动听橘子

文章
7
资源
0
加入时间
2年10月17天
复现CVE-2018-3760——Rails sprockets 任意文件读取漏洞

复现CVE-2018-3760——Rails sprockets 任意文件读取漏洞

Ruby On Rails在开发环境下使用Sprockets作为静态文件服务器，Ruby On Rails是著名Ruby Web开发框架，Sprockets是编译及分发静态资源文件的Ruby库。Sprockets 3.7.1及之前版本中，存在一处因为二次解码导致的路径穿越漏洞，攻击者可以利用%252e%252e/来跨越到根目录，读取或执行目标服务器上任意文件。
漏洞复现 2023-10-13
RC滤波器计算分析

RC滤波器计算分析

先上计算工具： 计算工具 （计算的是6db的截止频率）时间常数t = RC,而截止频率f = 1/（2 π RC）时间常数和截止频率是从不同方面分析RC充电电路所用的描述量。当我们从时域角度分析RC电路，我们会用RC充电常数。当我们从频域角度分析RC电路（即RC滤波器），我们会用截止频率。当输入量的频率等于截止频率时，输出与输入的幅值之比为0.707，即增益为-3dB。关于增益，可以查看我的另外一篇：什么是dB、dBm、dBc？以下转载于：https://www.cnblogs.com/h
# 硬件基础元器件 2023-09-04
关于匿名内部类的垃圾回收

关于匿名内部类的垃圾回收

最近在工程中常在函数中用final声明一些常量，以便使用，常量也经常是一些匿名内部类。想到一个问题，这样的“局部”常量是不是也会被系统进行垃圾回收。于是写了个小例子：public class InnerFinalTest { public static void main(String[] args) { for(;;){ final TestObj o= new T
Java技术 2023-08-20
Matlab中simulink突然打不开（无法加载‘F:\MATLAB\bin\win64\libmwsimulink.dll‘:找不到指定的模块）

Matlab中simulink突然打不开（无法加载‘F:\MATLAB\bin\win64\libmwsimulink.dll‘:找不到指定的模块）

如果系统是64位的话，复制到C:\Windows\SysWOW64目录下。然后按Win+R，弹出运行窗口，在窗口中键入下图的命令回车。（但是博主没有尝试成功）里看看最近是不是被360删了哪些有关MATLAB的文件，我在这里是被删了slcg_mf0.dll。网上找了很多种方法在这里总结一下：（如果你电脑是360直接尝试最后一个）这几天突然打不开用了好久的simulink，然后给我报了这个错误。，重启MATLAB就可以正常打开simulink了。3.打开你的360，点击系统修复里的恢复区。
系统安装 2023-03-09

他的专栏

Linux系统（1）
Photoshop教程（1）
JavaScript（1）
系统安装（1）
Java技术（1）
# 硬件基础元器件（1）
漏洞复现（1）

他的归档

2023年10月（1）
2023年09月（1）
2023年08月（1）
2023年03月（1）
2022年05月（1）
2022年04月（2）

热门文章

1
Linux下 Sendmail服务器 转发功能的讲解
2
photoshop 利用选区和滤镜增强人物肤色质感
3
vue跳转同一个组件,参数不同,页面接收值只接收一次的解决方法
4
Matlab中simulink突然打不开（无法加载‘F:\MATLAB\bin\win64\libmwsimulink.dll‘:找不到指定的模块）
5
关于匿名内部类的垃圾回收
6
RC滤波器计算分析
7
复现CVE-2018-3760——Rails sprockets 任意文件读取漏洞