沙箱amp cnvd漏洞
WEB漏洞—XXE&XML之利用检测绕过全解
一.基础概念 1.XML XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。XXE漏洞全称XMLExternal Entity Injection，即xml外部实体注入漏洞， ......
文件上传漏洞
文件上传漏洞 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者 WebShell 等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施。 文件上传漏洞本身就是一个危害巨大的漏洞，WebShel ......
本地文件包含漏洞利用注意事项
## 本地文件包含漏洞利用注意事项 1. 当怀疑某个URL中的参数有LFI漏洞时，可以用/etc/passwd, /var/log/auth.log, /var/log/apache2/access.log,等进行测试，如果已知靶机有其他服务，比如邮件，那么可能还需要测试/var/mail/用户名 ......
Windows 7 & Windows Server 2008 R2 简体中文版下载 (updated Jul 2023)
Windows 7 & Windows Server 2008 R2 简体中文版下载 (updated Jul 2023) Windows 7 & Windows Server 2008 R2 (2023 年 7 月更新) 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sys ......
ueditor编辑器存储型XSS漏洞
挖洞经验｜UEditor编辑器存储型XSS漏洞 - FreeBuf网络安全行业门户 1、介绍 2、测试 2.1 靶场搭建 2.2 测试 burp拦截，篡改设置payload %3Cp%3E1111111"><ImG sRc=1 OnErRoR=prompt(1)>%3Cbr%2F%3E%3C%2Fp ......
App Cleaner & Uninstaller - mac系统清理和卸载
App Cleaner & Uninstaller 是一款功能强大的应用程序清理和卸载工具。在这800字的介绍中，我将向您详细说明 App Cleaner & Uninstaller 的特点、功能和优势。 App Cleaner & Uninstaller获取 首先，App Cleaner & Un ......
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
# OpenSSH 资源管理错误漏洞(CVE-2021-28041) 漏洞描述： OpenSSH(OpenBSD Secure Shell)是Openbsd计划组的一套用于安全访问远程计算机的连接工具。 该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他 网络级 ......
第十五节 面向对象进阶（static&继承）
## 面向对象进阶部分学习方法： 特点： 逻辑性没有那么强，但是概念会比较多。 记忆部分重要的概念，理解课堂上讲解的需要大家掌握的概念，多多练习代码。 ## 今日内容 - 复习回顾 - static关键字 - 继承 ## 教学目标 - [ ] 能够掌握static关键字修饰的变量调用方式 - ......
DVWA靶场搭建过程 & 遇到的问题解决（apache标红、无法跳转等等）
==问题会在最后汇总解答== ### 第一步 准备工作 **首先需要搭建PHP环境和获取DVWA源代码** **搭建PHP环境：** 搜索phpstudy→鼠标移动至windows版→点击phpstudy客户端→下滑，下载phpStudy 2018 Windows版本【注意，选择下载路径必须全英文】 ......
c++11 call_once & once_flag
```cpp #include #include using namespace std; void once_fun(std::once_flag &&flag) { std::call_once(flag, []() { cout << "message from once fun" << en ......
Apache RocketMQ 远程代码执行漏洞（CVE-2023-37582）
Apache RocketMQ是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。CVE-2023-37582 中，由于对 CVE-2023-33246 修复不完善，导致在Apache RocketMQ NameServer 存在未授权访问的情况下，攻击者可构造恶意请求以RocketMQ运行的系... ......
数据库三大范式&mysql的索引类型和作用&事务的特性和隔离级别
# 数据库三大范式&mysql的索引类型和作用&事务的特性和隔离级别 ## 数据库三大范式 **第一范式** ```python # 数据库表的每一列都是不可分割的基本数据 -每列的值具有原子性，不可再分割 -每个字段的值都只能是单一值 举例：学籍信息不符合第一范式，可以继续分割 ``` : after_xor[i]=inp[i]^0x401 after_xor[i] += i * i; for i in range(11,30,1): x=i- ......
