沙箱amp cnvd漏洞
每日汇报 第七周第二天 JAVA复习&PTA
今日学习： 继续从网站中复习，PTA刷题时又复习了一下C++的vector用法和unordered_map unordered_map是一个将key和value关联起来的容器，它可以高效的根据单个key值查找对应的value。 key值应该是唯一的，key和value的数据类型可以不相同。 unor ......
Crash 的文明世界 & JZPTREE & TREESUM 题解
## 题意 给定一棵树，对于每个节点 $u$，求 $\sum\limits_{v = 1}^{n} \operatorname{dist}(u, v) ^k$，其中 $\operatorname{dist(u, v)}$ 表示 $u, v$ 两点间的距离。 ## 题解 首先考虑化简算式中的 $k$ ......
怎么证明二元函数的极限是多少？& 怎么证明二元函数的极限不存在？
 怎么证明二元函数的极限是多少：[https://zhaokaifeng.com/16589/](https:// ......
天真 - 徐良&阿悄
3 2 1 徐良： 是否已经开始逐渐褪色 再也不会无时无刻 牵挂着我的你 已经给我一种假设 回忆中抹不去的 是你给过我的承诺 恋爱最初的那种感觉 让人冲动太多 淡淡对我说 想要看到我的微笑 我伸出双手 却告诉我又是一个圈套 你完美的爱情 是致命的毒药 是我不懂得浪漫 还是故事的结局早就写好 阿悄： ......
Oracle表结构&数据类型&约束
# 1、Oracle 表结构 ## 1.1、创建表名的规范 - 推荐以"t_xxx" - 不能含有"+- "等非法字符，eg：```sql create table "t-1" (id int); ``` - 不能以"_"开头，eg：```sql create table "_t" (id int) ......
【专题】2022-2023年度行业报告&新趋势洞察-消费电子报告PDF合集分享（附原数据表）
全文链接：https://tecdat.cn/?p=33393 在后疫情时代，全球经济和消费力的增长面临巨大考验。2022年，电脑、手机等产品的市场规模出现了小幅收缩调整。然而，在这样的环境下，各种消费电子的细分领域却展现出了强大的韧性。阅读原文，获取专题报告合集全文，解锁文末29份消费电子行业相关 ......
Jmeter（二十四）性能测试指标&性能测试场景
一、性能测试指标 1、吞吐量：单位时间内，能处理多少请求；（单位：秒、每秒处理的请求量） （1）TPS事务请求 用户操作伴随数据变化，例如：淘宝下单，40万订单/秒 （2）QTP查询请求 用户查询数据，例如：打开淘宝查看某个商品页面 2、响应时间（Response Time） 用户体验视角：网站打开 ......
Linux防火墙firewalld&iptables（2）iptables开放指定端口开放指定端口
# 一、CentOs6 iptables基本操作 ```bash # chkconfig --list | grep iptables 查看防火墙的服务 # chkconfig iptables off 永久关闭防火墙 #chkconfig iptables on 永久开启防火墙 # service ......
pip安装加速&&python淘宝镜像安装包
**国内源：** - 新版ubuntu要求使用https源，要注意。 - 清华：https://pypi.tuna.tsinghua.edu.cn/simple - 阿里云：http://mirrors.aliyun.com/pypi/simple/ - 中国科技大学 https://pypi.mi ......
harbor接入外部trivy镜像漏洞扫描
harbor接入trivy漏洞扫描, 用到的开源工具harbor-scanner-trivy 安装 需要依赖Redis, 先安装Redis 安装trivy trivy是扫描核心组件， 需要安装，参考trivy官网安装文档 https://aquasecurity.github.io/trivy/v0 ......
Hexagon之Smart P&ID学习
# 1 Smart P&ID介绍 Intergraph Smart P&ID软件是海克斯康 SmartPlant ® Enterprise（以下简称“SPE”）体系软件之一，用于[SmartPlant Foundation](https://www.cnblogs.com/kernelry/p/17 ......
ERROR：'ipconfig'不是内部或外部命令，也不是可运行的程序 && 解决配置环境变量时只显示一行的问题
解决方法： 输入cd c:\windows\system32 进入该路径后输入ipconfig，即可得出ip地址。 拓：发现两个进入高级系统设置的方法。 1.桌面.此电脑→右键.属性→高级系统设置 2.桌面.控制面板→搜索.高级系统设置 拓：编辑环境变量的时候，解决配置环境变量时只显示一行的问题 变 ......
【漏洞复现】【CNVD-2021-14536】锐捷RG-UAC信息泄露
仅供学习和预防，切记切记不要随意登陆和修改任何东西！！！以免带来不必要的麻烦。 简介：捷RG-UAC上网行为管理信息泄漏漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码。 1.使用Fofa搜索互联网资产 语法：title="RG-UAC登录页面" && body="admin" 2.打开链接， ......
