沙箱amp cnvd漏洞
WIFI&蓝牙(ESP32)转CAN总线&串口TTL模块-开发环境搭建
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ESP32_CAN" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe></p> 安装串 ......
「爬虫03」bs4&selenium
## 1 爬取新闻 ```python # 1 爬取网页 requests # 2 解析 xml格式，用了re匹配的[xml包含html,html是xml的一种] html，bs4，lxml。。。 json： -python ：内置的 -java ： fastjson 》漏洞 -java： 谷歌 G ......
WIFI&蓝牙(ESP32)转CAN总线&串口TTL模块-产品功能介绍
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ESP32_CAN" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe></p> 实物图 ......
WEB漏洞—XSS跨站之原理分类和攻击手法
#XSS跨站漏洞产生原理，危害，特点? 本质，产生层面，函数类，漏洞操作对应层，危害影响，浏览器内核版本等 #原理：对参数进行回显，传递的参数的的代码就会被回显者的浏览器执行。即对文件显示过程出现了问题。 #本质：是前端漏洞，一般是js代码 产生层面：一般在前端 危害影响：受到js代码影响 #创建一 ......
Codeforces Round 884 (Div. 1 + Div. 2) B. Permutations & Primes
题目大意求出一个n的排列，使得对于所有的长度的子区间其中不包含在该子区间中最小正整数为质数，这样的区间数最多 对于任意长度的区间，如果1不包含，则这样的区间一定是bad的，因此我们想要1尽可能在区间中则1放中间，此外，2和3是除1外的最小正整数也是质数，如果2和3不包含在区间则该区间一定是good的 ......
R语言线性混合效应模型（固定效应&随机效应）和交互可视化3案例|附代码数据
全文下载链接：http://tecdat.cn/?p=23050 最近我们被客户要求撰写关于线性混合效应模型的研究报告，包括一些图形和统计输出。 在本文中，我们将用R语言对数据进行线性混合效应模型的拟合，然后可视化你的结果 线性混合效应模型是在有随机效应时使用的，随机效应发生在对随机抽样的单位进行多 ......
面向过程&面向对象
# 面向过程&面向对象 语言的进化发展跟生物的进化发展其实是一回事，都是”物以类聚”。相近的感光细胞聚到一起变成了我 们的眼睛，相近的嗅觉细胞聚到一起变成了我们的鼻子。 语句多了，我们将完成同样功能的相近的语句，聚到了一块儿，便于我们使用。于是，方法出现了！ 变量多了，我们将功能相近的变量组在一起， ......
break & continue 区别
# break & continue ## 1、break 关键字 break 主要用在循环语句或者 switch 语句中，用来跳出整个语句块。 break 跳出最里层的循环，并且继续执行该循环下面的语句。 **【演示：跳出循环】** ```java public static void main( ......
Csrf跨站请求伪造漏洞简述
Csrf跨站请求伪造（客户端发起） **原理：** 利用已登录的用户身份，以用户的名义发送恶意请求，完成非法操作。 当用户第一次发请GET请求时后台会给前端发送一个加密字符串,下次用户发请POST请求时就需要带这这个加密字符串发送 CSRF的使用:在setting.py中间件中的django.mid ......
CSP&NOIP2022游记
今年是最后一年了，真的是来划水的了 已经无欲无求了，只是最好能有个七级吧，要是没有也无所谓，反正我自始至终都是个OI废物 已经完全回归whk咯 谢幕之战，你会变好，还是更烂？ 冷知识：从去年CSP结束至今，Bosun在LG上只做了9题 # 初赛 前一天住了旅馆，周边玩了一下，感觉苏州古城区真的是一点 ......
SNCPC2023&APIO2023游记
SNCPC2023: 希望能成行 第一次以正式大学生身份打ACM，有块Ag就行 队友：fyc hwp（qzz联系不方便，只能找苏中的了） 另外希望能打星去下JSCPC？来苏一年，南航和南大都没去过呢！ 省选考成这个样子，PKUSC别想了，好好准备APIO吧 明年CSP和WC应该还是要考的，NOIP就 ......
CCPC读题速度训练&hdu2022多校补题
标题党，其实是JSOI赛前康复训练 CCPC2021威海： 这场单挑Cu,还行 M：简单容斥，能推式子就不要老想着dp E：简单概率题 F： H：你tm看题目看清楚啊，明明是裸的最大权闭合子图啊啊啊啊 中间鸽了不知道多久，省选后upd: CCPC2021Final: G： 每个区间SG独立 令P=2 ......
MIT 6.S081 Isolation & System call entry/exit
Trap 机制 程序运行往往需要完成用户空间和内核空间的切换，每当： 程序执行系统调用（system call）； 程序出现了 page fault 等错误； 一个设备触发了中断； 都会发生这样的切换。 这里用户空间切换到内核空间通常被称为 trap，因此有时候我们会说程序“陷入”到内核态。trap ......
账号密码泄露漏洞&目录遍历漏洞复现
Kyand 网络监控设备存在账号密码泄露漏洞可以直接访问hosts界面获取账户名密码用fofa搜索相关站点 语法：title="platform - Login" 访问其中的站点 然后访问hosts界面，就可以获取账户名和密码 登录后台 锐捷云课堂主机存在目录遍历漏洞可以直接访问/pool/页面即可 ......
