内容概要:本文主要介绍了一种针对Esri公司ArcGIS地理空间平台存在的任意文件读取漏洞,提供了详细的漏洞重现步骤和具体实例。文中通过FOFA语句进行资产定位并利用nuclei工具包制作了一个专门用于检测该漏洞的安全测试模板(nuclei poc),其中包含了完整的HTTP请求构造细节以及预期响应特征匹配规则。 适合人群:安全研究者和技术爱好者对Web应用程序特别是地理信息系统方面的渗透测试感兴趣的群体。 使用场景及目标:为研究人员提供一种有效的方法来进行针对特定版本ArcGIS服务器的渗透测试,同时帮助企业或机构检查自身的ArcGIS部署是否存在此类风险并采取措施加以修复。 阅读建议:建议读者仔细阅读文中的每一部分,尤其是涉及到具体的请求头设置和匹配条件设定的部分,在实际操作时可以根据自身环境调整某些参数如主机地址等字段。此外,还应该关注最新发布的官方补丁情况以确保系统的安全性。
2025-04-29 15:31:56 1.88MB 网络信息安全 Vulnerability Detection ArcGIS
1
flash-attn-2.7.3+cu11torch2.2cxx11abiFALSE-cp311-cp311-linux-x86-64.whl
2025-04-25 00:05:28 184.14MB 注意力机制
1
https://github.com/Dao-AILab/flash-attention/releases
2025-04-24 23:37:07 184.2MB
1
AbiWord是一款开源的文本处理软件,主要用于文档的创建、编辑和查看,它支持多种文件格式,如DOC、ODF、RTF等。这个“abiword2.4.6 源码vc2005编译通过”的主题意味着源代码已经成功地在Microsoft Visual C++ 2005(简称VC2005或VS2005)环境下编译并构建成了可执行程序。下面我们将深入探讨这个过程涉及的关键知识点。 让我们了解一下AbiWord。它是用C++编写的一个跨平台的文本编辑器,旨在提供轻量级但功能强大的文档处理能力。源代码的开放性使得开发者可以自由地查看、修改和扩展其功能。AbiWord 2.4.6是该项目的一个特定版本,可能包含了当时的最新特性与修复。 在VC2005中编译AbiWord源码,我们需要了解以下几个步骤和相关的技术: 1. **环境配置**:你需要安装Visual Studio 2005,包括C++编译器和相关开发工具。同时,由于AbiWord是开源项目,它依赖于许多外部库,如GTK+(用于用户界面)、Glib(基础库)、GNUstep(Objective-C框架),因此还需要安装这些库的开发版本。 2. **源码获取**:下载AbiWord 2.4.6的源代码包,通常是一个.tar.gz或.zip文件,解压后得到完整的源代码目录。 3. **项目设置**:在VC2005中创建一个新的项目,选择“Win32控制台应用程序”或“Win32动态链接库”作为模板,然后导入AbiWord的源代码文件。在项目属性中,设置好包含目录(include directories)、库目录(library directories)以及附加依赖项,确保编译器能找到所有必要的头文件和库。 4. **预处理器定义**:由于AbiWord是跨平台的,可能需要调整预处理器宏,以适应Windows环境。例如,可能需要定义`_WIN32`或`MSVC`这样的宏。 5. **编译与链接**:配置完成后,可以尝试编译源代码。编译阶段会检查语法错误和类型错误,而链接阶段则将编译后的对象文件合并成可执行程序,此时可能会遇到未定义的引用问题,需要确保所有依赖的库都被正确链接。 6. **调试与优化**:如果编译和链接过程中出现错误,需要根据错误信息进行调试和修复。编译通过后,可以通过运行程序来测试其功能,看看是否符合预期。此外,还可以对代码进行优化,以提高性能。 7. **打包与部署**:将编译好的AbiWord可执行文件与其他必要的动态链接库(DLLs)打包在一起,以便在没有开发环境的计算机上运行。 在这个过程中,开发者可能会接触到C++语言的面向对象编程、模板、异常处理、内存管理等核心概念,以及Windows API和GTK+等图形用户界面库的使用。同时,理解源代码结构和模块化设计也是编译开源项目的关键。通过这个过程,不仅可以学习到AbiWord的实现细节,还能提升在Windows平台上的C++开发技能。
2025-04-08 00:26:23 29.12MB vc++
1
python+rabird.winio的测试代码
2025-04-06 23:13:48 3KB winio python
1
手臂工具链 针对OS X主机和arm-linux-gnueabihf目标的工具链,针对cortex-a7(Raspberry Pi 2)进行了优化。 检出到/ usr / local / arm-cortex_a7-linux-gnueabihf并将/ usr / local / arm-cortex_a7-linux-gnueabihf / bin添加到PATH 组件和版本 gcc 5.4.0,glibc 2.24,binutils 2.26,gdb 7.11.1(使用crosstool-ng构建) 提升1.63.0(带有HEAD的上下文和光纤) OpenCV 3.1.0 Raspicam( ) Qt 5 系统库(X11,OpenGL)来自FedBerry 24
2025-04-04 04:48:59 168.03MB
1
该资源为opencv_python-4.11.0.86-cp37-abi3-manylinux_2_17_aarch64.manylinux2014_aarch64.whl,欢迎下载使用哦!
