weblogic之CVE-2017-3248，CVE-2018-2628,CVE-2018-2893，CVE-2018-3245反序列绕过分析

说一下复现CVE-2017-3248可以参考p牛的环境,p牛的环境CVE-2018-2628实际就是CVE-2017-3248,他漏洞编号这块写错了. 攻击流程就如下图,攻击者开启JRMPListener监听在1099端口,等待受害者链接,当受害者链接时,把gadgets返回给客户端: CVE-2017-3248以后的漏洞都是利用了JRMP java远程方法协议,利用java.rmi.registry.Registry,序列化RemoteObjectInvocationHandler,并使用Un…

2017年全国卷3的21题与2018年全国卷3的21题命题背景是同一个函数$y=\frac{2x}{\ln(x+1)}$(再次瞎谈)

2017年四川高考数学(全国卷3)理科21题第1问已知函数$f(x)=x-1-a\ln x$ (1)若$f(x)\geqslant 0$,求$a$的值$.$ 该不等式等价于$a\ln x\leqslant x-1$, 当然还等价于$a\ln(x+1)\leqslant x$ 2018年四川高考数学(全国卷3)理科21题第2问已知$f(x)=(2+x+ax^2)\ln(1+x)-2x$ (2)若$x=0$是$f(x)$的极大值点,求实数$a$的值. 其实该问题等…

【Tools】Pycharm 2018专业版 linux安装教程附2018专业版密钥

Linux安装pycharm2018专业版 1. 下载安装包 Pycharm下载地址:http://www.jetbrains.com/pycharm/download/ 2.终端打开你的安装包所在路径,以我的为例 cd /home/ubuntu/Downloads 3.解压文件,等待完成 tar -zxvf pycharm*.gz 4.当前路径打开 cd pycharm*/bin 5.执行安装 ./pycharm.py 6.接下来正常安装即可 2018专业版密钥: 选择 Activate ne…

2018年ElasticSearch6.2.2教程ELK搭建日志采集分析系统（教程详情）

章节一 2018年 ELK课程计划和效果演示1.课程安排和效果演示简介:课程介绍和主要知识点说明,ES搜索接口演示,部署的ELK项目演示 es: localhost:9200 kibana http://localhost:5601/ 章节二 elasticSearch 6.2版本基础讲解到阿里云部署实战 2.搜索引擎知识介绍和相关框架简介:介绍搜索的基本概念,市面上主流的搜索框架elasticSearch和solr等对比什么是搜索:在海量信息中获取我们想要…

2018年ElasticSearch6.2.2教程ELK搭建日志采集分析系统（目录）

章节一 2018年 ELK课程计划和效果演示 1.课程安排和效果演示简介:课程介绍和主要知识点说明,ES搜索接口演示,部署的ELK项目演示章节二 elasticSearch 6.2版本基础讲解到阿里云部署实战 2.搜索引擎知识介绍和相关框架简介:介绍搜索的基本概念,市面上主流的搜索框架elasticSearch和solr等对比什么是搜索:在海量信息中获取我们想要的信息 3.新版本 elasticSearch 6.1.2介绍简介:介绍ES的主要特点和使用场景,新特性讲解 4.windo…

2018 Arab Collegiate Programming Contest (ACPC 2018) E - Exciting Menus AC自动机

E - Exciting Menus 建个AC自动机求个fail指针就好啦. #include<bits/stdc++.h> #define LL long long #define fi first #define se second #define mk make_pair #define PLL pair<LL, LL> #define PLI pair<LL, int> #define PII pair<int, int> #define SZ(x)…

2018 Arab Collegiate Programming Contest (ACPC 2018) H - Hawawshi Decryption 数学 + BSGS

H - Hawawshi Decryption 对于一个给定的生成数列 R[ 0 ] 已知, (R[ i - 1 ] * a + b) % p = R[ i ] (p 是质数), 求最小的 x 使得 R[ x ] = t 我们假设存在这样一个数列 S[ i ] = R[ i ] - v, 并且S[ i - 1] * a = S[ i ], 那么将S[ i ] = R[ i ] - v带入可得 v = b / (1-a) 那么我们能得到 R[ i ] = (R[ 0 ] - v) * a ^ n…

2018 Arab Collegiate Programming Contest (ACPC 2018) G. Greatest Chicken Dish （线段树+GCD）

题目链接:https://codeforces.com/gym/101991/problem/G 题意:给出 n 个数,q 次询问区间[ li,ri ]之间有多少个 GCD = di 的连续子区间. 题解:类似HDU 5726,可以先看一下这个blog:https://blog.csdn.net/u013569304/article/details/51987053 考虑离线,先预处理出[ 1,n ]之间所有的GCD,同时需要记录每种 GCD 的区间,方法是固定一个右端点R,对于区间[ L,R…

