沙箱amp cnvd漏洞
LeetCode Day13 239&347
//利用双端队列手动实现单调队列/** * 用一个单调队列来存储对应的下标，每当窗口滑动的时候，直接取队列的头部指针对应的值放入结果集即可 * 单调队列类似 （tail -->） 3 --> 2 --> 1 --> 0 (--> head) (右边为头结点，元素存的是下标) */ 239. 滑动窗口 ......
json简介&语法(一)
简介： 轻量级的数据交换格式，独立于语言，与JavaScript对象的语法相同。可用于存储应用程序数据。比XML轻量。语法： json包含 值，对象，数组值：字符串，数值，真，假，空值，对象，数组 如图： 一：JSON对象 1.名称/值对使用冒号 2.用花括号括起 3.用逗号分隔各个对 { 名称:值 ......
谷粒商城分布式基础（一）—— 项目简介 & 分布式基础
目录 一 项目简介 1、项目背景 二、分布式基础概念 分布式基础篇 回到顶部 一 项目简介 1、项目背景 1.1 电商模式 市面上有 5 种常见的电商模式 B2B、B2C、C2B、C2C、O2O； （1）B2B模式 B2B(Business to Business)，是指商家和商家建立的商业关系，如 ......
CSP-S 2023 游记 & 总结 & 题解
游记 到了机房发现是 Windows10，感觉不错。 比赛开始果断启动虚拟机，怎么今年PDF密码这么复杂啊，我记得去年挺简单的来着，好像是 believe2022 ？ 看了一遍题，有理由怀疑 T1 是 J 的题，但是一开始读错了，以为只能转一下，后来计算转动幅度的时候忘记对 \(10\) 取模，怒调 ......
镜像制作&Dockfile
导入基镜像 docker load < adoptopenjdk-8u222-b10-jdk-hotspot-bionic-x86.tar 编制Dockfile FROM adoptopenjdk-8u222-b10-jdk-hotspot-bionic:x86 WORKDIR /app COPY ......
Sea-Search03总结&&un finish
使用到的设计模式 Facade门面模式 为何使用? 在搜索项目中,由于使用Mvc架构且数据库中各种不同类型的数据源并没有放在同一张表,于是我们不可避免的在Controller中需要注入多个service,各种service眼花缭乱,而搜索中台提供的内容又及其单一(只负责返回搜索数据),于是采用Fac ......
类 & 对象
1、C++认为万事万物都皆为对象， 2、对象上有其属性和行为例如：人可以作为对象，属性有姓名、年龄、身高、体重…，行为有走、跑、跳、吃饭、唱歌 3、车也可以作为对象,属性有轮胎、方向盘、车灯…行为有载人、放音乐、放空调…具有相同性质的对象,我们可以抽象称为类,人属于人类 ......
信号与系统&数字信号处理实验答疑
方波和矩形波之间是什么关系 方波 一种周期性的波形信号，其电压在两个不同的电平之间交替。 特点：在正负电压值之间瞬间切换，没有平滑过渡。 上升和下降边缘非常陡峭，几乎是垂直的。 时间占空比（一个周期内，电压处于高状态的时间占总周期时间的比率）：理想方波是50%的占空比，即高和低倍相等。 奇次谐波：只 ......
chatGPT发展中Few-Shot, Zero-Shot & One-shot 的通俗理解
先解释 one-shot。公司门禁用了人脸识别，你只提供一张照片，门禁就能认识各个角度的你，这就是 one-shot。可以把 one-shot 理解为用 1 条数据 finetune 模型。在人脸识别场景里，one-shot 很常见。 zero-shot 与 few-shot，回到 NLP 场景。用 ......
ubuntu 用V4L2采集图像经常卡死在VIDIOC_DQBUF ioctl(fd, VIDIOC_DQBUF, &buffer);
ioctl(fd, VIDIOC_DQBUF, &buffer); 我也遇到这样的问题，问老师解决了。原因：是虚拟机摄像头太慢了。解决方法：虚拟机》》设置》》硬件》》USB控制器》》连接USB兼容性改为USB3.1 ......
Java 入门 01~08 & Java 基础 01~04
Java 入门 01~08 1.java的Hello word 创建helloWord.java文件 -> Java c 编译完成后 -> java 运行在终端 { public static void main( String[] args ) { System.out.println( "H ......
【专题】自动泊车（APA&AVP）行业发展蓝皮书报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33925 在乘车管理方面，自动驾驶系统受到了许多限制，这对于创新性产品和功能设计产生了挑战，并给智能汽车相关产品的管理带来了新的困难。 阅读原文，获取专题报告合集全文，解锁文末250份智能汽车相关行业研究报告。 对于智能汽车产业而言，政策法规方面 ......
Java XXE漏洞原理研究
一、Java XML解析库简介 Java 解析 XML 的四种方式 1、DOM（Document Object Model）解析 1）优缺点 优点 允许应用程序对数据和结构做出更改 访问是双向的，可以在任何时候再树中上、下导航获取、操作任意部分的数据 缺点 解析XML文档的需要加载整个文档来构造层次 ......
漏洞记录
记录分享一下工作上遇到的一个洞 进入根域名，404 目录扫描，发现/conf/catalina.properties路径， catalina.properties是配置tomcat的安全设置、类加载设置、不需要扫描的类设置、字符缓存设置四大块。 既然是访问到tomcat的配置文件了，那么就尝试访问/ ......
Qt文档阅读笔记-Qt插件DECLARE_INTERFACE & METADATA & INTERFACES官方解析及实例
转自：https://blog.csdn.net/qq78442761/article/details/86540402 官方解析Q_DECLARE_INTERFACE此宏用于把标识符与类名接口关联起来。这个标识符是唯一的，举个栗子： 1 #define BrushInterface_iid "or ......
VMware Workstation 17.5 Pro Unlocker & OEM BIOS for Windows & Linux
VMware Workstation 17.5 Pro Unlocker & OEM BIOS for Windows & Linux macOS Unlocker，支持 macOS Sonoma 请访问原文链接：https://sysin.org/blog/vmware-workstation-1 ......
VMware Workstation 17.5 Pro for Windows & Linux
VMware Workstation 17.5 Pro for Windows & Linux 请访问原文链接：https://sysin.org/blog/vmware-workstation-17/，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org 桌面 Hypervisor ......
VMware Workstation 17.5 Pro Unlocker & OEM BIOS for Linux
VMware Workstation 17.5 Pro Unlocker & OEM BIOS for Linux macOS Unlocker，支持 macOS Sonoma 请访问原文链接：https://sysin.org/blog/vmware-workstation-17-unlocker ......
VMware Workstation 17.5 Pro Unlocker & OEM BIOS for Windows
VMware Workstation 17.5 Pro Unlocker & OEM BIOS for Windows macOS Unlocker，支持 macOS Sonoma 请访问原文链接：https://sysin.org/blog/vmware-workstation-17-unlock ......
nohup实现程序后台运行及查看（nohup与&）
一、后台执行 nohup：加在一个命令的最前面，表示不挂断的运行命令 &：加载一个命令的最后面，表示这个命令放在后台执行 二、查看后台运行的命令 jobs命令 1 [root@localhost test]# jobs 2 [1]- 运行中 nohup java -Dfile.encoding=UT ......
web基础漏洞-越权漏洞
1、介绍 越权，是指攻击者访问或者操作了超过当前身份权限的资源。 2、场景 (1)水平越权 攻击者登录账号，对其它账号的专属数据进行了请求或操作。 (2)垂直越权1 攻击者未登录，而直接对账号专属数据进行了请求或操作。 (3)垂直越权2 攻击者登录，但是对需要更高权限的数据进行了请求或操作。 3、防 ......
web基础漏洞-逻辑漏洞
1、介绍 逻辑漏洞是由于业务代码的逻辑缺失或者错误，导致的漏洞。 2、场景 2.1 可爆破可猜解 弱账号密码 验证码 登录凭证cookie或token，以及访问口令 优惠券id，图片id，博客id等 找回密码的问答 2.2 步骤可跳过 (1)某功能分为多个页面/接口，可以直接请求后面的页面/接口 ( ......
web基础漏洞-验证码爆破
1、介绍 验证码爆破，攻击者可以持续请求验证，从而获取正确验证码。 2、防护 (1)限制验证码有效时间 如果设置相对较长的验证码有效时间，那么攻击者就可以用较低的频率爆破。反之，验证码有效时间相对较短，则对爆破的频率提出高要求，这既考验攻击者的硬件和软件，也考验网络传输和服务端压力。提高爆破难度 ( ......
web基础漏洞-ssrf
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......
web基础漏洞-url重定向漏洞
1、介绍 url重定向漏洞，是指攻击者可以控制用户的浏览器中的url形式参数，并被解析执行，造成危害。 2、场景 2.1 跳转 使用户信任新跳转的站点，进行钓鱼 3xx location字段 js跳转 form跳转 超链接a 2.2 引入资源 利用：钓鱼，引入脚本，向外部请求提供referer sc ......
PolarD&N2023秋季个人挑战—Crypto全解
EasyRSA (额。。这个题看错了不是挑战赛的。这里当做好题记录下来了) 题目信息：500 分 5 Polar币 from Crypto.Util.number import bytes_to_long, long_to_bytes, getPrime import gmpy2, os p = g ......
泛微E-Office init.php SQL注入漏洞
漏洞简介 泛微 E-Office 协同办公平台/E-mobile/App/Init.php接口存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句，进行增、删、改、查等数据库操作，造成数据库敏感数据信息泄露或被篡改； 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： PO ......
汇编 & 寄存器 总结
栈为什么从高地址向地址增长， 因为更好的利用内存， 一个从高往低，一个从低往高，最终内存被充分利用 pop 与 push 指令都是堆栈顶指针的操作 pop 栈顶指针esp增加，弹出栈中内存数据到寄存器 push 栈顶指针esp减小， 将寄存器（或许指定的数据）中的数据写入到栈内存 ......
java基础漏洞学习----基础命令执行漏洞
java基础漏洞学习 基础命令执行漏洞 基础命令执行常见方法 1.ProcessBuilder package com.example.servletdemo; import java.io.BufferedReader; import java.io.IOException; import jav ......