当前位置： 首页 > article >正文

【NUUO 摄像头】(弱口令登录漏洞)

article 2026/2/22 3:10:10

漏洞简介：NUUO 是NUUO公司的一款小型网络硬盘录像机设备。 NUUO NVRMini2 3.0.8及之前版本中存在后门调试文件。远程攻击者可通过向后门文件handle_site_config.php发送特定的请求利用该漏洞执行任意命令。

1.Fofa搜索语句：

在Fofa网站，搜索：body="www.nuuo.com/eHelpdesk.php"

2.挨个查找有无漏洞

NUUO 摄像头handle_site_config.php远程命令执行漏洞没找到，但找到弱口令登录

尝试发现弱密码登录漏洞：

输入用户名+弱密码：admin:admin

发现可进入摄像头设置界面。

另一个也是相同的弱口令登录漏洞

相关文章：

【NUUO 摄像头】(弱口令登录漏洞)

漏洞简介：NUUO 是NUUO公司的一款小型网络硬盘录像机设备。 NUUO NVRMini2 3.0.8及之前版本中存在后门调试文件。远程攻击者可通过向后门文件handle_site_config.php发送特定的请求利用该漏洞执行任意命令。 1.Fofa搜索语句： 在Fofa网站，搜索&…...

编程日记 2026/2/20 8:41:48

论文阅读笔记：Denoising Diffusion Probabilistic Models (3)

论文阅读笔记：Denoising Diffusion Probabilistic Models (1) 论文阅读笔记：Denoising Diffusion Probabilistic Models (2) 论文阅读笔记：Denoising Diffusion Probabilistic Models (3) 4、损失函数逐项分析 可以看出 L L L总共分为了3项…...

编程日记 2026/2/15 8:57:50

【设计模式】抽象工厂模式（含与工厂方法模式的对比）

本期我们来学习一下设计模式之抽象工厂模式，在软件开发中，工厂模式 和 抽象工厂模式 都用于创建对象，但它们的应用场景和实现方式有所不同。本文将基于 C 代码，分析抽象工厂模式的实现，并对比其与工厂方法模式的区别。…...

编程日记 2026/2/19 17:57:18

消息队列保证最终一致性的优势

消息队列保证最终一致性的优势 使用消息队列（如Kafka、RabbitMQ等）来实现MySQL和Redis之间的最终一致性，具有以下几个显著优势： 1. 解耦系统组件 降低系统耦合度：生产者（MySQL更新）和消费者&…...

编程日记 2025/4/5 6:58:52

IDEA转战Trae AI IED配置

Trae Ai 的前身是vscode IDEA转战Trae AI IED配置 1.安装java相关的插件 2、安装spring相关的插件 3.配置maven环境 打开 Trae AI IDE -> 首选项 -> 设置 -> Editor 设置 ⚠️配置方式有两种 setting.json文件中直接编辑（推荐）界面设置 方案…...

编程日记 2026/2/21 20:40:48

再学：区块链基础与合约初探 EVM与GAS机制

目录 1.区块链是什么 2.remix ​3.账户​ ​4.以太坊三种交易​ 5.EVM 6.以太坊客户端节点 ​7.Gas费用 8.区块链浏览器 1.区块链是什么 只需要检验根节点 Merkel根是否有更改，就不用检查每个交易是否有更改。方便很多。 2.remix 3.账户 如果交易失败的话&…...

编程日记 2026/2/17 21:50:29

Nextjs15 - middleware的使用

nextjs 官方文档（current branch 对应如下文档） Middlewarepath-to-regexp 本专栏内容均可在Github：test_05/Middleware 找到 一、middleware 基本使用 中间件允许您在请求完成之前运行代码。然后，根据传入的请求，您…...

编程日记 2026/2/20 12:18:07

PHP If...Else 语句详解

PHP If...Else 语句详解 引言 PHP 是一种流行的服务器端脚本语言，常用于开发动态网站和应用程序。在 PHP 编程中，条件语句是编程逻辑的基础，其中 if...else 语句是最基本且最常用的条件语句之一。本文将详细介绍 PHP 的 if...else 语句&…...

编程日记 2026/2/13 17:03:21

Django之旅：第六节--mysql数据库操作增删改查（二）

前提条件(models.py已经设置好）： from django.db import mmodelsclass UserInfo(models.Model):namemodels.CharFIeld(max_length32)passwordmodels.CharFIeld(max_length64)#agemodels.IntegerFIeld()操作数据语法（在views.py文件&#xff0…...

