序列javascript object 05
.NET 序列化生成 JavaScriptSerializer Poc
dot.NET安全矩阵星球群有位师傅问起如何才能生成和ysoserial一样的JavaScriptSerializer序列化poc，同Json.NET一样序列化使用了ObjectDataProvider类，ObjectInstance属性绑定实例化的Process对象，这里没有使用MethodPar ......
JavaScript Date UTC & GMT All In One
JavaScript Date UTC & GMT All In One
js 时期时区转换
......
P2215 [HAOI2007] 上升序列
考虑一个长度为 $L$ 的最长上升子序列 $P$，以它的第 $i$ 个元素 $a_{x_i}$ 开头的最长上升子序列长度至少为 $L-i+1$。反之，若一个数满足以其开头的最长上升子序列长度至少为 $L-i+1$ 则这个数必定可以作为 $P$ 的第 $i$ 个元素。 所以我们可以先倒着跑一遍最长下降 ......
【2023-09-05】熵减面目
20:00 当生气时，我们会倾向相信愤怒是由别人所造成的，而将所受的痛苦都责怪到别人身上。但是如果深入地观察就会明了，造成痛苦的主因，其实是内心那颗愤怒的种子。 ——一行禅师 今天早上起床的时候，脑袋弹出了今天要完成的三个工作任务。一个是售前项目的评审，一个是售后项目的验收材料过会，还有一个是研发项 ......
[代码随想录]Day37-动态规划part05
## 题目：[1049. 最后一块石头的重量 II](https://leetcode.cn/problems/last-stone-weight-ii/) ### 思路： 和昨天的类似，越靠近和的一半剩下的就越少。 ` 相对于 01背包，本题中，石头的重量是 stones[i]，石头的价值也是 s ......
rtos学习笔记_2023年09月05日
# 0  # 1  # 2 
[toc] | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-10271 | | 漏洞名称 | Weblogic 其中使用了XMLDecoder来解析用户传入的XML数据在解析的过程中出现反序列化漏洞，导致可执行任意命令 | | 修复方案 | 打补丁上设备升级组件 | ### ......
typecho_v1.0-14.10.10_反序列化漏洞复现
[toc] > 下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw > 提取码：lt7a [Typecho-反序列化漏洞大佬代码分析](https://www.cnblogs.com/litlife/p/10798061.html) Typech ......
weblogic-10.3.6-'wls-wsat'-XMLDecoder反序列化漏洞-(CVE-2017-10271)
[toc] | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-10271 | | 漏洞名称 | Weblogic 其中使用了XMLDecoder来解析用户传入的XML数据在解析的过程中出现反序列化漏洞，导致可执行任意命令 | | 修复方案 | 打补丁上设备升级组件 | ### ......
typecho_v1.0-14.10.10_反序列化漏洞复现
[toc] > 下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw > 提取码：lt7a Typecho install.php存在的反序列化漏洞 首页  { this._forEach = forEach; } Observable.prototype = { forEach: function (onNext, onError, onCompleted) { if (typeof onNex ......
P7568 「MCOI-05」追杀
[原题](https://www.luogu.com.cn/problem/P7568) 首先这题比较重要的一点是要往暴力去想，因为我们发现$m$的值很小，而且这个操作是没有合并性的，即不能通过是否存在某个操作来判断全部成员的生存情况 我们先考虑一个比较暴力的做法，暴力枚举对于每个点$u$如果在$t ......
23.09.05内网盲区记录
## 1、用户组的安全标识符 这些数字代表Windows操作系统中不同用户或用户组的安全标识符（SID），每个SID都与一个特定的用户或用户组相关联。 具体来说，这些数字对应的用户或用户组如下： - 1000+：普通用户。这是指没有特殊权限或角色的普通用户账户。 - 500：管理员。这是指具有完全控 ......
JAVA反序列化- Shiro反序列化
# 环境搭建 `shiro`源码，导入源码后，`idea`从`shiro/samples/web`进入 ```shell git clone https://github.com/apache/shiro.git cd shiro git checkout shiro-root-1.2.4 ``` ......
128. 最长连续序列
给定一个未排序的整数数组 nums ，找出数字连续的最长序列（不要求序列元素在原数组中连续）的长度。 请你设计并实现时间复杂度为 O(n) 的算法解决此问题。 示例 1： 输入：nums = [100,4,200,1,3,2] 输出：4 解释：最长数字连续序列是 [1, 2, 3, 4]。它的长度为 ......
