沙箱amp cnvd漏洞
锁表查询，转载 https://www.toutiao.com/article/7275538336188695099/?channel=&source=search_tab
Oracle 死锁与慢查询总结 查看死锁 SELECT s.sid "会话ID", s.lockwait "等待锁", s.event "等待的资源/事件", -- 最近等待或正在等待的资源/事件 DECODE(lo.locked_mode, 0, '尚未获得锁', 1, NULL, 2, '行共享 ......
JavaScript之History&Location对象
history对象 history对象是 JavaScript 对历史记录进行封装的对象。 history对象的获取： 使用 window.history获取，其中window. 可以省略 history.back(): 加载history的前一个url history.forward(): 加载h ......
CVE-2018-8120 漏洞复现
CVE-2018-8120 漏洞复现 漏洞描述 win32k.sys中函数 SetImeInfoEx未对指针进行合法性检查，从而导致一个任意地址写。 漏洞分析 漏洞成因 int __stdcall SetImeInfoEx(int ProcessWindowStation, _DWORD *user ......
html div && span 容器元素
html div && span 容器元素 div 标签定义 HTML 文档中的一个分隔区块或者一个区域部分, 标签常用于组合块级元素，以便通过 CSS 来对这些元素进行格式化 span 用于对文档中的行内元素进行组合 标签提供了一种将文本的一部分或者文档的一部分独立出来的方式 <html> <he ......
【UAV】ContextCapture Center介绍&安装包
ContextCapture Center是一款由ContextCapture公司开发的实景建模软件，它可将二维图像转化为精细的三维模型。ContextCapture Center具备强大的数据处理能力和高效的模型生成速度，使得用户能够在短时间内获得高质量的三维模型。 ......
《Web安全基础》06. 逻辑漏洞&越权
@目录1：逻辑漏洞2：逻辑越权3：修复防御方案4：越权问题4.1：商品购买4.2：找回重置机制4.3：接口安全问题4.4：验证安全5：相关资源 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 靶场参考：pikachu。 1：逻辑漏洞 逻辑漏洞，与技术 ......
积木报表 JimuReport v1.6.2-GA3版本发布—高危SQL漏洞安全加固版本
项目介绍 一款免费的数据可视化报表，含报表和大屏设计，像搭建积木一样在线设计报表！功能涵盖，数据报表、打印设计、图表报表、大屏设计等！ Web 版报表设计器，类似于excel操作风格，通过拖拽完成报表设计。 秉承“简单、易用、专业”的产品理念，极大的降低报表开发难度、缩短开发周期、节省成本、解决各类 ......
[RxJS] Write Subject & Share operator
class Observable { constructor(subscribe) { this._subscribe = subscribe; } subscribe(observer) { return this._subscribe(observer); } static concnat(.. ......
js&jquery（写法对比）: click event(点击事件)
1. js 写法 //js写法 document.getElementById("btn1").addEventListener("click", function () { alert("This is Line1. \n Note:this is test"); }) document.getE ......
这家电商公司因系统漏洞损失100万！只因没做好这件事……
传统电商品牌 “绑住” 用户的方式，局限于折扣。同质化的“低价策略”让品牌们逐渐丢失了营销竞争力，用户增长疲软。由此，社交电商营销模式应运而生，品牌们可利用社交电商营销系统，解决用户拉新、裂变和沉浸的问题。 但同时，该模式的应用，也为品牌带来了软件安全危机—— 近日，某网络电商公司称：公司营销系统中 ......
postgis如何判断要素的类型&判断要素的个数
st_geometrytype ST_NumGeometries 而ST_GeometryN是？ 参考：https://qastack.cn/gis/28835/changing-geometry-type-from-point-to-multipoint-within-existing-table ......
202309 at&cf题目选讲
题目链接 题解 目录A AtCoder abc318_c Blue SpringB AtCoder abc318_d General Weighted Max MatchingC AtCoder abc318_e SandwichesD AtCoder abc318_f OctopusE AtCod ......
MPEG4 & H.264学习笔记 ------ 视频编码
视频编码基本概念 压缩(compress) 动词： 挤压到更小的空间中;即condense 压缩(conpress) 名词： 压缩的行为或是压缩的状态 压缩是把数据用更小的空间来存放的技术.视频压缩(视频编码)是把数字视频流序列用更少的数据位进行存放的方法."Raw"或叫没压缩过的视频需要大量的码( ......
