沙箱amp cnvd漏洞
达梦数据库&DBeaver
DBeaver：https://dbeaver.io/download/ 达梦官网：https://eco.dameng.com/download/ 前提：数据库需要启动 链接步骤： 1、打开DBeaver 2、数据库 >驱动管理器 >新建 3、新建数据库链接 > 找到上面设置的驱动（可以搜索） 4 ......
python笔记：第六章函数&方法
# 1.系统函数 由系统提供，直接拿来用或是导入模块后使用 ``` a = 1.12386 result = round(a,2) print(result) > 1.12 ``` # 2.自定义函数 * 函数是结构化编程的核心 * 使用关键词`def`来定义函数 ``` #函数定义 def fun ......
微信小程序(三)列表渲染&数据绑定&事件绑定&路由跳转&生命周期&本地存储&模板使用
这里新建个页面log，然后用这个页面进行测试。 同时修改app.json，将log 页面设置为首页 ```json "pages": [ "pages/index/index", "pages/log/log" ], "entryPagePath": "pages/log/log", ``` # 0 ......
【DS】P9062 [Ynoi2002] Adaptive Hsearch&Lsearch（区间最近点对）
[Problem Link](https://www.luogu.com.cn/problem/P9062) 给定平面上 $n$ 个点，$Q$ 次询问编号在 $[l,r]$ 内的点的最近点对。$n,Q\le 2.5\times 10^5$。 技巧：平面网格化 乱搞都是错的。看见欧几里德距离，想到平面 ......
线性规划对偶 & 全幺模矩阵
## 一、线性规划的一般形式 线性规划问题，有 $n$ 个变量 $x_1, x_2, \cdots, x_n$，满足一些线性约束的条件下，求目标函数的最值。 ## 二、线性规划的标准形式 设有 $n$ 个变量，$m$ 个线性约束，目标函数为 $z$。 $$\max z = \sum_{i = 1} ......
web安全学习日志---xss漏洞（跨站脚本攻击）
1.反射性xss（reflacted） 仅执行一次，非持久型。主要存在于攻击者将恶意脚本附加到url的参数中，发送给受害者，服务端未经严格过滤处理而输出在用户浏览器中，导致浏览器执行代码数据。 利用场景： 直接插入JS代码，修改url参数 攻 <script>alert('hack')</scrip ......
阿里云 EMAS & 魔笔：6月产品动态
阿里云移动研发平台EMAS & 低代码开发平台魔笔 6月产品动态已更新：EMAS Suite 发布HBuilderX打包插件、移动测试 云真机支持折叠屏、魔笔 更新多种功能、优化多种体验链路等。 ......
活动回顾｜阿里云 Serverless 技术实战与创新广州站回放&PPT下载
 [题目链接：TFLS OJ](http://oj.tfls.net/p/569 "题目连接：TFLS OJ") ###落谷题解（具体分析见慎入潜出P239） ` ......
学生管理系统-函数&循环&运算符综合练习
1 ''' 2 学习管理系统-命令窗口实现，功能启动如下: 3 1. 定义功能界面 4 2. 添加学员 5 3. 删除学员 6 4. 修改学员 7 5. 查询学员 8 6. 显示所有学员 9 7. 退出系统 10 ''' 11 12 ''' 13 1. 定义功能界面:用于说明此系统的作用及使用说明 ......
【cs50】lab7 & problem set7
（1）lab7 songs sqlite3 songs.db 1）list the names of all songs in the database SELECT name FROM songs; 2）list names of all songs in increasing order of ......
【做题笔记】P6064 && SP283
$一眼DP$ 相当于是在**区间中选择若干段**，各段**总长度**$<=b$，然后求最大值。 首先考虑到**区间**$DP$，然后发现复杂度$O(n^6)$，要枚举**长度，左端点，右端点，切割点，段数，左段段数**，复杂度直接爆炸。 同时，空间复杂度$O(n^3)$，也不可行（其实可以使用滚动数 ......
走向 Native 化：Spring&Dubbo AOT 技术示例与原理讲解
本文我们将详细分析 Java 应用在云时代面临的挑战，GraalVM Native Image 是如何解决这些问题，GraalVM 的基本概念与工作原理，最后我们通过一个 Spring6 + Dubbo3 的微服务应用示例演示了如何将一个普通微服务应用进行静态化打包。 ......
微信小程序(二)特点&语法介绍&demo获取用户授权信息
# 1. 小程序特点&小程序宽度适配方案 1. 没有DOM 2. 组件化开发：具有特定功能的代码集合 3. 体积小：单个压缩包小于2M，否则无法上传。 另外体积小就下载比较快，第一次打开小程序会loading 快速的下载。 4. 四个重要文件： >Json: 配置文件 > >wxml：页面元素，类似 ......
[学习笔记] 启发式合并 & DSU on Tree
# 一、启发式合并 启发式合并多用于合并两个集合，现在有这样一个问题： 现在给定 $n$ 个集合，第 $i$ 个集合初始只有 $\{i\}$，要支持集合的合并操作。 如果我们暴力合并，时间复杂度会是 $O(n^2)$ 的。 参考并查集的按秩合并，考虑将小的集合合并到大的集合上。 考虑计算时间复杂度， ......
贪心&&模拟&&搜索
## 贪心 #### 基于微扰证明但关系不具有传递性的贪心 ~~感觉起了个离谱的标题~~ 先看题：[P2123 皇后游戏]("https://www.luogu.com.cn/problem/P2123") 既然这题像国王游戏就顺着考虑微扰贪心，对于两个大臣 $i,j=i+1$，假设现在的顺序是最优 ......
web中间件漏洞之（3）fastjson反序列化漏洞
#### 引言 fastjson可以将Java对象序列化为json格式，也可将json反序列化为Java对象。在请求包里面中发送恶意的 json 格式 payload，fastjson在处理 json 对象时使用了autotype机制，允许在反序列化时**通过@type指定反序列化的类，调用指定类的 ......
Web漏洞扫描（AWVS）
AWVS原理是基于漏洞匹配方法，通过网络爬虫测试你的网站安全，检测流行安全漏洞。 AWVS可以通过SQL注入、XSS、目录遍历、代码执行等漏洞来审核web应用程序的安全性并输出扫描报告。相对于手动测试的复杂和耗时，它能快速的发现漏洞来提高效率和漏洞覆盖面。 安装与启动： 这个AWVS并不是kali自 ......
自动组包 & 自动解包
1 # 1. 自动组包（Automatic Packaging）指的是将多个值按照一定的规则打包成一个数据结构，如元组或列表 2 my_tuple = 1, 2, 3 # 自动组包为元组 3 print(type(my_tuple)) # <class 'tuple'> 4 my_list = [1 ......
使用支付宝沙箱支付
在php中调用第三方沙箱支付， 首先进入官网 Pay - 让支付开发更简单 | Pay (yansongda.cn) 选择v2.x版本 在laravel框架中安装需要的拓展包 接着创建一个PayController的控制器 php artisan make:controller PayControl ......
SA&SAM 不怎么详细的详解
后缀数组（SA）：将一个字符串的所有后缀排序得到的数组。 算法：倍增+双关键字基数排序。 算法流程： - 首先对所有字符排序，记下每个位置的排名。 - 将相邻两个字符看作一个整体，用他们的两个排名分别作为两个关键字排序。 - 将相邻两个“两个字符”看作一个整体，用他们的两个排名分别作为两个关键字排序 ......
【cs50】lab6&problemset6
（1）lab6 world cup # Simulate a sports tournament import csv import sys import random # Number of simluations to run N = 1000000 #1000 def main(): # En ......
Ms1710永恒之蓝漏洞利用
Ms17-010永恒之蓝漏洞利用 确认攻击机和靶机是否都为NAT模式 攻击机 靶机 2.确认kali攻击机ip 进入命令行输入ifconfig 3.确认win7靶机ip 进入命令行输入ipconfig 4.通过nmap扫描靶机ip 发现445端口为open（开放）的状态，可以使用永恒之蓝漏洞 5. ......
ARP病毒&ARP欺骗
1 ARP病毒？ arp病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称。 arp协议是TCP/IP协议组的一个协议，能够把网络地址翻译成物理地址（又称MAC地址）。 通常此类攻击的手段有两种：a 路由欺骗 b 网关欺骗。是一种入侵电脑的木马病毒。对电脑用户私密信息的威 ......
C++中的复合运算符|=和&=
在C#中我们经常见到的复合运算符是+=和-=， 比如 a+= b; 等价于 a = a + b; a-=b; 等价于a = a - b; C++中，除了这两个外，还有类似的复合运算符 |= 和 &= 首先要明白 | 和 & 是二进制运算符，分别为二进制 按位或 , 按位与 | => 按位或 运算符 ......
java中&和&&不同
在判断条件中，两个"&&"和一个"&"都是逻辑与运算符，用于连接两个条件。它们之间的区别如下： 1. "&&"（逻辑与）：当使用两个"&&"运算符连接两个条件时，如果第一个条件为假（false），则不会计算、判断第二个条件，直接返回假（false）。只有当第一个条件为真（true）时，才会继续计算、 ......
mysql常用操作&配置优化
一、基础操作 1、增 创建用户： create user 'zhangsan' @ '10.10.10.10' identified by '密码'; #示例用户授权： grant all on *.* to 'zhangsan'@'%'; #示例创建并授权用户：grant all on *.* t ......
自研ORM 子查询&嵌套查询
作者 Mr-zhong 代码改变世界.... ##### 一、前言 Fast Framework 基于NET6.0 封装的轻量级 ORM 框架 支持多种数据库 SqlServer Oracle MySql PostgreSql Sqlite 优点： 体积小、可动态切换不同实现类库、原生支持微软特性、 ......