当前位置：首页 > news >正文

【1day】复现Milesight-VPNserver.js 任意文件读取漏洞

news 2026/2/10 11:25:23

一、漏洞描述

二、影响版本

三、资产测绘

四、漏洞复现

一、漏洞描述

Milesight路由器-VPN是由Milesight Technology Co., Ltd.开发的一种集成了VPN功能的路由器产品。它旨在为用户提供安全、可靠的远程访问和连接解决方案。Milesight-VPNserver.js存在任意文件读取，攻击者可以通过利用系统中存在的漏洞，获取未经授权的访问权限并读取系统上的

【1day】复现Milesight-VPNserver.js 任意文件读取漏洞

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现一、漏洞描述 Milesight路由器-VPN是由Milesight Technology Co., Ltd.开发的一种集成了VPN功能的路由器产品。它旨在为用户提供安全、可靠的远程访问和连接解决方案。Milesight-VPNserver.js存在任意文件读取…...

编程日记 2023/8/23 0:51:24

前端代码规范

1 husky husky用于绑定git hooks，在指定时机执行想要的命令 {"husky": {"hooks": {"pre-commit": "lint-staged" }} }需要手动修改.husky文件内容： . "$(dirname -- "$0")/_/husky.sh"n…...

编程日记 2023/8/23 0:50:23

Java接入文心一言

文章目录文心一言应用创建接口对接接口文档代码示例依赖常量类实体类结束语文心一言应用创建首先需要先申请文心千帆大模型，申请地址：文心一言 (baidu.com)，点击加入体验，等通过审核之后就可以进入文心千帆大模型后台进行应…...

编程日记 2023/8/23 0:49:21

信息管理系统三级等保的一些要求

一、前言在做一些互联网系统或面向互联网的系统时，需要进行备案，需要满足网络信息安全维护规章及有关规章制度要求，才能发布到互联网。所以在做系统的需求分析时，往往需要把信息管理系统三级等保的需求加上，方便开发…...

编程日记 2023/8/23 0:48:21

第六届“蓝帽杯”电子取证模块（初赛）解析+全资源一次性分享

前言：资源一次性分享手机+电脑+exe+内存四个模块，我自己在网上也找了很久，才把资源找齐全，题目我也整理在这里，方便大家训练。目录...

编程日记 2023/8/23 0:47:19

《Go 语言第一课》课程学习笔记（九）

常量：Go 在“常量”设计上的创新有哪些？ Go 语言在常量方面的创新包括下面这几点： 支持无类型常量；支持隐式自动转型；可用于实现枚举。常量 Go 语言的常量是一种在源码编译期间被创建的语法元素。这是在说这个元素…...

编程日记 2023/8/23 0:46:17

docker 安装nginx 和 elasticsearch ik 自定义分词

1、切换到/mydata 文件夹创建 nginx 目录 mkdir nginx 2、运行 docker run --name nginx -p 80:80 -d nginx:1.22.0 3、复制docker 里面的nginx配置到外面的nginx/conf 下面 docker cp nginx:/etc/nginx /mydata/nginx 4、把 /mydata/nginx下面的nginx 改…...

编程日记 2023/8/23 0:45:16

谈谈收音机的发展

目录 1.什么是收音机 2.收音机的工作原理 3.收音机的发展历史 4.收音机的历史作用 1.什么是收音机收音机是一种电子设备，用于接收和播放广播电台的无线电信号。它是人们获取各种音乐、新闻、娱乐和其他广播节目的常用设备。收音机通常由以下几个部分组成&…...

编程日记 2023/8/23 0:44:15

QTreeWidget——信号处理

文章目录基本属性信号一、信号种类二、信号测试1、currentItemChanged、itemCollapsed、itemExpanded三个信号的测试2、itemActivated信号3、 itemChanged信号4、其余信号的测试代码（包含以上代码） 基本属性信号一、信号种类 //当前项发生变化时触…...

编程日记 2023/8/23 0:43:14

【Java从入门到精通|1】从特点到第一个Hello World程序

写在前面在计算机编程领域，Java是一门广泛应用的高级编程语言。它以其强大的跨平台性能、丰富的库和生态系统以及易于学习的语法而备受开发者欢迎。本文将引导您逐步了解Java的特点、如何安装和配置开发环境，以及如何编写您的第一个Java程序。一、Java…...

