沙箱amp cnvd漏洞
私有属性&&方法的定义&访问限制
1 ''' 2 在Python中，可以为实例属性和⽅法设置私有权限，即设置某个实例属性或实例⽅法不继承给⼦类 3 4 设置私有权限的⽅法：在属性名和⽅法名 前⾯ 加上两个下划线 __。 5 ''' 6 7 class Master(object): 8 def __init__(self): 9 s ......
curl 调用url时带有&符号被截断
转载请注明出处： 用curl命令在服务器上调试接口时，一直调试不通，执行如下： 在用curl 执行之后，返回了一个 作业id [ 1 ] 23926 ; 并打印出了 调用执行的url，发现 真正执行的url 与请求的url 长度不一致， 且 & 符号后面的参数都被截断了。 具体原因为：终端会将 & ......
P&KU2 Write up (P1)
写在前面 咕了两个月终于有精力来写write up，教训是以后什么东西都先起个头，如果五月份就开始敲这段话的话现在可能已经写完了（） 一些说（tao）明（dun）：这篇write up并不包含P&KU2中所有的题目。 全资料请走P&KU2资料站：简介 - Puzzle and Key Univers ......
转：springboot2.0 集成redis服务详解，以及 (Lettuce & Jedis)
springboot2.0 集成redis服务详解，以及 (Lettuce & Jedis) ......
活动回顾丨阿里云 Serverless 技术实战与创新广州站回放& PPT 下载
7 月 8 日“阿里云 Serverless 技术实战与创新”广州站圆满落幕。活动受众以关注Serverless 技术的开发者、企业决策人、云原生领域创业者为主，活动形式为演讲、动手实操，让开发者通过一个下午的时间增进对 Serverless 技术的理解，快速上手 Serverless, 拥抱云计算... ......
Python Magic Methods & Operator Overloading All In One
Python Magic Methods & Operator Overloading All In One
__init__ & __add__
......
SecureKernel 的主要目标是防止恶意软件或攻击者能够利用漏洞或恶意代码来入侵和篡改操作系统内核。通过实施一系列安全策略和措施，SecureKernel 可以防止对内核的非法访问或修改，并保护关键的系统资源和数据
SecureKernel 是一个操作系统内核的安全性功能，用于提供额外的保护层来抵御针对内核的攻击。它是为了增强操作系统的安全性而设计的。 SecureKernel 的主要目标是防止恶意软件或攻击者能够利用漏洞或恶意代码来入侵和篡改操作系统内核。通过实施一系列安全策略和措施，SecureKernel ......
[未解决] vue transform-blocks解析源代码报错：Illegal tag name. Use '<' to print '<'.
报错内容： [vite] Internal server error: Illegal tag name. Use '<' to print '`标签后报错，但其他vue文件可以正常读取和展示。 报错的文件，去掉``标签就可以正常加载。报错的方法是vue-compiler的`baseParse()` ......
使用 Unity Hub 来安装 Android SDK & NDK Tools
Unity 建议使用 Unity Hub 来安装 Android SDK & NDK Tools，以确保您获得正确的版本和配置。Unity 分别在 /Unity/Hub/Editor/[EditorVersion]/Editor/Data/PlaybackEngines/AndroidPlayer/ ......
nginx请求头相关漏洞修复(http host&X-XSS-Protection)
## nginx请求头相关漏洞修复(http host&X-XSS-Protection) 参考链接：[Nginx常见漏洞处理 - 码农教程 (manongjc.com)](http://www.manongjc.com/detail/41-odjemistgflzehk.html) [Web应用漏 ......
CVE-2023-33246 RocketMQ 远程命令执行漏洞分析
2023年5月23日， Rocketmq 爆出 CVE-2023-33246 RCE高危漏洞。 在一定条件下， 攻击者可以利用该漏洞通过更新配置功能以RocketMQ运行的系统用户身份执行命令 。 漏洞利用与复现 攻击者成功RCE需要满足以下条件 Rocketmq 版本 < 5.1.1 或 < 4. ......
hvv面试常问的几个漏洞
# hvv面试常问的几个漏洞 ### 一、Struts2 #### 1.1 简介 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的 ......
Linux&ping和telnet命令的区别
首先，将 192.168.75.134 这台服务器进行启动 使用 ping 命令尝试连接这台机子，可以看到是能够连接成功的 但是，使用 telnet 192.168.75.134 8081 尝试连接具体8081端口的服务的时候，是连接不到的，具体原因：是因为 192.168.75.134 这台机子上 ......
【2023.07.17】牛客&第四范式多校Day1（华中科技大学Round）过题小记
## D - Chocolate（博弈论） 12分钟过题。签到。 ## K - Subdivision（图论、搜索） 1小时21分过题，签到。如果给定的是一棵树的话，新增的点一定位于连接叶子节点的那条边上、否则就是已有的点。然而这是一张图，所以我们可以使用 $\tt bfs$ 将其近似的转化为一棵树 ......
【2023.07.16】清华&字节夏令营资格赛（Tsinghua University Bootcamp. Qualification Round）过题小记
### B - Performance（贪心、排序） 23分过题。打卡题，差分+排序。 ### A - Code Lock（图论、搜索） 37分由队友单人过题。打卡题，将序列转化为图上问题，随后维护每一个环上相同元素的距离。 ### D - Company Network（树论、倍增、数据结构） 2 ......
魔法方法之__iter__(self) && __next__(self)
__iter__ __iter__(self) 是一个特殊方法，用于返回一个迭代器对象，使得自定义的类可以支持迭代操作。 最佳实践： 在自定义类中实现 __iter__() 方法时，应该返回一个迭代器对象，通常是自身的实例。 迭代器对象应该实现 __next__() 方法，用于返回容器中的下一个元素 ......
决策单调性优化DP 学习笔记 & P4767 [IOI2000] 邮局 题解
## 0. 题面 ### 题目描述 高速公路旁边有一些村庄。高速公路表示为整数轴，每个村庄的位置用单个整数坐标标识。没有两个在同样地方的村庄。两个位置之间的距离是其整数坐标差的绝对值。 邮局将建在一些，但不一定是所有的村庄中。为了建立邮局，应选择他们建造的位置，使每个村庄与其最近的邮局之间的距离总和 ......
怎么提交文件夹&文件&更新到svn
方法/步骤 1 打开电脑，鼠标右键，点击Tortoise SVN. 2 然后点击Respo-broswer. 3 找到并输入你要提交文件夹的路径。 4 鼠标右键，点击add folder或者直接拖入。 5 选择要提交的文件夹。 6 输入提交文件描述，点击ok，即可。 原文链接:https://jin ......
sql注入漏洞
### 一、sql注入类型 sql注入方式根据应用程序处理数据库返回内容的不同，可以分为可显注入、报错注入和盲注。 **1. 可显注入** 攻击者可以直接在当前界面内容中获取想要获得的内容。 **2. 报错注入** 数据库查询返回结果并没有在页面中显示，但是应用程序将数据库报错信息打印到了页面中，所 ......
8-102-(LeetCode- 207&210) 课程表II
1. 题目 读题 210. 课程表 II 考查点 2. 解法 思路 这道题的解答思路是使用拓扑排序来判断有向图是否有环，如果有环，说明无法完成所有课程，如果没有环，输出拓扑排序的结果。拓扑排序的基本思想是从有向图中选择一个没有前驱（即入度为0）的顶点并输出，然后从图中删除该顶点和所有以它为起点的有向 ......
Dynamics 365 用户&角色&权限
来源 http://www.htsjk.com/Sql_Server/45124.html Dynamics CRM 365 SQL查询安全角色具体权限明细， 1、查询用户所拥有的安全角色： select su.FullName,r.Name,bu.name bussinessname from S ......
【C++库函数】stringstream-类型转换&&字符分割
继续填坑٩(•̤̀ᵕ•̤́๑)，这次是 `stringstream`的内容，最初是看到它可以把字符串直接输出成int类型，惊了，但是一直不是很懂。在网上查了很多资料，才终于差不多理解。`stringstream` 是C++提供的一个字符串流，和 `cin`，`cout` 输入输出流类似，只不过它不是 ......
手写死锁&&死锁的原因是什么？如何快速定位死锁？如何避免死锁
**一个简单的死锁案例：** ``` package mylock; public class DeadlockExample { public static void main(String[] args) { final Object resource1 = new Object(); fina ......
JeecgBoot升级Nacos至 2.2.3 版本解决raft漏洞问题
## 问题描述 > Nacos 老版本发现有 raft 漏洞，直接升级最新版 2.2.3 解决问题。 ## 升级步骤 ### 一、修改pom - 路径：`jeecg-server-cloud/jeecg-cloud-nacos/pom.xml` - 目前新依赖还未上传到maven官仓，请配置 [je ......
FHQ-Treap & Splay
# 无旋 Treap（FHQ Treap） ## 引入 FHQ-Treap 的功能非常强，它的操作方式使得它天生支持维护序列、可持久化等特性。并且， 它几乎涵盖了有旋 Treap 的全部功能。 由于之前浅学过的 Splay 和 Treap 都已经忘掉了，故这篇文章只记录一下 FHQ-Treap 的相 ......
ubuntu 22.04 编译 OSMESA & ParaView
## 可选 更新MESA驱动 * [如何在 Ubuntu 22.04 LTS 上升级 Mesa 驱动程序](https://www.linuxmi.com/ubuntu-22-04-lts-mesa.html) ## 编译安装 OSMESA * [Compiling and Installing]( ......
求逆序对：归并排序 & 树状数组
前言：什么是逆序对？ 对于数列的第 i 个和第 j 个元素，若满足 i < j 且 a[i] > a[j]，则其为一个逆序对；否则不是。 首先需要知道归并排序的过程：其实只有两步，先递归将两侧排序，后将两个有序序列合并。 在合并两个序列时，由于我们已经递归下去完成排序了，所以进行合并的是两个有序序列 ......
用户角色修改&删除
#说明：修改用户的角色 #1. 接口  #2. 实现类 干三件事:更新用户表,清除原有的角色,设置新的角色 ![]( ......
IoTOS-v1.5.3 新增 智能诊断&会话记录导出
通道数据统计增加 卡数量、总流量 已用流量 剩余流量 统计
卡详情增加会话信息查询会话记录（分页查询）、导出历史记录
新增智能诊断 卡状态、冻结状态、停机原因、区域限制状态、区域限制地区、设备状态、业务变更历史、已开通APN查询、诊断建议提示；（基本完美还原官方智能诊断）
优化卡号同步算法bug
优... ......