程序员经验分享-hwhale

2023.3.17

2023-10-27

Goby预置了最具攻击效果的漏洞引擎，覆盖Weblogic，Tomcat等最严重漏洞。每天从互联网（如CVE）会产生大量的漏洞信息，我们筛选了会被用于真实攻击的漏洞进行每日更新。Goby也提供了可以自定义的漏洞检查框架，发动了互联网的大量安全从业者贡献POC，保证持续的应急响应能力。同时，我们认为基于实际效果的检查会比基于版本的比对方式更有价值。

获取方式，可查看文末⬇⬇⬇

文章目录

Nacos 身份认证绕过漏洞

English name: Nacos Authentication Bypass Vulnerability

漏洞描述： Nacos是一个构建云原生应用的服务管理平台。开源服务管理平台Nacos在版本0.1.0到2.20中存在高危身份认证绕过漏洞，攻击者可绕过关键身份认证并进入后台，导致系统被控制等后果。

影响范围： 开源服务管理平台Nacos在版本0.1.0到2.20中存在高危身份认证绕过漏洞，攻击者可绕过关键身份认证并进入后台，导致系统被控制等后果。

在这里插入图片描述

泛微-协同办公OA browser.jsp 文件 keyword 参数 SQL注入漏洞

English name：Weaver e-cology OA browser.jsp keyword SQL Injection Vulnerability

漏洞描述： Weaver e-cology OA，也称为Ubiq Collaborative办公系统，是一个基于简单、应用和效率原则构建的高品质办公系统。该软件具有20多个功能模块，包括流程、门户、知识、人员和通信，并采用智能语音交互式办公模式，完美地适应了企业的实际需求，并为企业开拓了整个数字化管理领域。browser.jsp文件存在SQL注入漏洞，攻击者可以通过该漏洞获取敏感数据库信息。

影响范围： 除了使用SQL注入漏洞获取数据库中的信息（例如，管理员的后端密码、站点用户的个人信息），攻击者在高权限的情况下还可以向服务器写入特洛伊木马，进一步获取服务器系统权限。

Atlassian Jira 缺陷跟踪管理系统 snjFooterNavigationConfig 文件 fileName 参数任意文件读取漏洞（CVE-2023-26256）、Atlassian Jira 缺陷跟踪管理系统 snjCustomDesignConfig 文件 fileName 参数任意文件读取漏洞（CVE-2023-26255）

English name: Atlassian Jira snjFooterNavigationConfig fileName Arbitrary File Read Vulnerability (CVE-2023-26256)、Atlassian Jira snjCustomDesignConfig fileName Arbitrary File Read Vulnerability (CVE-2023-26255)

漏洞描述： Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于跟踪和管理工作中的各种问题和缺陷。

Jira插件STAGIL Navigation 2.0.52之前存在安全漏洞。该漏洞源于路径遍历漏洞，攻击者可以遍历并读取文件系统。

影响范围： Jira插件STAGIL Navigation 2.0.52之前存在安全漏洞。该漏洞源于路径遍历漏洞，攻击者可以遍历并读取文件系统。

Fortinet FortiNAC keyUpload.jsp 任意文件上传漏洞（CVE-2022-39952）

English name：Fortinet FortiNAC keyUpload.jsp Arbitrary File Upload Vulnerability (CVE-2022-39952)

漏洞描述： Fortinet FortiNAC是一款来自Fortinet的零信任访问解决方案。Fortinet FortiNAC存在安全漏洞。攻击者可以通过keyUpload.jsp上传恶意压缩的木马文件以获取服务器权限。

影响范围： Fortinet FortiNAC存在安全漏洞。攻击者可以通过keyUpload.jsp上传恶意压缩的木马文件以获取服务器权限。

在这里插入图片描述

天融信 Topsec ACM 系统 download.php 任意文件下载

English name：Topsec ACM download.php Any file download

漏洞描述： 天融信 Topsec ACM 是天融信公司多年安全产品研发经验的产物，是针对各行各业网络行为管理、内容审计的专业产品。该系统不仅具备防止非法信息传播、敏感信息泄漏、实时监控、日志追踪、网络资源管理等功能，还拥有强大的用户管理、报表统计和分析功能。TopSec ACM 的 download.php 文件存在任意文件下载漏洞，攻击者可以利用此漏洞读取系统中的任意文件。

