沙箱amp cnvd漏洞
Immediate window & redirect
# Redirect to text file  1. Set the option Redirect all Outp ......
2023/7/4常见WEB漏洞原理分析
一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、 ......
openvas 漏洞扫描工具
最近一直在研究漏洞扫描框架的研究，对比nessus 和metasploit框架，nessus 目前已经不开源了，metasploit 更偏向于手工进行的渗透测试。openvas 比较适合对其进行二次开发，其软件架构设计，基于任务的机制都比较优秀。于是就希望对openvas进行比较深入的研究。 先贴一 ......
18.a和&a有什么区别？
假设数组int a[10]; int (*p)[10] = &a;其中： - a是数组名，是数组首元素地址，+1表示地址值加上一个int类型的大小，如果a的值是0x00000001，加1操作后变为0x00000005。*(a + 1) = a[1]。 - &a是数组的指针，其类型为int (*)[1 ......
【cs 50】lab4 & problemset4 -ing
（1）lab4-Smiley helpers.c #include "helpers.h" void colorize(int height, int width, RGBTRIPLE image[height][width]) { // Change all black pixels to a c ......
Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试)
Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
云原生周刊：Microcks 成为 CNCF 沙箱项目
## 开源项目推荐 ### [Kubent](https://github.com/doitintl/kube-no-trouble) Kube No Trouble (kubent) 是一个简单的工具，该工具将能够根据您部署资源的方式检测已弃用的 API。 ### [kdoctor](https: ......
prometheus & cloud monitoring
prometheus https://prometheus.io/ 为云监控而生 From metrics to insightPower your metrics and alerting with the leadingopen-source monitoring solution. Prome ......
C++ 类 & 对象
C++ 在 C 语言的基础上增加了面向对象编程，C++ 支持面向对象程序设计。类是 C++ 的核心特性，通常被称为用户定义的类型。 类用于指定对象的形式，是一种用户自定义的数据类型，它是一种封装了数据和函数的组合。类中的数据称为成员变量，函数称为成员函数。类可以被看作是一种模板，可以用来创建具有相同 ......
Oracle listener 远程投毒漏洞：
问题说明： 就是listener是否允许远程随意注册的意思 解决方案： 通过oracle自身的设置允许注册的机器（名字、或ip）来限制非法注册 解决：合理配置：listener.ora VALID_NODE_CHECKING_REGISTRATION_LISTENER=ONVALID_NODE_CH ......
单调栈 & 单调队列
# 单调栈(Monotonic Stack) > 单调栈：本质上还是一个先进后出的栈结构，但是在将元素压入栈中时，需要保持栈内所有元素具有单调性(单调递增/单调递减) 单调栈的核心功能需求：添加元素时要保证栈中的数据呈现单调性。 ```java public class MonotonicStack ......
mutagen 快速文件同步&网络转发工具
mutagen 快速文件同步&网络转发工具，可以快速实现基于云的本地开发环境构建，提供了灵活的 传输协议，支持本地，server 以及容器基础设施（实际上就是本地，ssh，以及dokcer 容器） 参考使用（同步模式） mutagen 会有一个daemon 进程，这个是自动启动的，当然也有控制命令， ......
暑假记录（第一&二周）
6.19 今日任务： 休息（完成） 明日计划： 回老家 6.20 今日任务： 回老家（未完成） 休息（完成） 明日计划： 回老家 6.21 今日任务：回老家（完成） 明日计划： 初学java 6.22 今日任务： 初学java（完成）： 选定了以黑马程序员系列课程作为学习参考 初步了解jdk，安装了 ......
02修剪标准&&方法
# 2.1修剪标准 ## 2.1.1基于权重大小的修剪标准 参考上一节，对权重做绝对值按大小修剪，或者做L1/L2范数来进行修剪 ## 2.1.2基于梯度幅度来修剪 基于前面可知，我们按照值的大小来修剪，把值小的裁剪掉了，或者说某个权重在训练过程中一直不变，直观上感觉没有那么重要。但其实这样是不对的 ......
【哈佛cs50 2022】lab3 & problemSet3【ing】
（1）lab3 如何测试每个代码运行所需要的时间？time ./sort1 sorted5000.txt sort1 sort2 sort3 sorted5000.txt 0.037s 0.020s 0.045s sorted10000.txt 0.058s 0.050s 0.151s sorted ......
动态树&Splay学习笔记
# 前置芝士：Splay # LCT(Link-Cut Tree) 使用场景：动态树问题。 基本概念： - 原树：给定的原始树。 - 实边：在原树中节点 $cur$ 选取一个子节点 $son$，则 $cur-son$ 的连边为实边。 - 虚边：不是实边。 - 实链：由实边构成的链。 基本思想: - ......
