沙箱amp cnvd漏洞
卡特兰数&斯特林数
卡特兰数 引入 不妨从找规律开始。 下标从\(0\)开始，卡特兰数的前几项为： 1,1,2,5,14,42,132,429,1430,4862,16796,58786,208012,742900,2674440,9694845,35357670,129644790… 那么通过认真的瞪眼观察，会发现它 ......
Veeam Backup & Replication v12.1 (Windows) - 备份和恢复
Veeam Backup & Replication v12.1 (Windows) - 备份和恢复 Veeam Data Platform | 面向混合云和多云的 备份和恢复 监控和分析 恢复编排 请访问原文链接：https://sysin.org/blog/veeam-backup-12/，查看 ......
EDA & 特征工程
Exploratory Data Analysis. 发掘数据特征真的是一门学问. I 通用 通用步骤后基本可以完成 EDA, 看出各个特征的分布情况. 1. import 模式 import os import numpy as np import pandas as pd; pd.set_opt ......
IIS 漏洞Http.sys 远程代码执行
漏洞描述 弱点描述： 在微软 4 月 14 日补丁日发布的补丁中，有一个针对 IIS 服务 器的远程代码执行漏洞危害非常大，安恒信息提醒广大用户 注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会 ......
springboot监听器&拦截器【转】
1. 监听器 https://www.cnblogs.com/elnimo/p/15641367.html CommandLineRunner https://blog.csdn.net/qq_34531925/article/details/82527066 https://www.cnblogs ......
requestAnimationFrame示例&函数用法
平滑滚动函数 smoothScrollTo 这是一个 JavaScript 函数，可以实现平滑滚动至指定位置。 function smoothScrollTo(targetY, duration) { const startY = window.pageYOffset; const distance ......
Adobe DNG Converter 16.0.1 将RAW文件转换成DNG文件（Win&Mac）
Adobe DNG Converter 让您能够从支持的相机中将特定相机的原始文件轻松地转换为更加通用的 DNG 原始文件。DNG Converter 的另一个优势在于其后向兼容性。 Adobe DNG Converter 下载直达: https://www.hereitis.cn/soft/DNG ......
Prometheus+Grafana 监控平台实践-搭建&常用服务监控&告警
本篇将分享Prometheus+Grafana的监控平台搭建，并监控之前文章所搭建的主机&服务，分享日常使用的一些使用经验本篇将配置常用服务的监控与面板配置：包括 MySQL,MongoDB,CLickHouse,Redis,RabbitMQ,Linux,Windows,Nginx,站点访问监控，已... ......
【SpringBootWeb入门-6】请求响应-请求参数-数组集合参数&Json参数&路径参数
这篇我们接着上一篇的请求参数来讲解另外几个常见参数的接收以及封装：数组集合参数、Json参数、路径参数。 数组集合参数 1、数组参数：请求参数名与形参数组名称相同且请求参数为多个，定义数组类型形参即可接收参数 在Postman接口测试新建测试，获取请求数组参数type。 然后新建参数处理方法arra ......
RMI 漏洞分析
前言 时间有限，目前只跟完了RMI的源码分析部分，攻击和绕过只有下周再来了。 不过跟源码也已经发现了一些有意思的反序列化点，也算是为后面学习打基础了。 更新：RMI的攻击分析也差不多结束了，还差JEP290的绕过不太想看，我要去修手机了。 源码分析 看了一些师傅的文章，发现RMI交互这块内容写得都异 ......
全局平衡二叉树学习笔记 && [SDOI2017]切树游戏解题报告
首先，任何一个卡树剖的出题人都很没有素质 前言 2023 年 8 月 22 日，XDFnoip模拟赛场上，神犇 liuhangxin 自己发明了矩阵乘法维护FWT，可是出成绩的时候发现本题挂了30分。 2023 年 9 月 22 日，菜鸡 cool_milo 看到了 liuhangxin 的题解，但 ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
计算机网络必背名词解释&&简答题汇总
计算机网络必背名词解释&&简答题汇总 计算机网络-名词解释合集 第一章 绪论 1.计算机网络安全：计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免 ......
