放映厅 第一次
记一次从JS到内网的横向案例
前言前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从JS中寻找突破的文章，于是硬着头皮刚起了JS，最终打开了内网入口获取了靶标权限和个人信息。在此分享一下过程。声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安 ......
记一次jedis连接池顽固问题排查与修改
这辈子不想再看到jedisBrokenPipe！！ 测试环境运行16天后报错信息： 05:42:32.629 [http-nio-8093-exec-2] ERROR o.a.c.c.C.[.[.[.[dispatcherServlet] - [log,175] - Servlet.service( ......
记一次手动将OpenSSH从7.4升级到9.3的过程
前言 收到通知说服务器组件存在漏洞 服务器版本:CentOS 7.9.2009 x86_64 目前SSH版本:OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017 使用yum升级yum update -y openssh 最新版本还是:OpenSSH_7.4p ......
逆向工程权威指南-第一章
第一章 CPU简介 CPU是执行程序机器码的硬件单元。简要的说，其相关概念主要有以下几项 指令码 CPU受理的底层命令。典型的底层命令有：将数据在寄存器间转移、操作内存、计算运算等指令。每类CPU都有自己的指令集架构（Instruction Set Architecture, ISA） 机器码 发送 ......
团队冲刺第一天
由我，齐文博，刘青岗组成的团队 完成了公司界面的绝大部分 <!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Title</title></head><body><div id="app"> <el-form ref ......
【第一章 web入门】afr_3——模板注入与proc文件夹
【第一章 web入门】afr_3——模板注入与proc文件夹 题目来源n1book，buu上的环境 看题 url中提供了name参数，类似在路径中进行了文件名查询然后展示： 随便输入一个数字： 说明肯定题目要求我们利用这个文件读取漏洞。但是输入flag之后显示no permission。所以尝试其他 ......
Kubesphere-DevOps-记一次流水线排错
Devops可插拔插件的安装 按照官方文档教程进行安装： https://kubesphere.io/zh/docs/v3.3/pluggable-components/devops/ 创建Devops流水线 具体操作略 测试流水线比较简单，只有一个步骤 git 拉取的是https://gitee. ......
让ChatGPT帮我写非业务的核心代码，无可挑剔，一次过！
我的需求就是“把集合list当作一个圆环，循环依次取里面固定数量的元素”。 没有任何废话，我给chatgpt发的指令如下： 请用java语言帮我实现一个功能，给定一个存放人员姓名的list，再给定一个阈值数值，然后循环32次，每次的循环体里，判断阈值数值是否大于list的size，如果阈值数值大于l ......
记一次os.path的采坑过程
BUG 初现 今天跑模型。在准备数据集这一环节，遇到一个很诡异的bug。。。 同样的一个脚本(暂且命名为 A.py)，在 PyCharm 中，右键点击 “运行”，是可以正常跑起来的，如下所示： 但是，当我使用服务器命令行运行 "python A.py" 时，离离原上谱的事情出现了，它没有任何输出，而 ......
记录一次用户态踩内存问题
这几天在做总结，把三年前写的一个定位案例，翻了出来。回想起定位这个问题时的场景，领导催得紧，自己对很多东西又不熟悉，所以当时面临的压力还是很大的。现在回想起来感慨还是很多的，我们在遇到任何一个问题，一定不要放弃。还记得在产品线做开发时，学到的一些项目知识，任何一个bug，他总有一天会爆发出来。任何一 ......
1 开篇词 | 这一次，让我们一起来搞懂MySQL
你好，我是林晓斌，网名“丁奇”，欢迎加入我的专栏，和我一起开始MySQL学习之旅。我曾先后在百度和阿里任职，从事MySQL数据库方面的工作，一步步地从一个数据库小白成为MySQL内核开发人员。回想起来，从我第一次带着疑问翻MySQL的源码查到答案至今，已经有十个年头了。在这个过程中，走了不少弯路，但 ......
记一次 腾讯会议 的意外崩溃分析
一：背景 1. 讲故事 前段时间在用 腾讯会议 直播的时候，居然意外崩溃了，还好不是在训练营上课，不然又得重录了，崩完之后发现 腾讯会议 的 bugreport 组件会自动生成一个 minidump，截图如下： 作为一个.NET高级调试的技术博主，非 .NET 的程序也得要研究研究哈😄😄😄，有 ......
理解 Python 的 Dataclasses第一篇（转）
原文：https://zhuanlan.zhihu.com/p/59657729 引言 Dataclasses是一些适合于存储数据对象（data object）的Python类。你可能会问，什么是数据对象？下面是一个并不详尽的用于定义数据对象的特征列表： 他们存储并表示特定的数据类型。例如：一个数字 ......
记录一次使用 表达式引擎 自定义注解 还有 sql union all 实现对数据库数据提取、重组、计算的业务 mybatis-plus + SpringBoot
这样编写减少了前后端很多没必要的遍历，以及if判断并最大限度提高了代码的可变通性 额外需要学习的是ORM框架下，如何接收多表（各表结构不同）操作后，sql返回的新结构的临时表问题 表达式引擎用到的依赖 <dependency> <groupId>org.apache.commons</groupId ......
记一次excel vba 爬虫实战
基于办公与互联网隔离，自带的office软件没有带本地帮助工具，因此在写vba程序时比较不方便(后来发现07有自带，心中吐血，瞎折腾些什么）。所以想到通过爬虫在官方摘录下来作为参考。 所使工具: python3.7,requests、selenium库 前端方面：使用了jquery、jstree 设 ......
