沙箱amp cnvd漏洞

[V8] Object shapes & Hidden classes

When you create a object, in V8, it creates a hidden class to repesent the object shape. Two different objects with same object shape might share the ......
classes Object Hidden shapes amp

轻量级 IDE & 文本编辑器 Geany 发布 2.0

导读 Geany 是功能强大、稳定、轻量的开发者专用文本编辑器,支持 Linux、Windows 和 macOS,内置支持 50 多种编程语言。 2005 年Geany 发布首个版本 0.1。上周四刚好是 Geany 诞生 18 周年纪念日,官方发布了 2.0 正式版以表庆祝。 下载地址:https ......
轻量 轻量级 编辑器 文本 Geany

php开发中常见的漏洞点(一) 基础sql注入

前言 本系列为小迪2022的学习笔记,仅用于自我记录。 正文 在一般情况下,一个网站的首页大致如下 在上方存在着各种各样的导航标签、链接。而一般情况下网站的导航会用参数进行索引的编写,比如id、page等等 比如上面的链接格式,当用户访问不同页面时id参数值也会跟着变化,比如我让id=2即可更改页面 ......
漏洞 常见 基础 php sql

防抖&节流代码实现

## 防抖函数 > 设置一个定时器,当我们重复调用一次函数,我们就清除定时器,重新定时,直到在设定的时间段内没有重复调用函数 ```js /** * fn 需要执行的方法 * delay 延时时间,默认给个500毫秒 * isImmediately 是否立即执行,默认不会 */ function d ......
代码 amp

APP攻防--安卓逆向&JEB动态调试&LSPosed模块&算法提取&Hook技术

JEB环境配置 安装java环境变量(最好jdk11) 安装adb环境变量 设置adb环境变量最好以Android命名 启动开发者模式 设置-->关于平板电脑-->版本号(单机五次) 开启USB调试 设置-->系统-->高级-->开发者选项-->USB调试 开启USB调试目的是为了后续让JEB能够获 ......
amp 算法 模块 LSPosed 动态

支付宝沙箱的应用

支付宝沙箱提供了一套模拟真实环境下的支付流程。大家想需要在项目中开发支付模块,可以采用支付宝沙箱进行开发是一个不错的选择 1.登录支付宝开放平台,然后开启沙箱功能 地址:支付宝开放平台 (alipay.com) 2.进入控制台,找到沙箱后获取或是查看密钥。密钥就是你进行沙箱开发的凭证 3.通过spr ......
沙箱

一篇适合躺收藏夹的 Nexus3 搭建 NuGet&Docker 私有库的安装使用总结

Nexus 是支持 Nuget、Docker、Npm 等多种包的仓库管理器,可用做私有包的存储分发,缓存官方包。本篇将手把手教学使用 Nexus 搭建自己的 NuGe t& Docker 私有仓库。 ......
Nexus3 Docker Nexus NuGet amp

Jackson反序列化漏洞研究

一、Jackson序列化库使用简介 0x1:Jackson背景 Jackson是一个强大而高效的Java库,处理Java对象及其JSON表示的序列化和反序列化。它是这项任务中使用最广泛的库之一,并在许多其他框架中作为默认的Json引擎使用。例如,虽然Spring框架支持各种序列化/反序列化库,但Ja ......
序列 漏洞 Jackson

Axure——按钮交互:打开链接&关闭窗口

(1)打开链接——在当前窗口打开链接 1.选中按钮元件——单击【新建交互】——选择【单击时】——选择【打开链接】——【链接到外部URL】并输入对应的网址,如www.baidu.com——点击【确定】 我们按F5预览一下效果:点击按钮,在当前窗口打开百度页面 (2)打开链接——在新窗口打开链接 1.选 ......
按钮 链接 Axure amp

若依前端项目理解&官方文档学习

若依前端项目理解&官方文档学习:https://blog.csdn.net/u010657801/article/details/129441209?ops_request_misc=&request_id=&biz_id=102&utm_term=%E8%AF%BA%E4%BE%9D%20%20f ......
前端 文档 项目 官方 amp

javaWeb&springMVC

Servlet 1:servlet定义 servlet是开发动态web的一门技术,通过servlet实现与用户的动态交互。 2:使用方式 (1)javaWeb中只需要继承HttpServlet接口,重写其中的doGet和doPost方法即可编写一个servlet;写好servlet程序后需要在web ......
springMVC javaWeb amp

ModuleNotFoundError: No module named 'google_drive_downloader'&&No matching distribution found for google_drive_downloader

安装 googledrivedownloader (adaface) C:\Users\liruilong\Documents\GitHub\caface_demo\demo>python main.py --fusion_method cluster_and_aggregate Traceback ......

【漏洞复现】大华智慧园区综合管理平台存在敏感信息泄露漏洞

免责申明 本公众号的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用 ......
漏洞 园区 智慧 平台 信息

【漏洞复现】瑞友天翼应用虚拟化系统RCE漏洞

免责申明 本公众号的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用 ......
漏洞 系统 RCE

【动态规划 & 换根dp】Change Root DP

还在更新ing 前言 此乃小 Oler 的一篇小小算法随笔,从今日后,还会进行详细的修订。 一、简单介绍(change root dp) 如需了解树形dp的,本蒟蒻毛遂自荐,万字大文动态规划【树形dp】Tree DP ~~~详解 换根dp,又叫二次扫描,是树形DP的一种,是一种用来求解树上各点到其他 ......
动态 Change Root amp DP

Service Mesh & API GateWay

一、简介 1.1、功能定位和承担职责不同。 Service Mesh:微服务的网络通信基础设施,负责(系统内部的)服务间的通讯。 API Gateway :负责将服务以API的形式暴露(给系统外部),以实现业务功能。 1.2、部署上不同 Service Mesh:部署在系统内部:因为原子微服务和组合 ......
Service GateWay Mesh API amp

Jail 【Python沙箱逃逸问题合集】

借助NSS平台题目,以2022年HNCTF为例展开分析 背景: 由于目前很多赛事有时候会出现一些pyjail的题目,因此在这里总结一下以便以后遇见可以轻松应对。 注:由于Python3中的unicode特性,所以也会见到unicode碰撞的题目,因此利用下面脚本可以获取一些常用的碰撞unicode。 ......
沙箱 Python 问题 Jail

Go语言使用range修改值,需要使用切片的指针 &slice[index]

由于 Value 是值拷贝的,并非引用传递,所以直接改 Value 是达不到更改原切片值的目的的,需要通过 &slice[index] 获取真实的地址 package main import ("fmt") func main(){ slice := []int{10,20,30,40} for i ......
指针 语言 range index slice

java——kafka随笔——broker&主题-topic&分区-partition理解

首先,让我们来看一下基础的消息(Message)相关术语: 名称解释 Broker 消息中间件处理节点,⼀个Kafka节点就是⼀个broker,⼀个或者多个Broker可以组成⼀个Kafka集群 Topic Kafka根据topic对消息进⾏归类,发布到Kafka集群的每条消息都需要指定⼀个topi ......
amp partition 随笔 主题 broker

XStream反序列化漏洞原理分析

一、XStream简介 0x1:XStream介绍 Xstream是一种OXMapping 技术,是用来处理XML文件序列化的框架,在将JavaBean序列化,或将XML文件反序列化的时候,不需要其它辅助类和映射文件,使得XML序列化不再繁索。Xstream也可以将JavaBean序列化成Json或 ......
序列 漏洞 原理 XStream

牛客练习赛117 C&D

Link C 分类讨论贪心 显然的,正面考虑怎么拼团会很麻烦,所以我们从另一个视角考虑,求出可能的最大团数,然后看一看怎么踢人能够使落单的最少。 当K为偶数的时候,显然最大团数就是\((n+m*2)/k\),而当K为奇数的时候,显然男生抱团需要至少一个男生,女生抱团也需要至少一个男生,最大团数就是\ ......
练习赛 117 amp