影响范围： 天融信 Topsec ACM 的 download.php 文件存在任意文件下载漏洞，攻击者可以利用此漏洞读取系统中的任意文件。

QNAP NAS网络储存设备video.php文件的filename参数任意文件读取

English name: QNAP Photo Station the filename parameter of the video.php file is read arbitrarily vulnerability

漏洞描述： QNAP NAS是QNAP Systems提供的一套网络存储设备。对于家庭、SOHO和中小企业用户，QNAP Systems的Photo Station是一款照片管理和查看应用程序，可以将分散在多个终端设备上的照片集中管理、编辑和共享，并存在Photo Station和CGI模块的漏洞。

影响范围： QNAP NAS是QNAP Systems提供的一套网络存储设备。QNAP NAS的/video/p/api/video.php文件的filename参数存在任意文件读取漏洞，这是由于可控的exportFile()参数导致的，即使没有授权，通过构造特定的参数可以绕过身份验证，导致任意文件读取漏洞，这可能会允许攻击者查看敏感信息并获取更高的特权访问。

深信服应用交付管理系统 login 文件 clsMode 参数命令执行漏洞

English name: SangFor AD login clsMode command execution vulnerability

漏洞描述： 深信服应用交付管理系统为用户提供了包括多数据中心负载均衡、多链路负载均衡、服务器负载均衡等全面解决方案。不仅实现了对每个数据中心、链路和服务器状态的实时监控，还根据预设规则将用户的访问请求分配到相应的数据中心、链路和服务器，实现了数据流的合理分布，充分利用了所有的数据中心、链路和服务器。版本7.0.8-7.0.8r5的登录界面存在命令执行漏洞。攻击者通过命令拼接获取服务器权限。

影响范围： 攻击者可以利用此漏洞在服务器端任意执行代码、写入后门、获取服务器权限，然后控制整个Web服务器。

QNAP-NAS authLogin.cgi 文件 app_token 参数代码执行漏洞（CVE-2022-27596）

English name: QNAP-NAS authLogin.cgi app_token RCE Vulnerability (CVE-2022-27596)

漏洞描述： QNAP Systems QTS是中国QNAP Systems用于入门级到中级QNAP NAS的操作系统。QNAP Systems QTS存在安全漏洞。该漏洞源于运行QuTS hero和QTS的设备允许远程攻击者将恶意代码注入app_token参数字段以获取服务器权限。

影响范围： QNAP Systems QTS存在安全漏洞。该漏洞源于运行QuTS hero和QTS的设备允许远程攻击者将恶意代码注入app_token参数字段以获取服务器权限。

Nostromo 路径穿越漏洞（CVE-2022-48253）

English name: Nostromo path traversal vulnerability（CVE-2022-48253）

漏洞描述： Nostromo（又名nhttpd）是一个简单快速的开源Web服务器。Nostromo 2.1版本存在路径穿越漏洞，攻击者可以在使用homedirs选项时进行任意文件读取，并在具有权限时在远程服务器上执行任意命令。

影响范围： Nostromo 2.1版本存在路径穿越漏洞，攻击者可以在使用homedirs选项时进行任意文件读取，并在具有权限时在远程服务器上执行任意命令。

Ruckus Wireless Admin 命令执行漏洞（CVE-2023-25717）

English name: Ruckus Wireless Admin Command Execution Vulnerability (CVE-2023-25717)

漏洞描述 ：Ruckus Wireless Admin是ruckuswireless的多个路由器和硬件设备的后台管理系统。Ruckus Wireless Admin版本10.4及更早版本存在命令执行漏洞。