【漏洞通报】WEB VIDEO PLATFORM疑似存在未授权访问漏洞
漏洞描述 WEB VIDEO PLATFORM是一个基于GB28181-2016标准实现的开箱即用的网络视频平台，负责实现核心信令与设备管理后台部分，支持NAT穿透，支持海康、大华、宇视等品牌的IPC、NVR接入。支持国标级联，支持将不带国标功能的摄像机/直播流/直播推流转发到其他国标平台。 影响范 ......
[转]前台传递给后台的JSON字符串中的引号 “” 在JAVA后台被转义为 "
1、问题： 前台数据，JSON字符串带有引号 “” ，数据被传递到后台，引号被转义为 "，后台无法解析。 前台数据如下：正常 后台数据如下：大部分正常，只有JSON字符串中的“” 被转义为 " 2、解决： 方法一：使用apache的lang包里的方法 String appJson = ......
Nginx七层转发&URL转发
URL转发应用场景 根据HTTP的URL转发的场景，被称之为七层转发（应用层转发），然而LVS的负载均衡一般用于TCP的转发，也就被称之为4层转发。 利用Nginx的七层转发，可以实现动静分离，移动、PC端页面区分，交给不同的后端服务器处理，让用户得到更佳的访问体验。 通过$http_user_ag ......
ReadyBoost-产品介绍（Q&A）
ReadyBoost-产品介绍（Q&A） Q：我们需要什么样的硬件配置（以使用ReadyBoost功能）？ A：随机读取4K速度达2.5MB/s，512K随机写入达1.75MB/s Q：我的设备包装上标明12MB/s（或133x），但Windows提示说它性能不足启用ReadyBoost……为什么？ ......
TDengine 发布 IoT 场景下 3.0 性能对比分析报告，全方位超越 InfluxDB & TimescaleDB
6 月 26 日，涛思数据旗下时序数据库（Time Series Database） TDengine 正式发布 IoT 场景下 TDengine 3.0 性能对比分析报告，该报告在 IoT 场景下从数据写入、压缩和查询等维度，对比了 TDengine 与市场其他流行的时序数据库产品的性能差异，其中... ......
iOS Certificates, Identifiers & Profiles简介2
1. 注册Apple开发者账号 首先，需要在Apple官网上注册一个开发者账号。注册成功后，可以进入开发者中心进行证书管理。 2. 创建证书签名请求 在开发者中心中，需要创建一个证书签名请求（Certificate Signing Request，CSR），这个请求包含了开发者的密钥对信息，用于验证 ......
信息泄露漏洞复现
中科网威下一代防火墙控制系统 存在账号密码泄露漏洞 先用空间测绘搜索引擎进行搜索 我用的是fofa 语法：body="Get_Verify_Info(hex_md5(user_string)." 访问登录界面 然后查看源码 找到了四组账户名和MD5加密的密码 admin guest reporter ......
TrueCrypt 是一款开源的磁盘加密软件，但是自 2014 年起已经停止了官方维护和支持。由于安全问题和漏洞的发现，TrueCrypt 已不再被认为是安全可靠的加密解决方案
TrueCrypt 是一款开源的磁盘加密软件，但是自 2014 年起已经停止了官方维护和支持。由于安全问题和漏洞的发现，TrueCrypt 已不再被认为是安全可靠的加密解决方案。 建议不要继续使用 TrueCrypt，并转向其他受支持且被广泛认可的磁盘加密软件，如 VeraCrypt。VeraCry ......
8第八章 分布式任务调度&人工审核
# 第八章 分布式任务调度&人工审核 ## [目标](#目标) - 能够理解什么是分布式任务调度 - 能够掌握xxl-job的基本使用 - 能够使用xxl-job解决黑马头条项目中定时任务的功能 - 能够完成自媒体文章人工审核功能 - 能够完成自媒体端文章上下架同步的问题 ## [1 分布式任务调 ......
gmap构建离线地图，用createCustomerTiledLayer方法，瓦片地址尾部多了 ?x={x}&y={y}&z&{z} 导致无法显示地图。
gmap构建离线地图，用createCustomerTiledLayer方法，瓦片地址尾部多了 ?x={x}&y={y}&z&{z} 导致无法显示地图。 ```javascript function initMap() { this.map = new GL.Map('map', { center: ......
java反序列化漏洞原理
1.首先是序列化的过程 序列化： ObjectOutputStream类 --> writeObject() 将对象进行序列化，把字节序列写到一个目标输出流中.ser 2.反序列化 反序列化: ObjectInputStream类 --> readObject() 从一个源输入流中读取字节序列，再把 ......
透明数据加密Q&A
1. 透明数据加密数据库加密流程。 1. 打开Master数据库 创建数据库主密钥（Database Master Key) 创建数据库证书A（CERTIFICATE 包含证书公钥和私钥） 备份证书（包括证书及私钥两个文件， 并牢记私钥密码） 2. 打开待加密数据库比如HR 使用数据库证书A创建数据 ......