞复现

目录weblogic/CVE-2018-2894漏洞复现weblogic/CVE-2018-2894复现环境:Vulhub访问http://192.168.80.141:7001/console/,即可看到后台登录页面执行sudodocker-composelogs|greppassword可查看管理员密码,管理员用户名为weblogic。密码为:cxg7mOes登录后台页面,点击base_domain的配置,在“高级”中开启“启用Web服务测试页”选项:漏洞复现访问http://192.168.80.141:7001/ws_utc/config.do设置WorkHomeDir为/u01/or

【数学建模】2018年数学建模国赛C题 问题一代码

文章目录问题一代码导入包及数据数据探索与预处理会员统计分析分析会员的年龄构成、男女比例等基本信息分析会员的总订单占比,总消费金额占比等消费情况分别以季度和天为单位,分析不同时间段会员的消费时间偏好会员与非会员统计分析问题一代码本文从购买力、购买时间偏好两个维度分析会员的消费特征。以会员消费总金额、消费次数、商品购买数量代表会员购买力;同时按季节和天对会员消费行为进行消费时间偏好分析。同时对会员及非会员的消费次数和消费金额进行对比分析。导入包及数据importmatplotlibimportwarningsimportreimportpandasaspdimportnumpyasnpimport

AppWeb 身份验证绕过漏洞 (CVE-2018-8715)

当前漏洞环境部署在vulhub,当前验证环境为vulhub靶场(所有实验均为虚拟环境)实验环境:攻击机----kali靶机:centos71、进入靶场,启动环境2、访问AppWeb控制台:http://your-ip:8080使用用户名、密码admin访问访问失败3、抓包,使用用户名、密码admin4、只保留用户名参数,发包(需取消用户名上的引号,不然发包之后无回显)Authorization:Digestusername=admin5、将session添加过来,继续发包-http-session-=1::http.session::c3ee31bd39ccb98a7b1f2c49fc4cf3

java - 为什么 Guava 的 EventBus 在 IntelliJ 2018.2 中标记为不稳定?

IntelliJ2018.2中添加了一个新的检查,它应该对不稳定的API发出警告:https://youtrack.jetbrains.com/issue/IDEA-159541.此警告针对Guava的EventBus显示。为什么这是一个不稳定的API? 最佳答案 因为theEventBusclass被注释为@Beta。You'dhavetoasktheGuavaprojectmaintainers为什么一个存在16个版本的Guava的类仍然是Beta,但它仍然是。 关于java-为什么

工业大数据技术架构白皮书(2018)整理

文章目录第一章工业大数据系统综述建设意义及目标重点建设问题第二章工业大数据技术架构概述数据采集与交换数据集成与处理数据建模与分析决策与控制应用技术发展现状第三章工业大数据技术架构实现技术组件选择数据采集数据存储数据计算混合云架构建设标准基础业务能力数据管理能力运维管理能力安全管理性能要求开放与兼容性第四章总结与展望第一章工业大数据系统综述建设意义及目标工业大数据是工业生产过程中全生命周期的数据总和,包括产品研发过程中的设计资料;产品生产过程中的监控与管理数据;产品销售与服务过程的经营和维护数据等。从业务领域来看,可以分为企业信息化数据、工业物联网数据和外部跨界数据。现阶段工业企业大数据存在的问

[HCTF 2018]admin (三种解法详细详解)

目录信息收集思路一:弱口令爆破思路2:垂直越权代码审计Unicode欺骗Unicode简介伪造flasksession信息收集注册登录然后查看源码看来需要伪造admin的身份在changepassword页面查看源代码注册admin用户回显Theusernamehasbeenregistered思路一:弱口令爆破由于提供了admin,于是对admin进行爆破即可拿到admin的密码直接登录即可获得flag思路2:垂直越权我们先下载hctf_flask,发现这是python的框架代码审计秘钥nodeprep.prepare函数  Unicode欺骗原理 这里用到了nodeprep.prepare

2018年国赛高教杯数学建模A题高温作业专用服装设计解题全过程文档及程序

2018年国赛高教杯数学建模A题高温作业专用服装设计原题再现  在高温环境下工作时,人们需要穿着专用服装以避免灼伤。专用服装通常由三层织物材料构成,记为I、II、III层,其中I层与外界环境接触,III层与皮肤之间还存在空隙,将此空隙记为IV层。  为设计专用服装,将体内温度控制在37ºC的假人放置在实验室的高温环境中,测量假人皮肤外侧的温度。为了降低研发成本、缩短研发周期,请你们利用数学模型来确定假人皮肤外侧的温度变化情况,并解决以下问题:  (1)专用服装材料的某些参数值由附件1给出,对环境温度为75ºC、II层厚度为6mm、IV层厚度为5mm、工作时间为90分钟的情形开展实验,测量得到假

【CVPR2018 3D ResNet】3D ResNet网络结构详解

3DResNet系列网络由日本国家工业科学技术研究院的KenshoHara等人提出。接下来,我将对3DResNet系列网络做出详细的网络结构解释,欢迎大家补充与提问。我的github链接主页为https://github.com/XuecWuimportmathimporttorchimporttorch.nnasnnimporttorch.nn.functionalasFfromfunctoolsimportpartialdefconv3x3x3(in_planes,out_planes,stride=1):#3x3x3convolutionwithpaddingreturnnn.Conv3

2018年电赛A题 软件部分 STM32 FFT 时域到频域 STM32cubeMX HAL

2018年电赛A题软件部分STM32FFT时域到频域STM32cubeMXHALA题:电流信号检测装置软件部分(STM32cubeMX+HAL)题目要求:任意波信号发生器输出非正弦信号时,基波频率范围为50Hz~200Hz,测量电流信号基波频率,频率测量精度优于1%;测量基波及各次谐波分量的幅度(振幅值),电流谐波测量频率不超过1kHz,测量精度优于5%。实现方式:利用STM32单片机内置ADC对待测信号进行采集,ADC采用DMA传输,用定时器控制ADC采样频率,然后用ST官方提供的DSP库进行运算,运算完之后对频谱进行分析。理论基础对于初学者来说,不了解FFT算法是很正常的,但是ST官方提供