Java 安全之Weblogic 2018-2628&2018-2893分析

Java 安全之Weblogic 2018-2628&2018-2893分析 0x00 前言续上一个weblogic T3协议的反序列化漏洞接着分析该补丁的绕过方式,根据weblogic的补丁还是挺难找的,后面的分析中没有补丁看不到weblogic修复的细节,但是也不难猜处weblogic的这些修复都是老做法,使用黑名单的方式去进行修补漏洞. 0x01 补丁分析由于没拿到补丁,这里从廖师傅文章里面扣除补丁的细节. protected Class<?> resolveProxyCla…

[2017 - 2018 ACL] 对话系统论文研究点整理

(论文编号及摘要见 [2017 ACL] 对话系统. [2018 ACL Long] 对话系统. 论文标题[]中最后的数字表示截止2019.1.21 google被引次数) 1. Domain Adaptation: challenges: (a) data shifts (syn -> live user data; stale -> current) cause distribution mismatch bet train and eval. -> 2017.1 (b) reest…

Python-爬取CVE漏洞库👻

Python-爬取CVE漏洞库最近吧准备复现一下近几年的漏洞,一个一个的去找太麻烦了.今天做到第几页后面过几天再来可能就不记得了.所以我想这搞个爬虫给他爬下来做个excel表格,那就清楚多了.奈何还没写过爬虫,之前就一直对爬虫挺感兴趣的,但是一直没去研究过.今天正好碰到了,躲是躲不掉了,我也尝试找找网上有没有现成的,毕竟我们强大的互联网,找是找到了,还找到好几个,奈何都用不了,并且还看不太懂大佬写的代码.今天搞了一下午搞出了个蹩脚的代码,以后慢慢的再去改进改进吧,毕竟我觉着速度不太快.爬了36…

【转帖】2018年Windows漏洞年度盘点

2018年Windows漏洞年度盘点丨老漏洞经久不衰,新0day层出不穷腾讯电脑管家2019-02-12共17875人围观 ,发现 1 个不明物体网络安全资讯 https://www.freebuf.com/news/195195.html 前言漏洞是影响网络安全的重要因素,而漏洞攻击作为恶意攻击的最常用手段,更是有着目标行业化.手段多样化的趋势,不论是个人还是企业,都面临着严峻的漏洞威胁. 2018年在轰动式的“幽灵”.“熔断”两大CPU漏洞中揭开序幕.“震网3漏洞利用挖矿”.“ 412挂…

深耕品质，腾讯WeTest《2018中国移动游戏质量白皮书》正式发布

本文由云+社区发表作者:腾讯WeTest 原文链接:https://wetest.qq.com/lab/view/437.html 对于游戏行业的不少人来说,2018年是一个多事之秋. 放眼大局,游戏玩家中,70%用户已有3年以上的互联网经验,玩家们对游戏审美迅速提高.而相较2017年,游戏工委&伽马数据<2018年中国游戏产业报告显示>,中国游戏市场实际收入同比增长率,从23%下降至5.3%,这说明国内游戏行业增量已经转为了深耕存量的阶段.正如腾讯WeTest总经理方亮所言,游戏厂…

ActiveReports 大数据分析报告：2018中国电影再次迎来黄金时代

回顾2018,中国电影市场收获颇丰.先是凭借春节档<红海行动>.<唐人街探案>双双实现30亿票房突破,而后暑期档火力全开,<我不是药神>.<西虹市首富>均实现口碑票房双丰收,现实题材.情景喜剧.军事题材均取得了成功. 2018年度电影票房突破400亿共用时217天,比2017年整整提前了29天,仅2018年春节档(2月16日--2月21日)就创下了近57亿的票房,较2017年的33.4亿增长了70%,成为了内地史上最强贺岁档! 葡萄城ActiveReport…

Intellij IDEA 最新旗舰版注册激活破解（2018亲测，可用）

1.2017年亲测参考:https://www.haxotron.com/jetbrains-intellij-idea-crack-123/ 安装IntelliJ IDEA 最新版启动IntelliJ IDEA 输入 license时,选择输入 [License server],在[License server address]输入框中输入 http://jetbrains.tech 或者 http://idea.imsxm.com .然后单击“Activate”按钮就可激活亲测,该方…

微软发布TFS 2018！

也许你还没来得及使用TFS 2017,今天,微软已经发布了TFS 2018的第一个版本(RC1). 与之前所有的候选版本一样,这是一个正式上线(微软成称为go-live)的TFS版本.如果你计划采纳TFS系统,或者正在使用TFS系统,你完全可以大胆的升级或者安装使用这个版本,微软可以为这个版本提供技术支持. 通过下面这个地址,你可以下载TFS 2018的安装镜像文件 https://go.microsoft.com/fwlink/?LinkId=856342 2018是微软发布的TFS系统的大版…

IntelliJ IDEA 2017.3-2018.1 全系列汉化包

JetBrains 系列软件汉化包关键字: Android Studio 3.0-3.1 汉化包 GoLand 2017.3.2-2018.1 汉化包 IntelliJ IDEA 2017.3-2018.1 汉化包 PhpStorm 2017.3-2018.1 汉化包 PyCharm 2017.3-2018.1 汉化包 RubyMine 2017.3.2-2017.3.3 汉化包 WebStorm 2017.3-2018.1 汉化包平方X原创汉化,转载请注明出处. http://www.pi…

