沙箱amp cnvd漏洞
plsql中&符号的处理
SQL语句中的字符串中出现了&符号，当执行的时候会被认为是参数需要传递，PLSQL会弹出一个variables的窗口 解决的方法是： 在正常的编写下将&替换为 '||'&'||' 如 update table set col='a&b' where col=1 修改为 update table se ......
CKS 考试题整理 （12）-Trivy扫描镜像安全漏洞
Task 使用Trivy开源容器扫描器检测namespace kamino中 Pod 使用的具有严重漏洞的镜像。 查找具有High或Critical严重性漏洞的镜像，并删除使用这些镜像的Pod。 注意：Trivy 仅安装在cluster 的master上， 在工作节点上不可使用。 你必须切换到clu ......
CKS 考试题整理 （11）-沙箱运行容器gVisor
Context 该 cluster使用 containerd作为CRI运行时。containerd的默认运行时处理程序是runc。 containerd已准备好支持额外的运行时处理程序runsc (gVisor)。 Task 使用名为runsc的现有运行时处理程序，创建一个名为untrusted 的 ......
Leetcode Hot 100 & 560. Subarray Sum Equals K
参考资料： 考点：子串 & [题干] 1 Input: nums = [1,1,1], k = 2 2 Output: 2 这道题说实话看得我一脸懵，第一时间想到的自然是双层循环遍历的一个$O(n^2)$的解法，也就是官方的解法一。但是使用这种解法会超时（Python语言是这样的，评论区有人提到了） ......
Linux ubuntu18.04 zip压缩包加密 & Mac zip 加密方法
一、Linux ZIP 加密参数： -e : 密码输入到终端里 zip -e test.zip a.out 输入两遍密码，防止”胖手指“ -P ：（大写P）密码输入到命令行 zip -P aaa test.zip a.c aaa 是密码 二、Mac ZIP 加密方法: 和上面类似 -e : 密码输入 ......
Matlab正态分布、历史模拟法、加权移动平均线 EWMA估计风险价值VaR和回测标准普尔指数 S&P500时间序列|附代码数据
原文链接：http://tecdat.cn/?p=24480 最近我们被客户要求撰写关于风险价值的研究报告，包括一些图形和统计输出。 此示例说明如何使用三种方法估计风险价值 (VaR) 并执行 VaR 回测分析。这三种方法是： 正态分布 历史模拟 指数加权移动平均线 (EWMA) 风险价值是一种量化 ......
Verilog语法 - 阻塞赋值 & 非阻塞赋值
- 参考 - https://zhuanlan.zhihu.com/p/72034401 *** ## 1. 非阻塞赋值 - 代码如下 ``` always @( posedge clk ) begin b<=a; c<=b; end ``` - RTL会综合出两个寄存器串行，如下波形图所示，第一个 ......
MyBatis安装&入门
# MyBatis ## 创建 在pom.xml中添加依赖 ~~~xml junit junit 4.13.2 test mysql mysql-connector-java 8.0.32 org.mybatis mybatis 3.5.13 ~~~ db.properties ~~~propert ......
文件包含漏洞全解
##文件包含漏洞 文件包含漏洞（File Inclusion Vulnerability）是指应用程序中存在的一种安全漏洞，攻击者通过利用该漏洞可以在应用程序中执行任意代码。文件包含漏洞通常出现在动态网页中，攻击者通过在URL中注入恶意代码，使应用程序将恶意代码作为正常代码执行。这种漏洞的危害性很大 ......
apache换行解析漏洞CVE-2017-15715
0x01 0x02 影响范围：2.4.0~2.4.29版本 0x03 漏洞复现 123333.php后加hex编码0A POST / HTTP/1.1 Host: 1.117.159.190 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10. ......
python-day01_01 python&pycharm安装
python 安装，勾选add python 3.8 to PATH,选择Install Now pycharm 官网下载地址：https://www.jetbrains.com/pycharm/ ，选择windows-Community版本下载 安装成功，打开pycharm 工具，创建new pr ......
