沙箱amp cnvd漏洞
App Cleaner & Uninstaller：全面优化Mac，提升运行效率
App Cleaner & Uninstaller是一款专业的Mac清理卸载工具，它可以帮助用户轻松地清理Mac系统中的无用文件和卸载不需要的应用程序。通过使用这款工具，用户可以释放磁盘空间，提高系统运行速度，让Mac更加稳定和流畅。 App Cleaner & Uninstaller获取 App ......
【漏洞复现】金蝶OA-EAS系统 uploadLogo.action 任意文件上传漏洞（0day）
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 金蝶 ......
Netty源码学习4——服务端是处理新连接的&netty的reactor模式
系列文章目录和关于我 零丶引入 在前面的源码学习中，梳理了服务端的启动，以及NioEventLoop事件循环的工作流程，并了解了Netty处理网络io重要的Channel ，ChannelHandler，ChannelPipeline。 这一篇将学习服务端是如何构建新的连接。 一丶网络包接收流程 当 ......
漏洞挖掘方法论
1.资产类型 你想挖什么方向的漏洞：Iot，web，web3，底层协议，移动APP，APIs等。 2.资产范围 确认资产范围是什么？其他注意事项有什么？ 3.报告模板 如果一份“商业化”报告模板无法清晰表达最重要的信息，或者表达时缺失了关键性信息。那就不需要这个“商业化”报告。一句话，只要你能把来龙 ......
如何修改文件的创建时间&修改时间、如何修改.jpg文件的属性拍摄日期中的时分秒
一、如何修改文件的创建时间&修改时间 参考文章：https://sysin.org/blog/how-to-change-file-date/ 推荐使用以下linux命令直接进行修改： //修改1.jpg文件的修改时间为"2023-10-30 10:03:38" touch --time=mtime ......
内存安全问题之 use-after-free 漏洞的介绍
计算机安全领域中的"use-after-free"漏洞是一种常见的内存安全问题。该漏洞类型源自于程序错误，通常发生在应用程序或操作系统中。"Use-after-free"漏洞指的是在释放（free）了某块内存后，程序继续使用了已释放的内存区域，可能导致严重的安全问题。这种漏洞对计算机系统和用户数据构 ......
什么是计算机安全领域的 use-after-free 漏洞
在计算机安全领域，use-after-free 是一种重要的安全漏洞类型。要理解 use-after-free 漏洞，我们首先需要了解计算机内存管理的基础知识。 计算机程序在运行时，会使用到计算机的内存资源。内存是一个有限的资源，不可能无限制地使用。因此，程序在使用内存时，必须遵循一个规则：在使用完 ......
11.18 && 11.19
发现好多学长都退役了😥😥😥，祝愿他们都有最好的结局吧，明年的我会好好关注您们的🥰🥰🥰，感觉一下子走了不少人会觉得孤单啊，因为跟学长聊天很快乐吧。 但是这就是大部分OIer的路，三年后或者两年后或一年后我也会因为类似的原因离开OI。 我只想说，别忘了hzoi 放假了，回去看了会洛谷，现在感 ......
从0写Android：一 安装&运行
基本信息 1. 操作系统：windows 2. 功能：模拟操作其它手机软件 3. 本次完成：安装到运行第一个模板工程 安装&启动 1. 下载地址：https://developer.android.google.cn/studio?hl=zh-cn 下载下来直接无脑安装即可 2. 打开软件 如果出现 ......
【pwn】[FSCTF 2023]Fi3h --orw利用，沙箱检测
还是先查一下程序保护情况 然后看一下代码逻辑 可以发现这里的代码还是挺多的，这里讲一下几个关键部分，首先是开头的addr = (__int64)mmap(0LL, 0x1000uLL, 7, 34, -1, 0LL);将addr这个地址开始的地方变成rwx权限，我们看一下这个地址是哪里 发现addr ......
性能测试---并发线程数&QPS&平均耗时&95分位耗时
文章转发，原文来自：https://cloud.tencent.com/developer/article/1784548?ivk_sa=1024320u 【概念解释】 并发线程数：指的是施压机施加的同时请求的线程数量。比如，我启动并发线程数100，即我会在施压机器上面启动100个线程，不断地向服务 ......
饭卡管理系统&结构体
#include<iostream> using namespace std; struct card{ string name; int id; int money; bool build_card(int x_id,string x_name){ name=x_name; id=x_id; re ......
解密Prompt系列19. LLM Agent之数据分析领域的应用：Data-Copilot & InsightPilot
这一章我们聊聊大模型在数据分析领域的应用。数据分析主要是指在获取数据之后的数据清洗，数据处理，建模，数据洞察和可视化的步骤。这里我们聊两篇论文：Data-Copilot 和 InsightPilot ......
Golang Redis && Socket
一丶Redis 1 package redis_test 2 3 import ( 4 "fmt" 5 6 "github.com/gomodule/redigo/redis" 7 ) 8 9 // 安装 10 // go get github.com/gomodule/redigo/redis 1 ......
Prompt Engineering & Prompt Injection 提示词工程
\(\quad\)提示词工程是通过使用提示词，挖掘大模型的潜力。只不过有人使用该方法做出一些违背开发者本意的事情。 \(\quad\)简单理解是，说明我是谁，我遇到了什么，我需要提供什么帮助。通过这些提示词，让大模型精确度理解我么得需求。但有时会遇到一些安全性问题（奶奶工具）。 ......
2023 NOIP 游记 & OI 生涯总结
-1.序言 观前提示： 本文大部分篇幅在作者情绪较激动时写成，所以可能会出现一些言语偏激。 长长长文警告。 文中大部分人名会用 X老师 或者英文缩写代替。 作者语文水平不高，所以应该写不出太好的鲜花，这篇文章仅代表我对自己一些经历的总结和看法。 不好取题目所以不取了。 0 我的破木箱 装满枯萎的花 ......
