心理学 心理 学术会议2023
【2023-09-03】连岳摘抄
23:59 必须独立生活。如果想保护自己，如果想懂得生存，如果想获得智慧，就必须独立生活！ ——《小鹿斑比》 要接受生活中“万一”的事情不受我们控制。“万一房贷还不了怎么办？”把财务规划好，工作做好，万一还不了？大不了卖房子。“万一得了大病怎么办？”尽量生活得健康一点，降低得病风险，万一得了，在能力 ......
测试开发笔记2023年8月精华版
1. 面向思维编写用例的小窍门 2. 测试是有发展前途的 3. 关于Python和Java竞争力 4. 当你觉得测试没意思时 5. 测试用例很难管理 6. 我为什么不学编程语言了 7. 一个测试背锅案例分析  $\mathcal{O}(\sqrt{s})$ 枚举 $\gcd$ 即可 代码实现 ``` #include using namespace std; int main() { int ......
2023年 9月 做题记录
### [CF1860F Evaluate RBS](https://codeforces.com/problemset/problem/1860/F) 考虑一个三元组的 $(a,b,c)$ 在特定 $(x,y)$ 下的权值 $ax+by$ 的含义：发现它是向量 $(a,b)$ 和向量 $(x,y) ......
2023年9月3日 - 日记
# 题目 ## P5290 [十二省联考 2019] 春节十二响 树上启发式合并,做了一个多小时. 写了一篇[题解](https://www.cnblogs.com/WangManhe/p/17674827.html) ## P3978 [TJOI2015] 概率论 学习生成函数,然后做了一道Cat ......
支付宝沙箱支付详细教程（IDEA版）—2023最新版
目录 文章内容如下 ✏️前言 ✏️一、获取基本信息 📝one / 首先登录开放平台 📝two / 登录-进入控制台 📝three / 进入沙箱应用 ✏️二、下载所需的工具 ✏️三、接口加签方式配置密钥 ✏️四、natapp内网穿透 📝one / 进入网址注册个账号 📝two / 实名制 � ......
「Log」2023.9.4 小记
### 序幕 $\text{6:40}$：早到校，尝试恢复作息，整理博客。 $\text{7:30}$：模拟赛。 浏览题面，T1 没思路，随便打了个大爆搜。 T4 貌似可做，尝试主席树，过样例了，没过拍，发现假了，考虑到用哈希维护，感觉很怪、不好打就没打。 尝试 T2，先把叶子节点下树，考虑到区间加 ......
2023.9.4 Online test
#### A 有一家公司，现在有 $n(n\le 5e5)$ 人来应聘，每个人有两个属性 $a,b$。 表示他最多可以连续工作 $a$ 小时，表示它两次工作之间的间隔必须大于等于 $b$ 小时。 现在要雇佣最少的人，满足能够按某种排列无限工作。 若当前雇佣了若干人，能无限工作的条件是 $\sum a ......
2023 上海闵行高三一模英语订正
I 卷除听力订正 # 语法填空 `take off`：【起飞；突然成功】 `if/once/when/unless + 非谓语` 第 24 题，没看见前后是两个完整的句子，用从句就是 `whose`。如果一个空不给提示词，就是介冠情连代，然后这个时候应该首先考虑介词，尤其是在名词前面，容易一下想到冠 ......
省选 2023 D1T2 城市建造
显然地，这 $t$ 座城市一定由每个连通块出一座得来，换言之，新修建道路的两城市原来一定不连通。 进一步可以想到，若选择了 $u, v$ 两座城市且它们连通，则 $u \rightsquigarrow v$ 上的所有城市都应被选择。 更进一步地可以推出，若选择的城市同属一个点双，则该点双内的所有城市 ......
游戏引擎分析课程笔记 2023/9/4
游戏引擎：（用于开发游戏和富媒体）可复用组件+开发工具 包含运行时（预览）+编辑器（开发时调试用的） 另：github copilot(AI 写代码) ......
湖北省选模拟 2023 部分题解
质量不错。 为什么湖北会有这么 hard 的省选啊 /fn。 ### [D1T1](https://www.luogu.com.cn/problem/P9542) $\color{Gold}\bigstar$ 第一题就不会是我没想到的。 考虑一下简单情况，一条链咋做，每次操作相当于把一个空隙的大小减 ......
QT/MFC课程设计参考选题[2023-09-04]
# QT/MFC课程设计参考选题[2023-09-04] 课程设计参考选题 课程设计作为课程所学内容的实践，要求采用面向对象系统分析与设计方法，首先对问题进行需求分析，识别类与对象，设计合理的类结构与程序结构实现程序功能（恰当应用教材所介绍的各种数据结构和算法），用C++语言编写程序；然后设计各种可 ......
云原生周刊：Linkerd 发布 v2.14 | 2023.9.4
## 开源项目推荐 ### [Layerform](https://github.com/ergomake/layerform) Layerform 是一个 Terraform 包装器，可帮助工程师使用纯 Terraform 文件构建可重用的基础设施。 为了实现重用，Layerform 引入了层的概 ......
