沙箱amp cnvd漏洞
知行之桥EDI系统Q&A第二期：AS2专题
随着使用知行之桥EDI系统的用户群体日益壮大，在使用过程中，用户可能对系统的工作原理、功能模块和实施过程有一些疑问。近期整理了有关 AS2 的四个常见问题： 1.知行之桥 EDI系统支持AS2 协议的 AES_GCM 算法吗？2.AS2发送文件后收到的MDN无法处理3.AS2发送文件报错：HTTP ......
解决redis从服务器未配置主服务器密码导致数据未同步&磁盘饱满问题
## 问题前置场景 本人前几天买了一台2核4G+40G磁盘空间的云服务器用来学习使用，在服务器上安装了docker。为了学习redis主从架构，使用docker-compose部署了一主二从三台redis服务，部署完成之后测试发现从服务器并没有同步主服务器的数据，查看配置文件没有看出来什么问题，进入 ......
leetcode-前缀和数组&差分数组
前缀和数组： 前缀和技巧适用于快速、频繁地计算一个索引区间内的元素之和。（仅仅适用于原数组不变的情况，如果原数组经常修改，则需要考虑差分数组。） 看两道例题就清楚了： 1. 303. 区域和检索 - 数组不可变 - 力扣（LeetCode） 由于要频繁计算某个区间内的元素之和，暴力解法复杂度太大，显 ......
22年12月Tita升级绩效&调查强整合
此功能灰度发布，如想使用，请咨询售后 升级快速一览： · 【考核模板】绩效结果确认节点增加运营调查； 绩效结果确认节点增加运营调查 点击免费领取绩效考核模版等资料 使用场景：企业想要了解本次考核活动中员工的一些反馈和建议以及考核的落地情况 1.前往调查应用创建相应的调查活动 tips：目前仅支持单选 ......
记一次Nacos漏洞的复现 --> 身份认证绕过漏洞（QVD-2023-6271）
前记 端午前两天，遇到公司某客户的站点是Nacos，随后就是网上搜一波漏洞，搜到 QVD-2023-6271，故做以下记录 漏洞复现 漏洞描述 漏洞原理为开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台造成系统受控等后果 ......
命题逻辑那些事 | 3. 等价式&永真蕴含式 (主要是后者)
#### 一、等价式 啥是等价式？要我说**带等价符号的就是等价式**。 比如说 $$ A \Leftrightarrow B $$ 就是个等价式 硬要说的复杂一点，就是等价式两边可以**互相推出，完全等价** 比如我说 $$ A \lor B \Leftrightarrow B \lor A $$ ......
Nginx反向代理&记录用户IP地址企业案例
反向代理机器节点： lb01 10.0.0.30 #lb01是反向代理服务器（包括负载均衡的功能） www01 10.0.0.40 www02 10.0.0.50 【演示反向代理功能】 图片解读： 使用客户端机器www01，访问负载均衡lb01（反向代理），看到了www01，www02页面信息 在w ......
Linux 文件系统 | mount & umount
Linux 中一切皆文件 并且所有文件都统一在 ```/``` 根目录下面 类比 windows 系统，插入 U 盘，或者硬盘等存储设备，可以直接看到并访问里面的内容。而在 Linux 系统中，需要进行挂载，将外来设备加入到系统管理中，才可以正常访问。 上面的挂载就需要用到 ```mount``` ......
前端封装excel下载方法&&解决前端下载请求设置responseType: 'blob'时后台报错无法处理的问题
请求设置responseType: 'blob'时接口报错了如果不做处理则获取不到接口错误信息，此时下载的文件是有问题的。 ``` /* @params options {} * data:Blob, * fileName:String, * successMsg:String, * */ impo ......
通用三模键盘&三模鼠标（三模模组）方案说明
本方案来自于沁恒三模键鼠方案（带固件模组形式售出），有商务需求可咨询沁恒销售组：https://www.wch.cn/services/sale_support.html 通用三模模组通讯协议：通用三模键盘&三模鼠标（三模模组）通讯协议 三模模组方案说明 为提供更高、更稳定的三模键鼠传输效率，沁恒推 ......
漏洞治理
1、TLS问题 104743 - TLS 1.0 版协议检测 nginx使用配置选项: ssl_protocols TLSv1.2 TLSv1.3 127907 - nginx 1.9.5 < 1.16.1 / 1.17.x < 1.17.3 Multiple Vulnerabilities 150 ......
Invalid character found in the request target [/api/hsFile/download?filePath=E:\\%E4%B8%B4%E6%97%B6%E6%96%87%E4%BB%B6&fileName=aaaaa.xlsx]. The valid characters are defined in RFC 7230 and RFC 3986
java.lang.IllegalArgumentException: Invalid character found in the request target [/api/hsFile/download?filePath=E:\\%E4%B8%B4%E6%97%B6%E6%96%87%E4%BB ......