安全攻防丨反序列化漏洞的实操演练
本文分享自《【安全攻防】深入浅出实战系列专题-反序列化漏洞》，作者：MDKing。 1. 基本概念 序列化：将内存对象转化为可以存储以及传输的二进制字节、xml、json、yaml等格式。 反序列化：将虚化列存储的二进制字节、xml、json、yaml等格式的信息重新还原转化为对象实例。 数据格式 ......
JavaScript之同站多域名共享Token实现方案
### 背景 由于公司业务涉及到多个国家，每个国家站的访问的域名不同（指向同一个 Web 服务） 在站内能够切换不同的国家，服务端一个token支持所有国家鉴权 此时需要前端将Token等相关信息共享到即将跳转到的新站点，因为不同域，浏览器不会共享 Cookie ### 方案 1. 将 Token ......
dotnet 6 在 System.Text.Json 使用 source generation 源代码生成提升 JSON 序列化性能
这是一个在 dotnet 6 早就引入的功能，此功能的使用方法能简单，提升的效果也很棒。使用的时候需要将 Json 序列化工具类换成 dotnet 运行时自带的 System.Text.Json 进行序列化，再加上约 5 行的辅助代码，即可完成对接 官方文档： [如何在 System.Text.Js ......
原生javascript实现拖拽
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge" > <meta name="viewport" content="w ......
C/C++地铁线路查询系统[2023-09-05]
## C/C++地铁线路查询系统[2023-09-05] ## 地铁线路查询 ### 问题描述: 当一个用户从甲地到乙地时，由于不同需求，就有不同的交通路线，有人希望以最短距离到达，有人希望用最少的换乘次数等。请编写一北京地铁线路查询系统,通过输入起始站、终点站，为用户提供两种或以上决策的交通咨询。 ......
代码源：序列删除
有 n 个数字 a1,a2,…,an ，我们要把除了 a1,an 之外的其他数字删除，删除一个数字的代价是它乘上它相邻两个还没有被删除的数字的值，请求出最小代价是多少。 输入格式 第一行一个整数 n 。 接下来一行 n 个整数 a1,a2,…,an 。 输出格式 一个整数，表示答案。 样例输入 5 ......
C/C++《程序设计（上机）》选题[2023-09-05]
# C/C++《程序设计（上机）》选题[2023-09-05] 2023-2024-1 《程序设计（上机）》授课计划 开发工具：Turbo C / Visual studio 等等 具体要求：用上述系统平台和开发工具完成所分配题目的程序，并撰写报告。 一、课程任务概述 本课程是学生在学习了C或C++ ......
Object.freeze()如何使const定义的复杂数据类型不可更改数据结构
##const本质 引用阮一峰的话：const实际上保证的，并不是变量的值不得改动，而是变量指向的那个内存地址所保存的数据不得改动。对于简单类型的数据（数值、字符串、布尔值），值就保存在变量指向的那个内存地址，因此等同于常量。但对于复合类型的数据（主要是对象和数组），变量指向的内存地址，保存的只是一 ......
【漏洞复现】金蝶云星空管理中心反序列化命令执行漏洞
#金蝶云星空管理中心简介 金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。 #漏洞描述 存在远程命令执行漏洞 #影响版本 6.x版本：低于6.2.1012.4 7.x版本：7.0.352.16 至 7.7.0.20211 ......
2023-09-05：请用go语言编写。一个图像有n个像素点，存储在一个长度为n的数组arr里， 每个像素点的取值范围[0,s]的整数， 请你给图像每个像素点值加上一个整数k（可以是负数）， 像素值会
2023-09-05：请用go语言编写。一个图像有n个像素点，存储在一个长度为n的数组arr里， 每个像素点的取值范围[0,s]的整数， 请你给图像每个像素点值加上一个整数k（可以是负数）， 像素值会自动截取到[0,s]范围， 当像素值s，会更改为s， 这样就可以得到新的arr，想让所有像素点的平均 ......
javascript中的iframe
上级向iframe传值 1.用 postMessage 在上级用 : iframeElement.contentWindow.postMessage("发送的消息内容","*"); 在iframe内接收消息： window.addEventListener("message",function(ev ......
JavaScript的一些特殊语法
代码示例，JavaScript语言中，给function前加上感叹号!的作用是什么呢？ !function () {}(); 添加“！”的目的JavaScript 中的函数之前是将其转换为函数表达式并立即调用它。这也称为立即调用函数表达式 (IIFE) 参考：javascript - What do ......
JavaScript环境
JavaScript环境 JavaScript环境概念 脚本运行在不同窗口的JavaScript环境 . 例如 , 应用中每个窗口都拥有属于自己的全局对象以及全局结构( Array , Object) . 多数浏览器惯用做法以及好的处理方式 , 如下: 对象属性替换 , 库扩展或者简单脚本(如Pro ......