当前位置：首页 > news >正文

【1day】复现Milesight-VPNserver.js 任意文件读取漏洞

news 2026/4/1 2:46:52

一、漏洞描述

二、影响版本

三、资产测绘

四、漏洞复现

一、漏洞描述

Milesight路由器-VPN是由Milesight Technology Co., Ltd.开发的一种集成了VPN功能的路由器产品。它旨在为用户提供安全、可靠的远程访问和连接解决方案。Milesight-VPNserver.js存在任意文件读取，攻击者可以通过利用系统中存在的漏洞，获取未经授权的访问权限并读取系统上的

【1day】复现Milesight-VPNserver.js 任意文件读取漏洞

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现一、漏洞描述 Milesight路由器-VPN是由Milesight Technology Co., Ltd.开发的一种集成了VPN功能的路由器产品。它旨在为用户提供安全、可靠的远程访问和连接解决方案。Milesight-VPNserver.js存在任意文件读取…...

编程日记 2023/8/23 0:51:24

前端代码规范

1 husky husky用于绑定git hooks，在指定时机执行想要的命令 {"husky": {"hooks": {"pre-commit": "lint-staged" }} }需要手动修改.husky文件内容： . "$(dirname -- "$0")/_/husky.sh"n…...

编程日记 2023/8/23 0:50:23

Java接入文心一言

文章目录文心一言应用创建接口对接接口文档代码示例依赖常量类实体类结束语文心一言应用创建首先需要先申请文心千帆大模型，申请地址：文心一言 (baidu.com)，点击加入体验，等通过审核之后就可以进入文心千帆大模型后台进行应…...

编程日记 2023/8/23 0:49:21

信息管理系统三级等保的一些要求

一、前言在做一些互联网系统或面向互联网的系统时，需要进行备案，需要满足网络信息安全维护规章及有关规章制度要求，才能发布到互联网。所以在做系统的需求分析时，往往需要把信息管理系统三级等保的需求加上，方便开发…...

编程日记 2023/8/23 0:48:21

第六届“蓝帽杯”电子取证模块（初赛）解析+全资源一次性分享

前言：资源一次性分享手机+电脑+exe+内存四个模块，我自己在网上也找了很久，才把资源找齐全，题目我也整理在这里，方便大家训练。目录...

编程日记 2023/8/23 0:47:19

《Go 语言第一课》课程学习笔记（九）

常量：Go 在“常量”设计上的创新有哪些？ Go 语言在常量方面的创新包括下面这几点： 支持无类型常量；支持隐式自动转型；可用于实现枚举。常量 Go 语言的常量是一种在源码编译期间被创建的语法元素。这是在说这个元素…...

编程日记 2023/8/23 0:46:17

docker 安装nginx 和 elasticsearch ik 自定义分词

1、切换到/mydata 文件夹创建 nginx 目录 mkdir nginx 2、运行 docker run --name nginx -p 80:80 -d nginx:1.22.0 3、复制docker 里面的nginx配置到外面的nginx/conf 下面 docker cp nginx:/etc/nginx /mydata/nginx 4、把 /mydata/nginx下面的nginx 改…...

编程日记 2023/8/23 0:45:16

谈谈收音机的发展

目录 1.什么是收音机 2.收音机的工作原理 3.收音机的发展历史 4.收音机的历史作用 1.什么是收音机收音机是一种电子设备，用于接收和播放广播电台的无线电信号。它是人们获取各种音乐、新闻、娱乐和其他广播节目的常用设备。收音机通常由以下几个部分组成&…...

编程日记 2023/8/23 0:44:15

QTreeWidget——信号处理

文章目录基本属性信号一、信号种类二、信号测试1、currentItemChanged、itemCollapsed、itemExpanded三个信号的测试2、itemActivated信号3、 itemChanged信号4、其余信号的测试代码（包含以上代码） 基本属性信号一、信号种类 //当前项发生变化时触…...

编程日记 2023/8/23 0:43:14

【Java从入门到精通|1】从特点到第一个Hello World程序

写在前面在计算机编程领域，Java是一门广泛应用的高级编程语言。它以其强大的跨平台性能、丰富的库和生态系统以及易于学习的语法而备受开发者欢迎。本文将引导您逐步了解Java的特点、如何安装和配置开发环境，以及如何编写您的第一个Java程序。一、Java…...

