扫描器 漏洞nessus 10
10.5每周总结
今天写一个支出统计的vue <template> <div style="width: auto;height: 470px" id="echarts1"> </div></template> <script>import echarts from 'echarts'const colors = [ ......
【一周聚焦】联邦学习 10.9-10.16
近期的联邦学习做了如下内容： 大模型 目前大模型是绝对的研究风口，而FL中为了降低传输开销的网络压缩技术也是可以服务于LLM的高效传输的。 港科大+微众银行，10月16，FATE-LLM: A Industrial Grade Federated Learning Framework for Lar ......
C语言方便can通信的10进制转16进制(拆分)
can通讯时候是把4位16进制 分成两个2位(0xFFFF >0xFF 0xFF) 就随手写了一个小工具 把十进制转换成两个十六进制 方便修改can报文 如有问题请大家不吝赐教 uint8_t rad[2]={0x00,0x00} ; void MSG_Trans(int dec) { uint8_ ......
Apache Spark 认证绕过漏洞（CVE-2020-9480）研究
一、Apache Spark简介 Spark是一种快速、通用、可扩展的大数据分析引擎，2009年诞生于加州大学伯克利分校AMPLab，2010年开源，2013年6月成为Apache孵化项目，2014年2月成为Apache顶级项目。项目是用Scala进行编写。 目前，Spark生态系统已经发展成为一个 ......
永久激活Windows10系统
Win10专业版激活密钥： W269N-WFGWX-YVC9B-4J6C9-T83GX MH37W-N47XK-V7XM9-C7227-GCQG9 2X7P3-NGJTH-Q9TJF-8XDP9-T83GT J2WWN-Q4338-3GFW9-BWQVK-MG9TT NBQWQ-W9PTV-B4YW ......
C++ LibCurl实现Web隐藏目录扫描
LibCurl是一个开源的免费的多协议数据传输开源库，该框架具备跨平台性，开源免费，并提供了包括HTTP、FTP、SMTP、POP3等协议的功能，使用libcurl可以方便地进行网络数据传输操作，如发送HTTP请求、下载文件、发送电子邮件等。它被广泛应用于各种网络应用开发中，特别是涉及到数据传输的场... ......
Linux环境下Python3.10安装
事件缘起我在Linux服务器(CentOS 7.8)安装Python3.10，并替换python软链接为python3之后，yum命令不可用。特此记录一下。 完整安装步骤如下： Python3.10安装 1.使用yum程序提前安装Python依赖。 yum install wget zlib-dev ......
10 张图带你搞懂 Kubernetes Pod 的创建流程
10 张图带你搞懂 Kubernetes Pod 的创建流程 点击关注👉 云原生运维圈 2023-11-21 00:02 发表于上海 将 Pod 部署运行在 Kubernetes 内，前几个步骤你可能很熟悉 kubectl 将 YAML 发送到 API Pod 存储在 etcd 中 调度程序分配一 ......
C++ Boost 实现异步端口扫描器
端口扫描是一种用于识别目标系统上哪些网络端口处于开放、关闭或监听状态的网络活动。在计算机网络中，端口是一个虚拟的通信端点，用于在计算机之间传输数据。每个端口都关联着特定类型的网络服务或应用程序。端口扫描通常是网络管理员、安全专业人员或黑客用来评估网络安全的一种方法。通过扫描目标系统的端口，可以了解系... ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
第10题
from random import randomdef printIntro(): print("这个程序模拟两个选手A和B的某种竞技比赛") print("程序运行需要A和B的能力值（以0到1之间的小数表示）")def getInputs(): a = eval(input("请输入选手A的能力 ......
10
from random import randomdef printIntro(): print("这个程序模拟两个选手A和B的某种竞技比赛") print("程序运行需要A和B的能力值（以0到1之间的小数表示）")def getInputs(): a = eval(input("请输入选手A的能力 ......
10月杂题
还是得写写杂题，初三赛季说明这对我是 buff 啊。 这次 CSP-S 再次检验王者是超级 debuff！！！ 1. P7830 [CCO2021] Through Another Maze Darkly 感受一下，每次从根开始绕一圈回去，这个圈会越来越大，直到大小变成 \(n-1\) 。 考虑求出 ......
JetBrains TeamCity 任意代码执行漏洞（CVE-2023-42793）研究
一、JetBrains TeamCity简介 TeamCity 是一款由 JetBrains 开发的强大的持续集成（Continuous Integration，CI）和持续部署（Continuous Deployment，CD）工具。它帮助开发团队自动化构建、测试和部署过程，以确保软件项目的质量和 ......
