再次2022
CVE-2022-24663
#简介 原文链接：https://culturesun.site/index.php/archives/701.html 是wordpress远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。P.S. 存 ......
CVE-2022-28525
#简介 原文链接：https://culturesun.site/index.php/archives/694.html 是一个CMS系统，存在任意文件上传漏洞。 本人使用春秋云境免费靶场在线搭建。 #详解 1. 打开首页，发现一个登录注册框，尝试注册发现注册失败。 ![2023-05-18T07: ......
Windows 部署服务（Windows Deployment Services，WDS）2022
PS C:\Users\Administrator> Install-WindowsFeature WDS Success Restart Needed Exit Code Feature Result True No Success {Windows Deployment Services, De ......
Python潮流周刊#2：Rust 让 Python 再次伟大
这里记录每周值得分享的 Python 及通用技术内容，部分为英文，已在小标题注明。（本期标题取自其中一则分享，不代表全部内容都是该主题，特此声明。） ## 文章&教程 1、[Python修饰器的函数式编程](http://coolshell.cn/articles/11265.html "Pytho ......
全新的照片后期处理软件Lightroom Classic 2022(lrc2022)Mac版
Lightroom Classic 2022是一款全新的照片后期处理。通过使用其卓越的图形处理功能，该软件不仅可以帮助您轻松地制作出创意的照片，而且还可以为您带来意想不到的效果。对照片，视频和图像编辑工具进行优化。这些新功能使您可以在处理图像时使用编辑器之外的方法进行编辑，从而节省时间并提高工作效率 ......
May 2022-Neighborhood Mixup Experience Replay: Local Convex Interpolation for Improved Sample Efficiency in Continuous Control Tasks
提出了邻域混合经验回放(NMER)，一种基于几何的回放缓冲区，用状态-动作空间中最近邻的transition进行插值。NMER仅通过混合transition与邻近状态-动作特征来保持trnaistion流形的局部线性近似。 ......
CSP-J2022山东补赛题解
1.植树节 原题：https://www.luogu.com.cn/problem/U285015 代码： #include<bits/stdc++.h> #define ll long long using namespace std; const int N = 1e6+255; int a[N ......
APRIL 2022-Explanation-Aware Experience Replay in Rule-Dense Environments
#I. INTRODUCTION 解释是人类智能的关键机制，这种机制有可能提高RL代理在复杂环境中的表现 实现这一目标的一个核心设计挑战是将解释集成到计算表示中。即使在最小的规则集变化下，将规则集(或部分规则集)编码到智能体的观察空间等方法也可能导致严重的重新训练开销，因为规则的语义被明确地作为输入 ......
[植物记录] 2022秋
这里是2022年秋学期《校园植物识别与标本制作》课程中看到的植物。植物中文名称、科名、拉丁学名摘录自iPlant植物智。 八角金盘 Fatsia japonica. 五加科。叶片宽大，形状如手掌。“手树”的名字就是这么来的。 八角金盘 八角金盘 木犀（桂花） Osmanthus fragrans. ......
luogu P8340 [AHOI2022] 山河重整
题面传送门 牛逼题。 solution 首先来推一推性质。假设我们现在有一个合法的集合，覆盖了 $[1,S]$，显然新加进去的数 $i$ 不能 $\geq S+2$，而如果 $\leq S+1$ 那么 $[1,i+S]$ 显然可以被覆盖到。因此有一个 $O(n^2)$ 的 dp：设选到了第 $i$ ......
版面设计和桌面出版软件InDesign 2022(id2022) Mac版
InDesign 2022是基于数字出版的解决方案，可帮助出版社解决如何利用现代数字化技术和服务来提供更好的产品和服务的难题。它为数字出版提供了多种工具，包括直接在编辑器上编辑和管理数字内容的编辑工具和支持其在传统和定制图书出版系统中使用的软件。这一新版本包括一个“书架”应用程序（可以快速创建一个书 ......
GAMES101 VS2019 2022环境配置
GAMES101 VS2019 2022环境配置 Eigen库的配置 在官网https://eigen.tuxfamily.org/index.php?title=Main_Page中下载Eigen库的zip格式。 将压缩包解压为eigen3同时解压到指定路径，我这里为D:\include\eige ......
[HGAME 2022 week1]easyasm
#查壳: ##64位，进IDA： ###好家伙，不给看伪代码，来吧汇编走起： ####设置两个段，一个数据段（dseg），一个额外段（seg001）看看吧，dseg段中的内容'hgame{Fill_in_your_flag}' ####seg001段中的内容:(不想说话) ####关键： ####逐 ......
WSO2文件上传漏洞（CVE-2022-29464）
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 访问春秋云镜靶场 访问地址并抓包改包为以下poc： POST /file ......
[NISACTF 2022]ezpython
#查壳: ##发现是一个.pyc的文件，有啥好说的吗？直接 uncompyle6 咯得到.py文件： ###双击进入： ###有些人会因为from那行出错，应该是没装包，可以cmd，然后pip install pycryptodome ####大概就是将，从password.txt中读出一串密码 # ......
