口令 漏洞amp后台
Flex&Bison
Flex与 Bison 《Flex与 Bison》阅读笔记 Flex 和 Bison 简介 第一个 flex 程序 %{ int chars = 0; int words = 0; int lines = 0; %} %% [^ \t\n\r\f\v]+ { words++; chars += st ......
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
Windows Server 2016 & 2019 工作站速配脚本
之前有一篇关于把Windows Server打造成工作站系统的[随笔]，其中的步骤完全基于手工操作，恐怕部分对系统不熟悉的朋友会找不到设置的入口。与其弄一堆截图写所谓的教程，还不如写一个程序来自动化处理。 init.ps1 Write-Host "`n正在启用声音服务" Set-Service -N ......
一对一直播系统源码，后台管理系统权限控制方案
纯前端控制 前端写死配置文件，通过用户角色信息判断是否有权限。 例如 const anth = { 'admin': { //路由权限，如果路由权限为false/undefined则整个页面无权限 // 如果路由权限为true，则拥有全部路由下操作的权限 '/home': true, '/base/ ......
一些Mybatis的知识点&易错点总结
1、映射文件配置容易出错 在映射文件中，我们很习惯想要在sql语句后面添加';'。 结果是报了一堆错误： 你能从下面的配置中找到哪些错误？ 总共有三处错误： 建议使用parameterType，而不是使用"parameterMap" 不使用$进行绑定数据，而是使用#{} sql语句后面不要以";"结 ......
Dynamics 365 Finance & Operations with Power Automate
Hello Dynamics Community, Update 1st December 2021 / I will really suggest to read my recent article (2 years after his one about a game changer on th ......
Cisco Secure Client 5.1.1.42 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端下载
Cisco Secure Client 5.1.1.42 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端下载 思科安全客户端（包括 AnyConnect） 请访问原文链接：https://sysin.org/blog/cisco-secure-cli ......
One Dynamics One Platform - Dataverse C# Plugin for Dynamics 365 F&O
Hello the Community, back from the D365 FO Summit 2023 in Lisboa, after 3 years it was really good to meet in-person again after Covid ! Thanks all th ......
[linux kernel] struct pid && the way the kernel used to cast uint32_t pid to struct task_struct
摘抄内容引用自linux kernel document description pre the initialization and the manage of the struct pid is use IDR.(implement by hash table->(why not array?- ......
Java中单体应用锁的局限性&分布式锁
互联网系统架构的演进 在互联网系统发展之初，系统比较简单，消耗资源小，用户访问量也比较少，我们只部署一个Tomcat应用就可以满足需求。系统架构图如下: 一个Tomcat可以看作是一个JVM进程，当大量的请求并发到达系统时，所有的请求都落在这唯一的一个Tomcat上，如果某些请求方法是需要加锁的，比 ......
GDKOI 2024 Description & My Solution
注：这里的 My Solution 仅提供我自己的赛时做法，可能非常乱搞。 Day 1 T1 Description 有 \(n\) 个怪物，\(m\) 点能量，每个怪血量为 \(a_{i}\)，怪血量小于等于 \(0\) 就死亡。有三个技能： 平 a：不花能量对指定怪造成 \(1\) 点伤害； 战 ......
nuxt构建失败：if (codePoint 》= 0x3_00 && codePoint (= 0x3_6F) { SyntaxError: Invalid or unexpected token
错误消息指的是在Node.js中使用了数字分隔符，12.8.1之前的Node版本不支持这种做法。 0x3_00此处使用数字分隔符_。如果没有它，符号看起来就像0x300。 有关支持此功能的Node.js版本的列表，请参阅 https://node.green/#ES2021-features--nu ......
day33 Istio弹性(超时&重试)和故障注入 （10.6）
10.6-1-Istio弹性(超时&重试)和故障注入(1) 一、前言 在日常的工作中，我们可能会遇到当请求后端服务，响应过慢的时候，为了不产生积压请求，不拖垮其他服务，这个时候大家一般会怎么解决呢？那有小伙伴可能会说到，代码中增加超时的逻辑对吧？今天咱们通过 Istio 的 主动注入故障，返回超时信 ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
C++ 类构造函数 & 析构函数
题目：假定AB为一个类，则执行 ”AB a(2), b[3], *p[4];“ 语句时调用该类构造函数的次数为4次。 解析： AB a(2) 为调用一次构造函数； AB b[3] 代表b是AB类的对象数组，包含3个对象，因此为调用3次构造函数； AB *p[4] 代表p是AB类的对象指针数组，包含4 ......
