沙箱amp cnvd漏洞
vmalloc&vfree浅析
前言 熟悉伙伴系统的管理机制以及伙伴系统提供的内存分配API方式以后我们知道，伙伴系统提供了以分配阶为参数的连续page的分配接口。但是在内核中并不是在所有时候都要求分配的内存在物理上连续，只需要在逻辑上连续即可。比如，随着系统的使用，分配连续的大的内存块由于内存碎片的存在是有可能失败的。因此分配逻 ......
记一次Smanga SQL注入漏洞挖掘（CVE-2023-36076）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36076 引言 水一篇文章，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个流媒体管理平台，注入点为 /php/history/add.php 接口中的 mediaId 参数，指纹信息显示数据库采 ......
记一次Smanga 身份验证绕过漏洞挖掘（CVE-2023-36079）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36079 引言 本文介绍了一次针对某开源项目的身份验证绕过漏洞，此开源项目是一个流媒体管理平台。 代码审计 审计代码发现功能接口点使用 check_user_power() 函数进行权限校验。 跟踪该函数，发现没有使用常规的J ......
持久映射&固定映射
前言 内核地址空间的划分 VMALLOC_START和VMALLOC_END之间的区域用于vmalloc分配逻辑上连续物理上不连续的内存。 内核地址空间中还有一段区间用于高端内存的持久映射，PKMAP_BASE和FIXADDR_START，如果存在高端内存可以通过alloc_pages_node分配 ......
记一次Smanga 任意文件读取漏洞挖掘（CVE-2023-36077）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36077 引言 水一篇文章，本文介绍了对一个开源项目的未授权任意文件读取漏洞的挖掘，此开源项目是一个流媒体管理平台。 漏洞原理 源码处使用了PHP函数 file_get_contents 读取文件内容，接收的参数 file 通 ......
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现 0x01 环境安装 1 yum -y install policycoreutils openssh-server openssh-clients postfix 分配给虚拟机的物理内存最好是4G。 下载gitlab安装包 C ......
P6346 [CCO2017] 专业网络 & CF1251E1 Voting(Easy Version)
analysis 这个题目我们可以考虑用贪心来做。 我们不难看出来，这个题目是要让我们推出这么个结论：花小钱，办大人。 整体贪心的思路就出来了，然后就是实现部分。 因为我们认识的人随便是谁都可以。所以我们如果要买肯定是买最便宜的。这个性质可以用小根堆来维护。同时我们还可以维护我们可能结交的人数 \( ......
c语言代码练习(与“&”)26
需求:求一个整数存储在内存中二进制中的1的数量 #define _CRT_SECURE_NO_WARNINGS 1 #include <stdio.h> int main() { int num = 0; int input = 0; printf("请输入你想要统计的数字:"); scanf("% ......
Java 位运算的解读 & | ^ ~ << >>
Java中的位运算包括以下几种： 按位与（&）：对应位上，如果两个数都是1，则结果为1，否则为0。 int a = 3; // 二进制 0011 int b = 5; // 二进制 0101 // 0001 = 1 System.out.println("a & b = " + (a & b)); ......
[转]oracle listener.ora中PLSExtPro 和ExtProc的作用(过时组件,官方建议删除以避免漏洞攻击)
默认安装时，会安装一个PL/SQL外部程序（ExtProc）条目在listener.ora中，是oracle为调用外部程序默认配置的监听，它的名字通常是ExtProc或PLSExtProc，但一般不会使用它，可以直接从listener.ora中将这项移除，因为对ExtProc已经有多种攻击手段了，在 ......
VSCode & Intellij IDEA CE 数据库连接
VSCode & Intellij IDEA CE 数据库连接 大概记一下现在正在用的几个工具/插件 VSCode VSCode 里面的工具我下载了很多，如果只是链接 MySQL 的话，可能用 Jun Han 这位大佬的 MySQL 就好了： 使用这个插件直接打开 .sql 文件单击运行就能跑 sq ......
执行SQL语句&存储过程的真正【神器】，不用ORM的全选它，比dapper好
支持.Net Core(2.0及以上)与.Net Framework(4.0及以上)(注意：升级了，可以覆盖到早期的.Net Framework4.0了，而且修复了数据库字段为Null时报错的问题，无敌了！！) 此工具在IDataAccess接口中提供。 已被.Net圈内多家大厂采用！ IDataA ......
Codeforces Round 900 (Div. 3) E. Iva & Pav (位运算)
Codeforces Round 900 (Div. 3) E. Iva & Pav //思路：10^9转换为2^32上的位，进行位运算，a[x][i]为到x为止第i位的1个数前缀和 //对于与运算，如果当前i的前缀和不为 r-l+1 ，则这一位的与运算结果为0 //当找到从左往右第一个位置i为1 ......
npm scripts & shx All In One
npm scripts & shx All In One
shx rm -rf ./dist/*
......