(ssrf)服务器端请求伪造漏洞总结
服务器端请求伪造 **原理：** 服务端代理用户对用户输入的URL无条件发起请求，并将response返回给用户。用户可以填写内网的任意IP以及端口，用来进行内网嗅探； 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统 危害大，比较常用，杀伤力非常大，和log4j2差不多 是一种由攻击者构造 ......
5.2 基于ROP漏洞挖掘与利用
通常情况下栈溢出可能造成的后果有两种，一类是本地提权另一类则是远程执行任意命令，通常C/C++并没有提供智能化检查用户输入是否合法的功能，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件，利用溢出攻击者可以控制程序的执行流，从而控制程序的执行过程并实施恶意... ......
07.06&07.11模拟赛总结
# 07.06&07.11模拟赛总结 > 前言：\ > 之前学了些新东西，所以只比了两场模拟赛，一场`Atcoder`，一场`USACO`。\ > 改完题了，趁有空总结一下。 # 07.06——Day 1 ## T1 [[ABC218D] Rectangles ](https://www.luogu ......
[学习笔记] 割点 & 割边 & 双连通分量
# 一、定义 在 **无向连通图** $G = (V, E)$ 中，若存在一个点 $u(u \in V)$ 使得删掉点 $u$ 及其相连的边，会使原图不连通，就称 $u$ 是原图的一个 **割点 (cut vertex)**；若存在一条边 $(u, v)((u, v) \in E)$ 满足删掉 $( ......
各类漏洞以及工具特征
springboot未授权访问 1、http头部中不包括Cookie、Authorization等会话信息 2、访问SpringBoot服务的URL或响应内容类型包括spring-boot特征 菜刀特征 1.请求体中存在eval,base64等特征字符 2.请求体中传递的payload为base64 ......
Python: Yield & With/As
How to use yield: https://www.runoob.com/w3cnote/python-yield-used-analysis.html How to use with/as https://www.jianshu.com/p/c00df845323c ......
WEB漏洞—文件上传之WAF绕过及安全修复
上传参数名解析：明确有哪些东西能修改？ Content-Disposition: 一般可更改 name: 表单参数值，不能更改，如果要更改，确保对方表单值也要更改 filename: 文件名，可以更改 Content-Type: 文件MIME，视情况更改 常见的绕过方法（这里所学的绕过方法大多数已经 ......
Tenable Nessus 10.5.3 (Unix, Linux, Windows) - #1 漏洞评估解决方案
Tenable Nessus 10.5.3 (Unix, Linux, Windows) - #1 漏洞评估解决方案 发布 Nessus 试用版自动化安装程序，支持 macOS Ventura、RHEL 9 和 Ubuntu 22.04 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者 ......
Nexpose v6.6.203 for Linux & Windows - 漏洞扫描
Nexpose v6.6.203 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Jul 05, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
VMware ESXi 7.0 U3n macOS Unlocker & OEM BIOS (标准版和厂商定制版)
VMware ESXi 7.0 U3n macOS Unlocker & OEM BIOS (标准版和厂商定制版) ESXi 7.0 标准版和 Dell (戴尔)、HPE (慧与)、Lenovo (联想)、Inspur (浪潮)、Cisco (思科) 定制版镜像 请访问原文链接：，查看最新版。原创作 ......
VMware ESXi 7.0 U3n macOS Unlocker & OEM BIOS 集成网卡驱动和 NVMe 驱动 (集成驱动版)
VMware ESXi 7.0 U3n macOS Unlocker & OEM BIOS 集成网卡驱动和 NVMe 驱动 (集成驱动版) ESXi 7 U3 标准版集成 Intel 网卡、USB 网卡 和 NVMe 驱动 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sys ......
[渗透测试]—4.2 Web应用安全漏洞
在本节中，我们将学习OWASP（开放网络应用安全项目）发布的十大Web应用安全漏洞。OWASP十大安全漏洞是对Web应用安全风险进行评估的标准，帮助开发者和安全工程师了解并防范常见的安全威胁。 ### 1. A1 - 注入（Injection） **概念**：注入漏洞发生在应用程序将不可信的数据作为 ......
121. 买卖股票的最佳时机& 1911. 最大子序列交替和
给定一个数组 prices ，它的第 i 个元素 prices[i] 表示一支给定股票第 i 天的价格。 你只能选择 某一天 买入这只股票，并选择在 未来的某一个不同的日子 卖出该股票。设计一个算法来计算你所能获取的最大利润。 返回你可以从这笔交易中获取的最大利润。如果你不能获取任何利润，返回 0 ......
2023年最具威胁的25种安全漏洞(CWE TOP 25)
摘要： CWE Top 25 是通过分析美国国家漏洞数据库(NVD)中的公共漏洞数据来计算的，以获取前两个日历年 CWE 弱点的根本原因映射。 本文分享自华为云社区《2023年最具威胁的25种安全漏洞(CWE TOP 25)》，作者： Uncle_Tom 。 CWE Top 25 是通过分析美国国家 ......
dvwa-xss漏洞演示
又叫CSS（Cross Site Script），跨站脚本攻击 **原理:** 指的是恶意攻击者往Web页面里插入恶意JS代码，当用户浏览该页之时，嵌入其中Web里面的JS代码会被执行，从而达到恶意的特殊目的 xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用 ......