沙箱amp cnvd漏洞
[THM]上传漏洞
介绍 将文件上传到服务器的能力已成为我们与 Web 应用程序交互不可或缺的一部分。无论是社交媒体网站的个人资料图片、上传到云存储的报告，还是在 Github 上保存项目;文件上传功能的应用是无限的。 不幸的是，如果处理不当，文件上传也会在服务器中打开严重的漏洞。这可能会导致从相对较小的滋扰问题到任何 ......
Modbus RTU协议的风险，协议设计的漏洞
modbus RTU 协议 读寄存器功能03H的回包桢格式为什么设计为只有数据长度校验省略起始地址校验？这样如果出现异常通信延迟，是否可能有将上一个读请求的回包当做当前读请求的回包的风险？ 下面的chartGPT的解答，并没有给出什么好办法，个人以为还不如在回包中加上地址位校验。 GPT： Modb ......
秦疆的Java课程笔记：51-52 数组 什么是数组&数组的声明和创建
51 什么是数组 数组是入门阶段的最后部分。 数组的定义： 数组是相同类型数据的有序集合。 数组描述的是相同类型的若干数据，按照一定的先后次序排序组合而成。 其中，每一个数据称作一个数组元素，每个数组元素可以通过一个下标来访问它们。 52 数组的声明和创建 首先必须声明数组变量，才能在程序中使用数组 ......
XXL-JOB executor未授权访问漏洞
XXL-JOB概述 XXL-JOB 是一个开源的分布式任务调度平台，支持定时任务和分布式任务。该平台提供了一套可视化的任务管理界面，方便用户配置和监控任务的执行情况。 漏洞概述 漏洞影响版本：<=2.2.0 executor默认没有配置认证，未授权的攻击者可以通过RESTful API接口执行任意命 ......
AcWing 844. 走迷宫 && AcWing 845. 八数码
844. 走迷宫 - AcWing 题面： 给定一个 \(n×m\) 的二维整数数组，用来表示一个迷宫，数组中只包含 \(0\) 或 \(1\)，其中 \(0\) 表示可以走的路，\(1\) 表示不可通过的墙壁。 最初，有一个人位于左上角 \((1,1)\) 处，已知该人每次可以向上、下、左、右任意 ......
团队作业5-测试&发布
快速了解 这个作业属于哪个课程 前往课程 这个作业要求在哪里 作业要求 这个作业的目标 根据进一步调查，进行需求改进&系统设计优化 Github 项目仓库 一、Bug报告 已知bug统计 类型 数量 详情 该环节已修复的bug 4 1. 首页导航栏布局 2. 文字显示不自动适配 不能重现的bug 2 ......
AcWing 842. 排列数字 && AcWing 843. n-皇后问题
842. 排列数字（全排列） 题面： 给定一个整数 \(n\)，将数字 \(1∼n\) 排成一排，将会有很多种排列方法。 现在，请你按照字典序将所有的排列方法输出。 #include <iostream> using namespace std; const int N = 10; int path ......
新建模块&新建用户表&修改代码生成器文件&新建菜单
1.新建模块 打开IDEA在项目结构中新建rome-hotel的一个springboot项目，什么依赖都不需要 在pom.xml文件中修改坐标，引用父坐标 在父级pom文件中将模块加入 在rome-admin中的pom文件中加入admin-hotel，这样就能带动这个模块启动 将包名修改成和rome ......
【pwn】orw&rop --泄露libc基址，orw
我们先看看程序的保护的情况 因为题目提示了orw，我们可以沙箱检测一下 可以发现是禁用的execve函数的，接着看函数逻辑 这里格式化字符串漏洞可以泄露canary和puts函数地址，先确定一下参数位置 可以发现参数是在第六个位置，接下来就是构造ROP，调用read函数读取shellcode到mma ......
【pwn】puts or system? --格式化字符串漏洞泄露libc基址
还是先看一下保护情况 开了canary，接着看主函数逻辑 看到这里的代码逻辑，我一开始是想通过printf泄露出canary的值，然后再用ret2libc来打，但是我发现这个libc不好泄露，一般的泄露的思路都是构造ROP，通过puts函数泄露出puts的got表内容，但是我在寻找rdi这个gadg ......
BAAI、北大&港中文团队提出 SegVol：通用且可交互的医学体素分割模型
前言 上周，北京智源人工智能研究院（BAAI）、北京大学和香港中文大学的研究团队开源了SegVol 医学通用分割模型。与过去一些很棒的 Medical SAM 工作不同，SegVol 是第一个能够同时支持 box，point 和 text prompt 进行任意尺寸原分辨率的 3D 体素分割模型。作 ......
学习笔记4：JavaSE & API（集合）
1、集合综述 （1）定义：集合与数组一样，可以保存一组元素，并且提供了操作元素的相关方法，使用更方便。 （2）java集合框架中相关接口 java.util.Collection接口：所有集合的顶级接口。Collection下面有多种实现类，因此我们有更多的数据结构可供选择。 java.util.L ......
查找 - B-树 & B+树
B-树 定义 B-树也叫B树、B_树（“-”是个连字符，不是“减”），是适用于外查找（存在外存里的）的平衡多叉查找树。 适用于磁盘目录管理、数据库系统索引等。 每个结点至多有m棵子树（m称为阶，m等于2时B-树就是二叉搜索树）。阶数通常非常大，以保证在存了大量数据的情况下，树的高度不会过于大。 如果 ......
