沙箱amp cnvd漏洞
利用docker复现Nginx配置漏洞
三个案例看Nginx配置安全 一、$uri导致的CRLF注入漏洞 下面两种情景十分常见： 用户访问http://example.com/aabbcc，自动跳转到https://example.com/aabbcc 用户访问http://example.com/aabbcc，自动跳转到http://w ......
0X03 RESTFul API & Swagger
## Restful API风格 RESTful是目前流行的互联网软件服务架构设计风格。 - 每一个`URI`代表一种资源 - 客户端使用`GET、POST、PUT、DELETE`四种表示操作方式的动词对服务端资源进行操作：`GET`用于获取资源，`POST`用于新建资源（也可以用于更新资源），`P ......
【Python&RS】植被显示增强（多光谱、正射、照片等）
很多时候我们需要某个区域的正射图，虽然正射图一般都运用了匀色的算法，整体色彩比较均衡。但如果研究区内有大量的植被，这个时候植被突出显示就很有必要了。所以今天给大家分享一下使用Python对多光谱、正射影像进行植被显示增强的算法。 ......
漏洞发现-APP应用之漏洞探针利用修复
1、抓包工具WEB协议面使用说明 #打开和妹妹吃西瓜聊天的app，登录后随便点一点，看一看 #可以在http history里筛选出所需信息 2、茶杯Charles抓包工具 主要是获取url 电脑访问，被拦截： 那就用安卓模拟器，抓下包，对比两种包有啥不同，进行伪造就完事了。 3、抓包精灵 4、Wi ......
django中如何开启事务&启动锁
## django开启事务 ``` # 先导入模块 from django.db import transaction # 开启事务 try: with transaction.atomic(): 操作数据库的代码块 （出现异常会回滚） except Exception as e: 出现异常会执行下 ......
正向代理&反向代理
## 正向代理&反向代理 > //20230811写在前面： > 今日涉及到正向代理和反向代理的知识，不太懂，就去学习了一番，在此记录一下 ### 代理 - 概念：不让用户请求直接打到真实服务器，走代理服务器中转 ### 正向代理 - 引导：类似于翻 墙的概念，通过代理服务器去访问到原本访问不到的服 ......
【漏洞复现】Apache log4j2（CVE-2021-44228）
仅供技术学习和参考交流，请勿用于违法行为！！！！！！ 本文对Apache log4j2（CVE-2021-44228)进行漏洞复现，Apache Log4j2是一个基于Java的日志记录工具，2021年12月9日爆出Log4j2组件在处理程序日志记录时存在JNDI注入漏洞,掀起了不小风浪。 工具： ......
【笔记】机器学习基础 - Ch3. Rademacher Complexity & VC-Dimension
😵 ## 3.1 Rademacher Complexity 现在考虑无限集合 $\cal H$，并给出几个 guarantee 损失函数为映射 $L:\cal Y\times Y\to \mathbb{R}$；样本 $(x,y)$ 通过某个假设 $h\in \cal H$ 再通过某个损失函数，可 ......
每日汇报 第七周第四天 JAVA开学试题&pta
今日学习： JAVA试题完成了主界面框架，使用while循环和switch语句实现了界面选项跳转功能，把ScoreInformation类完成了，之后就差把三个功能完善。 明日计划： JAVA考试题，PTA 遇到困难：JAVA怎么搞输出居中对齐啊，直接/t输出得了 ......
【Python&GIS】Python处理矢量数据的基本操作（查询、修改、删除、新建）
ogr库是一个处理地理空间矢量数据的开源库。它可以读取多种数据格式，进行地理处理、属性表操作、数据分析等操作。目前ogr和osr库已集成到GDAL库中，可以对栅格数据、矢量数据进行处理分析，被3S的研究人员广泛应用。感兴趣的可以自己去了解一下，不懂得可以一起交流！ 最近发现之前写的代码都快不认识 ......
sqlite3 db "delete from apps where title='Typora';"&&killall Dock
command+shift+G 进入访达前往->输入/private/var/folders 搜索：com.apple.dock.launchpad 仔细看了下执行的命令 就发现了sqlite3 db这个东西，可以深入了解下 ......
iMX8MP HDMI图像输出 & V4L2生成MJPEG流
飞凌嵌入式OKMX8MP-C开发板基于NXP i.MX 8M Plus处理器开发设计，该系列处理器专注于机器学习与视觉、高级多媒体以及具有高可靠性的工业自动化。旨在满足智慧城市、工业互联网、智能医疗、智慧交通等应用的需求。强大的四核或双核Arm® Cortex®-A53处理器，主频高达1.6GHz， ......
条件竞争漏洞Double Fetch
Double Fetch是内核的一种漏洞类型，发生在内核从用户空间中拷贝数据时，两次访问了相同一块内存。内核从用户空间拷贝数据时，第一次拷贝会进行安全检测，而第二次拷贝时才会进行数据的使用，那么在第一次拷贝与第二次拷贝的间隙，就能够进行恶意数据篡改。 ......