一次线上JVM调优实践的优化过程
通过这一个多月的努力，将FullGC从40次/天优化到近10天才触发一次，而且YoungGC的时间也减少了一半以上，这么大的优化，有必要记录一下中间的调优过程。 对于JVM垃圾回收，之前一直都是处于理论阶段，就知道新生代，老年代的晋升关系，这些知识仅够应付面试使用的。前一段时间，线上服务器的Full ......
LeetCode Top100： 只出现一次的数字（python）
给你一个 非空 整数数组 nums ，除了某个元素只出现一次以外，其余每个元素均出现两次。找出那个只出现了一次的元素。 你必须设计并实现线性时间复杂度的算法来解决此问题，且该算法只使用常量额外空间。 示例 1 ： 输入：nums = [2,2,1] 输出：1 示例 2 ： 输入：nums = [4, ......
代码随想录算法训练营第一天| 704. 二分查找、27. 移除元素。
#目录 一、基础知识 - 二分法解题思路 - 数组中删除的思路 二、题目一：704.二分查找 三、题目二：27.移除元素 #一、基础知识 1.二分法解题思路 要求数组必须是有序排列，仅需要根据题目的条件去确定搜索区间。 第一个关键点：区间的取值。 一般有左闭右闭，左闭右开，左开右闭三种，这个的选择不 ......
1 信息图形化：第一印象
统计 图表是概括原始信息的便捷方式，能帮助你一眼得出初步印象; 数据中隐含着一些模式和趋势,图形是发现数据隐含模式的一种有效方法; 通过图形，数据得以直观地体现，使你一暇就能看出数据的真正动向 “数据”指的是所搜集的原始事实与数宇; “信息”指的是加入了某种意义的数据 要为自己的工作选择合适的图表， ......
集合第一天
集合（集合就是一个容器，存储对象的）一个数据 变量多个同类型数据 数组多个不同类型数据 对象多个对象 对象数组/集合集合中存储的时对象的地址值 切记 一 集合的体系特点Collection 元素有的有序，有的无序，有的唯一，有的可重复 list 列表 元素有序，可重复 包含：ArrayList 数组 ......
python当中的""和None,记一次小坑
在模型类当中，比如定义了，可以传入空值： class Person(models.Model): name = models.CharField(verbose_name='姓名',max_length=32) age= models.IntegerField(verbose_name='年龄',b ......
第一天博客
##第 1 篇 Scrum 冲刺博客 ###Alpha阶段认领的任务 |项目|负责人| |-- |-- | |收支明细界面绘制|钟上聪| |头布局绘制|钟上聪| |记录页面布局绘制|钟上聪| |自定义键盘的绘制和逻辑编写|钟上聪| |收支记录的逻辑编写|何传熙| |收支页面数据库插入信息|何传熙| ......
你的第一（编程）语言，代表了你是谁
本文内容主观，纯属闲扯，且受限于我有限的视野，仅供娱乐。如有冒犯，纯属无意，请大家多多包涵。 一个人学会的第一门语言，可以很大程度地代表他的身份与背景。举个例子，一对大学情侣毕业后扎根大城市，结婚并有了下一代。父母二人学会的第一门语言是各自家乡的方言，而孩子学会的第一门语言是普通话。方言与普通话，便 ......
spring 第一次运行SSL peer shut down incorrectly
第一次运行时，构建1分钟多，然后出现SSL peer shut down incorrectly。 第二次运行后，构建4分钟后，可以运行 ......
记录一次失误
今天合代码的时候手贱直接把写过的代码回滚了，满世界找教程都是commit之后的找回帮助，这还需要他教么？ 好在最后我还是发现了idea的保存记录 然后只要把里面的代码粘出来就可以了 亲测add过的可以找到，未add按原理也是可以的 ......
记一次某CMS代码审计（转载）
作者：ddwGeGe 本文转自先知社区：https://xz.aliyun.com/t/11774 前言 无意中浏览到某小众OA官网且可以下载到源码，随机审计一波，最后成功Getshell，大佬勿喷 目录结构 环境搭建 WIN11 + PhpStudy(Mysql) + Redis + IDEA(T ......
记录一次DNS解析误删导致的网页无法访问问题
起因：客户的某管理员误删了整个DNS解析表，虽然后面恢复了，但是我们云端服务器还是无法访问客户的接口地址https://www.dannytest.com:91/xxx/... 分析： 1.本地个人PC能通过浏览器调用该接口，能正常拿到返回值。 2.其他云端服务器也能正常调用该接口拿到正常返回值。 ......
第一章 使用MASA Stack+.Net 从零开始搭建IoT平台 环境准备
@(环境准备) 前言 本系列文章以IoT开发小白的角度，从零开始使用.Net为主要技术搭建一个简单的IoT平台，由于是入门系列，所有代码以围绕IoT基础业务场景为主，不会涉及DDD等设计思想。 架构图 这里是我们整个IoT平台的架构图。 一、设备接入 1、针对可以联网的设备，直接通过MQTT协议连接 ......
第一学期写的三篇论文
胡言乱语罢了。开了博客园之后想把它们传到上面来，先试试 Pandoc 的效果。 author: 马逸飞 522031910765 title: 从自然数指数幂到三角函数 摘要 本文从较为自然的自然数指数幂出发，定义整数指数幂、有理数指数幂、实数指数幂、复数指数幂运算和指数函数，并探究它们的性质。最后 ......