【漏洞复现】用友NC-Cloud-反序列化-ResourceManagerServlet

用友 NC actionhandlerservlet 反序列化漏洞复现

用友 NC actionhandlerservlet处存在反序列化漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。

用友 NC mxservlet 反序列化漏洞

用友NC mxservlet处存在反序列化漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。

用友NC_ResourceManagerServlet_远程代码执行（含批量验证poc）

用友NC_ResourceManagerServlet_远程代码执行（含批量验证poc）

用友NC及NC Cloud MxServlet反序列化漏洞复现

用友NC及NC Cloud系统存在反序列化漏洞，系统未将用户传入的序列化数据进行过滤就直接执行了反序列化操作，结合系统本身存在的反序列化利用链，可造成了命令执行，深入利用可随意操作服务器。

【漏洞复现】用友NC-Cloud ConfigResourceServlet 反序列化漏洞

用友NC 存在反序列化漏洞，未授权的攻击者可以通过该漏洞执行任意命令，从而控制服务器。

用友 NC及NC Cloud 多处反序列化RCE漏洞复现

用友 NC及NC Cloud存在多处反序列化代码执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

【漏洞复现】用友NC-JNDI远程代码执行-registerServlet

用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数智化管理、数智化经营、数智化商业等三大企业数智化转型战略方向，提供涵盖数字营销、财务共享、全球司库、智能制造、敏捷供应链、人才管理、智慧协同等18大解决方案，帮助大型企业全面落地数智化。用友-NC-Cloud ResourceManagerServlet 接口存在反序列化漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。

用友NC uapjs RCE漏洞复现(CNVD-C-2023-76801)

用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器

用友NC FileUploadServlet 反序列化RCE漏洞复现

用友 NC nc.file.pub.imple.FileUploadServlet 反序列化漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

用友NC Cloud blobRefClassSearch FastJson反序列化RCE漏洞复现

用友 NC Cloud blobRefClassSearch 接口处存在FastJson反序列化漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

【漏洞复现】用友NC-Cloud-反序列化-ConfigResourceServlet

NC Cloud是用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。NC Cloud完全基于云原生架构，技术先进、性能稳定、自主安全可控，支撑大中型以及超大型集团企业N层多site混合云部署方案，支持整个系统高可用、弹性扩展、双/多活，以及快速灾备恢复能力等。用友-NC-Cloud ConfigResourceServlet 接口存在反序列化漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。

PLDM实战解析：传感器与效应器在智能监控系统中的应用

本文深入解析了PLDM（平台级数据模型）中传感器与效应器两大核心组件在智能监控系统中的应用。传感器负责感知硬件状态，分为数值型与状态型，提供精准的“体检报告”；效应器则负责执行控制指令，实现从监控到操作的闭环。文章通过实战案例，阐述了如何利用这些标准化组件构建高效、自动化的智能监控系统，并探讨了平台描述记录与事件机制等关键技术。

可信数据空间关键技术和功能架构研究

可信数据空间（TDS）是实现数据安全共享的基础设施，通过数字合约和使用控制技术确保数据跨域流通的可信与安全。其架构包括服务平台和接入连接器，关键技术涵盖访问控制、隐私计算、区块链等。评估重点在于合规性、连接器能力、互联互通及安全体系。核心在于构建规则引擎而非简单数据汇聚，连接器开发比平台建设更重要。当前面临技术成本博弈、跨域身份互认等挑战，需平衡安全、性能与成本，推动数据要素市场发展。

脑肿瘤MRI图像分割实战：基于U-Net的深度学习完整指南

脑肿瘤是中枢神经系统最常见的疾病之一，全球每年有超过30万人被诊断为原发性脑肿瘤。在临床诊断和治疗过程中，磁共振成像（MRI）已成为评估脑肿瘤的标准影像学检查方法。然而，手动分割MRI图像中的肿瘤区域是一项耗时且依赖于专家经验的工作，不同医生之间可能存在显著差异。

uniapp [安卓苹果App端] - 详细实现手机蓝牙连接打印机及打印票据小票/标签/面单/热敏小票订单/快递单等通用兼容适配解决方案，Uniapp对接蓝牙打印机支持各种主流品牌及打印指令，强悍插件

uni-app，安卓Android，苹果ios，安卓app端，苹果App端，uniapp苹果app，蓝牙打印机，uniappAPP实现通过蓝牙连接打印机打印，uniapp蓝牙连接打印机，安卓蓝牙打印插件，蓝牙打印机，蓝牙ble低功率及高功率打印机小票、标签、面单打印，手机PDA蓝牙打印插件，连接蓝牙打印机，蓝牙连接，打印文本、图片、条码、二维码，兼容斑马打印机、佳博打印机，TSC打印机，免费蓝牙打印机组件，蓝牙打印条码，蓝牙打印机连接，热敏蓝牙打印机，便携式打印机，打印机搜索不到，连接失败，发送打印命令

Vue3 - 完美解决高德地图定位失败 Get ipLocation failed.Geolocation permission denied.（获取ipLocation失败。地理定位权限被拒绝。）

Get ipLocation failed.Geolocation permission denied.，vue3引入高德地图当前定位失败 ，vue3中使用高德地图定位报错，高德地图API用户定位失败，高德地图H5 定位失败报错排查和解决方案，微信公众号H5网页高德地图定位报错，谷歌浏览器-高德地图定位失败geolocation，getCurrentPosition 返回的 message报错，如何解决此问题，uniapp h5高德地图，微信、QQ等内置浏览器定位失败，高德地图实现实时用户位置定位，引入高德

2026年经典爬虫案例专栏|第17篇：学术论文爬虫实战——知网与万方数据采集

字段名说明数据类型title论文标题字符串authors作者列表列表abstract摘要字符串keywords关键词列表列表journal发表期刊字符串year发表年份整数volume卷号字符串issue期号字符串pages页码范围字符串citations引用次数整数downloads下载次数整数doiDOI编号字符串url论文链接字符串学术论文爬虫是科研工作的重要辅助工具，可以帮助研究人员高效地收集和管理论文数据。

升级最新IDEA版本（2022.1.1）

升级最新IDEA版本（2022.1.1）

Python 爬虫实战：爬取万方数据文献信息

本文介绍了基于Python爬虫技术合规获取万方数据文献信息的方法。通过分析万方数据的请求机制与反爬策略，采用requests库结合Session维持合法会话，实现了文献标题、摘要、作者等核心元数据的提取。文章详细讲解了Token验证、动态请求构造、JSON数据解析等关键技术，并提供了完整可运行代码。同时强调严格遵守《万方数据知识服务平台用户协议》，控制请求频率，仅限学术研究使用。该方案为万方数据文献信息获取提供了标准化解决方案，支持数据清洗、结构化存储及后续分析应用。

RU DOS版、EFI版32bit/64bit BIOS常用工具

DOS版、EFI版的RU工具，可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder