沙箱amp cnvd漏洞
macOS Sonoma 14.1.2 (23B92 | 23B2091) 正式版发布，ISO、IPSW、PKG 下载 (Webkit 零日漏洞修复)
macOS Sonoma 14.1.2 (23B92 | 23B2091) 正式版发布，ISO、IPSW、PKG 下载 (Webkit 零日漏洞修复) 本站下载的 macOS 软件包，既可以拖拽到 Applications（应用程序）下直接安装，也可以制作启动 U 盘安装，或者在虚拟机中启动安装。另 ......
头插法&尾插法建立单链表
可运行代码 #include <stdio.h> #include <stdlib.h> typedef int Elemtype; //结构体的定义 struct LNode{ Elemtype data;//数据域，存储数据 struct LNode *next;//指针域，存储指针,存放后继节 ......
pwn知识——格式化字符串漏洞（萌新向）
怎么说呢，这个东西感觉相当不好写，涉及到的知识点很多，不一定能讲明白，我自己写的话只能尽量往基础的知识点上写了，若有不准确之处，希望佬们能及时指出，让我加以修改。 格式化字符串漏洞 概念 格式化字符串漏洞的形成原因在于printf/fprintf/vsprintf等格式化字符串打印函数在接受可变参数 ......
无线SoC芯片Ci2451&Ci2454集成无线收发+8位RISC内核MCU
无线遥控器、无线键鼠、无线玩具、无线灯控、无线音频等应用在生活中随处可遇，无线遥控最早起源于18世纪末，如今随着应用市场的扩大，家家户户也都用起了无线产品，这也意味着给人们带来极大便利的同时，成本也能得到大幅度下降，那现今的无线芯片都发展到哪种地步了呢？ 性能参数 芯片优点 1、价格低，更具竞争力； ......
基于centos 7 +grafana-enterprise-8.4.2+influxdb2_2.7.4-1+jmeter-5.6.2的企业级压测&监控监控平台
耗时2.5天平台搭建完成，在此记录一下，分享给同样苦逼的IT人。 一.查看系统信息与位数 [root@bj01-saas-stresstest-prod01 ~]# uname -a Linux bj01-saas-stresstest-prod01 6.1.11-2302.1.1 #1 SMP P ......
学习笔记2：JavaSE & API（流处理）
1、File：java.io.File （1）定义：File类的每一个实例可以表示硬盘(文件系统)中的一个文件或目录(实际上表示的是一个抽象路径) （2）功能： 访问其表示的文件或目录的属性信息，例如:名字,大小,修改时间等等 创建和删除文件或目录 访问一个目录中的子项 （3）构造器： File ......
CTF中文件包含漏洞
0x01 什么是文件包含漏洞 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 0x02 文件包含漏洞的环境要求allow_url_fopen=On(默认为On) 规定是否允许从远程服务器或者网站检索数据allow_url ......
vulhub中spring的CVE-2018-1273漏洞复现
1.影响版本 Spring Data Commons 1.13 - 1.13.10 (Ingalls SR10) Spring Data REST 2.6 - 2.6.10 (Ingalls SR10) Spring Data Commons 2.0 to 2.0.5 (Kay SR5) Spr ......
【渗透工具】红蓝对抗重点OA系统漏洞利用工具新年贺岁版 发布！
免责声明 本公众号的技术文章与工具仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习， ......
聪明办法学Python-2023-task05&06
参考视频链接:【循环 Loop】聪明办法学Python第二版_哔哩哔哩_bilibili 【字符串】聪明办法学Python第二版_哔哩哔哩_bilibili task05 循环 Loop for 循环和循环范围 for 循环的特点 基于提供的范围，重复执行特定次数的操作 例: def sumFr ......
Nacos 认证绕过漏洞
Nacos 认证绕过漏洞（CVE-2021-29441） Nacos是阿里巴巴推出的一个新开源项目，是一个更易于构建云原生应用的动态服务发现，配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。 该 ......
Yum安装MySQL8.0版本&&修改Mysql路径
基本环境配置 #关闭SElinux [root@localhost ~] setenforce 0 #临时关闭 [root@localhost ~] vim /etc/selinux/config #永久关闭 修改内容 SELINUX=disabled [root@localhost ~] gete ......
聪明办法学python—task05&选学01
条件语句 if语句： 1.else if —— > elif 2.后面是冒号 3.其余与c语言相同 循环结构 while循环 while 条件 : body statments for-in 循环 for 变量 in 字符串/范围/集合: statements 结束循环 break continue ......
聪明办法学Python Task05 & 选学01
聪明办法学 Python 学习笔记 Chapter 4 条件 Conditionals if 语句 if statement Conditionals Make Decisions if 语句流程 一个例子 def f(x): print("A", end="") if x == 0: print( ......
如何定位&避免死锁
https://www.bilibili.com/video/BV1d84y1R71V/?spm_id_from=333.999.0.0&vd_source=a3fefff79a3be320da3db60b271f05c9 1、死锁伪代码 2、如何定位： jps 找到进程id jstack pid ......
