沙箱amp cnvd漏洞
day2-JS基础&流程控制
typora-root-url: img 自增自减运算符 1、基本使用 内置提供 ++、--运算符 是用于将变量本身进行加1或者减1操作 // 1、基本使用 var i = 10; i++;//等价于语句 i+=1 console.log(i);//11 var m = 10; m--; conso ......
工作&提升自身能力的一点思考
最近工作不顺，有一点思考，无处记录发到这里，多是胡言乱语，对其他人有一点作用就是超出预期了 工作至今6年多了，现在做推荐算法相关工作，我却一直认为自己不擅长提升业务指标，之前简单地以为是口味不同，最近思索之后发现是能力不足，例如 面对开放问题，不懂得如何做取舍，做出当下正确的判断 面对现有的系统，不 ......
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271） Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致 ......
【Java - 图形界面设计】窗体 && 组件 && 事件
窗体 窗体对象JFrame package com.EveX.frame; import javax.swing.*; public class FrameTest { public static void main(String[] args) { /*创建窗体*/ JFrame frame = ......
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP 2.x 任意代码执行漏洞 ThinkPHP 2.x 版本中，使用preg_replace的/e模式匹配路由: $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', impl ......
聪明办法学Python-2023-task04&拓展01
参考视频链接:【条件】 聪明办法学Python第二版_哔哩哔哩_bilibili 优雅代码编写指北_哔哩哔哩_bilibili task04 if 语句 if statement Conditionals Make Decisions if 语句流程 判断成立不成立 一个例子： def f(x) ......
nohup ./ReverseProxy_linux_amd64 &
IDEA安装JRebel插件实现热部署（无激活码，需要一台服务器） JRebel是一款JAVA虚拟机插件，它使得JAVA程序员能在不进行重部署的情况下，即时看到代码的改变对一个应用程序带来的影响。 JRebel是一款JVM插件，它使得Java代码修改后不用重启系统，立即生效。 1.IDEA搜索并安装 ......
有手就会的炸裂老照片&高清壁纸修复神器
你有珍藏的但是却模糊的老照片需要修复吗？或者你刷到一张好看的网图想做壁纸却突发现没有高清原图怎么办？别着急，今天介绍一个炸裂的神器，软件名称叫Upscayl（文末附下载链接，可以自己尝试），先看下效果： 原图 修复后照片 原图 修复后照片 像素大小对比 步骤操作也非常简单，可以说有手就会， 步骤一： ......
活动回顾｜阿里云云原生 Serverless 技术实践营 深圳站回放&PPT下载
11月24日“阿里云云原生 Serverless 技术实践营”深圳站圆满落幕。活动受众以关注 Serverless 技术的开发者、企业决策人、云原生领域创业者为主，活动形式为演讲、动手实操，让开发者通过一个下午的时间增进对 Serverless 技术的理解，快速上手 Serverless, 拥抱云计 ......
amazon-redshift-jdbc-driver 任意代码执行漏洞
漏洞简介 amazon-redshift-jdbc-driver 2.1.0.7及更低版本中存在潜在的远程命令执行问题。当插件与驱动程序一起使用时，它会根据通过sslhostnameverifier、socketFactory、sslfactory和sslpasswordcallback连接属性提供 ......
Android学习 第三&四周
主要内容 1 在Android Studio中 配置了Copilot 2 学习了 Android 中权限的相关知识，学会了在布局中声明权限，在程序中动态申请权限的方法 3 完成了一个简易的本地视频播放器的 demo，可以扫描本地的视频形成列表，并可以播放。 ......
【漏洞复现】蓝凌OA sysUiComponent 任意文件上传漏洞
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 EK ......
【GoogleTest】MacOS & Linux 环境下安装测试库
参考博客 MacOS https://www.bilibili.com/video/BV1BB4y147Nv/?spm_id_from=333.337.search-card.all.click&vd_source=24b90a03ecfc31d2ef34160f32363f2c https://w ......
痞子衡嵌入式：我当了回华邦电子&恩智浦2023联合技术论坛演讲嘉宾
「华邦电子(Winbond)」是国际领先的存储器厂商，其串行 NOR Flash 产品在全球市场占有率稳居前列。 11月23日，华邦电子联合「恩智浦(NXP)」在上海搞了场主题为“芯智无限，同连共存”线下技术论坛，因为和华邦电子关系密切，痞子衡有幸作为恩智浦方的演讲嘉宾之一为大家做了场 i.MX R ......
01-前言&WEB标准
. typora-copy-images-to: media 第01阶段.前端基础.认识WEB 基础班学习目标 目标： 能根据psd文件，用HTML+CSS 布局出符合W3C规范的网页。 网站首页 列表页、详情页、登录页、 注册页等等。。。。 课程安排 就业班详情 参看： http://www.it ......
【HITCTF2023】MISC1&2 WriteUp
MISC1 - leftover file There is traffic packet captured by engineers on the intranet on the controlled machine. Please analyze the traffic packet and o ......