工具软件集合 Adobe AE PS Pr CC 2018 2019 破解教程

来源https://mp.weixin.qq.com/s/zeq1sTmaPsKt7Bsok0Ldrg(若链接失效,请关注软件安装管家公众号) 相关链接 Office 2019破解教程 Adobe 2019直装版链接//无需破解器 AE CC2018 /64位 AE CC2018 /64位下载地址: 链接:https://pan.baidu.com/s/1pLKCV3d 密码:kp68 软件介绍: After Effects简称“AE”是一款图形视频处理软件,适用于从事设计和视频特技的机构,包括…

Adobe photoshop CC 2018安装激活教程

2017年10月,Adobe公司发布最新版Adobe CC 2018系列软件,photoshop cc 2018更是迎来惊艳的新功能.下面来分享安装和激活教程. 不会安装请加QQ:1833920353 Photoshop CC 2018软件安装包及激活工具下载地址:链接:https://pan.baidu.com/s/1c2RV0vY 密码:0m1l 安装步骤: 1.右键软件压缩包选择解压到“PS2018”. 2.双击打开“Set-up”. 3. 首次使用,安装的时候我们需要注册一个账号,点…

恭祝2018元旦快乐！转发享福利(⊙o⊙)…

来源:中国工信出版集团-电子工业出版社赠送给作者的原书. 为感谢2017年你的不离不弃,在2018新年之际来一发,转发朋友圈集齐20个赞,即参与活动, 活动规则: 1 转发朋友圈+集齐20个赞?, 立享优惠福利<软件自动化测试开发>,现仅2折优惠,原价59,共2本. 2 把截图+微信号+姓名+收件地址信息,留言发送到公众号:测试开发社区.我们后台收到消息,根据截图点赞数和留言信息,会主动和你联系. 3 本活动截止到2017.1.20号,先集到先得. 4 本活动最终解释权归[测试…

CCF系列奖获奖名单公布，鲍虎军、周志华获CCF王选奖 | CNCC 2017

本文讲的是CCF系列奖获奖名单公布,鲍虎军.周志华获CCF王选奖 | CNCC 2017, 由中国计算机学会(CCF)主办,福州市人民政府.福州大学承办,福建师范大学.福建工程学院协办的2017中国计算机大会(CNCC 2017)于10月26~28日在福州海峡国际会展中心胜利举办.本次大会主题是"人工智能改变世界(AI Changes the World)",大会共邀请到近400位国内外计算机领域知名专家.企业家到会演讲,会议包括14个特邀报告.2场大会论坛.37场前沿技术论坛及30余…

Math.abs(~2018)，掌握规律即可！

Math.abs(~2018) 某前端群的入门问题长姿势了,一个简单的入门问题却引发了我的思考,深深的体会到自己在学习前端技术的同时忽略遗忘了一些计算机的基础知识. 对于 JS Math对象没什么可说的, Math.abs(x)指的是返回一个数的绝对值,而解题关键在“~2018”,乍一看,这是什么意思,不会是“-2018”符号打错了吧?细思一下才恍然大悟,这是取反操作符,故取相反数得结果为-2018,Math.abs(-2018) 即2018,大功告成!可是,输入进去发现,What!错误!Why…

Math.abs(~2018)，掌握规律！

Math.abs(~2018) 这要用到一些计算机的基础知识. Math.abs(x)指的是返回一个数的绝对值,而关键在"~2018",这是取反操作符,故取相反数得结果为-2018,Math.abs(-2018) 即2018,大功告成?结果,输入发现,错误!为什么? 首先,取反操作是按位取反,而不是取相反数,即把数据的二进制数中0变1,1变0: 然后,要考虑到计算机中数据的存储是二进制数据,以补码的形式存在: 此处,我们要把2018转化为二进制数,然后取反之后在转化为十进制数吗?显然这…

AI CV 会议2018

(1) NIPS, Conference and Workshop on Neural Information Processing Systems, A类顶会 1987年由联结主义学派创建,每年一次,美国.加拿大.西班牙举办.近年主题主要为机器学习,人工智能和统计学等. 论文: https://papers.nips.cc/ 下载脚本: http://blog.csdn.net/shouhuxianjian/article/details/78075431(转载) 2018年的会议议程: (…

2017 Gartner数据科学魔力象限出炉，16位上榜公司花落谁家？

https://www.leiphone.com/news/201703/iZGuGfnER4Sv2zRe.html 2017年Gartner数据科学平台(在2016年被称作“高级分析平台”)的魔力象限报告于近期出炉了.今年的报告对16个数据分析公司进行了15个标准的评估,并基于前瞻性(Completeness of Vision)和执行能力(Ability of Execute),将他们按评分放置在四个象限中(魔力象限的横坐标表示的是前瞻性,纵坐标表示的则是执行能力). 尽管像Python和R…