Android系统开发 Android10版本自定义系统版本号
前言 此博客基于Android10版本，实现自定义系统版本号 找到修改位置 需要修改的关键文件是buildinfo.sh 搜索一下文件 找到要改的目标文件 这里建议将这个文件拷贝出来修改，各自的编译环境不同，拷贝或者传输文件的方式不同，这里各自发挥。下面是我在wsl里把文件拷贝出来 zhou@DES ......
Python小白入门指南：避免踩雷的10大错误！
hello，大家好！新手小白踏入 Python 的大门有点像冒险，但别担心，我已经整理了一个超实用的入门指南，帮你规避学习过程中的十大雷区。这里有关于 Python 的错误你应该注意的建议，一起来看看吧！ 1. 拼写错误 小心 prin 和 print 的奇妙之旅！ # 错误示例 prin("Hel ......
Windows10 删除库文件夹
删除 打开注册表，找到以下： 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace 在左侧NameSpace目录下找到{0DB7E03F-FC29-4DC6-902 ......
Linux第五章进程管理11.10
1、查看进程 （1）ps aux 可以查看静态进程 （2）ps aux --sort -%cpu 可以按照cpu占用的百分比的降序排列 （3）ps -ef 可以查看UID,PID,PPID等信息 （4）ps axo 可以自定义显示的字段 2、动态查看进程 （1）使用top命令； 按回车键立马更新； ......
银行业漏洞治理实践与展望--漏洞治理的道与术
第一部分 楔子 近几年，公司开展了多轮网络攻防演习，攻防演习的开展促进了基础安全架构升级和完善，随着WAF、IPS、蜜罐、全流量等安全设备和策略的逐步完善，网络安全工作走入深水区。如果说基础安全架构的完善是练外功，那么对资产漏洞的管理就是练内功，外功易得，内功难练。攻防演习对抗的就是对漏洞的感知、利 ......
sysbench 安装 postgres 测试环境（ Connection to database failed: SCRAM authentication requires libpq version 10 or above）
报错Connection to database failed: SCRAM authentication requires libpq version 10 or above的解决方案 1、下载安装包 https://gitee.com/xiaohai008/postgresql10-devel ......
win10 打不开组策略和安全策略。
平台：Windows 10 问题：开始运行里输入gpedit.msc或者secpol.msc都提示错误如下 解决：打开目录:c:\windows\system32\grouppolicy\Machine，发现文件夹下有Registry.pol，怀疑是相应的注册表文件损坏了。删除Machine目录里的 ......
【漏洞复现】金蝶OA-EAS系统 uploadLogo.action 任意文件上传漏洞（0day）
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 金蝶 ......
从热爱到深耕，全国Top10开源软件出品人探索“开源云上行”
本文分享自华为云社区《【先锋开发者云上说】从热爱到深耕，全国Top10开源软件出品人探索“开源云上行”》，作者：华为云社区精选。 《2022-2023 中国开源开发者调查报告》中有数据显示：只有2%的开发者从未使用过开源，49%的开发者表示参与过开源；63%的开发者从未在开源中获得收入，超过80%的 ......
win10和win11关闭自动更新
（1）win+r运行输入：regedit （2）在注册表编辑左侧栏依次展开以下目录：\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings （3）在窗口右侧空白处创建新建一个：DWORD(32位)值 （4）将其重命名为：Fli ......
视觉VO（10-5）orb-slam用到的边
一共三种边 EdgeSE3ProjectXYZOnlyPose() EdgeSE3ProjectXYZ() // g2o - General Graph Optimization // Added EdgeStereoSE3ProjectXYZ (project using focal_length ......
漏洞挖掘方法论
1.资产类型 你想挖什么方向的漏洞：Iot，web，web3，底层协议，移动APP，APIs等。 2.资产范围 确认资产范围是什么？其他注意事项有什么？ 3.报告模板 如果一份“商业化”报告模板无法清晰表达最重要的信息，或者表达时缺失了关键性信息。那就不需要这个“商业化”报告。一句话，只要你能把来龙 ......
学习笔记10
学习笔记10 十二章知识点归纳 本章主要讨论了块设备 I/O 和缓冲区管理，包括块设备 I/O 的原理、I/O 缓冲的优点、Unix 的缓冲区管理算法以及信号量设计的新缓冲区管理算法。以下是一些重要的知识点： 1. 块设备 I/O 缓冲区 基本原理：文件系统使用一系列 I/O 缓冲区作为块设备的缓存 ......
学习笔记10
第12章 块设备I/O和缓冲区管理 一、知识点总结 块设备I/O缓冲区 缓存原理：当应用程序请求读取或写入数据时，操作系统会将数据请求发送到缓冲区。如果缓冲区中已经包含了所需的数据，则直接返回，避免实际的设备读取操作。如果数据不在缓冲区，则将数据从设备读取到缓冲区，然后再返回给应用程序。 缓存作用： ......