扫描器 漏洞nessus 10
Centos 升级Openssl 版本修复漏洞
一、服务器环境 CentOS 版本：CentOS Linux release 7.6.1810 (Core) 默认的 OpenSSL 版本： openssl version 提示如下： OpenSSL 1.0.2k-fips 26 Jan 2017 二、升级教程 1、下载最新版的 OpenSSL 下 ......
杂题1:4:10-4:16
杂题 4.10-4.16 4.12:数学分析-积分变换 设常数 $a, b$ 不全为 0 . 求证: $$ \iint_{x^2+y^2 \leqslant 1} f(a x+b y+c) \mathrm{d} x \mathrm{~d} y=2 \int_{-1}^1 \sqrt{1-t^2} f ......
Win10常用快捷键大全
一、Win10新增功能快捷键大全： 1、贴靠窗口：Win + 左/右 > Win + 上/下 > 窗口可以变为 1/4 大小放置在屏幕 4 个角落。 2、切换窗口：Alt + Tab（不是新的，但任务切换界面改进）。 3、任务视图：Win + Tab（松开键盘界面不会消失）。 4、创建新的虚拟桌面： ......
在django中自动删除超过10天的数据
需求：比如过期10天的产品自动删除记录 posting_date = models.DateTimeField(auto_now_add=True) # purge_old_data.py from django.core.management.base import BaseCommand, Co ......
OpenSSL Heartbleed 漏洞分析
OpenSSL Heartbleed 漏洞分析 一、漏洞简介 Heartbleed是在互联网上广泛应用的OpenSSL开源库的一个严重漏洞，它允许在正常情况下窃取本应受SSL协议加密保护的信息。这个漏洞在OpenSSL的心跳机制实现代码中被引入。代码中某些存在缺陷的函数未对将要发送的消息进行边界检查 ......
Windows10内置Linux子系统（WSL）设置服务自启
WSL 启动时运行任何服务的首选方式取决于 Windows 版本 Windows 11 在/etc/wsl.conf文件添加命令 [boot] command="service docker start" Windows 10 在wsl linux目录的~/.bash_profile文件添加命令 w ......
linux 命令使用10--lsof(文件)
lsof（list open files）是一个查看当前系统文件的工具。 在linux环境下，任何事物都以文件的形式存在，用户通过文件不仅可以访问常规数据，还可以访问网络连接和硬件；如传输控制协议 (TCP) 和用户数据报协议 (UDP)套接字等，系统在后台都为该应用程序分配了一个文件描述符，该文件 ......
win10、win2016离线安装 .netframework3.5
下载地址：（网上收集的） https://pan.baidu.com/s/1O24nLgXhehHveae25p9SLg 密码：amgu https://url93.ctfile.com/f/29519493-531656763-281351 （访问密码：8843） https://soft.3dm ......
Windows 10如何卸载Cortana
Windows 10如何卸载Cortana 【文章摘要】Win10系统从2004版本起，便开始将Cortana（小娜）与操作系统解耦分离，这意味着终于可以将鸡肋的Cortana（小娜）从Win10系统上卸载了，如果小伙伴们不清楚如何卸载Cortana的话，那么可以通过以下步骤来卸载Cortana。1 ......
4/10打卡
4/10打卡 c++ 课本例题 #include<bits/stdc++.h> using namespace std; class Frac{ public: Frac(int a = 0, int b = 0 ){ for(int i = 2; i < a || i < b; i ++ ){ i ......
【Azure Redis 缓存】Azure Redis 4.0 被扫描到漏洞，如何修补呢？
问题描述 在安全级别要求高的公司中，任何系统都会进行安全扫描。比如Azure 云上的Redis服务，也在扫描的范围中，最后发现Redis 4.0存在以下漏洞： CVE-2019-10192：https://nvd.nist.gov/vuln/detail/CVE-2019-10192 CVE-201 ......
关于Tomcat9和Tomcat10的了解
就离谱 在我使用Tomcat10之前，我是没有想到9和10的差距可以这么大！ 习惯了使用Maven项目以及版本9的Tomcat，将相关的依赖习惯于导成javax； 使用10的时候，html页面怎么也跳转不到servlet后台里面去，就很麻； 找了好久，才找到解决办法：版本不同，导的包需要从原来的ja ......
在win10下用pyinstaller 包成.exe win7运行报错error loading Python DLL
在win10下运行一切正常，复制到win7电脑运行，直接报错，有两个错误，一个是缺少xxxxx.dll 一个是error loading Python DLL ...... 正常思路以为是缺少dll,按照提示名称下载dll放到系统目录，没啥用。最后搜索一大堆论坛，找到如下思路： 原因为win7系统中 ......
Lampiao靶场-dirtycow漏洞利用
Lampiao靶场-dirtycow漏洞利用 只是简单记录一下所用工具 靶机信息： 靶机：192.168.142.132 攻击机：192.168.142.133 一、主机发现 nmap -sP 192.168.142.0/24 需要自己判断一下，哪台是靶机。 二、端口扫描 nmap -A -p- 1 ......
安全测试前置实践1-白盒&黑盒扫描
本文我们将以围绕系统安全质量提升为目标，讲述在安全前置扫描上实践开展过程。希望通过此篇文章，帮助大家更深入、透彻地了解安全测试，能快速开展安全测试。 ......
一文读懂面试官都在问的Log4J2漏洞
CVE-2021-44228 漏洞简介 Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。该漏洞是 ......
win10彻底永久关闭自动更新【亲测有效】
一、禁用Windows Update服务 1、同时按下键盘 Win + R，打开运行对话框，然后输入命令 services.msc ，点击下方的“确定”打开服务，如下图所示。 2、找到 Windows Update 这一项，并双击打开，如图所示。 3、右击打开它，点击“停止”。把启动类型选为“禁用” ......
