一、漏洞概要 2020年03月31 日，Sonatype 官方发布安全公告，声明修复了存在于 Nexus Repository Manager 3 中的远程代码执行漏洞 CVE-2020-10199。 Sonatype Nexus 是一个 Maven 的仓库管理系统，它提供了强大的仓库管理、构件搜索 ...
分类：
其他好文 时间：
2020-05-07 18:12:32
阅读次数：
266
V2020.3软件与MB SD Connect Compact 4配合使用，适用于最新的梅赛德斯·奔驰汽车和卡车，包括。B 246，CLS 218，SLK172等新车。最近收集了一些从客户那里收到的常见错误，并在此提供相应的解决方案。错误1：当运行带有MB SD C4的2020.03 Xentry软 ...
分类：
其他好文 时间：
2020-05-07 10:51:18
阅读次数：
146
漏洞概述 通达OA是一套国内常用的办公系统，其此次安全更新修复的高危漏洞为任意用户登录漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接以任意用户身份登录到系统（包括系统管理员）。 影响版本 通达OA 2017 通达OA V11.X<V11.5 环境搭建 exe直接搭，自己指定目录，20 ...
分类：
其他好文 时间：
2020-05-07 00:51:20
阅读次数：
105
浏览对应的官方信息,salt提供了如下修复2019.2 之后低版本修复patch链接: https://www.saltstack.com/lp/request-patch-april-2020/ 不敢独享,共享出来.我只是一个搬运工! ...
分类：
其他好文 时间：
2020-05-05 17:34:19
阅读次数：
82
参考网址： https://www.cnblogs.com/k-free-bolg/p/12133230.html https://www.cnblogs.com/kingsonfu/p/10069755.html 刚开始学习linux，记录小白修复漏洞经历 1、按照以上2个博客内容，第一步输入cu ...
分类：
Web程序 时间：
2020-05-04 19:08:15
阅读次数：
112
在系统启动时，长按ESC或shift键进入grub 选择高级选项，然后回车进入下图： 输入e，进入下图： 将图中的ro recovery nomodeset改为quiet splash rw init=/bin/bash,改完如下 按'F10'键,数秒后,进入界面如下，然后passwd修改root密 ...
分类：
系统相关 时间：
2020-05-04 00:55:22
阅读次数：
81
安卓投屏助手(B1608) 1.修复切换设备时无效的问题； 2.优化了检测设备的逻辑； 3.优化了设备状态显示逻辑； ARDC(B1608)下载地址: https://files.cnblogs.com/files/we-hjb/ARDC(B1608).7z 安卓投屏助手(B1567) 1.增加了一 ...
分类：
移动开发 时间：
2020-05-03 20:39:00
阅读次数：
1226
数据库 数据库存放数据的仓库 方便存储快速查找 数据按照一定格式可为用户共享 DataBase数据库单词 数据库管理系统 MySQL被甲骨文收购，开源代码安全性不高，源代码容易修改，有些公司可以对MySQL进项重构，就可以变成不开源版，让数据有了保障 oracleMySQL中的漏洞都被修复了，比My ...
分类：
数据库 时间：
2020-05-03 14:30:15
阅读次数：
67
若安装系统时是先安装win10后安装ubuntu，那么ubuntu的grub会自动添加两个系统的引导，有时ubuntu抽风也会把win的引导也破坏掉 如果反过来后装win，win会覆盖ubuntu的引导， 再或者win发生更新，或者病毒，都会把ubuntu的引导覆盖，此时只能进win系统，或者两个都 ...
概述 xss分类 反射型 :url里面 存储型:存到某种介质里面;留言板 dom型:与反射型xss类似.由js插入到页面 修复: HTML 实体编码 使用白名单 根据业务场景对症下药 黑名单 存储型xss 原理 实战 能输入的地方:发帖,评论,个人签名,文章标题 寻找思路:用户能够输入的地方都有可能 ...
分类：
其他好文 时间：
2020-05-02 21:18:23
阅读次数：
104