【Lidar】Cloud Compare介绍&安装包
CloudCompare是一款基于开源协议的3D点云处理软件，专门设计用于解决3D点云数据的比较、合并、排序和分析等问题。它适用于各种领域的用户，包括科研、生产、学术等。这款软件的界面简洁直观，操作简单方便，无需复杂的培训即可上手 ......
vsCode代码块无法折叠收起问题&代码块折叠/展开快捷键
https://blog.csdn.net/Maybe_ss/article/details/122577167 https://blog.csdn.net/Felaim/article/details/125971296 ......
代码审计常见漏洞与危险函数
程序命名规范 持久层：dao、persist、mapper 实体类：entity、model、bean、javabean、pojo 业务逻辑：service、biz 控制器：controller、servlet、action、web 过滤器：filter 异常：exception 监听器：liste ......
CF1559D1&D2 Mocha and Diana
原题(Eazy Version) 原题(Hard Version) 翻译 首先我们先考虑Eazy Version。容易发现，在\(A,B\)两个森林中一定有一个是一棵树。这个结论说明： 选边顺序没影响 能选就选 因此我们枚举\(n^2\)条边，用并查集判断连通性即可 最终复杂度\(O(n^2 \al ......
Python unpickle 造成任意命令执行漏洞
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境3、漏洞验证 说明 内容 漏洞编号 漏洞名称 Python unpickle 造成任意命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏洞描述 序列化 把对象（变量）从内存中变成可存储或传输的过程称为序列化 ......
Drupal < 7.32版本 _“Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证 说明 内容 漏洞编号 CVE-2014-3704 漏洞名称 Drupal “Drupalgeddon” SQL注入漏洞 漏洞评级 影响范围 Drupal 7.0~7.31版本 漏洞描述 修复方案 ......
Python PIL 远程命令执行漏洞（via Ghostscript）
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证1.5、深度利用1、反弹Shell 说明 内容 漏洞编号 PIL-CVE-2018-16509 漏洞名称 Python PIL 远程命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏 ......
Python PIL 远程命令执行漏洞（GhostButt ）
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证1.5、深度利用1、反弹Shell 说明 内容 漏洞编号 PIL-CVE-2017-8291 漏洞名称 PIL 远程命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏洞描述 PIL ......
Django_debug page_XSS漏洞(CVE-2017-12794)漏洞复现
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证 说明 内容 漏洞编号 CVE-2017-12794 漏洞名称 Django_debug page_XSS漏洞 漏洞评级 影响范围 1.11.5版本 漏洞描述 修复方案 1.1、漏洞描述 1.11 ......
永恒之蓝漏洞复现
Metasploit Framework（简称MSF）是一款强大的开源渗透测试工具，具有多种功能和用途。它的主要作用包括： 渗透测试：Metasploit Framework允许安全专业人员模拟黑客攻击，以发现和利用系统和应用程序中的漏洞。这有助于组织识别并修复潜在的安全问题，提高系统的安全性。 漏 ......
华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全
本文分享自华为云社区《华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全》，作者： 华为云头条。 2023年9月7日，华为云正式发布CodeArts Inspector漏洞管理服务。这是一款面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风 ......
Web攻防--JNDI注入--Log4j漏洞--Fastjson反序列化漏洞
JNDI注入 什么是JNDI JNDI全称为 Java Naming and Directory Interface（Java命名和目录接口），是一组应用程序接口，为开发人员查找和访问各种资源提供了统一的通用接口，可以用来定义用户、网络、机器、对象和服务等各种资源。 JNDI支持的服务主要有：DNS ......
VS Code – Keyboard Shortcuts & Extensions
前言 记入一些自己常用到的 Keyboard Shortcuts 和 Extensions。 Keyboard Shortcuts undo redo 鼠标坐标：shift + left/right 它可以控制鼠标坐标回到上一次的位置 （即便是不同的 file） 在看源码的时候非常好用，比如你跑到千 ......
开源 & Dad：聊一下我与 2022 的故事
开源 & Dad：聊一下我与 2022 的故事 董天成 github.com/andycall 关注他 22 人赞同了该文章 展开目录 每个人都有这自己难忘的 2022 年，同样，2022 对于我来说，是个重要的人生转折点。通常每次在新年的时候，我都是向前看，想象着新的一年后，自己会变成什 ......
ClickHouse使用之一 —— server&&client搭建
1. 官方文档： https://clickhouse.com/docs/en/install 2. docker安装server： sudo docker run -d -e CLICKHOUSE_DB=default -e CLICKHOUSE_USER=default -e CLICKHOUS ......