首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏黑泽君的专栏

    day19_java基础加强_动态代理+注解+类加载器

    (目标类1 实现 接口,并具体实现) package com.itheima.demo; public class PJL implements KindWomen { @Override ) package com.itheima.demo; public class XMQ { public static void main(String[] args) { PJL pjl = new PJL(); YPX ypx = new YPX(); KindWomen wp1 = new WP(pjl); KindWomen (目标类1 实现 接口,并具体实现) package com.itheima.demo; public class PJL implements KindWomen { @Override (); // 真实对象(目标对象) // final YPX ypx = new YPX(); // PJL pjl = new PJL(); // YPX

    57640发布于 2018-10-11
  • 来自专栏FreeBuf

    打印机安全研究(一):不容乐观的网络打印机安全状况

    作业控制语言 该命令集语言一般用于管理置纸托盘和纸张数量等打印机设置状态,其中比较标准的作业控制语言则是PJL,与PCL不同的是,PJL提供了不同类别的任务级别的控制。 从安全角度来说,PJL更适用,因为它不仅能应用于当前任务,还能作出一些永久性设置,如打印显示或读写状态等。 PJL ,Printer Job Language的简写,它提供了不同类别的打印控制。 {} loop 其它此类攻击: 使打印机进入离线脱机模式:利用PJL语言的操作控制命令让打印机显示其它特定消息或进入离线状态模式; 物理破坏:通过对PJL常变量的持续设置和更改,可能会对打印机具有读写周期的 打印机信息泄露 9100端口打印支持双向通道,因此可导致某些敏感信息泄露,例如Brother(兄弟)打印机可以通过以下PJL命令向NVRAM执行读写操作: @PJL RNVRAM ADDRESS = 密码泄露:攻击者可以对1-65535范围内的PJL密钥数字进行暴力破解,轻易获取到PJL密码;同样,如果利用每秒高达100000次的密码验证就可破解PostScript密码。

    3.3K50发布于 2018-02-09
  • 来自专栏golang算法架构leetcode技术php

    mac 上学习k8s系列(40)虚拟网桥

    type veth peer name pjl2wp bash-5.0# ip link 1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode @wp2pjl: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000 link/ether 1e:28:80:97:65:8a brd ff:ff:ff:ff:ff:ff 10: wp2pjl@pjl2wp: <BROADCAST,MULTICAST,M-DOWN : <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master wangpo state disabled priority 32 cost 2 10: wp2pjl valid_lft forever preferred_lft forever 启动网桥上的veth bash-5.0# ip link set wp2pjl up bash-5.0#

    1K20编辑于 2022-08-02
  • 来自专栏FreeBuf

    利用PRET控制远程打印机测试

    目前绝大多数的打印机都是使用PostScript,pjl和pcl。这使得该工具可以通过这些打印机语言进行捕获或者操作打印作业,访问打印机文件系统和内存甚至造成物理层面上的破坏。 带参数的运行:usage:pret.py [-h] [-s] [-q] [-d] [-i file] [-o file] target {ps,pjl,pcl} Target参数可以为本地 打印机名或者网络打印机的 可选参数: —safe 检查IPP,HTTP,SNMP,{PS、PCL、PJL}的可用性,方便进行除9100端口的其他渗透,如对打印机进行web渗透(大多数的打印机web管理端都是无口令和弱口令的,所以可以轻松的进行读取打印作业或者进行远程管理

    3.1K30发布于 2018-07-30
  • 来自专栏全栈工程师修炼之路

    常见打印机缺陷账号与漏洞利用

    研究者还发布了一款名为Printer Exploitation Toolkit(即打印机漏洞利用工具包,简称PRET)的Python概念验证应用,其可用于简化针对打印机上基于PostScript及PJL 这款工具能够通过网络或者USB接口接入打印机,且可用于利用由研究者在打印机的PostScript或PJL语言中发现的安全漏洞。

    2.4K30编辑于 2022-09-28
  • 来自专栏CNNer

    【目标跟踪】开源 | 腾讯&复旦--CTracker:端到端的解决方案,在MOT16和MOT17数据集上创造了新MOTA记录!