编程日记 2023/8/23 0:42:14

JAVA 读取jar包中excel模板

1、在resources路径下，新建report文件夹，放入excel模板 2、配置文件中的目录，分隔符使用 / template: /report/报告模板V1.0.xlsx3、使用getResourceAsStream()读取 XSSFWorkbook wb;try {//需要以/开始InputStream resourceAsStream this.g…...

编程日记 2023/8/23 0:41:11

解决方案：fatal error: openssl/bio.h: 没有那个文件或目录

出现报错如下： 出现该错误的原因有两个： 没有安装openssl或者libssl-dev库Libssl-dev版本过高，需要降级一. 没有安装openssl或者libssl-dev库使用指令安装openssl： 我的是已经安装完成了，所以再把libssl-dev的库也…...

编程日记 2023/8/23 0:40:10

【MySQL系列】ALTER语句详解，以及UPDATE，DELECT,TRUNCATE语句的使用+区别

💐 🌸 🌷 🍀 🌹 🌻 🌺 🍁 🍃 🍂 🌿 🍄🍝 🍛 🍤 📃个人主页 ：阿然成长日记 …...

编程日记 2023/8/23 0:39:09

c++关键字 =delete和=default

在C的类中，有四类特殊的成员函数：① 默认构造函数；② 拷贝构造函数；③ 拷贝赋值函数（operator）；④ 析构函数；它们控制着类的实例的创建、初始化、拷贝以及销毁。 （1&…...

编程日记 2023/8/23 0:38:07

idea 左下角的Git（Version Control）中显示Local Changes窗口

打开Local Changes窗口来查看当前Git仓库的本地变更。使用快捷键: - Windows: Alt9 - Mac: Cmd9 解决： （1）idea打开settings （2）点击Version Control窗口选项卡，选择Commit选项，对 Use.... in…...

编程日记 2023/8/23 0:37:06

.net老项目中Jquery访问webservice

.net老项目中Jquery访问webservice 1. xml类型返回 jQuery.ajax({type: "POST",async: false,url: "WebService/Evection.asmx/GetCheckUpApplyEForm",contentType: "application/json",data: "{lngEvectionID:" eformSNOriginal &…...

编程日记 2023/8/23 0:36:05

SpringBoot项目集成ElasticSearch服务

本文已收录于专栏《中间件合集》目录版本介绍背景介绍优势说明集成过程1.引入依赖2.添加配置文件3.初始化示例说明代码结果总结提升版本介绍 Spring boot的版本是： 2.3.12 ElasticSearch的版本是：7.6.2 背景介绍在我们的项目中经常会遇到对于…...

编程日记 2023/8/23 0:35:04

2023年网络安全比赛--综合渗透测试（超详细）

一、竞赛时间 180分钟共计3小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值 1.扫描目标靶机将靶机开放的所有端口，当作flag提交（例：21,22,23）； 2.扫描目标靶机将靶机的http服务版本信息当作flag提交（例：apache 2.3.4）； 3.靶机网站存在目录遍历漏洞，请将…...

编程日记 2023/8/23 0:34:02

一次网络不通“争吵“引发的思考

作者： 郑明泉、余凯为啥争吵，吵什么？ “你到底在说什么啊，我K8s的ecs节点要访问clb的地址不通和本地网卡有什么关系…” 气愤语气都从电话那头传了过来，这时电话两端都沉默了。过了好一会传来地铁小姐姐甜美的播报声…...

编程日记 2023/8/23 0:33:01

【使用Node.js搭建自己的HTTP服务器】

文章目录前言1.安装Node.js环境2.创建node.js服务3. 访问node.js 服务4.内网穿透4.1 安装配置cpolar内网穿透4.2 创建隧道映射本地端口 5.固定公网地址前言 Node.js 是能够在服务器端运行 JavaScript 的开放源代码、跨平台运行环境。Node.js 由 OpenJS Foundation&#xff0…...

编程日记 2023/8/23 0:31:59

GLM-4.1V-9B-Base模型微调入门：使用accelerate库进行高效参数优化

GLM-4.1V-9B-Base模型微调入门：使用accelerate库进行高效参数优化 1. 引言想为特定业务场景定制一个强大的多模态AI模型？GLM-4.1V-9B-Base作为支持图文理解与生成的大模型，通过微调可以快速适配各种下游任务。本文将带你从零开始&#xff…...