【Python&目标识别】Labelimg标记深度学习（yolo）样本
人工智能、ai、深度学习已经火了很长一段时间了，但是还有很多小伙伴没有接触到这个行业，但大家应该多多少少听过，网上有些兼职就是拿电脑拉拉框、数据标注啥的，其实这就是在标记样本，供计算机去学习。所以今天跟大家分享下如何使用Labelimg去自己标记深度学习样本。 ......
设计一个复位电路？同步复位&异步复位
请设计一个复位电路？ 复位的目的：使芯片电路处于一个已知的、确定的状态。 复位的分类：同步复位和异步复位。 同步复位：指的是当时钟上升沿检测到复位信号，执行复位操作，有效的时钟沿是前提。 同步复位的优点如下： a、有利于仿真器的仿真； b、可以使所设计的系统成为 100%的同步时序电路，有利于时序分 ......
Apache Shrio反序列化漏洞
Apache Shiro是一个流行的Java安全框架，然而，它存在一个反序列化漏洞，即CVE-2017-5638。该漏洞允许攻击者通过构造恶意序列化数据，利用Shiro的序列化功能来执行任意代码，从而攻击Java应用程序的安全边界。 以下是Apache Shrio反序列化漏洞的介绍及复现过程： 漏洞 ......
PascalCase & camelCase & kebabCase介绍
原文链接：https://www.cnblogs.com/qdkfyym/p/13528076.html 一、PascalCase 帕斯卡拼写法( 也叫大骆驼拼写法) PascalCase 帕斯卡拼写法是一种计算机编程中的变量命名方法。它主要的特点是将描述变量作用所有单词的首字母大写，然后直接连接起 ......
语义分割&实例分割&全景分割
# 图像分割是什么？ 图像分割分类是对图像中属于特定某个个类被的像素进行分类的过程，因此图像分割可以认为是按照图像的像素进行分类的问题。 # 传统的图像分割和基于深度学习的图像分割的区别 传统的图像分割算法均是基于灰度值的不连续和相似的性质。而基于深度学习的图像分割技术则是基于卷积神经网络对于图像进 ......
NativeBuferring——一种零分配的数据类型[上篇]
之前一个项目涉及到针对海量（千万级）实时变化数据的计算，由于对性能要求非常高，我们不得不将参与计算的数据存放到内存中，并通过检测数据存储的变化实时更新内存的数据。存量的数据几乎耗用了上百G的内存，再加上它们在每个时刻都在不断地变化，所以每时每刻都无数的对象被创建出来（添加+修改），同时无数现有的对象... ......
Linux group & user All In One
# Linux group & user All In One - groupadd - groupmod - groupdel - useradd - usermod - userdel ## 用户组 > groupadd ```sh eric@rpi4b:~ $ groupadd -h 用法：g ......
DASCTF 2023 & 0X401七月暑期挑战赛——— 解析viphouse
# DASCTF 2023 & 0X401七月暑期挑战赛——— 解析viphouse ## 保护策略 **开启Windows7的远程桌面服务**：在windows7系统中依次选择【控制面板】→【系统和安全】→【允许远程访问】打开远程访问服务。 (2)**下载漏洞利用 ......
1.变量&&输入输出
# 1.变量&&输入输出 ## 一·变量 概念：变量，本质上是一个装东西的盒子，并且只能存放一个值。 ### 1·变量的命名规则 变量的名字由：数字，字母，下划线组成，并且不能以数字开头，且区分大小写。 ### 2.变量的定义 格式：变量名 = 值 注意：= 赋值符号（从右往左读），==等于 ``` ......
2.顺序结构&&习题
# 2.顺序结构&&习题 ## 一，表达式 ### 1.四则运算 ```python a = 6 b = 2 print(a+b) #输出：8 print(a-b) #输出：4 print(a*b) #输出：12 print(a/b) #输出：3 print(5/2) #输出2.5 ``` ### ......