2025-03-27 11:25:38 40.27MB opencv_python opencv-python
1
### Intel® 82580EB/82580DB Gigabit Ethernet Controller 特性及技术要点 #### 外部接口 1. **PCIe v2.0**: 支持5Gbps 和2.5Gbps的速度,提供x4、x2 或x1 的配置选项。该接口为控制器提供了高速数据传输能力,并与当前大多数系统兼容。 2. **MDI (Copper)**: 根据IEEE 802.3标准,提供1000BASE-T、100BASE-TX 和10BASE-T 的接口支持。这使得该控制器可以广泛应用于不同类型的铜线网络环境中。 3. **Serializer-Deserializer (SERDES)**: 为了支持1000Base-SX/LX (光学纤维)应用,以及针对Gigabit背板应用的1000BASE-KX 和1000BASE-BX,SERDES提供了高效的串行/并行转换功能。 4. **SGMII 接口**: 支持SFP/外部PHY连接,增强了设备在网络扩展性和灵活性方面的表现。 5. **NC-SI或SMBus**: 用于管理连接到MC(管理控制器)的接口。这为网络设备提供了更为高级的远程管理能力。 6. **IEEE 1149.6 JTAG**: 通过JTAG接口实现设备的测试和调试功能,确保了产品的可靠性和可维护性。 #### 性能增强特性 1. **Intel® I/O Acceleration Technology v3.0**: 包括状态无感知卸载(如头部拆分、RSS)、直接缓存访问、PCIe v2.1 TLP处理提示等特性,有效提升数据处理速度和效率。 2. **校验和卸载**: 包括UDP、TCP 和IP校验和卸载,能够减轻主机CPU负担,提高整体性能。 3. **TSO (TCP Segment Offload)**: 对于UDP和TCP的发送段卸载,提高了网络层的数据包处理能力。 4. **SCTP 收发校验和卸载**: SCTP是一种面向连接的协议,它的收发校验和卸载进一步提升了网络通信的安全性和可靠性。 #### 虚拟化准备 1. **Enhanced VMDq1 支持**: 每个端口支持8个TX队列和8个RX队列,最多可以支持8个虚拟机,每个虚拟机分配一个队列,从而在虚拟化环境中提供更佳的资源隔离和负载均衡能力。 2. **iSCSI*, PXE* and UEFI* Preboot Support**: - iSCSI-SerDes、Fiber 和 Copper 在 Windows/Linux 下的支持,但目前不支持 SGMII 接口。 - PXE-SerDes、Fiber、Copper 和 SGMII 在 Windows/Linux 下的支持。 - UEFI-SerDes、Fiber、Copper 和 SGMII 在 Windows/Linux 下的支持。 这些特性极大地提升了设备在网络存储、预启动环境等方面的灵活性和功能性。 #### 功耗节省特性 1. **ACPI**: 提供了多种电源管理状态和唤醒功能,有助于降低设备功耗。 2. **APM Wake-Up**: 增强了电源管理中的唤醒功能,使得设备能够在低功耗状态下快速响应网络活动。 3. **Low Power Link-Disconnect State**: 在链路断开时进入更低功耗的状态,进一步节约能源。 4. **PCIe v2.1 LTR**: 通过报告延迟容忍度来优化PCIe接口的功耗。 5. **DMA Coalescing**: 改进了系统的电源管理能力,减少了不必要的DMA操作,降低了功耗。 #### IEEE 82580EB/82580DB 的其他特性 1. **IEEE 802.1AS-Timing and Synchronization**: 支持IEEE 1588 Precision Time Protocol,确保了精确的时间同步能力。 2. **Total Cost of Ownership (TCO)**: 通过IPMI MC pass-thru和多播NC-SI等功能,降低总体拥有成本。 3. **产品细节**: - 17x17 PBGA封装。 - 预估功耗:双端口模式下最大2.8W;四端口模式下最大4.2W。 - 数据路径的奇偶校验或ECC保护,保障了数据完整性和可靠性。 Intel® 82580EB/82580DB Gigabit Ethernet Controller 在提供高性能的同时,也具备丰富的功能和出色的能耗控制能力,是满足现代数据中心需求的理想选择。
2025-03-27 09:10:25 5.5MB intel 82580 e1000
1
描述 能力和战斗工具包 (ABC)是一个 Unity 工具,可让您轻松创建武器、攻击、咒语和能力。 ABC 还配备9 种预制武器、超过50 种配置能力以及来自不断增加的库的40 多种效果! 该工具包还包括许多其他与战斗相关的功能,可以快速为任何类型的游戏添加令人兴奋和有影响力的战斗。 您可以创建的能力和武器类型没有限制: 剑 枪 手拉手 弓箭 双武器 盾牌 2H武器 攻击连击 空气组合 单一有影响力的攻击 跳跃攻击 关闭间隙攻击(拉近距离并发起攻击!) 反击 招架攻击 准备咒语(施放咒语时的图形、动画和 UI) 射弹法术(火球、闪电、匕首等等!) 治愈 增益(增加统计数据、恢复生命值或为什么不加速攻击?) 减益效果 AoE 法术 手榴弹 粘性能力(将箭头和射弹附加到敌人身上以获得一些有趣的机制) 心灵遥控(扔石头或把敌人拉到你身边!) 地雷和远程爆炸物 盾牌 擒抱攻击 躲避 DoT 区域(毒药区或增益区?)
2024-12-09 21:56:21 472.96MB unity
1
Henry Stark and John Woods -- Probability and random processes with applications to signal processing Third Edition
2024-12-07 14:33:29 8.7MB Probability random processes Henry
1