听歌 个人2023
[个人笔记][C#]委托事件lambda
- 通过委托储存传递对方法的引用，并可以通过该引用调用方法 - 用方法名作为委托实例或者用lambda表达式现场创建一个方法 - 委托是强类型的，参数和返回值的类型是固定的 - Func有返回值，Action无返回值，Predicate返回一个bool，称为谓词，传递进去一个数据项，返回一个boll ......
QT/MFC课程设计参考选题[2023-09-04]
# QT/MFC课程设计参考选题[2023-09-04] 课程设计参考选题 课程设计作为课程所学内容的实践，要求采用面向对象系统分析与设计方法，首先对问题进行需求分析，识别类与对象，设计合理的类结构与程序结构实现程序功能（恰当应用教材所介绍的各种数据结构和算法），用C++语言编写程序；然后设计各种可 ......
云原生周刊：Linkerd 发布 v2.14 | 2023.9.4
## 开源项目推荐 ### [Layerform](https://github.com/ergomake/layerform) Layerform 是一个 Terraform 包装器，可帮助工程师使用纯 Terraform 文件构建可重用的基础设施。 为了实现重用，Layerform 引入了层的概 ......
[个人笔记][C#]反射和特性学习笔记
### 反射 - 通过Type类型的实例来访问类型的元数据 - 通过`obj.GetType()`或`typeof()`获取一个Type类型的实例 - 在Type类型的实例上通过`GetProperties()`，`GetMethods()`，`GetCustomAttributes()`访问类型的 ......
虚拟机部署gitlab 接口502 含泪做笔记 ==> /var/log/gitlab/nginx/gitlab_error.log <== 2023/09/04 16:45:44 [crit] 42817#0: *2 connect() to unix://var/opt/gitlab/gitlab-rails/sockets/gitlab.socket failed
**行不通勿喷，谢谢！！** **虚拟机部署gitlab 接口502 ** **gitlab-ctl tail** 查看具体报错信息： ``` ==> /var/log/gitlab/nginx/gitlab_error.log /var/log/gitlab/gitlab-workhorse/cu ......
【JAVA基础】IntelliJ IDEA 2023.2安装与激活
 #下载IDEA 访问https://www.jetbrains.com/idea/download/?secti ......
MindSponge分子动力学模拟——使用迭代器进行系统演化（2023.09）
在经过前面几篇博客的介绍之后，我们可以定义一些目标的分子体系，并且计算其单点能。而分子模拟的精髓就在于快速的迭代和演化，也就是本文所要介绍的迭代器相关的内容。在具备了分子系统、单点能和迭代器这三者之后，就可以正式开始进行分子动力学模拟。常见的模拟过程有：能量极小化、NVT恒温恒容过程、NPT恒温恒压... ......
版本升级 | 6天，1个人，兼容CEC-IDE
OpenSCA插件上新啦~ Jetbrains IDE插件全新升级，很多朋友提了需求的VSCode咱也支持上啦~ 当然，CEC-IDE也是兼容的（手动狗头）。 OpenSCA-VSCode-plugin v1.0.0 插件概述 OpenSCA VSCode插件可以检测当前项目中的开源风险，并在可视化 ......
泛微E-Office文件上传漏洞复现（CVE-2023-2523&CVE-2023-2648）
## 漏洞概述 cve-2023-2523 泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。 参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件， ......
MySQL的Json类型个人用法详解
前言 虽然MySQL很早就添加了Json类型，但是在业务开发过程中还是很少设计带这种类型的表。少不代表没有，当真正要对Json类型进行特定查询，修改，插入和优化等操作时，却感觉一下子想不起那些函数怎么使用。比如把json里的某个键和值作为SQL条件，修改某个键下的子键的值，其中可能会遇到数组形式 ......
泛微E-cology9 browser.jsp SQL注入漏洞QVD-2023-5012
## 漏洞简介 泛微e-cology9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 ## 影响版本 泛微e-cology V9<10.56 ## 漏洞复现 fofa语法：`app="泛微-协同商务系统"` 登录页面： 
## 漏洞概述 泛微e-cology某处功能点最初针对用户输入的过滤不太完善，导致在处理用户输入时可触发XXE。后续修复规则依旧可被绕过，本次漏洞即为之前修复规则的绕过。攻击者可利用该漏洞列目录、读取文件，甚至可能获取应用系统的管理员权限。 ## 影响版本 泛微 EC 9.x 且补丁版本 &send ......
泛微E-Cology CheckServer.jsp路径SQL注入漏洞(QVD-2023-9849)
## 漏洞描述 泛微 Ecology OA 系统对用户传入的数据过滤处理不当，导致存在 SQL 注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 ## 影响版本 泛微 Ecology 9.x <= v10.56；泛微 Ecology 8.x <= v10. ......
泛微E-cology FileDownloadForOutDoc SQL注入漏洞(CVE-2023-15672)
## 漏洞简介 泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。 ## 影响版本 Ecology 9.x 补丁版本 < 10.58.0；Ecology 8.x ......
2023-2024 ICPC German Collegiate Programming Contest (GCPC 2023)
# Preface 好久没队里一起训练了就周末约了队友去机房VP了一场，同时终于学会了撬机房门这一核心技术 这场总体打的还行，但主要是B全队集体想复杂导致最后没调出来，J徐神写的维护啥的都没问题就是算答案的时候没想清楚，本来可以出11题的 # A. Adolescent Architecture 2 ......