记一次Smanga RCE漏洞挖掘
此漏洞已被分配编号：CVE-2023-36076 挖掘思路 本次挖掘的WEB应用采用PHP编写，是一个流媒体平台，可以方便地浏览流媒体，支持压缩、添加、删除、阅读模式、书签和历史记录等功能，使用mysql作为数据库。 本文详细介绍了两个命令注入点的挖掘和分析过程，其中一个注入失败，另一个实现从Sql ......
清算&結算
清算 清算分爲清分和劃撥 清分：逐筆計算成功的交易，剔除本金、利息等費用后的應付和應收金額。簡單來説就是計算出該付給誰多少錢，該向誰收多少錢。 劃撥：通過清分算清楚賬目后，采用哪種方式或渠道去支付。 結算 其實就是支付業務，客戶和銀行之間的轉賬行爲。 參考：https://blog.csdn.net ......
Apache SSI远程命令执行漏洞
来自 [BJDCTF2020]EasySearch 一打开是一个登录框，首先试了试sql注入，没啥反应。源码也没啥东西，用dirsearch一扫扫到个index.php.swp，直接访问得到验证源码： 审计一下，它对登录框的用户名没啥要求，但是密码的MD5值前六位必须是6d0bc1，写个脚本梭一下： ......
Netflix之Sleuth&Zipkin
一、链路追踪 1、作用 如果能跟踪每个请求，中间请求经过哪些微服务，请求耗时，网络延迟，业务逻辑耗时等。我们就能更好地分析系统瓶颈、解决系统问题。比我们自己思考解决方案简单多了（调用加时间戳、捕获异常、打印日志分析） 2、市面上产品（大部分基于大部分基于google的Dapper论文） zipkin ......
GCC背后的故事&OpenCV相识何必曾相逢
一.学习并掌握可执行程序的编译、组装过程。学习任务如下;1）阅读、理解和学习材料“用gcc生成静态库°和动态库.pdf”和“静态库.a与.so库文件的生成与使用.pdf”，请在Linux系统(Ubuntu)下如实仿做一遍。先编辑子程序hello.h、hello.c、main.chello.h:#if ......
CF1878E Iva & Pav
思路 要求从一个点开始最远可以选择那个点使得两点之间的数字的与大于等于 \(k\)，最开始想到的是提前预处理出每个点往后若干位的与，因为与只可能变小不可能变大，所以可以二分找到最远的位置，但是这样无论时间还是空间都会爆掉，所以我们考虑优化一下这个办法。 既然不能把每个点的后面的位置的与全部算出来，那 ......
计算机网络&互联网应用商业协议 --- 基本脉络
计算机网络层次： 1. 计算机互联网传输通信最早由 OSI（Open System Interconnect）七层规范。在实际商业应用中，基本采用五层规范。 物理层、链路层、网络层、传输层、应用层。 物理层、链路层不用考虑；应用层（ 程序接口 ）暂时不用管。 网络层协议负责 为互联网中的不同主机之间 ......
Cannot find module ‘node:module‘ & "plugins" is not allowed 的解决办法
在写demo时，装了下t-design-vue2的框架，想做个按需加载，官网这样说 但是我运行以后发现报错了 Error: Cannot find module 'node:module' Require stack: - D:\ruanjian\nvm\v19.0.0\xiangmu\niu789 ......
vulnhub_phpmyadmin_CVE-2016-5734漏洞复现
漏洞复现练习 漏洞简介 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周 ......
styled-components & CSS pseudo classes All In One
styled-components & CSS pseudo classes All In One
::after & ::before CSS 伪元素
......
线段树合并 && 分裂
线段树合并 引入 线段树合并就是把两颗线段树合并起来。 比如： 线段树 \(a\) 维护 \([1,1,2,0,0,2]\)。 线段树 \(b\) 维护 \([0,0,2,5,1,2]\)。 合并后的线段树 \(c\) 所维护的序列就是 \([1,1,4,5,1,4]\)。 解决问题 目前我所见到的 ......
73rd 2023/10/4 模拟赛总结55&广义串并联图
这次的比赛 成绩并不令人失望，因为早有准备 很用心去打的一场比赛，T1T2一开始在看题目时感觉可以很容易切掉 T1感觉太简单了，就再看了一遍又一遍T2 动手打的时候，感觉T1没那么简单，就在想了一下，想出来了正解，但给的第三个大数据总过不了 然后就先放了一下T1，去打T2，因为感觉T2很简单，而且思 ......
Bootstrap padding&margin样式
Bootstrap中使用以下样式的类名，指定元素的padding和margin样式： {property}{sides}-{size} 其中 property的值为： - m：用于设置margin样式； - p ：用于设置padding样式； 其中sides值指定样式适用的边，可选值为： - t ： ......
解密Prompt系列16. LLM对齐经验之数据越少越好？LTD & LIMA & AlpaGasus
总结下指令微调、对齐样本筛选相关的方案包括LIMA，LTD等。论文都是以优化指令样本为核心，提出对齐阶段的数据质量优于数量，少量+多样+高质量的对齐数据，就能让你快速拥有效果杠杠的模型 ......