沙箱amp cnvd漏洞
VMware ESXi 7.0 U3n macOS Unlocker & OEM BIOS 集成网卡驱动和 NVMe 驱动 (集成驱动版) UI Fix
VMware ESXi 7.0 U3n macOS Unlocker & OEM BIOS 集成网卡驱动和 NVMe 驱动 (集成驱动版) UI Fix ESXi 7 U3 标准版集成 Intel 网卡、Realtek USB 网卡 和 NVMe 驱动 请访问原文链接：，查看最新版。原创作品，转载请 ......
VMware ESXi 6.7 U3 Final macOS Unlocker & OEM BIOS 集成 Realtek 网卡驱动和 NVMe 驱动 (集成驱动版) UI fix
VMware ESXi 6.7 U3 Final macOS Unlocker & OEM BIOS 集成 Realtek 网卡驱动和 NVMe 驱动 (集成驱动版) UI fix ......
欧拉定理 & 扩展欧拉定理
> **观前提醒**：「文章仅供学习和参考，如有问题请在评论区提出」 [toc] ## 前置 ### 剩余类（同余类） 给定一个正整数 $n$ ，把所有的整数根据**模 $n$ 的余数 $r\in [0, n - 1]$** 分为 $n$ 类，每一类就可以被表示为 $C_{r} = nx + r$ ......
html基础面试题 & html的元素居中的常用方法（基础知识温习）
### html基础面试题 & html的元素居中的常用方法日常温习 1，**使用`text-align: center;`属性**： 对于内联元素（如文本或图片），可以将其父元素的`text-align`属性设置为`center`。 ```html 居中文本 ``` 2，**使用`margin`属 ......
Spring Boot + Vue3前后端分离实战wiki知识库系统<十二>--用户管理&单点登录开发一
目标： 在上一次https://www.cnblogs.com/webor2006/p/17533745.html我们已经完成了文档管理的功能模块开发，接下来则开启新模块的学习 用户登录，这块还是有不少知识点值得学习的，先来看一下整体的效果，关于效果官网有一个体验地址：wiki.courseimoo ......
[学习笔记] 概率 & 期望
# 一、一些定义 注：以下定义 **并非** 严谨定义，只是便于理解。 - $P(A)$：事件 $A$ 发生的概率。 - $E(X)$：随机变量 $X$ 的期望值，有公式 $E(X) = \displaystyle \sum_{w}w \times P(X = w)$。 - 独立事件：两个事件 $A ......
2023年多校联训NOIP层测试7+【LGR-149-Div.3】洛谷基础赛 #2 & qw Round -1
# [2023年多校联训NOIP层测试7，集训欢乐赛，绝对欢乐，童叟无欺](http://www.accoders.com/contest.php?cid=4470) 赛时在回家的路上+睡觉，所以没打。 ## $T1$ 近似[ybtOJ 2049：【例5.19】字符串判等](http://ybt.s ......
数据序列化工具Protobuf编码&避坑指南
我们现在所有的协议、配置、数据库的表达都是以 protobuf 来进行承载的，所以我想深入总结一下 protobuf 这个协议，以免踩坑。 ......
Web通用漏洞--文件上传
# Web通用漏洞--文件上传 ## 概述 文件上传安全指的是攻击者通过利用上传实现后门的写入连接后门进行权限控制的安全问题，对于如何确保这类安全问题，一般会从原生态功能中的文件内容，文件后缀，文件类型等方面判断，但是漏洞可能不仅在本身的代码验证逻辑中出现安全问题，也会在语言版本，语言函数，中间件， ......
Web通用漏洞--CSRF
# Web通用漏洞--CSRF ## 漏洞简介 CSRF（Cross Site Request Forgery, 跨站请求伪造/客户端请求伪造），即通过伪造访问数据包并制作成网页的形式，使受害者访问伪造网页，同时触发伪造的请求而达到攻击效果的一种手段。  一种由攻击者构造形成由服务端发起请求的一个安全漏洞; 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而 ......
Web通用漏洞--RCE
# Web通用漏洞--RCE ## 漏洞简介 RCE远程代码/命令执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 RCE漏洞也分为代码执行漏洞和命令执行漏洞，所谓代码执行即通过漏洞点注入参数而使用源代码进行相应的操作，所谓的命令执行就是通过漏洞点注入参数使用源 ......
漏洞发现-API接口之漏洞探针利用修复
测试思路 信息收集之信息利用第一步：首先识别网站是否有cdn，waf等产品，有则绕过。第二步：扫描收集到网站的端口信息，真实ip地址，ip绑定的其他域名。第三步：网站敏感路径扫描第四步：域名+端口敏感信息扫描第五步：ip+端口敏感目录扫描 备注：字典不应该只是敏感路径，还应该有备份文件 zip ra ......
Web通用漏洞--文件包含
# Web通用漏洞--文件包含 ## 文件包含原理 在项目开发过程中，开发人员通常会将重复使用的函数写入单个文件中，在使用该类函数时，直接调用文件即可，无需重新编写，这种调用文件的过程成为文件包含。在文件包含过程中，如果用户可以控制所包含的文件，则为文件包含漏洞。 ## 文件包含函数 PHP：inc ......
Nginx 文件名逻辑漏洞（CVE-2013-4547）(Vulhub)
# Nginx 文件名逻辑漏洞（CVE-2013-4547）(Vulhub) ## 漏洞简介 在Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7版本中存在错误解析用户请求的url信息，从而导致文件代码执行，权限绕过等问题。 ## 适用环境 Nginx 0.8.41 ~ 1.4 ......