细数2019-2023年CWE TOP 25 数据，看软件缺陷的防护
本文分享自华为云社区《从过去5年CWE TOP 25的数据看软件缺陷的防护》，作者：Uncle_Tom。 "以史为鉴，可以知兴替"。CWE 已经连续5年发布了 CWE TOP 25，我们可以从过去5年CWE TOP 25 的变化趋势，去寻找高危安全漏洞的发展趋势，为安全政策和投资决策提供指引，这对于 ......
Illustrator 2023 Mac+win(矢量设计软件)中文版
Illustrator 2023是Adobe公司推出的一款全球领先的矢量图形编辑软件。作为专业设计师、插画家和艺术家的首选工具，它提供了丰富的功能和强大的性能，旨在帮助用户创建精美的矢量图形和插图。 →→↓↓载Illustrator 2023 首先，Illustrator 2023提供了一个直观而强 ......
2023
1 mysql的可重复度并没有完全解决虚读幻读问题 如果是开启事务后，如果只有简单的select，那么它会触发快照读，为当前事务生成一个readview，后面的简单select也依旧会使用第一次生成的这个readview； 如果当前事务中，要是做了update，或者select... for upd ......
【漏洞复现】Jeecg-Boot 存在前台SQL注入漏洞CVE-2023-1454
#一、Jeecg-Boot 简介 JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！Jee ......
聚焦用户隐私安全，华为助力APP开发者守护个人信息安全
近年来，以手机为载体的移动应用渗透到日常生活的方方面面，不断重塑“掌上新生活”。而伴随移动应用的爆发式增长，恶意扣费、短信诈骗、信息窃取等对用户信息安全隐私的挑战也日渐严峻。当移动应用已成为个人信息保护的关键领域，如何才能打造更安全更值得信赖的应用环境迫在眉睫！为确保给广大APP开发者提供更加完善的 ......
2023牛客多校训练营2
## B . Link with Railway Company 最大权闭合子图问题，树链剖分建图求解 简述最大权闭合子图：现有一有向图，所有点都有一个权值，你需要选择一个子图，使得子图所有点的出边都指向子图内部，问子图最大权 考虑网络流，源点向所有正权点连流量为权值的边，所有负权点向汇点连流量为权 ......
C/C++程序设计题[2023-09-04]
# C/C++程序设计题[2023-09-04] # 程序设计题：ATM仿真软件 1 系统的基本功能 ATM的管理系统是银行流程业务中，十分重要且必备的环节之一。在银行业务流程中，有着承上启下、起承转合的作用。本课题可以帮助人们更加熟悉ATM的各类操作，从而方便生活中的使用。其基本功能如下：密码验证 ......
2023年前端知识点总结
### 重排与重绘 https://baijiahao.baidu.com/s?id=1759042671418977698 ### 前端安全有哪些 防止跨站脚本攻击（XSS） 攻击者通过在Web应用中插入恶意脚本，从而使用户在浏览器中执行这些脚本，盗取用户的敏感信息、会话令牌等。XSS攻击的危害包 ......
uniapp小程序隐私协议弹窗组件。自2023年9月15日起，对于涉及处理用户个人信息的小程序开发者，微信要求，仅当开发者主动向平台同步用户已阅读并同意了小程序的隐私保护指引等信息处理规则后，方可调用微信提供的隐私接口
上代码 隐私组件代码 直接复制 就能用 <template> <view class="zero-privacy" :class="[{'zero-bottom':position=='bottom'}]" v-if="showPrivacy"> <view class="zero-privacy- ......
【2023-09-01】台风来咯
20:00 只有自己怀着希望的时候，才能把希望带给别人。越是艰难的时候，希望是唯一让你坚持下去的理由。 ——阿兰 “苏拉”准备来了，公司中午就在群里发布公告，让同事们提前至5点，避免各种台风风险。 我没走，还呆在公司。且测,应该就剩我一个了。何太单位可没这福利，哪怕有，也一定会是“为了大家人身安全, ......
2023.9.4 序列化和反序列化二叉搜索树
 上来的思路是序列化按照先序遍历构建字符串，空节点就用"#"，每个节点之间用","进行分割。 比如示例1 ......
平台工程动态 Monthly News 2023-8
了解最新行业动态，洞察平台工程本质。 平台工程月度动态 2023-8 注：您所阅读的内容来自平台工程社区基于网络公开资料整理推荐，如您希望自己的内容也出现在月度动态，欢迎一起参与，详见文末。 本期内容预览： 新闻速递｜中国信通院发布铸基计划 TISC 企业级平台工程综合能力要求标准 新闻速递｜首个平 ......
2023.9 模拟赛日志
谁提出的集训从 9.4 开始啊？哦是我们的沈队啊，%%% ## SS230902 - [A](https://www.cnblogs.com/caijianhong/p/solution-SS230902A.html) 构造，证明值得学习 - [B](https://www.cnblogs.com/ ......