记一次服务器排查漏洞
# 记一次服务器排查漏洞 最近需要在客户现场部署app后端项目，需要将服务器并过去，但客户扫描后发现我们服务器还有一些信息级别的漏洞，要求我们清空了才能并过去，本来是安排运维来干的，但不知啥原因，leader扔我头上了，还pua我说技术啥都需要知道，所以记录一下几个简单漏洞的解决方案 ### HTT ......
Pickle反序列化漏洞学习
模块 pickle实现了对一个 Python 对象结构的二进制序列化和反序列化。 pickling 是将 Python 对象及其所拥有的层次结构转化为一个字节流的过程，而 unpickling 是相反的操作，会将（来自一个 binary 或者 bytes-like object的）字节流转化回一个对... ......
8. IOC & DI注解开发管理第三方bean
# 1. 注解开发管理第三方 bean **在上述环境中完成对**`Druid` 数据源的管理，具体的实现步骤为: ## 步骤 1:导入对应的 jar 包 ```xml com.alibaba druid 1.1.16 ``` ## 步骤 2:在配置类中添加一个方法 **注意该方法的返回 ......
vulnhub-xxe靶场通关（xxe漏洞续）
##vulnhub-xxe靶场通关（xxe漏洞续） 下面简单介绍一个关于xxe漏洞的一个靶场，靶场来源：https://www.vulnhub.com 这里面有很多的靶场。 靶场环境需要自己下载：https://download.vulnhub.com/xxe/XXE.zip 因为是外国的靶场，下载 ......
7. IOC & DI注解开发
**要想真正简化开发，就需要用到 Spring 的注解开发，Spring 对注解支持的版本历程:** - **2.0 版开始支持注解** - **2.5 版注解功能趋于完善** - **3.0 版支持纯注解开发** **关于注解开发，我们会讲解两块内容**`注解开发定义bean` 和`纯注解开发 ......
Freertos学习01-Task Creat & Delete
## 一、Freertos介绍 FreeRTOS是一个开源的实时操作系统内核，它是由英国的Real Time Engineers Ltd.开发的。它提供了一些基本的内核功能，如任务管理、时间管理、信号量、队列和软件定时器等，可以帮助开发人员更容易地构建嵌入式系统。FreeRTOS是一个非常流行的实时 ......
XXE漏洞详解
##XML外部实体注入——XXE漏洞详解 简单来说一下这个XXE漏洞，在这之前我也阅读了很多关于XXE漏洞的文章，发现有一小部分文章题目是 “XXE外部实体注入” 这样的字眼，我想这样的文章很大可能都没有弄明白XXE和XML的关系吧，也或者是不小心打错了。看到这里你如果没有反应过来 “XXE外部实体 ......
春秋杯春季联赛&&ciscn2023华北赛区部分题解
# 前言 复现几个比赛时没做出来的题 # 1.[CISCN 2023 华北赛区]ez_ruby 查文档可知 ruby内置的open函数，如果第一个字符是管道符`|`，后面就可以接命令。这可能是考察涉猎的知识范围广不广吧。  **manifest**压缩文件的属性等信息，以**序列化**存储； contents压缩文件的内容； signature签名， ......
Asynchronous & Synchronous Reset
第1章 复位的目的 复位信号在数字电路里面的重要性仅次于时钟信号。对一个芯片来说，复位的主要目的是使芯片电路进入一个已知的，确定的状态。主要是触发器进入确定的状态。在一般情况下，芯片中的每个触发器都应该是可复位的。在某些情况下，当在高速应用程序中使用流水线触发器(移位寄存器触发器)时，为了实现更高的 ......
springboot & mongodb test
```xml org.springframework.boot spring-boot-starter-data-mongodb ``` 下载方式 https://www.mongodb.com/docs/manual/tutorial/install-mongodb-on-os-x/ docker ......
AQS&&ReentrantLock
 参考:https://www.bilibili.com/video/BV15T4y1U71R/?spm_id_f ......
CF1835D&E&F
感觉这三题分开写很浪费，所以合并成了半场 CF 的总结（ ### [CF1835D Doctor's Brown Hypothesis](https://www.luogu.com.cn/problem/CF1835D) 首先你看到这个 $k\geq n^3$ 就在疯狂暗示，也就是说你可以经过每个环 ......
Nginx 解析漏洞复现、利用
#### 1、漏洞复现 用vulhub复现该漏洞vubhub环境搭建：[https://blog.csdn.net/weixin_59679023/article/details/123739030](https://blog.csdn.net/weixin_59679023/article/det ......
TienChin 验证码响应结果分析&验证码生成接口分析
# 验证码响应结果分析 首先从前端开始进行分析，进入到登录页面，打开开发者工具(f12)，找到 network，f5 刷新一下页面，然后，筛选一下，筛选内容为 `Fetch/XHR`： ![image-20230622171018919](https://img2023.cnblogs.com/bl ......
TienChin 项目改造完善&项目结构分析
# 项目改造完善 ## 更改 Banner Banner 生成网站：https://bootschool.net/ascii ![image-20230622163439950](https://img2023.cnblogs.com/blog/2105804/202306/2105804-2023 ......