爬虫案列10：python 连接mysql
import pymysql # 打开数据库连接 db = pymysql.connect(host='localhost', user='root', password='root', database='pikachu', port=3306 ) # 使用 cursor() 方法创建一个游标对象 ......
CVE-2018-2894漏洞复现
docker-compose logs | grep password 用户名weblogic，口令hRJt5Yis 使用前面找到的账号口令登录 找到“启用web服务测试页”并勾选 访问：http://***:7001/ws_utc/config.do，将Work Home Dir: 修改为：/u0 ......
从 1 秒到 10 毫秒！在 APISIX 中减少 Prometheus 请求阻塞
本文介绍了 Prometheus 插件造成长尾请求现象的原因，以及如何解决这个问题。 作者屠正松，Apache APISIX PMC Member。 原文链接 现象 在 APISIX 社区中，曾有部分用户陆续反馈一种神秘现象：部分请求延迟较长。具体表现为：当流量请求进入一个正常部署的 APISIX ......
若依 4.7.6 版本 任意文件下载漏洞（审计复现）
环境： JDK 8u202 MySQL 5.5.29 RuoYi 4.7.6 参考公众号 https://mp.weixin.qq.com/s/IrqLp2Z3c941NiN0fFcDMA 这是一个最新版漏洞 其中关键请求需要3个（新增计划任务、执行计划任务、下文文件），没有给出内部实现关键信息，尝 ......
事实胜于雄辩,苹果MacOs能不能玩儿机器/深度(ml/dl)学习(Python3.10/Tensorflow2)
坊间有传MacOs系统不适合机器(ml)学习和深度(dl)学习，这是板上钉钉的刻板印象，就好像有人说女生不适合编程一样的离谱。现而今，无论是Pytorch框架的MPS模式，还是最新的Tensorflow2框架，都已经可以在M1/M2芯片的Mac系统中毫无桎梏地使用GPU显卡设备，本次我们来分享如何在 ......
第10章 带有依赖注入的服务配置（ASP.NET Core in Action, 2nd Edition）
第2部分 构建完整的应用程序 我们在第一部分中讨论了很多内容。您看到了ASP.NET Core应用程序是如何由中间件组成的，我们主要关注RazorPages框架。您了解了如何使用Razor语法构建传统的服务器端渲染应用程序，以及如何为移动和客户端应用程序构建API。 在第2部分中，我们将深入到框架中 ......
微软AI 绘图工具+ChatGPT免费用，10秒轻松出图，超详细教程，纯干货分享
文 / 高扬 人嘛，总爱喜新厌旧。很多朋友找我建议再做个扩展，比如讲讲如何用AI绘图。 经过内部讨论，认为这个建议可行，我们打算按从简到难的方式不断补充这方面的内容。 现在先从最简单的入手。 微软Bing开放了一款免费AI绘图工具，名为“Bing Image Creator”，中文名叫“影像建立者” ......
云原生周刊：一文读懂 Pod 网络 | 2023.4.10
文章推荐 一文读懂 Pod 网络 这篇文章旨在帮助读者理解 Pod 网络的概念和原理。Pod 网络是 Kubernetes 中的一个重要概念，它描述了如何在一个集群中部署和运行应用程序。 Pod 网络是指使用容器网络插件 (如 Calico、Flannel 等) 来创建和管理容器网络连接的一种技术。 ......
【2023-04-10】又有发现
20:00 年轻人啊，你一定一定要很努力，但千万千万别心急。 ——LQC 何太进一步观察发现，无论二宝多么活跃，只要一关灯，她几乎可以马上入睡。这一发现，简直就是我们争取休息时间的福音。 我们平时工作已经足够繁忙，起早贪黑也不是一天两天的事。按现状来看，未来长期，我们还将会保持这么一种状态。工作繁忙 ......
power apps canvas 最新scan 扫描功能 barcode， QR code
Barcode reader现在全面代替barcode scanner barcode reader现在只能通过 power apps mobile app 或者 power apps Windows UWP app来使用。 还不能通过浏览器使用 Barcode reader 控件支持下面数据类型 ......
线段树之扫描线
P5490 【模板】扫描线 给你 n 个位于平面直角坐标系上的长方形，它们之间可能互相重叠，求这些长方形的面积。 很显然，对于长方形之间有重叠部分，如果采用容斥原理，不仅非常复杂，而且难以实现。 事实上，既然题目已经给了我们这些长方形的顶点，这些长方形最终构成的图形可以被坐标轴划分为 m 个长方形。 ......
华为运动健康服务Health Kit 6.10.0版本新增功能速览！
华为运动健康服务（HUAWEI Health Kit）6.10.0 版本新增的能力有哪些？ 阅读本文寻找答案，一起加入运动健康服务生态大家庭！ 一、 支持三方应用查询用户测量的连续血糖数据 符合申请Health Kit服务中开发者申请资质要求的企业开发者，可申请访问用户的心率、压力、血糖等健康数据。 ......
YACS2022年10月乙组
T1：录制节目 可以将原题转化成 有 $n$ 条线段，可以保留若干条线段，并且可以分成两部分，使得每部分的线段互不相交 先将所有线段按右端点做升序排序，且按左端点做降序排序 然后维护两个变量 last1 和 last2 last1：第一个部分的最后的端点 last2：第二个部分的最后的端点 尽量让 ......