    论文地址:https://arxiv.org/pdf/2007.14557.pdf 代码: https://github.com/pjl1995/CTracker 来源: 腾讯优图实验室;复旦大学;NAIST

    1.5K20发布于 2020-11-03
  • 来自专栏Seebug漏洞平台

    披着狼皮的羊——寻找惠普多款打印机中的RCE漏洞

    模式分别是Printer Job Language (PJL)、PostScript (PS)和PCL。每种模式都有一组不同的常见漏洞,和一些常见的问题。 PJL是计算机允许打印作业时与打印机通信的语言,这种语言也被扩展为具有执行一些管理任务的能力。 PJL的一项功能是对打印机上文件进行非常有限的管理,例如可以存储和删除文件,但只能在特定的位置,这是使用PJL语言在文件系统上不能逃离的一个小“监狱”。 ? 通过PJL接口和SNMP可以实现这一点,即使设备上已经设置了管理密码,在默认情况下它们都是不安全的。 ? 除此之外,即使在PJL和SNMP接口已被管理员保护的情况下,也有可能将SNMP社区字符串重置为“public”的默认值!

    1.5K30发布于 2018-07-26
  • 来自专栏Seebug漏洞平台

    披着狼皮的羊——寻找惠普多款打印机中的RCE漏洞

    模式分别是Printer Job Language (PJL)、PostScript (PS)和PCL。每种模式都有一组不同的常见漏洞,和一些常见的问题。 PJL是计算机允许打印作业时与打印机通信的语言,这种语言也被扩展为具有执行一些管理任务的能力。 PJL的一项功能是对打印机上文件进行非常有限的管理,例如可以存储和删除文件,但只能在特定的位置,这是使用PJL语言在文件系统上不能逃离的一个小“监狱”。 通过PJL接口和SNMP可以实现这一点,即使设备上已经设置了管理密码,在默认情况下它们都是不安全的。 [rFHWzfg.png] 除此之外,即使在PJL和SNMP接口已被管理员保护的情况下,也有可能将SNMP社区字符串重置为“public”的默认值!

    2.4K80发布于 2018-03-28
  • 来自专栏FreeBuf

    披着狼皮的羊:HP打印机远程代码执行漏洞(RCE)是这样被发现的

    以下是我们利用PRET工具包测试的一些发现: 路径遍历 -远程存储的打印任务泄露 PRET主要进行PJL、PS、PCL三种打印语言模式测试,每种模式都对应不同的打印语言,并存在相关的通用漏洞。 即Printer Job Language (PJL):打印任务语言、PostScript(PS):打印描述语言、Printing Control Language(PCL):打印指令语言。 打印任务语言(PJL)用于指导打印机行为,利用PJL语言可以对打印任务执行管理性的更改设置,对打印文件形成有限管理控制,例如,在打印机文件系统下用户不经常留意的以下特定位置中,它可对打印文件执行存储删除操作 重置操作可通过PJL或SNMP接口实现,即使是人为在打印设备上设置的管理员密码一样可被重置: 除此之外,即使PJL和SNMP接口管理员防护措施,但依然可以通过启动时,DHCP或BOOTP服务器重新配置打印机的这个鲜为人知的功能 Protocols > SNMP”路径下, “Set Community Name” 需要对默认名称“public”进行修改; 在“Security > PJL Security > Password”

    4.7K50发布于 2018-02-26
  • 来自专栏python前行者

    使用appium过程中遇到的问题

    ’””) (WARNING: The server did not provide any stacktrace information) 解决办法:参考:https://blog.csdn.net/pjl6523853

    1.3K40发布于 2019-05-15
  • 来自专栏AI大模型

    福利 | 架构师入门实战视频课程汇总(三)附下载地址

    pan.baidu.com/s/1YVA1HI_LwsICwVQw1KgjPA  密码: pd2s 02.Mongodb 入门教程  链接:https://pan.baidu.com/s/1D4or6PjL_pnNYRhgw6Ja4Q