影响范围 ：攻击者可以利用此漏洞在服务器端任意执行代码、写入后门、获取服务器权限，然后控制整个Web服务器。

Aspera Faspex relay_package 远程代码执行漏洞（CVE-2022-47986）

English name: Aspera Faspex relay_package RCE Vulnerability(CVE-2022-47986)

漏洞描述 ：Aspera Faspex是由美国IBM公司基于IBM FASP协议构建的一组快速文件传输和流媒体解决方案。Aspera Faspex中存在一个安全漏洞。该漏洞源于/package_relay/relay_package路径中缺乏安全检查。攻击者可以利用此漏洞执行任意代码以获取服务器权限。

影响范围 ：Aspera Faspex中存在一个安全漏洞。该漏洞源于/package_relay/relay_package路径中缺乏安全检查。攻击者可以利用此漏洞执行任意代码以获取服务器权限。

SolarView Compact 存在任意命令执行漏洞（CVE-2023-23333）

English name: SolarView Compact downloader.php RCE (CVE-2023-23333)

漏洞描述： SolarView Compact通过downloader.php存在命令注入漏洞，攻击者可以通过绕过内部限制执行命令。

影响范围： 攻击者可以利用此漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个Web服务器。

Smartbi 未授权访问及 JDBC 任意代码执行漏洞

English name: Smartbi Unauthorized And JDBC Arbitrary Code Execution Vulnerability

漏洞描述： Smartbi是由Smart Software推出的商业智能BI软件，满足BI产品的发展阶段。智能软件将各行业数据分析和决策支持的功能需求整合起来，满足企业级报表、数据可视化分析、自助式探索分析、数据挖掘建模、AI智能分析等场景的终端用户的大数据分析需求。

影响范围： Smartbi V7至V10.5.8之间存在未经授权的后台接口漏洞，结合postgresql JDBC，可写入任意文件或执行任意代码以获取服务器权限。

在这里插入图片描述

yunucms 城市分站管理系统 request_uri 参数代码执行漏洞

English name: yunucms request_uri method code execution vulnerabilities

漏洞描述 ：yunucms是一款由云游网络科技有限公司基于TP5.0框架开发的免费开源城市分站管理系统。

影响范围 ：yunucms系统v1-2.0.5的前端wap/index/index方法的request_uri参数存在代码执行漏洞。攻击者可以通过该漏洞获取服务器权限。

WordPress BackupBuddy 插件 local-download 参数任意文件读取漏洞（CVE-2022-31474）

English name：WordPress Plugin BackupBuddy Arbitrary File Read Vulnerability (CVE-2022-31474)

漏洞描述 ：WordPress BackupBuddy插件是一个快速简便的WordPress备份和还原插件。WordPress插件BackupBuddy版本8.5.8.0到8.7.4.1存在信息泄露漏洞，该漏洞源于任意文件读取和下载漏洞。

影响范围 ：攻击者可以利用此漏洞读取泄露的源代码、数据库配置文件等，导致网站极度不安全。

TurboMail 邮件系统 viewfile 文件读取漏洞

English name: TurboMail mail system viewfile file reading vulnerability

漏洞描述： TurboMail 邮件系统是为企业和机构的通信需求而开发的电子邮件服务器系统。TurboMail 邮件系统存在文件读取漏洞。攻击者可以通过该漏洞读取配置文件，然后对密码进行base64解密以登录后台/maintlogin.jsp。

影响范围： TurboMail 邮件系统存在文件读取漏洞。攻击者可以通过/viewfile端点读取配置文件，然后对密码进行base64解密以登录后台/maintlogin.jsp。

Apache Guacamole tokens 接口默认密码漏洞

English name: Apache Guacamole tokens Api Default Credential Vulnerability

漏洞描述： Apache Guacamole是一个无客户端的远程桌面网关。它支持标准协议，如VNC、RDP和SSH。Apache Guacamole默认密码可能导致信息泄露。