函数参数加&与不加&的区别(C/C++)
在C++中，函数参数加上 &（取地址符）和不加 & 的区别涉及到传递参数的方式，即是传值还是传引用。下面是两种情况的区别： 不加 &（传值）： 当你传递参数给函数时，函数接收的是实参的一个副本。 对于基本数据类型（例如整数、浮点数等），这不会有太大问题，因为函数操作的是副本，不会影响原始数据。 但对 ......
All CRM Resources in One Place | Best Open Source CRM Systems 2023 (Free & Paid Software)
Best Open Source CRM Systems 2023 (Free & Paid Software) | CRM.org All CRM Resources in One Place | CRM.org CRM Categories Not all CRM systems do the ......
WEB安全漏洞扫描及其审计
一． 实验目的 （1）掌握网络漏洞扫描的原理和方法 （2）复习Nmap的使用命令和kali的使用 （3）学习开源扫描工具Nikto的使用 二． 实验环境 Windows7虚拟机一台，kali虚拟机一台 三． 实验工具 VMWare、PHPStudy、Nilto、Nmap 四． 实验步骤 （1）在靶机 ......
Python Part2&3
Python Part2 介绍了四种类型 int 整型 float 浮点型 Boolean 布尔类型 type 类型 （很新奇） 对type进行说明 字符串 列表 元祖 集合 字典 复数 函数 模块 常用类型 += -=可以直接用 //整除 %求余 Python Part3 变量以及函数 =赋值 不 ......
聪明办法学Python-2023-task02&03
参考资料:【数据类型和操作】 聪明办法学Python第二版_哔哩哔哩_bilibili 【变量与函数】 聪明办法学Python第二版_哔哩哔哩_bilibili task02 常用内置类型 Built In Types 我们提前导入了 math 库，并创建了一个函数 f() （内容并不重要） 在 ......
聪明办法学Python task03 & task04
聪明办法学Python 学习笔记 chapter 2 数据类型和操作 Data Types and operator 常用内置类型 Builtin Types 在本节中，我们将要见到这些基本类型： 整数 Integer（int） 浮点数 Float 布尔值 Boolean（bool） 类型 Type ......
关于 ABAP OPEN SQL 注入漏洞的防御
SQL 注入是一种代码注入技术，攻击者通过在查询中注入恶意 SQL 代码，以此改变查询的原始意图。这可能导致未授权的数据访问、数据篡改、甚至数据丢失。 在 SAP ABAP 中，SQL 注入的风险主要来自于动态构造的 SQL 语句。ABAP 提供了 Open SQL 和 Native SQL 两种方 ......
近期 OpenAI 惊现 ChatGPT 3.5 用户可以越权使用 ChatGPT 4 的漏洞
ChatGPT 4.0 每个月 20 美元的订阅费用，让不少想尝试的朋友们有点犹豫不决。 昨晚(2023年11月16日)睡觉之前我刷到这样一条新闻，ChatGPT 3.5 的用户，可以通过 url 里拼接参数的方式，直接使用 ChatGPT Gizmo 模型。 看具体的效果吧。下面部分截图，来自掘金 ......
API成批分配漏洞介绍
API成批分配漏洞介绍API 特定：可利用性 2 利用通常需要了解业务逻辑、对象关系和 API 结构。 在 API 中利用批量分配更容易，因为按照设计，它们公开了应用程序的底层实现以及属性名称。安全弱点： 现代框架鼓励开发人员使用自动将客户端输入绑定到代码变量和内部对象的函数。 攻击者可以使用这种方 ......
聪明办法学Python Task03&Task04
数据类型和操作DATA TYPES AND OPERATORS 常用内置类型 在本节将会见到这些基本类型： 整数(int)： 浮点数(float)： 布尔值(bool)：True和False 这个比较特殊，是用来表示逻辑上的“真”和“假”（或者说“是”和“非”）的一种类型，它 只有两个值，Tru ......
网络请求全能工具---Curl&Wget
Top 目录Curl 文件传输工具选项及含义命令示例指定用户代理 User-Agent设置请求 发送Cookie信息保存服务端 所设置的 Cookie设置 POST请求头参数信息设置 Referer 来源上传二进制文件下拉文件GET请求设置 锚参打印 Response跳过 SSL 证书检测跟随服务器 ......
[岩禾溪] C++20项目 muduo网络库 项目实战 （2）InetAddress & Channel
目录 本项目由 岩禾溪 原创 InetAddress.ixx 模块介绍 类 InetAddress： C++20 新特性内容： InetAddress.cpp 函数实现解释： Channel.ixx 模块介绍 类 Channel： Channel.cpp 模块导入和常量定义： 类 Channe ......
[岩禾溪] C++20项目 muduo网络库 项目实战 （1）Logger & Timestamp
编辑本项目由 岩禾溪 原创 项目实战+新特性用法介绍 开源代码+博客解析+视频讲解 GitHub+CSDN+BiliBili同步更新，三个平台同名【岩禾溪】 视频讲解和代码链接在文章末尾，你的关注是我更新的最大动力 项目环境 本项目采用C++20开发 精简Muduo网络库 Build Tool ......