微服务实战demo(1.5.17.RELEASE&Edgware.SR5)
一、注册中心（使用eureka） 1.依赖： <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-eureka-server</artifactId> </depende ......
HTML&CSS基本知识
# HTML&CSS基本知识 ## 一、HTML基本介绍 ```tex W3C标准（成立于1994年，web技术领域最权威和具影响力的国际中立性技术标准机构） world Wide web Consortium(万维网联盟) W3c标准包括： 结构化标准语言（HTML、XML） 表现标准语言（CSS ......
RCC & GPIO库函数&传感器输入
RCC： Reset and Clock Control，即复位和时钟控制。 一般在.h文件的末尾都是一些函数声明，RCC常用的三个函数（外设时钟控制，没有时钟外设不工作）： void RCC_AHBPeriphClockCmd(uint32_t RCC_AHBPeriph, FunctionalS ......
致远OA任意文件上传漏洞
漏洞编号 无 影响产品 致远 OA V8.0 致远OA V7.1、V7.1SP1 致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3 利用状态 在野利用（已公开poc） 漏洞详情 路径（需要普通用户权限） POST /seeyon/aiax.do?method=aiaxAction& ......
割点 & 点双
## 0.前言 ~~最抽象的一集~~马上就和昨天的搞混 ## 1.几个区别 啥是强连通分量？有向图的东西！ 现在开始就踏进无向图的大门！ ## 2.性质 - 割点：在一个无向连通图中，如果删去某个点后，图变成不连通图，则称该点为割点。 + 点双连通：如果一个连通图（可以是一个子图）中不含割点，则称该 ......
莫比乌斯反演 & gcd 卷积
没有写一些概念（？（（（ 我是梅比乌斯厨=莫比乌斯厨=牲畜（暴论。 ### 前置芝士 #### 积性分解 对于积性函数 $f$，给出 $n=\prod_{i=1}^m p_i^{c_i}$。有 $f(n)=\prod_{i=1}^m f(p_i^{c_i})$。意思是跟 质因子 & 幂次 相关度较高 ......
学习笔记：kmp&失配树
## 1.kmp 这就不讲了吧，border数组弄懂就是水算法了！~~但是变种真的毒瘤啊~~ ## 2.hash emmmmm ## 3.fail树 这就是kmp的border数组的变种 kmp一次一次next跳，太慢了！ 我们就想到倍增优化嘛 $n$个点，$n-1$ 条边 联通 一眼顶针这就是一颗 ......
学习笔记 强联通分量&缩点
### 1.概念 强连通：在一个有向图 G 中，若同时存在从点 u 到点 v 和从点 v 到点 u 的有向路径，则称点 u 和点 v 是强连通的。 强连通图：若有向图 G 中任意两点均是强连通的，则称 G 为强连通图。 强连通分量：在有向图 G 中，任意一个极大强连通子图称作强连通分量。 （什么是极 ......
进程管理 & （系统调用 内核同步）
进程管理 在现代操作系统中，进程提供两种虚拟机制，虚拟处理器和虚拟内存 PCB描述一个正在执行的程序：打开的文件，挂起的信号，内核内部数据，处理器状态，一个或多个具有内存映射的内存地址空间及一个或多个执行线程。 在2.6以前的版本中，PCB直接放在内核栈的尾端，或者放一个pcb_info间接索引，这 ......
ICCV'23 | MetaBEV：传感器故障如何解决？港大&诺亚新方案！
前言 现代自动驾驶车辆的感知系统通常从互补的多模态传感器(如LiDAR和摄像机)获取输入。然而，在现实应用中，传感器损坏和故障会导致性能低下，从而影响自动驾驶的安全性。本文提出了一个鲁棒框架，称为MetaBEV，以解决极端的现实世界环境，包括整体六个传感器损坏和两个极端传感器失踪的情况。在MetaB ......
【LGR-149-Div.3】洛谷基础赛 #2 & qw Round -1
## T1 签到。 ## T2 送分题。 ## T3 大模拟，但是TLE两个点。 ```cpp #include #define ll long long #define int long long #define re register using namespace std; const int ......
公钥 & 数字证书 & 分布式身份DID (上)
## 主页 - 个人微信公众号：密码应用技术实战 - 个人博客园首页：https://www.cnblogs.com/informatics/ ## 引言 密码技术中最令人兴奋的 ## 密码算法简介 | 类别 | 算法 | 描述 | | | | | | 对称加密算法 | AES (Advanced ......
VS2022 打开旧项目缺乏.net 4.5.1 & .net 4.5.2 依赖问题
我操作系统是WIN10，.NET已经安装到最高4.8了。估计不给装4.5。按照网上提示，下载一个nuget包，解压后复制到系统相关位置，问题解决。 1、首先从 Microsoft.NETFramework.ReferenceAssemblies.net45下载一个依赖包 https://www.nu ......
40% Ubuntu 用户面临着新特权提升漏洞风险
导读 Wiz 的研究人员发现，最近被引入 Ubuntu 内核的两个 Linux 漏洞，可能会在大量设备上为非特权本地用户提升权限。这两个漏洞被追踪为 CVE-2023-32629 和 CVE-2023-2640，预计影响了大约 40% 的 Ubuntu 用户。 根据介绍，其中 CVE-2023-26 ......
0x05 MyBatis & MyBatis-Plus
# 0x05 MyBatis & MyBatis-Plus ## ORM ORM（Object Relational Mapping，对象关系映射）是为了解决面向对象 对象自动持久化或者数据库数据读取的一项技术 ![image-20230808233136360](https://icfh-imgs ......