影响范围： 攻击者可以通过默认密码漏洞控制整个平台，并使用管理员权限操作核心功能。

Liferay Portal 7.2.1 版本 invoke 文件远程代码执行漏洞（CVE-2020-7961）

English name: Liferay Portal Unauthenticated 7.2.1 RCE (CVE-2020-7961)

漏洞描述： Liferay Portal是一组基于J2EE的门户解决方案，由美国Liferay公司开发。该程序使用EJB和JMS等技术，并可用作Web发布和共享工作区、企业协作平台、社交网络等。

影响范围： Liferay Portal 7.2.1 CE GA2之前的版本存在代码问题漏洞。远程攻击者可以利用此漏洞使用JSON Web服务执行任意代码。

SugarCRM index.php 任意文件上传漏洞（CVE-2023-22952）

English name: SugarCRM index.php File Upload Vulnerability (CVE-2023-22952)

漏洞描述： SugarCRM是美国SugarCRM公司的一套开源客户关系管理系统（CRM）。该系统支持针对不同客户需求的差异化营销、管理和销售线索的分发，并实现销售代表的信息共享和跟踪。

影响范围： SugarCRM存在安全漏洞。该漏洞源于安装组件中的授权绕过和PHP本地文件包含漏洞，允许通过HTTP请求对配置的SugarCRM实例进行未经身份验证的远程代码执行。

Oracle E-Business Suite BneViewerXMLService 任意文件上传漏洞 (CVE-2022-21587)

English name: Oracle E-Business Suite BneViewerXMLService Arbitrary File Upload Vulnerability (CVE-2022-21587)

漏洞描述： Oracle E-Business Suite（E-Business Suite）是来自Oracle Corporation的一套完全集成的全球商业管理软件。该软件提供了客户关系管理、服务管理和财务管理等功能。

影响范围： Oracle E-Business Suite中Oracle Web应用程序桌面集成器版本12.2.3-12.2.11存在安全漏洞。未经身份验证的攻击者通过上传恶意WebShell文件获取服务器特权。

WordPress 插件WP Live Chat Support path文件包含漏洞

English name：WordPress Plugin WP Live Chat Support path File Inclusion Vulnerability

漏洞描述： WP Live Chat Support是一个可靠且经过测试的WordPress实时聊天解决方案。WP Live Chat Support<=9.4.2存在文件包含漏洞。攻击者可以利用此漏洞获取敏感文件。

影响范围： 攻击者可以利用此漏洞读取泄露的源代码、数据库配置文件等，导致网站极不安全。

Goby官网地址：https://gobysec.net/
查看更多漏洞：https://github.com/gobysec/GobyVuls/blob/master/GobyVuls-Document.md
免费获取社区版：请搜索公众号”GobySec“，发送暗号“加群”

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Goby

漏洞

红队版

身份绕过漏洞

任意文件上传

2023.3.17 的相关文章

  • 大话赛宁云

    如今 随着数字时代的飞速发展 安全漏洞存在于网络空间中 对系统造成极大的安全隐患 为网络攻击者的恶意入侵提供了捷径 对此 解决这一困境 要秉承 快速 自动 安全 的解决标准 首先需要高技术手段的支持 实施常态化演练 及时发现安全漏洞 测评危

  • CVE20190708复现

    一 实验环境 基于虚拟机运行 VMware 1 靶机 ip 192 168 8 2 测试机 192 168 8 3 将两个虚拟机设置于同一个网段中 a 在虚拟网络编辑器中 将VMnet0采用桥接模式 并桥接到网线网上 b 设置win7为动态

  • 大话赛宁云

    如今 随着数字时代的飞速发展 安全漏洞存在于网络空间中 对系统造成极大的安全隐患 为网络攻击者的恶意入侵提供了捷径 对此 解决这一困境 要秉承 快速 自动 安全 的解决标准 首先需要高技术手段的支持 实施常态化演练 及时发现安全漏洞 测评危

  • 来了！Goby一年一度的红队专版正式发布！！

    某大型活动临近 盆圈开始热闹起来 各种抢人大赛以及群集结号声 Goby今年有什么动作呢 继续支持攻击队 红队 也称蓝军 为何有且仅有红队专版 如果对方是一位绝世武功高手且拥有绝世宝剑 你肯定没有信心与他一战 但如果给你配一把枪呢 哪怕是一把

