VS2022迁移VS2019项目遇到的.NetFramework引用程序集问题解决方案前言在GitHub上发现TrafficMonitor的开源代码，想要自己过一遍这个项目错误描述在VS2022上面打开出现了MSB3644错误，打开微软“找不到项目所请求.NET版本的.NET引用程序集时，会发生此错误。发生此问题的原因可能是项目文件存在问题，它所请求的版本无法识别或未安装；也可能是安装问题，该.NET版本的引用程序集文件夹不存在或已损坏。”错误提示显示缺少v4.7.2版本的.NetFramework引用程序集解决方案如果本身计算机已经安装有其他版本的目标包，可以在项目-》配置属性-》高级-》.
文章目录漏洞描述漏洞描述0x01CVE-2017-7921漏洞复现许多HikvisionIP摄像机包含一个后门，允许未经身份验证的模拟任何配置的用户帐户。0x02漏洞复现：利用工具发现漏洞（CVE-2017-7921）：利用路径：/Security/users?auth=YWRtaW46MTEK附：检索所有用户及其角色的列表利用路径：/onvif-http/snapshot?auth=YWRtaW46MTEK附：获取相机快照而不进行身份验证利用路径：/System/configurationFile?auth=YWRtaW46MTEK附：下载摄像头配置账号密码文件0x03漏洞影响版本：Hikv
目录实验目的技能增长预备知识基础知识ApacheApacheLog4jDockerDocker容器与虚拟化的区别漏洞描述漏洞危害漏洞影响版本漏洞利用条件实验环境攻击机目标机环境搭建漏洞验证漏洞分析漏洞修复实验目的 复现并分析【CVE-2017-5645】ApacheLog4jServer反序列化命令执行漏洞，使用docker技术搭建漏洞环境，在实验环境中复现该漏洞。技能增长 通过本次实验，可以了解ApacheWeb服务器，了解docker容器技术，使用docker技术搭建实验环境，并在实验环境中复现【CVE-2017-5645】ApacheLog4jServer反序
1.漏洞描述:官方已发布安全版本修复漏洞，腾讯安全专家建议受影响的用户请尽快更新至安全版本。安全版本：OpenSSH8.8用户可根据所使用的发行版本，升级修复。查看OpenSSH版本：rpm-qa|grepopenssh升级OpenSSL版本：yum-yinstallopensshcentos7用户，建议升级到如下版本：openssh-7.4p1-22.el7_9centos8用户，建议升级到如下版本：openssh-8.0p1-13.el8扫描到服务器存在漏洞风险，建议立即对相关主机进行快照备份，避免遭受损失。2.解决方法使用阿里云或者腾讯云的仓库,具体方法其他文章有说明sudoyumupd
借鉴文章：OpenCV——无法打开“opencv2/opencv.hpp”文件_zy2317878的博客-CSDN博客_opencv2/opencv.hpp第一步：找到opencv,hpp路径，并复制路径，下边是我的路径： 第二步：右键项目，点属性，在弹出的窗口里找C/C++那一栏下的常规，还需添加一个附加包含目录路径（刚刚复制的路径）：C:\Users\pc\Downloads\opencv\build\include这样BUG就完美解决了！
本章教程，介绍一下SQLServer2019的安装过程。 SQLServer是Microsoft 公司推出的关系型数据库管理系统。具有使用方便可伸缩性好与相关软件集成程度高等优点。MicrosoftSQLServer是一个全面的数据库平台，使用集成的商业智能(BI)工具提供了企业级的数据管理。MicrosoftSQLServer 数据库引擎为关系型数据和结构化数据提供了更安全可靠的存储功能，使您可以构建和管理用于业务的高可用和高性能的数据应用程序。一、下载软件安装包阿里云盘：https://www.aliyundrive.com/s/j5eZ2RpQAWf提取码：nw19
本章教程，介绍一下SQLServer2019的安装过程。 SQLServer是Microsoft 公司推出的关系型数据库管理系统。具有使用方便可伸缩性好与相关软件集成程度高等优点。MicrosoftSQLServer是一个全面的数据库平台，使用集成的商业智能(BI)工具提供了企业级的数据管理。MicrosoftSQLServer 数据库引擎为关系型数据和结构化数据提供了更安全可靠的存储功能，使您可以构建和管理用于业务的高可用和高性能的数据应用程序。一、下载软件安装包阿里云盘：https://www.aliyundrive.com/s/j5eZ2RpQAWf提取码：nw19
漏洞详情：ApacheStruts2是Apache项目下的一个web框架，帮助Java开发者利用J2EE来开发Web相关应用。ApacheStruts2的JakartaMultipartparser插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。影响版本：Struts2.3.5–Struts2.3.31Struts2.5–Struts2.5.10漏洞判定：一、是否受影响版本。漏洞验证：一、环境搭建靶机参数：Centos8.1靶机配置：Docker靶机容器：vulhub/struts2:2.3.28攻击机
CVE-2018-0886-MicrosoftWindowsCredSSP远程执行代码漏洞漏洞描述WindowsRemoteDesktopProtocol(RDP)中存在的漏洞，也称为CredSSP漏洞。该漏洞允许在目标系统上执行任意代码，不需要身份验证。在RDP连接过程中，Windows使用“CredSSP”（CredentialSecuritySupportProvider）安全协议验证用户身份。该协议使用加密算法保护凭证传输过程，通过双方协商的方式选择使用哪种加密算法漏洞原理利用“中间人”攻击（Man-in-the-MiddleAttack）方式，伪造RDP服务器，欺骗受害者连接伪造的服
错误详情：解决方案 win2012R2解决办法参考链接：Browsecodesamples|MicrosoftLearn下载该ps1的文件。下载该ps1的文件。首先运行PowerShell后去文件夹中运行，或者直接输入D:\Solve-Sweet32.ps1即可参考链接 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)解决办法（WindowsServer2012r23389端口）_vectorJ的博客-CSDN博客_solv-sweet32.ps1