虚拟机部署gitlab 接口502 含泪做笔记 ==> /var/log/gitlab/nginx/gitlab_error.log <== 2023/09/04 16:45:44 [crit] 42817#0: *2 connect() to unix://var/opt/gitlab/gitlab-rails/sockets/gitlab.socket failed
**行不通勿喷，谢谢！！** **虚拟机部署gitlab 接口502 ** **gitlab-ctl tail** 查看具体报错信息： ``` ==> /var/log/gitlab/nginx/gitlab_error.log /var/log/gitlab/gitlab-workhorse/cu ......
【JAVA基础】IntelliJ IDEA 2023.2安装与激活
 #下载IDEA 访问https://www.jetbrains.com/idea/download/?secti ......
MindSponge分子动力学模拟——使用迭代器进行系统演化（2023.09）
在经过前面几篇博客的介绍之后，我们可以定义一些目标的分子体系，并且计算其单点能。而分子模拟的精髓就在于快速的迭代和演化，也就是本文所要介绍的迭代器相关的内容。在具备了分子系统、单点能和迭代器这三者之后，就可以正式开始进行分子动力学模拟。常见的模拟过程有：能量极小化、NVT恒温恒容过程、NPT恒温恒压... ......
泛微E-Office文件上传漏洞复现（CVE-2023-2523&CVE-2023-2648）
## 漏洞概述 cve-2023-2523 泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。 参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件， ......
泛微E-cology9 browser.jsp SQL注入漏洞QVD-2023-5012
## 漏洞简介 泛微e-cology9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 ## 影响版本 泛微e-cology V9<10.56 ## 漏洞复现 fofa语法：`app="泛微-协同商务系统"` 登录页面： 
## 漏洞概述 泛微e-cology某处功能点最初针对用户输入的过滤不太完善，导致在处理用户输入时可触发XXE。后续修复规则依旧可被绕过，本次漏洞即为之前修复规则的绕过。攻击者可利用该漏洞列目录、读取文件，甚至可能获取应用系统的管理员权限。 ## 影响版本 泛微 EC 9.x 且补丁版本 &send ......
泛微E-Cology CheckServer.jsp路径SQL注入漏洞(QVD-2023-9849)
## 漏洞描述 泛微 Ecology OA 系统对用户传入的数据过滤处理不当，导致存在 SQL 注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 ## 影响版本 泛微 Ecology 9.x <= v10.56；泛微 Ecology 8.x <= v10. ......
泛微E-cology FileDownloadForOutDoc SQL注入漏洞(CVE-2023-15672)
## 漏洞简介 泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。 ## 影响版本 Ecology 9.x 补丁版本 < 10.58.0；Ecology 8.x ......
2023-2024 ICPC German Collegiate Programming Contest (GCPC 2023)
# Preface 好久没队里一起训练了就周末约了队友去机房VP了一场，同时终于学会了撬机房门这一核心技术 这场总体打的还行，但主要是B全队集体想复杂导致最后没调出来，J徐神写的维护啥的都没问题就是算答案的时候没想清楚，本来可以出11题的 # A. Adolescent Architecture 2 ......
细数2019-2023年CWE TOP 25 数据，看软件缺陷的防护
本文分享自华为云社区《从过去5年CWE TOP 25的数据看软件缺陷的防护》，作者：Uncle_Tom。 "以史为鉴，可以知兴替"。CWE 已经连续5年发布了 CWE TOP 25，我们可以从过去5年CWE TOP 25 的变化趋势，去寻找高危安全漏洞的发展趋势，为安全政策和投资决策提供指引，这对于 ......
Illustrator 2023 Mac+win(矢量设计软件)中文版
Illustrator 2023是Adobe公司推出的一款全球领先的矢量图形编辑软件。作为专业设计师、插画家和艺术家的首选工具，它提供了丰富的功能和强大的性能，旨在帮助用户创建精美的矢量图形和插图。 →→↓↓载Illustrator 2023 首先，Illustrator 2023提供了一个直观而强 ......
2023
1 mysql的可重复度并没有完全解决虚读幻读问题 如果是开启事务后，如果只有简单的select，那么它会触发快照读，为当前事务生成一个readview，后面的简单select也依旧会使用第一次生成的这个readview； 如果当前事务中，要是做了update，或者select... for upd ......
【漏洞复现】Jeecg-Boot 存在前台SQL注入漏洞CVE-2023-1454
#一、Jeecg-Boot 简介 JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！Jee ......
2023牛客多校训练营2
## B . Link with Railway Company 最大权闭合子图问题，树链剖分建图求解 简述最大权闭合子图：现有一有向图，所有点都有一个权值，你需要选择一个子图，使得子图所有点的出边都指向子图内部，问子图最大权 考虑网络流，源点向所有正权点连流量为权值的边，所有负权点向汇点连流量为权 ......