liunx设置网络&开启ssh&防火墙
网络 如果有视图的话就直接视图修改网络，修改完可能不生效会有个开关重新开关一下。 查看IP ifconfig 打开ubuntu的/etc/network/interfaces sudo gedit /etc/network/interfaces 1.静态分配的配置方法： auto eth0 ifac ......
docker自建镜像&上装镜像
创建一个文件名称：Dockerfile 内容： FROM openjdk:8-jre #拉取openjdk：8-jre 这个镜像 ADD 1center-1.0.jar app.jar #jar包放到和dockerfile同级 EXPOSE 8761 #端口 ENTRYPOINT ["java"," ......
10 Iva & Pav
首先这是一个离线的操作，所以可以用st表，所有区间的&运算结果求出来 其次&运算是相同取1，不同取0。意味着值是不断变小的，所有我们可以二分找到答案 #include<bits/stdc++.h> #define int long long using namespace std; const in ......
laravel 集合&数组
# 列表 集合 & 数组 $_list_collection = collect([['name' => 'John', 'age' => 25],['name' => 'Jane', 'age' => 30]]); $_list_array= [['name' => 'John', 'age' = ......
2024-01-10（电动车充电器&铁板烧）
一、电动车充电器问题： （问题）：充电器上电时炸了，新买了一个。坏的那家1年内免费换新还需等财务统一核销。 （反思）：充电器这种东西不能放在户外日晒雨淋，晚上把小电动清理干净。 二、鹿仙子铁板烧问题： （问题）：500W / 220V铁板上融锡膏好像要一分钟。这一分钟之前元器件都不会被烧坏吗？ （反 ......
NFC标签的工作原理分析（附带DP1332E&DP1363F选型表）
NFC标签是基于近场无线通信技术，利用射频识别（RFID）技术和互联技术进行数据传输。它采用13.56MHz的高频无线电波作为传输介质，通过感应耦合方式实现信息的交换和传输。在NFC通信中，发起设备和接收设备之间的距离通常在几厘米以内。当发起设备（如具有NFC功能的手机）靠近NFC标签时，发起设备会 ......
ERD助力研发资产沉淀&研发提效
一、从痛点中思考答案 痛点一：复杂系统的设计和逻辑碎片化散落，缺少沉淀导致系统后期维护、迭代以及架构升级都非常困难。 痛点二：由于新需求或新项目导致的系统的老旧逻辑梳理往往耗费大量人力，甚至造成人才的流失。 痛点三：多团队共建场景下需要参与各方了解跨应用系统的整体设计，沟通效率低成本高、共建初期花费 ......
React jsx 语法解析 & 转换原理
jsx介绍 jsx是一种JavaScript的语法扩展（eXtension），也在很多地方称之为JavaScript XML，因为看起就是一段XML语法，用于描述UI界面，并且可以和JavaScript代码结合使用。 比起vue中的模板语法，更加灵活，且不需要学习模板语法中的特定标签，比如：v-if ......
作业8 流计算&Flink
一. 多选题（共5题，62.5分） 1. (多选题)典型的事件驱动型应用包括： A. 异常检测 B. 基于规则的报警 C. 反欺诈 D. 业务流程监控 我的答案: ABCD:异常检测; 基于规则的报警; 反欺诈; 业务流程监控;正确答案: ABCD:异常检测; 基于规则的报警; 反欺诈; 业务流程监 ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
Segment Anything（SAM）环境安装&代码调试
引子 Segment Anything是前阵子大火的CV领域模型，之前也有尝试，只是没有整理。OK，让我们开始吧 一、拉取下载docker镜像 docker pull cnstark/pytorch:2.0.1-py3.9.17-cuda11.8.0-ubuntu20.04 二、安装SAM环境 do ......
【c&c++】glibc，libc，glib简介
一、glibc简介 glibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系统服务外，它本身也提供了许多其它一些必要功能服务的实现 主要的如下： （1）string，字符串处理 ......
onyxlang 简单包创建&使用
onyxlang 支持包，提供了基于git 的模式，以下是一个简单试用 创建包 初始化 onyx package init 添加配置 按照官方的介绍，一个包需要包含代码（git repo），onyx-pkg.kdl 文件，module.onyx 文件 onyx-pkg.kdl 上边初始化的时候已经创 ......