7、邮件合并 & 信封与标签设定
问题：如何快速通过一个邮件范本来创建多个邮件并打印或发送 操作说明： 1、正常情况下，可以将先将一个姓名写到邮件范本中的姓名位置并打印或发送，然后再再逐个修改并发送 2、批量处理：先准备两个文本【要发送的邮件范本和人员信息名单如下】 目的是将人员信息中的名单逐个插入到邮件范本中姓名的位置 操作如下： ......
错误：Misplaced alignment tab character &
如图： 注意箭头指向，这类错误一般是复制的bib参考文献里 & 被错误识别，在latex中这个是制表位，所以应该在参考文献中改为 & ......
聪明办法学Python Task06&Task07
定义函数 1函数代码块以 def 关键词开头，后接函数标识符名称和圆括号 () 2任何传入参数和自变量必须放在圆括号中间，圆括号之间可以用于定义参数 3函数内容以冒号 : 起始，并且缩进 4return [表达式] 结束函数 语法 def 函数名（变量） 函数调用 函数名（变量） 参数传递 impo ......
聪明办法学Python Task06&Task07
循环LOOP for循环 在知道循环次数的情况下 for x in range(m,n): ！！！注意：1.range(m,n)中包含x，不包含y（前闭后开）； 2.省略第一个参数时，默认起始范围是0； 3.当添加第三个参数时： 第三个参数代表“步长” 如： for i in ran ......
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本，最重要的是考虑输入、输出在 ......
task 06 循环 && task 07 字符串
Chap 5 循环 for 循环和循环范围 for循环的特点 基于提供的范围，重复执行特定次数的操作 def sumFromMToN(m, n): total = 0 # 注意： range(x, y) 是左闭右开区间，包含 x，不包含 y for x in range(m, n+1): # 记住f ......
【游记】HE CSP-S&NOIP 游寄
CSP-S\NOIP 游寄 我放假了，我马上就走，但是我先写个游寄（ CSP-S 只有复赛的，原因：再往前忘了（ 10.xx.23 把锅巴惹了，然后他不让我训练了（悲 我们实验二是这样的 10.20.23 落地 qhd，终于回家力，特别开心 我妈请 TH 的老师和学长学姐吃了螃蟹，但是全桌只有她自己 ......
刷题 位运算 与&和或|
2023.12.2 cf 1903B 对位运算实在不太熟练（） 本题思路 这道题我们不能确定a的准确值，但是可以通过Mij来算出尽可能大的ai 例如：（注意主对角线全为0） a1=M12&M13&M14...... a2=M21&M23&M24...... 再将所有的a代回原式，满足条件就ok，不满 ......
Apple Safari 17.1.2 - macOS 专属浏览器 (独立安装包下载) 零日漏洞修复
Apple Safari 17.1.2 - macOS 专属浏览器 (独立安装包下载) 零日漏洞修复 适用于 macOS Ventura 和 macOS Monterey 的 Safari 浏览器 17 请访问原文链接：https://sysin.org/blog/apple-safari-17/， ......
学习笔记4：JavaSE & API（网络编程 & 多线程）
1、java.net.Socket： （1）定义：Socket(套接字)封装了TCP协议的通讯细节，是的我们使用它可以与服务端建立网络链接，并通过它获取两个流(一个输入一个输出)，然后使用这两个流的读写操作完成与服务端的数据交互。 （2）方法 getInputStream()：获取输入流，返回值是I ......
【misc】谷歌pixel截图漏洞
这道题来源于Hackgame2023的“奶奶的睡前flag”这道题目 附件是一张图片 根据题目的提示，谷歌的亲儿子可以搜索到这个pixel的截图漏洞 搜索 Pixel 截图 bug，可以发现很多新闻报道：Pixel 手机自带的系统截图工具存在漏洞，裁剪图片并不会删除原图，而是将裁剪后的图片的数据直接 ......
Ingress & Ingress Controller & API Gateway
Ingress Ingress 内部服务如何暴露给集群外部访问 使用NodePort类型的service 将k8s集群中的服务暴露给集群外部访问，最简单的方式就是使用NodePort，类似在docker环境下为容器的服务端口绑定宿主机的端口。 定义NodePort类型的service后，即可通过集群 ......
IRIS 中的ID&UID
在 InterSystems IRIS 数据平台中，"ID" 和 "UID" 通常指的是不同的概念： ID (Identifier): 在 InterSystems IRIS 中，"ID" 通常指标识符，用于唯一标识某个对象或实体。这可以是数据库中记录的唯一标识符，也可以是其他对象的标识符。在 Ob ......
【涨薪技术】0到1学会性能测试 —— LR录制回放&事务&检查点
前言 上一次推文我们分享了性能测试分类和应用领域，今天带大家学习性能测试工作原理、事务、检查点！后续文章都会系统分享干货，带大家从0到1学会性能测试，另外还有教程等同步资料，文末免费获取~ 01、LR工作原理 通常我们认为LoadRunner是由三部分组成：VuGen、Controller、Ana ......
Tomcat PUT方法任意写文件漏洞
Tomcat PUT方法任意写文件漏洞（CVE-2017-12615） 环境搭建 cd /vulhub/tomcat/CVE-2017-12615/ docker-compose up -d 访问http://10.10.10.10:8080/ 漏洞原理 漏洞本质Tomcat配置了可写（readon ......
学习笔记3：JavaSE & API（异常处理）
1、Java中的错误 （1）所有错误的超类：Throwable （2）Throwable的子类： 子类：Error，系统级别错误、运行环境错误。比如，虚拟机内存溢出。 子类：Exception，异常情况，通常是逻辑问题导致的程序级别错误，可在运行期间被解决。比如，空指针，下标越界。 （3）通常，程序 ......