编程日记 2026/2/15 11:25:06

【SUNO】【AI作词】【提示词】

仿写歌词提示词模板（升级版） 一、仿写目标 风格定位 音乐风格： [填写目标风格，如：民谣/流行/古风/电子/爵士等]参考案例：如《成都》的叙事民谣，《孤勇者》的励志流行。 情感基调： […...

编程日记 2026/2/13 21:57:16

边缘计算 vs. 云计算，谁才是工业物联网的未来？

前言 在物联网（IoT）飞速发展的今天，边缘计算正在彻底改变数据的处理、存储和分析方式。传统的IoT设备数据通常需要发送到云端进行处理，但随着设备数量的激增，这种模式在延迟、带宽和安全性方面暴露出诸多局限。边缘计…...

编程日记 2026/2/19 17:20:22

【Qt】QByteArray详解

QByteArray 是 Qt 框架中用于处理原始字节数据的核心类&#xff0c;其实质可以概括为以下几点&#xff1a; 1. 底层数据结构 • 连续内存块&#xff1a;存储一段连续的字节数据&#xff08;char*&#xff09;&#xff0c;类似 std::vector<char>&#xff0c;但针对 Qt 框…...

编程日记 2025/4/23 20:43:32

leetcode.189.轮转数组

第一次全反转&#xff0c;第二次反转前k个&#xff0c;第三次反转后n-k个 需要注意的是向又轮转k个时&#xff0c;如果超出数组长度&#xff0c;要对其进行取模运算才是正确的向右轮转个数 class Solution { private:void rotate(vector<int>& nums,int start,int …...

编程日记 2026/2/20 1:32:03

OCR 识别案例

OCR 识别案例 注意点&#xff1a;输入图像尺寸比例尽量和参与模型训练的数据集比例相似&#xff0c;识别效果会更好。 1、pytesseract Pytesseract是一个Python的光学字符识别&#xff08;OCR&#xff09;工具&#xff0c;它作为Tesseract OCR引擎的封装&#xff0c;允许你在…...

编程日记 2026/2/20 13:13:58

微信 MMTLS 协议详解(五)：加密实现

常用的解密算法&#xff0c;对称非对称 加密&#xff0c;密钥协商&#xff0c; 带消息认证的加解密 #生成RSA 密钥对 void GenerateRsaKeypair(std::string& public_key,std::string& private_key) {RSA* rsa RSA_new();BIGNUM* bn BN_new();// 生成 RSA 密钥对BN_s…...

编程日记 2026/2/18 18:03:08

Mybatis配置文件解析（详细）

引言 在了解Mybatis如何帮助客户进行数据的存取后&#xff0c;便对Mybatis的配置文件起了兴趣&#xff0c;在查阅官方文档后&#xff0c;总结了平时能用到的配置&#xff0c;希望能对大家有帮助 1.核心配置文件 主要是指Mybatis-config.xml中 其包含了会深深影响Mybatis行为…...

编程日记 2026/2/21 0:43:02

有额外限制的 bellman_ford 算法

题目链接 1.有限制的 B e l l m a n _ F o r d Bellman\_Ford Bellman_Ford 时间复杂度: O ( N ∗ M ) O(N*M) O(N∗M) 在传统的 B e l l m a n _ F o r d Bellman\_Ford Bellman_Ford 中&#xff0c;可以处理边数不大于 K K K 条边的最短距离 但我们只要加一条限制(实际…...

编程日记 2026/2/14 19:04:22

深度剖析 Spring 源码 性能优化：核心原理与最佳实践

深度剖析 Spring 源码 & 性能优化&#xff1a;核心原理与最佳实践 &#x1f680; Spring 框架 作为 Java 生态的核心技术&#xff0c;广泛应用于企业级开发。但很多开发者只会“用”Spring&#xff0c;而不深入其内部原理&#xff0c;导致无法高效排查问题 & 进行性能优…...

编程日记 2026/2/13 7:22:38

【BFS】《单源、多源 BFS：图搜索算法的双生力量》

文章目录 前言单源BFS例题一、迷宫中离入口最近的出口二、 最小基因变化三、单词接龙四、为高尔夫比赛砍树 多源BFS例题一、 01 矩阵二、飞地的数量三、地图中的最高点四、地图分析 结语 前言 什么是单源、多源BFS算法问题呢&#xff1f; BFS&#xff08;Breadth - First Sear…...

编程日记 2026/2/16 6:30:31

【2025】基于springboot+vue的医院在线问诊系统设计与实现（源码、万字文档、图文修改、调试答疑）

基于Spring Boot Vue的医院在线问诊系统设计与实现功能结构图如下&#xff1a; 课题背景 随着互联网技术的飞速发展和人们生活水平的不断提高&#xff0c;传统医疗模式面临着诸多挑战&#xff0c;如患者就医排队时间长、医疗资源分配不均、医生工作压力大等。同时&#xff0c;…...