编程日记 2023/8/23 0:42:14

JAVA 读取jar包中excel模板

1、在resources路径下，新建report文件夹，放入excel模板 2、配置文件中的目录，分隔符使用 / template: /report/报告模板V1.0.xlsx3、使用getResourceAsStream()读取 XSSFWorkbook wb;try {//需要以/开始InputStream resourceAsStream this.g…...

编程日记 2023/8/23 0:41:11

解决方案：fatal error: openssl/bio.h: 没有那个文件或目录

出现报错如下： 出现该错误的原因有两个： 没有安装openssl或者libssl-dev库Libssl-dev版本过高，需要降级一. 没有安装openssl或者libssl-dev库使用指令安装openssl： 我的是已经安装完成了，所以再把libssl-dev的库也…...

编程日记 2023/8/23 0:40:10

【MySQL系列】ALTER语句详解，以及UPDATE，DELECT,TRUNCATE语句的使用+区别

💐 🌸 🌷 🍀 🌹 🌻 🌺 🍁 🍃 🍂 🌿 🍄🍝 🍛 🍤 📃个人主页 ：阿然成长日记 …...

编程日记 2023/8/23 0:39:09

c++关键字 =delete和=default

在C的类中，有四类特殊的成员函数：① 默认构造函数；② 拷贝构造函数；③ 拷贝赋值函数（operator）；④ 析构函数；它们控制着类的实例的创建、初始化、拷贝以及销毁。 （1&…...

编程日记 2023/8/23 0:38:07

idea 左下角的Git（Version Control）中显示Local Changes窗口

打开Local Changes窗口来查看当前Git仓库的本地变更。使用快捷键: - Windows: Alt9 - Mac: Cmd9 解决： （1）idea打开settings （2）点击Version Control窗口选项卡，选择Commit选项，对 Use.... in…...

编程日记 2023/8/23 0:37:06

.net老项目中Jquery访问webservice

.net老项目中Jquery访问webservice 1. xml类型返回 jQuery.ajax({type: "POST",async: false,url: "WebService/Evection.asmx/GetCheckUpApplyEForm",contentType: "application/json",data: "{lngEvectionID:" eformSNOriginal &…...

编程日记 2023/8/23 0:36:05

SpringBoot项目集成ElasticSearch服务

本文已收录于专栏《中间件合集》目录版本介绍背景介绍优势说明集成过程1.引入依赖2.添加配置文件3.初始化示例说明代码结果总结提升版本介绍 Spring boot的版本是： 2.3.12 ElasticSearch的版本是：7.6.2 背景介绍在我们的项目中经常会遇到对于…...

编程日记 2023/8/23 0:35:04

2023年网络安全比赛--综合渗透测试（超详细）

一、竞赛时间 180分钟共计3小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值 1.扫描目标靶机将靶机开放的所有端口，当作flag提交（例：21,22,23）； 2.扫描目标靶机将靶机的http服务版本信息当作flag提交（例：apache 2.3.4）； 3.靶机网站存在目录遍历漏洞，请将…...

编程日记 2023/8/23 0:34:02

一次网络不通“争吵“引发的思考

作者： 郑明泉、余凯为啥争吵，吵什么？ “你到底在说什么啊，我K8s的ecs节点要访问clb的地址不通和本地网卡有什么关系…” 气愤语气都从电话那头传了过来，这时电话两端都沉默了。过了好一会传来地铁小姐姐甜美的播报声…...

编程日记 2023/8/23 0:33:01

【使用Node.js搭建自己的HTTP服务器】

文章目录前言1.安装Node.js环境2.创建node.js服务3. 访问node.js 服务4.内网穿透4.1 安装配置cpolar内网穿透4.2 创建隧道映射本地端口 5.固定公网地址前言 Node.js 是能够在服务器端运行 JavaScript 的开放源代码、跨平台运行环境。Node.js 由 OpenJS Foundation&#xff0…...