【论文阅读笔记】【多模态-Referring & Grounding】 Grounded Language-Image Pre-training
GLIP CVPR 2022 (Oral, Best Paper Finalist) 读论文思考的问题 论文试图解决什么问题？写作背景是什么？ 问题： 如何将视觉-语言预训练技术应用在以目标检测为代表的 fine-grained image understanding 上面？ 如何在增加训练数据的同 ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
【项目学习】谷粒商城学习记录4 - 高级篇（性能压测 & 缓存）
【项目学习】谷粒商城学习记录4 - 高级篇（性能压测 & 缓存） 一、性能压测 1、Jmeter (1) Jmeter安装 jmeter官网download页 选择支持java 8+的.zip版本下载，解压后打开bin/jemter.bat, 并修改语言 2、Nginx动静分离 为什么要动静分离？ ......
题目集7-8 && 期末考试的总结性BLOG
（一）前言： 本篇将介绍本人在对于学校布置的两次PTA习题和期末考试习题的总结。 对于第七次题目集来说，有涉及到容器HashMap的检索与排序，其中还有特殊的HashMap来存储内容，对于排序的方法也与接口有着一定的差别，同时还有多态的使用与学习，可以让你对多态有进一步的了解，对于成绩的迭代二，其中 ......
Git&Github
为什么要用版本控制？ 假设你在的公司要上线一个新功能，你们开发团队为实现这个新功能，写了大约5000行代码，上线没2天，就发现这个功能用户并不喜欢，你老板让你去掉这个功能，你怎么办？你说简单，直接把5000行代码去掉就行了，但是我的亲，说的简单，你的这个功能写了3周时间，但你还能记得你是新增加了哪5 ......
Erlang&Rabbitmq安装
一.安装erlang 1 wget http://www.erlang.org/download/otp_src_19.3.tar.gz 解压 1 tar -xvf otp_src_19.3.tar.gz 进入文件夹 1 cd otp_src_19.3 配置 1 ./configure --pref ......
cookies&session
COOKIES: 1 from django.conf.urls import url 2 from django.contrib import admin 3 from APP01 import views 4 5 urlpatterns = [ 6 url(r'^admin/', admin.s ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
12.6 随笔：幼儿园关闭潮 && 现代社会的人
1、临泉县关闭50所幼儿园 首先想到是中国人口下降如此之快，然后又想到自己养老怎么办？ 后续看了马督公的视频才发现关了50所，其中有30多所是申请开办幼儿园后连收学生都没有收之后就注销了的；然后其他有部分是因为前一年考核不合格注销的，所以根据没有说的那么夸张。 思考：（1）新闻有些假的，有些没全说真 ......
Kali Linux 2023.4 发布 (Cloud ARM64, Vagrant Hyper-V & Raspberry Pi 5)
Kali Linux 2023.4 发布 (Cloud ARM64, Vagrant Hyper-V & Raspberry Pi 5) 请访问原文链接：https://sysin.org/blog/kali-linux-2023/，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.or ......
【SpringBootWeb入门-5】请求响应-请求参数-简单参数&实体参数
上一篇的Postman接口测试工具的简单使用我们已经讲解完了，接下来我们来讲解以下的常见参数的接收以及封装：简单参数、实体参数。 简单参数 1、原始方式获取请求参数 Controller方法形参中声明HttpServletRequest对象 调用对象的getParameter(参数名) 在原始的we ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
二分图 & SCC 学习笔记 (7.3~7.8)
二分图 & SCC 学习笔记 (7.3~7.8) 1. 基础概念 二分图：指一无向图，使得存在两个集合，使得两个集合内任意二点不存在连边。 注：树一定是二分图。 匹配：由一组没有公共端点的不是环的边构成的集合。其中任意两条边没有共同节点。 最大匹配：在图中使得总边数最大的匹配。 增广路：若在一条路径 ......
Python （NUDT&&educoder特别关心版）
Python （NUDT&&educoder特别关心版） 主题：浅谈程序设计与算法基础 （一份融合Io Wiki与educoder实训作业的整理笔记报告） 报告人：4p11b彭轩昂(这个不重要) Part 1 总述与回顾（Overview and Review） 学习Python的优势 Python ......