Performance Improvements in .NET 8 -- Exceptions & Reflection & Primitives【翻译】
Exceptions 在 .NET 6 中，ArgumentNullException 增加了一个 ThrowIfNull 方法，我们开始尝试提供“抛出助手”。该方法的目的是简洁地表达正在验证的约束，让系统在未满足约束时抛出一致的异常，同时也优化了成功和99.999%的情况，无需抛出异常。该方法的结 ......
秋招：来都来了&重在参与
本文首发自公粽hao「林行学长」，欢迎来撩，免费领取20个求职工具资源包。 了解校招、分享校招知识的学长来了！ 秋招，对每个应届生来说，意味着充满机遇。 秋招不仅是企业与人才之间的交集，更是一场交流、学习和成长的过程。 当然，参加秋招需要练就一颗强大的心脏。毕竟，竞争激烈，Offer 花落谁家不好说 ......
NOIP 2023 赛后总结 & 退役（也许）总结
NOIP 2023 赛后总结 & 退役（也许）总结 引子 今年应该是参加noi系列比赛的最后一年，本次比赛后，我百感交集。回想起自己从小学六年级刚刚接触OI，到如今高二在进队的路上垂死挣扎，真的是感慨万分。庆幸自己选择了OI这条路，因为这正是我喜欢的事情。 赛前训练计划 在CSP 2023 结束后， ......
【pwn】[FSCTF 2023]stackmat --格式化字符串漏洞泄露canary
看一下程序的保护状态 开了canary，接着看一下代码逻辑 可以发现，这里有格式化字符串漏洞，同时gets函数有栈溢出漏洞，现在只需要确定我们输入到buf的内容在格式化字符的第几个参数就行 可以确定buf在格式化字符串的第8个参数，又因为buf的偏移是0x20,所以canary在11个参数，因为ca ......
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） Apache Shiro是一款开源安全框架，提供身份认证、授权、密码学和会话管理。Shiro框架直观、易用，同时也提供健壮的安全性。 Apache Shiro1.2.4以及以前部版本中，加密的用户信息序列号后存储在名为r ......
【11月LeetCode组队打卡】Task2--String & StringMatch
在CSP里面好多道“水题“基本都离不开字符串/数组的模拟 滚动哈希，字典树，DP几个强强联合基本可以横扫所有难度的字符串算法了，所以在这个task里会好好消化其中前二 字符串和数组有很多相似之处，比如同样使用下标的方式来访问单个字符。根据字符串的特点，将字符串问题分为以下几种： 字符串匹配问题 子串 ......
【第13章】网络安全漏洞防护技术原理与应用
13.1 网络安全漏洞概述 13.1.1 网络安全漏洞概念 网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。根据已经公开的漏洞信息，网络信息 ......
struct & class 以及前向声明
class与struct的唯一区别在于： class属性中，缺省的默认为private属性，而在struct中，缺省的默认为public属性 如下，i与p没有显式的访问控制，由于其在class中，故为private class A{ int i; int *p; } 在C++中建议首选class，但 ......
new & delete
new与delete分别相当于C中的malloc()和free() 在new对象时，其不仅要分配空间，还要调用其构造函数 new 的调用顺序为：分配空间->析构 delete 的调用顺序为：析构->回收空间 其中，delete有两种写法： delete p; delete[] p; new的时候有[ ......
CVE-2023-4357 Chrome任意文件读取 [漏洞复现]
CVE-2023-4357 Chrome任意文件读取 >漏洞描述 由于未充分验证 XML 中不受信任的输入，远程攻击者可利用该漏洞通过构建的 HTML 页面绕过文件访问限制，导致chrome任意文件读取。 漏洞复现 > 影响版本 Google Chrome < 116.0.5845.96 proxy ......
十九——.NET 项目&DLL 反编译&未授权访问&配置调试报错
.NET是微软推出的一种新的软件运行平台，它包括一整套应用范围广泛的技术，旨在迎接Java所带来的挑战。.NET给网站管理系统开发带来了很多新的技术，尤其是它的“混合语言”开发方式，是第一个支持多种语言混合开发的软件运行平台，下一代Windows--LongHorn的核心将会看到.NET的身影。如果 ......
记一个漏洞处理,SSH框架上传限制文件类型,以及关于文件上传安全问题的讨论
与同事讨论的文件上传安全问题: 1.老项目采用的上传至项目下某个目录的做法是很不安全的,容易被访问到上传文件,应当制定到项目之外的目录. 2.如果只使用一次,比如上传Excel导入数据,则可以不将文件保存到磁盘. 3.限制文件类型使用 后缀名 判断即可,因为只要黑客可以操作修改后缀名了,那改文件头之 ......
Vue-keep-alive 缓存组件 & 动态组件
动态组件： 动态组件：即组件是否展示需要根据条件判断，该组件即为动态组件 作用：多用于 tap 切换时某个板块展示对应组件内的内容 功能点：点击一级 tap 时，展示一级 tap 对应板块内容（一级组件）；点击二级 tap 时，展示二级tap对应的板块内容（二级组件） 示例图： 创建组件; 最外层包 ......
整理ML&AI学习路径图
干货分享： 下面给出一个笔者自己整理的GitHub仓库：https://github.com/isLinXu/awesome-road-map，里面包含了一些可供参考的学习路径和思维导图，并整理微软、meta、谷歌、Kaggle以及华为、百度、阿里、腾讯、讯飞等相关的学习资源内容，可以用来帮助学习某 ......