编程日记 2026/2/17 16:01:02

【前端】原生项目与框架项目区别

不定期更新&#xff0c;建议关注收藏点赞。 使用 HTML CSS JS 和 Vue 或 React 开发的项目各有其优势与不足&#xff0c;适用于不同的场景。目前基本上都采用框架&#xff0c; 总结 何时选择 HTML CSS JS&#xff1a; 适用于 小型项目、简单静态页面、不需要复杂交互 或 …...

编程日记 2026/2/14 0:46:46

STM32基础教程——PWM驱动舵机

目录 前言 技术实现 原理图 接线图 代码实现 内容要点 PWM基本结构 开启外设时钟 配置GPIO端口 配置时基单元 初始化输出比较单元 调整PWM占空比 输出比较通道重映射 舵机角度设置 实验结果 问题记录 前言 舵机&#xff08;Servo&#xff09;是一种位置&#xff…...

编程日记 2026/2/13 4:13:46

ThreadLocal详解与高频场景实战指南

ThreadLocal详解与高频场景实战指南 1. ThreadLocal概述 ThreadLocal是Java提供的线程本地变量机制&#xff0c;用于实现线程级别的数据隔离。每个访问该变量的线程都会获得独立的变量副本&#xff0c;适用于需要避免线程间共享数据的场景。 特点&#xff1a; 线程封闭性&a…...

编程日记 2026/2/13 11:41:47

odata 搜索帮助

参考如下链接&#xff1a; FIORI ELement list report 细节开发&#xff0c;设置过滤器&#xff0c;搜索帮助object page跳转等_fiori element label 变量-CSDN博客 注&#xff1a;odata搜索帮助可以直接将值带出来&#xff0c;而不需要进行任何的重定义 搜索帮助metedata配置…...

编程日记 2026/2/19 9:13:19

RK3588开发笔记-RTL8852wifi6模块驱动编译报错解决

目录 前言 一、问题背景 二、驱动编译 总结 前言 在基于 RK3588 进行开发，使用 RTL8852 WiFi6 模块时，遇到了一个让人头疼的驱动编译报错问题：“VFs_internal_I_am_really_a_filesystem_and_am_NoT_a_driver, but does”。经过一番摸索和尝试，最终成功解决了这个问题，在…...

编程日记 2026/2/18 7:28:48

Docker基本命令VS Code远程连接

Docker基本命令 创建自己的docker容器&#xff1a;docker run --net host --name Container_name --gpus all --shm-size 1t -it -v Your_Path:Your_Dir mllm:mac /bin/bashdocker run&#xff1a;用于创建并启动一个新容器-name&#xff1a;为当前新建的容器命名-gpus&#x…...

编程日记 2026/2/18 7:04:15

第二天 开始Unity Shader的学习之旅之熟悉顶点着色器和片元着色器

Shader初学者的学习笔记 第二天 开始Unity Shader的学习之旅之熟悉顶点着色器和片元着色器 文章目录 Shader初学者的学习笔记前言一、顶点/片元着色器的基本结构① Shader "Unity Shaders Book/Chapter 5/ Simple Shader"② SubShader③ CGPROGRAM和ENDCG④ 指明顶点…...

编程日记 2026/2/15 18:54:30

大疆上云api直播功能如何实现

概述 流媒体服务器作为直播画面的中转站，它接收推流端的相机画面，同时拉流端找它获取相机的画面。整个流程如下： 在流媒体服务器上创建流媒体应用（app），一个流媒体服务器上面可以创建多个流媒体应用约定推拉流的地址。假设流媒体服务器工作在1935端口上面，假设创建的流…...

编程日记 2026/2/16 6:23:56

理解文字识别：一文读懂OCR商业化产品的算法逻辑

文字识别是一项“历久弥新”的技术。早在上世纪初&#xff0c;工程师们就开始尝试使用当时有限的硬件设备扫描并识别微缩胶片、纸张上的字符。随着时代和技术的发展&#xff0c;人们在日常生活中使用的电子设备不断更新换代&#xff0c;文字识别的需求成为一项必备的技术基础&a…...

编程日记 2026/2/15 9:24:20

使用 Cursor、MCP 和 Figma 实现工程化项目自动化，提升高达 200% 效率

直接上手不多说其他的&#xff01; 一、准备动作 1、Cursor下载安卓 1.1访问官方网站 打开您的网络浏览器&#xff0c;访问 Cursor 的官方网站&#xff1a;https://www.cursor.com/cn 1.2开始下载: 点击"Download for free" 根据您的浏览器设置&#xff0c;会自…...

编程日记 2026/2/18 20:35:33