    1.3K30发布于 2018-12-12
  • 来自专栏梨+苹的C++

    C++11特性大杂烩

    namespace pjl{class string{public:typedef char* iterator;iterator begin(){return _str;}iterator end() ::string s1{ "xxxxx" };//左值pjl::string ret1(s1);//s1为左值,用到拷贝构造pjl::string s2{ "aaaaa" };s2 = s1;//s1为左值 ,用到赋值重载pjl::string s3(move(s1));//move之后的左值为右值 s3 = "bbbbb";//右值 return 0;}一般情况下,先是返回值拷贝构造一个临时对象 _age){}private:pjl::string _name;int _age;};自己实现移动构造函数:由于对象p通过右值引用传进来后退化成了左值属性,p的成员_name是左值属性,且是自己实现的 通过list的emplace_ back和push_back来比较区别namespace pjl{class string{public:typedef char* iterator;iterator

    1.3K50编辑于 2023-05-11
  • 来自专栏Postgresql源码分析

    Greenplum6使用ansible简化安装

    iZbp1d1tuijx3xqf2kh89kZ | /u01/data/master/gpseg-1 2 | 0 | p | p | n | u | 6000 | iZbp16pjl9her1ittjz11fZ | /u01/data/primary/gpseg2 3 | 1 | p | p | n | u | 6001 | iZbp16pjl9her1ittjz11fZ

    52340编辑于 2022-05-12
  • 来自专栏生信修炼手册

    1000 Genome Project

    Medellin, Colombia PEL Peruvian Peruvian in Lima, Peru GIH Gujarati Gujarati Indian in Houston, TX PJL

    1.8K20发布于 2020-05-11
  • 来自专栏腾讯云IoT

    【IoT应用创新大赛】基于LoRaWAN在园区路灯控制系统

    GEMJU9%4NQX{D0[82(E_9$2.png C26CZZU@}T6ZJGY]PJL8C9J.png 2、云平台实现 登陆iotexplorer平台即可快速创建LoRa项目 H0%Y_4EZP66N2

    1.6K43发布于 2020-04-20
  • 来自专栏码农编程进阶笔记

    2022年10月最新idea 激活码

    b7kdfMukFX995RFNkPMCvqwrGpNLFHnPoiEGqIKCh+2o8YQaO7AxPHckOLZLAF+l5dIkiM7tFdICOBT/GCEEPXG2CsVoufNvGmkdSUPr6j6+EuMAv+0iBscxQrkjfqH3wED6jXR9Pjl

    2.9K30编辑于 2022-12-21
  • 来自专栏码农编程进阶笔记

    2022年11月最新idea 激活码

    b7kdfMukFX995RFNkPMCvqwrGpNLFHnPoiEGqIKCh+2o8YQaO7AxPHckOLZLAF+l5dIkiM7tFdICOBT/GCEEPXG2CsVoufNvGmkdSUPr6j6+EuMAv+0iBscxQrkjfqH3wED6jXR9Pjl

    2K20编辑于 2022-12-21
  • 来自专栏啄木鸟软件测试

    模糊测试(fuzzing)是什么

    authentication_string/**/from/**/mysql.user; 四、模糊测试工具 4.1 全自动模糊测试工具bed bed是全自动的协议模糊测试工具,可对 FTP/SMTP/POP/HTTP/IRC/IMAP/PJL

    1.8K20发布于 2019-12-12
  • 来自专栏圣杰的专栏

    ASP.NET Core 借助 K8S 玩转容器编排

    13m k8s-net-replicaset-lkrf7 1/1 Running 0 13m k8s-net-replicaset-pjl9m

    93820发布于 2019-05-29
  • 来自专栏超级架构师

    「首席架构师推荐」测试工具

    打印机开发工具包(PRET) -用于打印机安全测试的工具,支持IP和USB连接,模糊,并利用PostScript, PJL和PCL打印机语言特性。

    3.3K53发布于 2019-09-25
领券