  • Apache Tomcat 漏洞复现

    文章目录 Apache Tomcat 漏洞复现 1 Tomcat7 弱密码和后端 Getshell 漏洞 1 1 漏洞描述 1 2 漏洞复现 1 3 漏洞利用 1 3 1 jsp小马 1 3 2 jsp大马 1 4 安全加固 2 Aapac

  • 主流安卓APP都中招了！“应用克隆漏洞”的快速检测修复方案

    2018年1月9日 国家信息安全漏洞共享平台发布了关于Android平台WebView控件存在跨域访问高危漏洞的安全公告 漏洞描述 攻击者利用该漏洞 可远程获取用户隐私数据 包括手机应用数据 照片 文档等敏感信息 还可窃取用户登录凭证 在受

  • Goby漏洞更新

    Goby预置了最具攻击效果的漏洞引擎 覆盖Weblogic Tomcat等最严重漏洞 每天从互联网 如CVE 会产生大量的漏洞信息 我们筛选了会被用于真实攻击的漏洞进行每日更新 Goby也提供了可以自定义的漏洞检查框架 发动了互联网的大量安

  • 常见Windows Server漏洞处理方法

    常见的几种漏洞 mysql 3306 Oracle 1521 Redis 6379 Tomcat 8080 445 138端口不安全 weblogic Server 7001 3389远程桌面 下面分别讲解几种漏洞解决的方法 一 mysql

  • 插件分享

    前言 要问我Goby怎么样 我会坚定回答你 最强实时网络空间测绘 没有之一 初次发现Goby还是来自于同事 hq404的推荐 看完第一反应 真漂亮 我馋了 我要xxxxxx 其Logo和UI做的相当棒 当然不仅拥有华丽的外表 更让我深爱又离

  • 永恒之蓝漏洞利用及攻击

    一 基础知识介绍 1 何为永恒之蓝 永恒之蓝 Eternal Blue 爆发于2017年4月14日晚 是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限 以此来控制被入侵的计算机 甚至于2017年5月12日 不法分子通过改造

  • 常见web漏洞及防范（转）

    单个漏洞 需要进行排查与整改 借着别人的智慧 做一个简单的收集 最好能够将常见漏洞 不限于web类的 进行一个统一的整理 这是今年的任务 进行漏洞的工具的收集 为未来的工作做好基础 一 SQL注入漏洞 SQL注入攻击 SQL Injecti

  • 打印机漏洞（rce）

    20210510 0 出发 在翻阅论文的时候 突然想起来之前的时候 看到过一些打印机的漏洞 然后就在谷歌上搜索了一下 printer rce 然后找到了这篇文章 A Sheep in Wolf s Clothing Finding RCE

  • Sqlmap的使用方法

    sqlmap是一个非常强大的sql注入检测与辅助工具 但是由于没有图形界面 基本上用起来比较麻烦 我们要了解这些语句 如下 检查注入点 sqlmap u http ooxx com tw star photo php artist id 1

  • 通过DVWA学习DOM型XSS

    下了个新版的DVWA看了下 发现新增了好几个Web漏洞类型 就玩一下顺便做下笔记 完善一下之前那篇很水的DOM XSS文章 虽然这个也很水 基本概念 DOM 全称Document Object Model 是一个平台和语言都中立的接口 可以

  • linux下代码分析工具Splint

    1 C代码静态分析工具 Its4 读取一个或多个 C C 源程序 将每个源程序分割成函数标志流 然后检查生成的标志是否存在于漏洞数据库中 从而得到每个源程序的所有错误警告列表 并带有相关的描 述 其规则库vulns i4d定义了各种函数的危

  • 聚焦Web前端安全：最新揭秘漏洞防御方法

    在 Web 安全中 服务端一直扮演着十分重要的角色 然而前端的问题也不容小觑 它也会导致信息泄露等诸如此类的问题 在这篇文章中 我们将向读者介绍如何防范Web前端中的各种漏洞 万字长文 请先收藏再阅读 首先 我们需要了解安全防御产品已经为我