MS17-010漏洞复现
ms17-010永恒之蓝漏洞通过 TCP 的445和139端口，来利用 SMBv1 和 NBT 中的远程代码执行漏洞，通过恶意代码扫描并攻击开放445文件共享端口的 Windows 主机。 本次通过VMware虚拟机搭建本地环境进行该漏洞的复现。 攻击机：kali 靶机：windows7 1.首先在 ......
费马小定理 & 欧拉定理
**## Part 1：知识点 #### 费马小定理 若 $p$ 为质数，$a\perp p$，则 $a^{p - 1} \equiv 1 \pmod{p}$ #### 欧拉定理 若 $a\perp n$，则 $a^{\varphi(n)} \equiv 1 \pmod{n}$ （[不会欧拉函数的点 ......
爬爬《五》:爬虫入门与urllib&requests
# 前情摘要 ## 一、web请求全过程剖析 我们浏览器在输入完网址到我们看到网页的整体内容, 这个过程中究竟发生了些什么? 我们看一下一个浏览器请求的全过程 ![](https://img2023.cnblogs.com/blog/2141022/202308/2141022-2023080717 ......
【Python&GIS】面矢量数据投影转换（WGS84转地方坐标系）
之前分享过点矢量怎么进行投影转换，今天跟大家分享下面矢量如何投影转换。代码与之前的类似，只要注意一下GDAL对矢量文件划分的关系层次即可。 ogr库是一个处理地理空间矢量数据的开源库。它可以读取多种数据格式，进行地理处理、属性表操作、数据分析等操作。目前ogr和osr库已集成到GDAL库中，可以 ......
VSCode & CMake & vcpkg 整合
## VSCode 整合 CMake ### 调试 CMake 工程 ``` json // launch.json { "version": "0.2.0", "configurations": [ { "name": "(gdb) Launch", "type": "cppdbg", "requ ......
Python&Swift 三元（目）运算
Python的三元运算写法： ```python is_true = True result = 'TRUE' if is_true else 'FALSE' # output: TRUE ``` Swift的三元运算写法： ```swift isTrue = true result = isTru ......
阿里云： web如何直传oss & 常见问题
阿里云： web如何直传oss & 常见问题 如何使用input.Type=‘file‘拿到文件对象 1、在页面中添加 <input type="file" style="display: none" ref="input" @input="upload" > 在需要上传文件的地方增加 <butto ......
阿里云 EMAS & 魔笔：7月产品动态
内容摘要 EMAS Suite 小程序支持 DeepLink（混合云） 云构建 配置环境变量及文档更新 移动测试 国际站功能全面支持ios 17 移动推送 iOS发布SDK 2.0.2版本，修改偶发崩溃BUG 魔笔 新增企业定制模版；优化数据选择框组件和面包屑组件 产品动态 移动研发平台EMAS 类 ......
[React Typescript] Ensure correct inference for prop types with satisfies & ComponentProps
import { ComponentProps } from "react"; import { Equal, Expect } from "../helpers/type-utils"; const buttonProps = { type: "button", // @ts-expect-err ......
Nginx 解析漏洞复现
### Nginx 解析漏洞复现 Nginx解析漏洞复现 版本信息： * Nginx 1.x最新版 * PHP 7.x最新版 由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。 ``` docker-compose up -d docker-compose config ......
【开源三方库】Aki：一行代码极简体验JS&C++跨语言交互
开源项目 OpenHarmony 是每个人的 OpenHarmony 一、简介 OpenAtom OpenHarmony（以下简称“OpenHarmony”）的前端开发语言是ArkTS，在TypeScript（简称TS）生态基础上做了进一步扩展，继承了TS的所有特性，是JavaScript（简称JS ......
Apache HTTPD换行解析漏洞（CVE-2017-15715)
### Apache HTTPD 换行解析漏洞（CVE-2017-15715）【项目中遇到】 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页，其**2.4.0~2.4.29**版本中存在一个解析漏洞，在解析PHP时,**1.php\x0A将按照PHP后缀进行解 ......
【LGR-148-Div.3】洛谷基础赛 #1 & MGOI Round I
# [【LGR-148-Div.3】洛谷基础赛 #1 & MGOI Round I](https://www.luogu.com.cn/contest/101050#problems) ## P9502 『MGOI』Simple Round I | A. 魔法数字 ### 思路 通过题目信息，可以很 ......
Windows11使用docker desktop安装kafka&zookeeper集群
# docker-compose安装zookeeper集群 参考文章：http://t.csdn.cn/TtTYI https://blog.csdn.net/u010416101/article/details/122803105?spm=1001.2014.3001.5501 准备工作： 在 ......
漏洞练习记录
前言：在此记录一些常见漏洞 # 暴力破解 ## 1 基于表单的暴力破解 指对没有设置验证码，一定时间内提交次数的登录框进行暴力破解 直接用burp suite在用户名和密码添加payload然后跑字典就行，最后观察结果长度判断是否跑出结果 ## 2 验证码绕过(验证码在前端) 我们通过尝试登陆，多次 ......