[HUBUCTF 2022 新生赛]simple_RE
#查壳： ##64位，进IDA： ###看正确输出： ####有要比较的两个字符a5mc58bphliax7j和Buf1，可以知道目的字符串是a5mc58bphliax7j，跟进看看： ####再看看Buf1，可以看见它是根据我们输入的字符进行sub_401570方法后得到的，那么我们跟进： ### ......
Visual Studio 2022 设置 IIS Express 运行在 32 位模式
当： 1、在 Visual Studio 2022 中开发需要访问 Access 数据库的网站项目时，遇到错误：未在本地计算机上注册“Microsoft.Jet.OLEDB.4.0”提供程序。 2、在 Visual Studio 2022 中开发需要访问 SQLite 数据库的网站项目时，遇到错误： ......
关于VS2022项目中打开资源管理器后提示无法找到rcdll.dll文件
问题描述： 项目中打开资源管理器后提示无法找到rcdll.dll文件 搜索问题解决办法，很多说要将 C:\Program Files (x86)\Windows Kits\10\bin\/bin/xxxx(版本号)/x86 和 C:\Program Files (x86)\Windows Kits\ ......
CVE-2022-24263
#简介 原文链接：https://culturesun.site/index.php/archives/669.html 是一个医院管理系统 Hospital Management System，存在sqli漏洞。 本人使用春秋云境免费靶场在线搭建。 #详解 github找到了该漏洞的介绍。注入点在 ......
.Net Core 2. VS2022 + Core6.0 + Razor 添加模型
这里基本是按照微软的文档示例整理的 添加数据模型 在项目中新增Models文件夹，用于存放数据模型 新增movie类 using System.ComponentModel.DataAnnotations; namespace StandardCoreStudy.Models { public cl ......
[NISACTF 2022]sign-ezc++
#查壳： ##64位，进IDA： ###进来后发现c++经常用的std，（当然用c++的也有可能不经常见），跟进伪代码，找输出： ####有个判断跟进Human::~Human看看： ####调用了一个方法，字符串又指向了name，跟进方法：off_4863D0： ####发现存了一个基地址：跟进基 ......
[NISACTF 2022]string
#查壳： ##64位：进IDA： ###进来就给flag：跟进： ###一堆东西，秉承着赶时间的优良作风，只看有用的输出： ###挺简单一个随机数问题，找种子就行： ####上脚本： int main(){ srand(10086); for (int i = 1; i <= 13; i++) { ......
.Net Core 1. VS2022 + Core6.0 + Razor 新建项目
VS2022 + Core6.0 + Razor Razor 比 MVC 好入门，所以从这个开始。 1. 新建项目 创建 ASP.NET Core Web App 项目 选择 .Net 6.0 项目创建成功，结构如下 正常情况下，选择Index.cshtml文件可以在浏览器中打开。 2. 项目文件 ......
[NSSCTF 2022 Spring Recruit]easy C
#C的源代码，查个壳： ##一般都是64位，直接双击吧，换个界面，成天看IDA也不好： ###也是简单的一个异或加密，上个脚本就好了，不多说啥： Des = 'd`vxbQd' flag = '' for i in Des: flag += chr((ord(i) ^ 2) - 1) print(f ......
2022蓝桥杯国A
《A填空问题》 数学前提：错排问题 结论：设C(n)为有n个人都错排了的方案数 C（n）= (n-1)(C(n-1)+C(n-2)) 阶乘结论：n! 当n>20时 会爆long long 数学前提：康拓展开 cantor 是用来求全排列中 某一个排列在整个全排列的位数 （即这个排列在全排列中是第几小 ......
Audition 2022中文mac版为你的音频设计一个更好的视频
Audition 2022 mac中文版是 Adobe公司开发的一款音频制作工具，在音频处理方面有很大的应用。虽然它是一个免费的音频解决方案，但 Adobe Audition提供了新的功能，使其成为艺术家和设计师所需要的所有工具中最出色的。因此，只需几分钟就可以完成设计和制作更好的音频。对于那些想要 ......
2021-2022年度国际大学生程序设计竞赛第10届陕西省程序设计竞赛（正式赛）H-Cute Rabbit
官方题解： https://blog.csdn.net/qq_62464995/article/details/127493921 题目大意 给出数组a[i]，将a分成两个数组x和y，使得$\forall x[i]% y[j]$都相等（$|x|,|y|>0$） 构造一组$|y|$最大的方案 n<=1 ......
Redis沙盒逃逸(CVE-2022-0543)漏洞复现
0x01 概述 Redis 是著名的开源 Key-Value 数据库，其具备在沙箱中执行 Lua 脚本的能力。Debian 以及 Ubuntu 发行版的源在打包 Redis 时，在 Lua 沙箱中遗留了一个对象 package，攻击者可以利用这个对象提供的方法加载动态链接库 liblua 里的函数， ......
Intellij IDEA最新激活码,适合2022,2023和所有版本,永久更新
分享一下 IntelliJ IDEA 2022.1 最新激活注册码，破解教程如下，可免费永久激活，亲测有效，下面是详细文档哦~ 申明：本教程 IntelliJ IDEA 破解补丁、激活码均收集于网络，请勿商用，仅供个人学习使用，如有侵权，请联系作者删除。若条件允许，希望大家购买正版 ！ PS: 本教 ......