  • 闯关游戏 xss-lab

    level 1 直接测试 我们看到参数是name 那就吧payload带进去 发现直接就注入了 没有任何的过滤 其实我们可以先构造一串敏感字符 用作测试 看看程序是如何过滤的 比如

  • CSRF漏洞详细说明

    CSRF漏洞详细说明 通常情况下 有三种方法被广泛用来防御CSRF攻击 验证token 验证HTTP请求的Referer 还有验证XMLHttpRequests里的自定义header 鉴于种种原因 这三种方法都不是那么完美 各有利弊 二 C

  • Xray使用教程

    简介 Xray是长亭科技开发的一款漏扫工具 支持多种扫描方式和漏洞类型 可自定义POC Proof of Concept 概念验证 即漏洞验证程序 俺是在 乌雲安全 看到了这个工具的使用 作为一个脚本小子初学者 这里做一下笔记 使用 web

  • Goby 漏洞发布｜ Apusic 应用服务器 createDataSource 远程代码执行漏洞

    漏洞名称 Apusic 应用服务器 createDataSource 远程代码执行漏洞 English Name Apusic Application Server loadTree Remote Code Execution Vulner

随机推荐

  • 机器学习实践(2.1)LightGBM分类任务

    前言 LightGBM也属于Boosting集成学习模型 还有前面文章的XGBoost LightGBM和XGBoost同为机器学习的集大成者 相比越来越流行的深度神经网络 LightGBM和XGBoost能更好的处理表格数据 并具有更强的

  • 【Transformer】2、ViT：An image is worth 16x16: transformers for image recognition at scale

    文章目录 一 背景和动机 二 方法 三 效果 四 Vision Transformer 学习到图像的哪些特征了 五 代码 代码链接 https github com lucidrains vit pytorch 论文连接 https ope

  • Android Listview 以及list view适配器

    Listview 相关监听事件以及滑动按钮 适配器 是来连接数据源和图形化界面的桥梁 数组适配器arrayadapter 集合和数组 格式简单 简单适配器simpleadapter格式复杂 使用过程 星舰 添加数据元到适配器 试图展示 si

  • JAVA中scanner方法详解

    Scanner 是 Java 中的一个比较重要的类 它的作用是用来从控制台读取输入的 它可以接收字符串 整数等类型的输入 使用方法如下 1 使用 Scanner 对象 创建 Scanner 对象并传入要接收输入的字符串 Scanner in

  • 图像边缘特征

    图像边缘是图像的重要特征 是图像中特性 如像素灰度 纹理等 分布的不连续处 图像周围特性有阶跃变化或屋脊状变化的那些像素集合 图像的边缘部分集中了图像的大部分信息 一幅图像的边缘结构与特点往往是决定图像特质的重要部分 图像边缘的另一个定义是

  • scp命令传输出现ssh: Could not resolve hostname错误

    ssh Could not resolve hostname xxxxx Temporary failure in name resolution 原因是docker导出的镜像需要离线导入 在命名的时候根据docker镜像命名带上了 导致

  • 海思3559A上编译libjpeg-turbo源码操作步骤

    1 从https github com libjpeg turbo libjpeg turbo releases tag 2 0 2 下载libjpeg turbo 2 0 2版本 2 脚本build sh内容如下 cmake DCMAKE

  • Redis五种数据结构及常用操作指令、Redis在JAVA中如何封装使用

    由于在博主的博客专栏 杂货铺实战 中的杂货铺项目中用到了Redis 那么本篇博文就针对Redis的五种数据结构以及如何在JAVA中封装使用做一个简单的介绍 文章目录 数据结构 string字符串 string字符串简介 string字符串在

  • nginx代理常见问题

    1 http200 但是返回We re sorry but XXXX doesn t work properly without JavaScript enabled Please enable it to continue 项目1 可能原

