学习路上

一次漏洞挖掘中，发现存在注入点，但没想到是derby数据库； 附与mysql数据库的对比图： 在服务器上，它就是这样一堆文件： derby数据库的连接方法 ： 使用Dbeaver： 下载对应驱动： 连接成功： 相关语法： 比如有的地方，如查...

赞(0)微慑管理员2026-09-17阅读(29)

Uncanny Automator <=7.3.2  该漏洞源于src/ global-functions.php约352-358行，sanitize_text_field() 只移除 HTML 标签和转义 HTML 实体，不会转义 ...

赞(0)微慑管理员2026-09-17阅读(22)

1、直接通过卸载程序进行卸载： 比如腾讯管家，会检测相关遗留项: 2、C:\Users\****\AppData\Roaming\Sangfor\aTrustInstaller 里面都是记录的日志，整个/aTrustInstaller/可以...

赞(0)微慑管理员2026-09-17阅读(26)

简介 New API 是一个开源的大语言模式（LLM）网关和人工智能资产管理系统。 版本： 影响产品或组件及版本：New API<=0.12.9 项目地址: https://github.com/QuantumNous/new-api...

赞(0)微慑管理员2026-09-17阅读(28)

  环境：pywxdump 3.1.45 、微信 3.9.7.29   自动获取key等信息： 得到了key及对应目录后，将\WeChat Files\wxid_*****************************...

赞(0)微慑管理员2026-06-02阅读(306)

最近有需求，所以决定把之前运行的elasticsearch 71.10替换为8的版本。 准备工作： 一、下载： 1、elasticsearch 8 我选的8.13.3，据说比较稳定，且被elasticpress支持 地址： https://...

赞(0)微慑管理员2026-05-12阅读(288)

检查模拟器的凭证，在用户中能看到burp的证书： 解决： 1. 处理 Burp → Proxy → Options → Import / Export CA Certificate 导出证书为der格式 2. 配置证书-执行： openss...

赞(0)微慑管理员2026-04-02阅读(413)

一、部署 地址：https://github.com/agentscope-ai/CoPaw 文档：https://copaw.agentscope.io/docs/intro 直接： curl -fsSL https://copaw.ag...

赞(0)微慑管理员2026-03-10阅读(480)

环境：Ubuntu 1.安装 curl -fsSL https://openclaw.ai/install.sh | bash 2.问题解决 （1）报错依赖关系 解决： sudo apt --fix-broken install -y （2...

赞(0)微慑管理员2026-03-09阅读(548)

上篇文章有的未记录，先补上： 1.文件操作权限： 在文件openclaw.json中配置： "tools": {    "profile": "full",    "exec": {      "host": "gateway",     ...

赞(0)微慑管理员2026-03-09阅读(479)