CSRF & SSRF

CSRF & SSRF CSRF CSRF(Cross-Site Request Forgery)(跨站请求伪造漏洞) 原理 用户访问网站,网站给用户cookie,此时攻击者给用户发送了一个诱惑链接,链接里有对该网站的访问代码,用户点击攻击者的链接后,触发恶意代码,攻击者就利用用户的cookie,执 ......
CSRF SSRF amp

Princeton Algorithms, Part I week2 stack&queue

stack:先进后出 queue:先进先出 首先是stack 有两种实现方式,第一种是用链表,第二种是用数组。 Stack: linked-list representation stack: array implementation 上面这个实现是固定长度的array implementation ......
Algorithms Princeton week2 stack queue

Kafka反序列化RCE漏洞(CVE-2023-34040)

Spring Kafka 是 Spring Framework 生态系统中的一个模块,用于简化在 Spring 应用程序中集成 Apache Kafka 的过程,记录 (record) 指 Kafka 消息中的一条记录。这一个漏洞所影响的组件其实是 Spring-Kafka,严格意义上来说并不算是 ... ......
序列 漏洞 Kafka 34040 2023

computed&watch

computed计算属性 对于任何复杂逻辑,你都应当使用计算属性。 computed计算属性的作用是对数据的计算和缓存,优点是能够提高性能。 vue2中,没咋用vue2写过项目,所以基本的代码展示都以vue3的格式。 method:{}, computed:{}, vue3 const num1 = ......
computed watch amp

Java反序列化漏洞原理研究

一、Java类加载机制 0x1:Java程序如何运行 一个Java程序的运行整个过程分为编译时和运行时。 首先原始的java程序源码先由java编译器javac来编译成字节码,即.class文件,然后有ClassLoader类加载器加载类的常量、方法等到内存,字节码校验器对变量初始化、方法调用、堆栈 ......
序列 漏洞 原理 Java

关于scanf("%d %d", &a, &b) == 2 ?

scanf 函数的返回值可以分成三种情况 1) 正整数,表示正确输入参数的个数。例如执行 scanf("%d %d", &a, &b); 如果用户输入"3 4",可以正确输入,返回2(正确输入了两个变量); 如果用户输入"3,4",可以正确输入a,无法输入b,返回1(正确输入了一个变量)。 2) 0 ......
quot amp scanf

CRT & exCRT

一、CRT 1. 前置芝士 exgcd 2. 应用范围 求解同余方程组: \[\begin{cases}x\equiv a_1\mod m_1\\x\equiv a_2\mod m_2\\x\equiv a_3\mod m_3\\~~~~~~~~~~~~~\vdots\\x\equiv a_k\mo ......
exCRT CRT amp

【专题】自动泊车(APA&AVP)行业发展蓝皮书报告PDF合集分享(附原数据表)

原文链接:https://tecdat.cn/?p=34111 随着新一轮技术革命和产业变革的推动,以及国家政策的大力扶持,电动化、智能化、网联化已经成为汽车行业发展的新趋势。在这种背景下,各大企业纷纷争夺数字化人才,以推动产品的规模化落地和商业化创新应用。阅读原文,获取专题报告合集全文,解锁文末5 ......

Codeforces Round 906 (Div. 2) Doremy's Drying Plan E1.&E2

传送门 先考虑\(E1\) 只需要删除两条线使得不被覆盖的点数最多。 观察到点数只有\(200000\) 那么我们完全可以先将被至少\(3\)条线覆盖的点删掉。 考虑枚举一条线,枚举这条线覆盖的点寻找另外一条线覆盖这些点中的最大值,然后再找没覆盖这些点之外的线的最大值即可。 复杂度容易证明是线性的。 ......
Codeforces Doremy Drying Round Plan