深信服应用交付系统 /rep/login 远程命令执行漏洞
## 0X01 漏洞描述 深信服应用交付管理系统login存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，执行任意命令 漏洞发布时间: 2023年8月9日 ## 0X02 漏洞影响 深信服 应用交付管理系统 7.0.8-7.0.8R5 ## 0X03 网络测绘 fid="iaytNA5701 ......
沙箱逃逸
# 沙箱逃逸 ## 概述 > 沙箱逃逸就是在在一个严格限制的python环境中，通过绕过限制和过滤达到执行更高权限，甚至getshell的过程。 在此之前我有点搞混flask框架的SSTI注入绕过和沙箱逃逸这俩东西了 - 沙箱指的的限制代码执行的环境，以获取越权访问或执行危险操作的能力。沙箱逃逸是一 ......
智能投放算法笔记（S/X-Learner & Uplift tree）
[toc] ## 1 S/X-Learner ### 1.1 S/X-Learner算法概述 S/X-Learner是一种基于强化学习的算法，用于在线广告的智能自动投放。其包含两个组成部分: - S-Learner: 评估每个广告的预期点击率(CTR) - X-Learner: 评估每个广告的真实商 ......
聚焦Web前端安全：最新揭秘漏洞防御方法
在 Web 安全中，服务端一直扮演着十分重要的角色。然而前端的问题也不容小觑，它也会导致信息泄露等诸如此类的问题。在这篇文章中，我们将向读者介绍如何防范Web前端中的各种漏洞。 ......
端口&端口号
端口 网络通信除了知道IP还要知道对方的端口。何为端口？ 何为端口？端口是传输数据的通道，是数据传输必经之路 当运行一个web程序默认会有一个端口号，当这个程序退出时，所占用的这个端口号就会被释放 端口号 何为端口号？操作系统为了统一管理这么多端口，就对端口进行了编号，这就是端口号，端口号其实就是一 ......
Thinkphp 5.0.23 远程代码执行漏洞
漏洞简介 ThinkPHP是一款运用极广的PHP开发框架。 在ThinkPHP 5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 漏洞复现 开启vulhub靶场环境，确保 ThinkPHP 正常运 ......
html&css
## B/S软件的结构 **java SE : C/S结构 Client Server** **B/S Brower(浏览器) Server** 
# Bellman-Ford算法 1、基于松弛操作的***单源最短路算法***,针对于有向图、 2、e[u]存u点的出边的邻点和边权，d[u]存u点到原点的距离 3、初始化，d[s] = 0,d[其他点]=INF （源点到本身的距离初始化为0到其他点的距离都初始化为无穷） 4、执行多轮操作。每轮操作 ......
Oracle索引&约束
# Oracle索引&约束 # 1索引的原理 索引是一种允许直接访问数据表某一数据行的树形结构，为了提高查询效率而引入，是独立于表的对象，可以存放在与表不同的表空间（TABLESPACE）中 索引记录中存有**索引关键字**和**指向表中数据的指针**（地址） 对索引进行的I/O操作比对表进行操作要 ......
Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）
Vulhub - Docker-Compose file for vulnerability environment 1、介绍 名称：Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628） 编号：CVE-2018-2628 原理： 应用：Webl ......
在矩池云使用ChatGLM-6B & ChatGLM2-6B
ChatGLM-6B 和 ChatGLM2-6B都是基于 General Language Model (GLM) 架构的对话语言模型，是清华大学 KEG 实验室和智谱 AI 公司于 2023 年共同发布的语言模型。模型有 62 亿参数，一经发布便受到了开源社区的欢迎，在中文语义理解和对话生成上有着 ......
[Docker & Tools] Dev Containers with Visual Studio Code
Go ahead and install the Remote - Containers extension. This takes everything one step further: you can actually set up someone's editor for them when ......
nacos的 Spring Security 身份认证绕过漏洞
检测出了这个漏洞，但是nacos官方还没有升级文档，所以只能自行下载源码对 Spring-security -config的版本进行调整 如图，对原先的需要进行排除然后在引入漏洞以外的版本，因为是自己修改的，不确定升级版本是否会有未知的隐患，所以对版本是进行了降级的操作，需要修改的POM文件有两处， ......
linux polkit pkexec 本地提权漏洞
https://avd.aliyun.com/detail?id=AVD-2021-4034 https://www.cnblogs.com/lianglab/p/15850720.html https://cloud.tencent.com/developer/article/1945253 ......
系统对接&三层架构（AI）
## 来自你的消息: C#编程范例 mes对接oa，如何做到最佳实践？比如如何安排接口命名，放在那一层等 ## 来自ChatAI的消息: 在进行C#编程范例中，将MES与OA对接的最佳实践可以考虑以下方面： 1. 命名规范：遵循一致且清晰的命名规范是很重要的。可以采用驼峰命名法，例如使用"Pasca ......