编程日记 2023/8/23 0:31:59

[2025CVPR]DeepVideo-R1：基于难度感知回归GRPO的视频强化微调框架详解

突破视频大语言模型推理瓶颈，在多个视频基准上实现SOTA性能一、核心问题与创新亮点 1.1 GRPO在视频任务中的两大挑战安全措施依赖问题 GRPO使用min和clip函数限制策略更新幅度，导致：梯度抑制：当新旧策略差异过大时梯度消失收敛困难：策略无法充分优化# 传统GRPO的梯…...

编程新知 2025/8/19 23:46:57

微信小程序之bind和catch

这两个呢，都是绑定事件用的，具体使用有些小区别。官方文档： 事件冒泡处理不同 bind：绑定的事件会向上冒泡，即触发当前组件的事件后，还会继续触发父组件的相同事件。例如，有一个子视图绑定了b…...

编程新知 2026/2/5 5:05:56

脑机新手指南（八）：OpenBCI_GUI：从环境搭建到数据可视化（下）

一、数据处理与分析实战 （一）实时滤波与参数调整基础滤波操作 60Hz 工频滤波：勾选界面右侧 “60Hz” 复选框，可有效抑制电网干扰（适用于北美地区，欧洲用户可调整为 50Hz）。平滑处理&…...

编程新知 2025/11/19 22:56:53

Qt/C++开发监控GB28181系统/取流协议/同时支持udp/tcp被动/tcp主动

一、前言说明在2011版本的gb28181协议中，拉取视频流只要求udp方式，从2016开始要求新增支持tcp被动和tcp主动两种方式，udp理论上会丢包的，所以实际使用过程可能会出现画面花屏的情况，而tcp肯定不丢包，起码…...

编程新知 2026/2/5 4:23:49

练习（含atoi的模拟实现,自定义类型等练习）

一、结构体大小的计算及位段 （结构体大小计算及位段详解请看：自定义类型：结构体进阶-CSDN博客） 1.在32位系统环境，编译选项为4字节对齐，那么sizeof(A)和sizeof(B)是多少？ #pragma pack(4)st…...

编程新知 2026/1/30 15:16:30

2.Vue编写一个app

1.src中重要的组成 1.1main.ts // 引入createApp用于创建应用 import { createApp } from "vue"; // 引用App根组件 import App from ./App.vue;createApp(App).mount(#app)1.2 App.vue 其中要写三种标签 <template>  </template>…...

编程新知 2026/1/31 6:04:01

高危文件识别的常用算法：原理、应用与企业场景

高危文件识别的常用算法：原理、应用与企业场景高危文件识别旨在检测可能导致安全威胁的文件，如包含恶意代码、敏感数据或欺诈内容的文档，在企业协同办公环境中（如Teams、Google Workspace）尤为重要。结合大模型技术&…...

编程新知 2026/2/8 10:51:42

第一篇：Agent2Agent (A2A) 协议——协作式人工智能的黎明

AI 领域的快速发展正在催生一个新时代，智能代理（agents）不再是孤立的个体，而是能够像一个数字团队一样协作。然而，当前 AI 生态系统的碎片化阻碍了这一愿景的实现，导致了“AI 巴别塔问题”——不同代理之间…...

编程新知 2026/1/31 3:30:33

unix/linux，sudo，其发展历程详细时间线、由来、历史背景

sudo 的诞生和演化，本身就是一部 Unix/Linux 系统管理哲学变迁的微缩史。来，让我们拨开时间的迷雾，一同探寻 sudo 那波澜壮阔（也颇为实用主义）的发展历程。历史背景：su的时代与困境 ( 20 世纪 70 年代 - 80 年代初) 在 sudo 出现之前，Unix 系统管理员和需要特权操作的…...

编程新知 2025/11/18 21:31:41

GitHub 趋势日报 (2025年06月08日)

📊 由 TrendForge 系统生成 | 🌐 https://trendforge.devlive.org/ 🌐 本日报中的项目描述已自动翻译为中文 📈 今日获星趋势图今日获星趋势图 884 cognee 566 dify 414 HumanSystemOptimization 414 omni-tools 321 note-gen …...

编程新知 2025/12/13 1:32:15

一、漏洞描述

相关文章：