  • React.js 之筛选篇

    span style font size 14px 这个框架有听过好几次了 但自己没实现过 今天终于自己学了下 模仿写了这个过滤 妙味视频里面的 目前遇到的情况是用babel会丢失代码提示 但在浏览器中可视 划分组件 组件链接 span

  • 交叉熵损失函数优缺点_如何简单通俗的理解交叉熵损失函数？

    前面小编给大家简单介绍过损失函数 今天给大家继续分享交叉熵损失函数 直接来看干货吧 一 交叉熵损失函数概念 交叉熵损失函数CrossEntropy Loss 是分类问题中经常使用的一种损失函数 公式为 接下来了解一下交叉熵 交叉熵Cross

  • 多线程任务Rollback

    问题 多线程任务 一个任务执行错误 其他任务应该同步取消 1 主线程监视 主线程监视任务线程 当一个任务线程出现执行错误时 直接调用System exit 0 结束程序 任务线程代码 package com example thread c

  • 小程序服务器角色,小程序在我们的生活中扮演什么角色？

    原标题 小程序在我们的生活中扮演什么角色 我们给大家讲过关于小程序的相关问题 还有互联网 的相关问题 相信大家还不知道这两者之间的关系 今天我们给大家讲解一下关于小程序与互联网 的关联 我们再来回忆以下关于小程序的概念 对于用户来说 小程序

  • 应用角度看kafka的术语和功能

    kafka的术语 Terminology Topic 和Consumer Group Topic 每条发布到 Kafka 集群的消息都有一个类别 这个类别被称为 Topic 物理上不同 Topic 的消息分开存储 逻辑上一个 Topic 的

  • 入门必备小游戏之炸金花

    游戏的规则 一付扑克牌 去掉大小王 每个玩家发3张牌 最后比大小 看谁赢 牌型 豹子 三张一样的牌 如3张6 分值100 顺金 又称同花顺 即3张同样花色的顺子 如红桃 5 6 7 分值75 顺子 又称拖拉机 花色不同 但是顺子 如红桃5

  • 差分+差分矩阵（更适合新手宝宝体质）

    快速掌握差分以及差分矩阵 文章目录 快速掌握差分以及差分矩阵 前言 差分 差分的定义 官方解释 差分自定义 跟前缀和放在一起理解 差分数组的应用 题目描述 差分矩阵 与前缀和矩阵进行比较 差分矩阵定义 官方解释 自定义 修改操作 跟前缀和对

  • openGauss学习笔记-43 openGauss 高级数据管理-事件触发器

    文章目录 openGauss学习笔记 43 openGauss 高级数据管理 事件触发器 43 1 语法格式 43 2 参数说明 43 3 示例 openGauss学习笔记 43 openGauss 高级数据管理 事件触发器 触发器会在指定

  • 物联网毕业设计 基于STM32的环境质量监测系统(源码+原理图+论文)

    文章目录 0 前言 1 设计架构 功能设计 2 原理图 3 软件设计 4 实现效果 5 相关代码 6 最后 0 前言 这两年开始毕业设计和毕业答辩的要求和难度不断提升 传统的毕设题目缺少创新和亮点 往往达不到毕业答辩的要求 这两年不断有学弟

  • 傻白入门芯片设计，三大基本定律（十）

    1 摩尔定律 Moore s Law 集成电路上可以容纳的晶体管数目在大约每经过18个月到24个月便会增加一倍 换言之 处理器的性能大约每两年翻一倍 同时价格下降为之前的一半 2 登纳德缩放定律 Dennard Scaling 随着晶体管尺

  • 2023.3.17

    Goby预置了最具攻击效果的漏洞引擎 覆盖Weblogic Tomcat等最严重漏洞 每天从互联网 如CVE 会产生大量的漏洞信息 我们筛选了会被用于真实攻击的漏洞进行每日更新 Goby也提供了可以自定义的漏洞检查框架 发动了互联网的大量安

热门标签