编程新知 2026/4/1 1:21:15

开箱即用！Qwen-Image-2512-SDNQ Web服务快速体验指南

开箱即用！Qwen-Image-2512-SDNQ Web服务快速体验指南 1. 五分钟了解Qwen-Image-2512-SDNQ Web服务你是否遇到过这样的场景：需要快速生成一张概念图，但打开专业设计软件太麻烦？或者想尝试AI绘画，却被复杂的模型部署步…...

编程新知 2026/4/1 1:21:15

AMD Ryzen硬件调试指南：5分钟掌握SMUDebugTool核心功能

AMD Ryzen硬件调试指南：5分钟掌握SMUDebugTool核心功能【免费下载链接】SMUDebugTool A dedicated tool to help write/read various parameters of Ryzen-based systems, such as manual overclock, SMU, PCI, CPUID, MSR and Power Table. 项目地址: https://g…...

编程新知 2026/4/1 0:32:05

别再纠结了！PLC、运动控制卡、运动控制器，5分钟帮你理清选型思路

PLC、运动控制卡与运动控制器：工程师的高效选型实战指南当项目启动会议的倒计时开始，面对PLC、运动控制卡和运动控制器这三种技术路线，许多工程师都会陷入选择困难。这不是简单的技术对比题，而是关乎项目成败的战略决策。本文将带…...

编程新知 2026/3/31 22:26:12

手把手教你用Python计算斯皮尔曼相关系数：从手动推导到scipy一键调用

深入掌握Python中的斯皮尔曼相关系数：从数学原理到实战应用在数据分析领域，理解变量之间的关系是至关重要的。斯皮尔曼相关系数作为一种非参数统计量，能够揭示数据间的单调关联，而不仅仅是线性关系。本文将带你从基础概念出发&am…...

编程新知 2026/3/31 20:44:16

Node.js版本管理神器NVM：从安装到实战的保姆级教程（Mac版）

Node.js版本管理神器NVM：从安装到实战的保姆级教程（Mac版） 作为一名长期在Mac环境下工作的前端开发者，我深刻体会到Node.js版本管理的重要性。不同项目可能依赖不同版本的Node.js，而手动切换版本不仅麻烦还容易出错。N…...

编程新知 2026/3/31 20:27:55

告别数据下载烦恼：5分钟用GEE（Google Earth Engine）在线获取任意区域DEM高程数据

告别数据下载烦恼：5分钟用GEE在线获取任意区域DEM高程数据在科研和工程实践中，数字高程模型（DEM）是地形分析的基础数据。传统获取方式往往需要经历数据搜索、分幅下载、格式转换、多图拼接等一系列繁琐步骤，对于非GI…...

编程新知 2026/3/31 20:11:44

Qwen3-4B极速体验：流式输出+多轮记忆，打造丝滑文本交互

Qwen3-4B极速体验：流式输出多轮记忆，打造丝滑文本交互在当今AI技术快速发展的背景下，文本交互模型已经成为日常工作和创作的重要助手。Qwen3-4B-Instruct-2507作为阿里通义千问系列中的纯文本优化版本，通过移除视觉模块冗余&…...

编程新知 2026/3/31 20:05:35

从原型到实战：基于快马生成代码快速开发可用的worldmonitor疫情监控系统

从原型到实战：基于快马生成代码快速开发可用的worldmonitor疫情监控系统最近在做一个全球疫情数据监控系统的项目，正好用到了InsCode(快马)平台来快速生成基础代码，然后在这个基础上进行二次开发。整个过程非常顺畅，特别是平台的…...

编程新知 2026/3/31 19:43:23

MCP Server避坑指南：用Java写一个能连数据库、读文件的AI工具集

MCP Server避坑指南：用Java构建企业级AI工具链在数字化转型浪潮中，企业积累的海量数据正成为AI应用的"金矿"。但如何让大语言模型安全访问这些分布在数据库、文件系统的"数据孤岛"？MCP协议为这个问题提供了优雅的解决方…...

编程新知 2026/3/31 19:39:17

一、漏洞描述

相关文章：