DASCTF 2023 & 0X401七月暑期挑战赛-web复现
别问为什么不复现十一月的那个比赛，因为不会wwwww。 EzFlask 进去就有源码了，先cv到编辑规范看一下： import uuid from flask import Flask, request, session, json from secret import black_list app ......
金山胖&你竟然赶我走&二维码
金山胖 WP 1.题目 压缩包打开，给了一张gif 没做过misc哈哈哈，感觉杂项还挺有意思的 2.解题 wps方式，选择GIF编辑，，，答案藏在21帧，51帧，79帧 三部分连起来，flag flag{he11ohongke} 你竟然赶我走 一张jpg 记事本打开，ctrl+f 搜索flag，，， ......
记录--闭包，沙箱，防抖节流，函数柯里化，数据劫持......
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 函数创建与定义的过程 函数定义阶段 在堆内存中开辟一段空间 把函数体内的代码一模一样的存储在这段空间内 把空间赋值给栈内存的变量中 函数调用阶段 按照变量名内的存储地址找到堆内存中对应的存储空间 在调用栈中开辟一个新的函数执行空间 在执行 ......
【OC & Swift】iOS定时器
1 概述对于定时器的使用，主要就是关注3个方面：（1）创建并启动一个定时器（重复/不重复）；（2）定时器的销毁，防止内存泄漏；（3）定时器的开启和关闭。另外在OC和Swift中，写法上有些细节注意下，详情看下面的代码块示例。 2 OC语言 2.1 Timer实例对象的创建 NSTimer *time ......
AES 公钥加密 & Base64转码 加密解密
import CryptoJS from 'crypto-js'; function toString(words) { return CryptoJS.enc.Utf8.stringify(words); } function toBase64String(words) { return Cryp ......
有状态 & 无状态
原文:https://www.cnblogs.com/Timeouting-Study/p/16078916.html 1. 什么是服务中的状态 有状态和无状态服务是两种不同的服务架构，两者的不同之处在于对于服务状态的处理。 服务状态是服务请求所需的数据，它可以是一个变量或者一个数据结构。无状态服务 ......
AngularJs 安全漏洞
Angular 框架那些著名的安全漏洞 某个项目使用了AngularJs1.4.14,，客户说有安全漏洞，需要升级 https://code.angularjs.org/ 升级到最新版 ......
[13] Tomcat 架构设计&基本原理
1. Tomcat 引入 1.1 功能需求 浏览器发给服务端的是一个 HTTP 格式的请求，HTTP 服务器收到这个请求后，需要调用服务端程序来处理，所谓的服务端程序就是你写的 Java 类，一般来说不同的请求需要由不同的 Java 类来处理。 那么问题来了，HTTP 服务器怎么知道要调用哪个 Ja ......
聪明办法学Python Task05&选学01
条件CONDITIONALS if语句 语法为： if 条件: 选择执行的语句 #要有缩进，一般为四个空格 “如果”条件为True，就会去执行接下来的内容。“如果”条件为False，就跳过。 *注意：*1.条件后面有冒号 2.if 内部的语句需要有一个统一的*缩进*，一般为四个空格，特别注意的是 ......
Flask（2）-动态路由&转换器
动态路由 1 @app.route("/user/<name>") 2 def show_user(name): 3 return "My name is %s" % name 这里定义了动态路径：/user/<name>。 函数有一个参数：name。 转换器 flask中，参数类型默认是strin ......
OpenHarmony亮相MTSC 2023 | 质量&效率共进，赋能应用生态发展
11月25日，MTSC 2023第十二届中国互联网测试开发大会在深圳登喜路国际大酒店圆满举行。大会以“软件质量保障体系和测试研发技术交流”为主要目的，旨在为行业搭建一个深入探讨和交流的桥梁和平台。OpenAtom OpenHarmony（简称“OpenHarmony”）通过专场论坛议题分享和展区展品 ......
微信 && 支付宝&& 银联开发前的流程调研
前言： 最近接手做一个支付中心的的项目，需要接入微信和支付宝的pc 和 h5 两个平台的支付。因为之前支付相关的服务都是各个部门自己做，但现在为了统一公司形象以及统一管理，需要做一个公共项目接公司各个业务线的支付需求。 一、产品需求： pc场景： 在pc网页端支付步骤中的收银台处显示收款二维码，支持 ......
Netty源码学习6——netty编码解码器&粘包半包问题的解决
系列文章目录和关于我 零丶引入 经过《Netty源码学习4——服务端是处理新连接的&netty的reactor模式和《Netty源码学习5——服务端是如何读取数据的》的学习，我们了解了服务端是如何处理新连接并读取客户端发送的数据的： netty的reactor：主reactor中的NioEventL ......
[Vue] vue学习笔记(2): 监视属性 & 计算属性
关于计算属性 案例：分别输入姓和名，打印全名 基本代码 <div id='root'> first name<input type="text" v-model="firstname"><br/><br/> last name<input type="text" v-model="lastname" ......