工具说明 通达OA综合利用工具_20210224 集成POC如下 任意用户登录POC：4个SQL注入POC：2个后台文件上传POC：3个本地文件包含POC：2个前台文件上传POC（非WEB目录）：1个任意文件删除POC：1个 工具面板截图 工具利用流程 1.优先利用本地文件包含漏洞 原因是本地文件包含漏洞，配合前台文件上传可以直接getshell，无需获取有效Cookie 2.如果本地文件包含漏洞利用失败，则可以利用任意用户登录漏洞与SQL注入漏洞 这两个突破的利用方式集成在了“获取Cookie”按钮上共计6个POC，其中任意一个POC利用成功的都会自动停止，并自动填充有效的Cookie到工具上获取有效的Cookie后，可以选择后台文件发布一键利用如目标存在弱密码，可手动填充有效Cookie后配合文件上传一键利用 3.特定版本v11.6存在任意文件删除漏洞的利用 当目标为v11.6版本时，

适合做无线定位仿真的同志 关于经典chan算法、taylor算法、fang算法、kalman滤波器代码以及定位辅助的基础代码

TDOA_GCC-PHAT.zip

用MATLAB编写，4个基站的基于TDOA的Taylor级数展开法定位。采取循环采样5000次，基站位置，标签节点位置，系统噪声标准差都已经预设置好，可以根据要求自己修改。本代码使用的衡量指标是累积分布函数CDF，也可以自己改成均方误差RMSE。下载后可以直接运行。可以用于TDOA定位算法的改进或者比较或者UWB定位都可以。

麦克风声源定位：通过SRP-PHAT和其他数值方法进行的麦克风声源定位。（基于SRP-PHAT的麦克风声源定位）

关于无线传感网络TDOA定位算法的一种。。。我的算法是基于三维定位的。。目前大都基于二维定位 关于无线传感网络TDOA定位算法的一种。。。我的算法是基于三维定位的。。目前大都基于二维定位

SUMMARY This paper mainly discusses the time-difference-of-arrival (TDOA) estimation problem of digital modulation signal under impulsive noise and cochannel interference environment. Since the conventional TDOA estimation algorithms based on the second-order cyclic statistics degenerated severely in impulsive noise and the TDOA estimation algorithms based on correntropy are out of work in cochannel interference, a novel robust signal-selective algorithm based on the generalized cyclic correntropy is proposed, which can suppress both impulsive noise and cochannel interference. Theoretical derivation and simulation results demonstrate the effectiveness and robustness of the proposed algorithm. key words: Alpha-stable distribution, impulsive noise, Cyclic correntropy,TDOA, Cochannel interference.

用于室内定位的MATLAB参考代码，本代码不能直接使用，必须结合所设计的模型加以修改，本文件包含卡尔曼滤波算法，chan氏，奇异值抛弃和整体偏移法等

该文档是TDOA fang算法的实现，利用三基站来进行二维定位。C++程序实现 Qt 平台上编译通过。目前移动通讯定位，NBLOT、UWB 等通讯的方式中，都可以实现基础的定位功能。fang算法简单，复杂度不高。

（matlab）gcc-phat是一种简单的声源定位处理方法，该代码可以对一个线性麦克风阵列（例程为8个）采集的连续声源信号（.wav）进行声源角度定位，声源信号文件可以为多声源不同时发声，但各个声源发声不同时且存在一定间隔。 特别提醒：该代码较为简单，仅供自学入门，无法实现简单定位的人使用，帮助理解gcc-phat，附带简单说明文档