中间件漏洞总结
nginx nginx版本 漏洞 payload 成因 配置问题 解析漏洞 /yxc.jpg/xxx.php/yxc.sec cgi.fix_pathinfo，该选项默认开启，值为1，用于修理路径的 配置问题 目录遍历 修改 C:\phpstudy\nginx\conf\nginx.conf，在下面 ......
F5 BIG-IP远程代码执行CVE-2020-5902漏洞复现
简述 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 2020年7月1日，F5官方公布流量管理用户界面（TMUI）存在 前台远程执行代码（RCE）漏洞（CVE-2020-5902）。攻击者利用该漏洞，构造恶意请求， ......
web基础漏洞-csrf与ajax
1、cors 如果ajax同源，默认会携带目标域的cookie。而如果不同源，则浏览器在发送请求时默认不携带目标域cookie。 ajax跨域时，服务端必须在响应中设置Access-Control-Allow-Origin字段，否则浏览器不会处理响应，会报cors异常。 ajax跨域不携带cooki ......
【八股cover#3】计网 Q&A与知识点
# 计网知识点Q&A ## 简历cover ### 1、TCP/IP网络模型 #### 网络模型 TCP/IP 协议族，它是一个分层、多协议的通信体系。 TCP/IP协议族是一个**四层协议系统**，自底而上分别是**数据链路层**、**网络层**、**传输层**和**应用层**。 在 ......
R语言线性混合效应模型（固定效应&随机效应）和交互可视化3案例|附代码数据
在本文中，我们将用R语言对数据进行线性混合效应模型的拟合，然后可视化你的结果 线性混合效应模型是在有随机效应时使用的，随机效应发生在对随机抽样的单位进行多次测量时。来自同一自然组的测量结果本身并不是独立的随机样本。因此，这些单位或群体被假定为从一个群体的 "人口 "中随机抽取的。示例情况包括 当你划 ......
VUE&Element
## VUE&Element **今日目标：** > * 能够使用VUE中常用指令和插值表达式 > * 能够使用VUE生命周期函数 mounted > * 能够进行简单的 Element 页面修改 ## 1，VUE ### 1.1 概述 接下来我们学习一款前端的框架，就是 VUE。 ==Vue 是一 ......
「LOJ3406」Tom & Jerry
# 题目 [点这里](https://loj.ac/p/3406)看题目。 给定一张包含 $n$ 个顶点和 $m$ 条边的 **无向连通图**，Tom 和 Jerry 在图上进行了 $q$ 次追逐游戏。 在第 $i$ 次游戏中，Tom 一开始位于顶点 $a_i$，而 Jerry 一开始位于顶点 $b ......
【Python&RS】基于Python批量下载哨兵二号数据
学遥感的避免不了使用哨兵数据，毕竟10m的分辨率可以满足大部分的定量分析，同时也是最重要的一点，它免费！！！ 但如果一幅一幅去下载影像实在是太慢了，特别是如果需要研究长时间序列的影像，那下载数据就成了最痛苦的环节了。所以这里给大家分享一下如何使用Python和IDM批量下载哨兵二号数据，当然欧空 ......
8、访问控制漏洞
一、访问控制漏洞 （一）水平越权：水平越权是可以访问权限相同的账户，都是用户的账户 答：用户访问页面时，自己的id信息可以看见，如果通过修改id值的方式可以修改登录用户，而且还可以看见相关信息，那么这就存在着水平越权， 在发起请求时没有判断请求所属人是否正确就给予了回复，导致攻击者可以自行设置用户， ......
【转载】利用签名驱动漏洞加载未签名驱动
原文件链接：《利用签名驱动漏洞过游戏反作弊引擎》 自己写的驱动没有签名，系统不加载 设置电脑为测试模式加载驱动，某些游戏在该模式下不运行 ASUS EIO64.sys MmMapIoSpace/MmUnmapIoSpace IOMap64.sys MmMapIoSpace/MmUnmapIoSpac ......
Java并发容器 & 并发队列
## 并发容器概览 ConcurrentHashMap : 线程安全的HashMap CopyOnWriteArrayList: 线程安全的List BlockingQueue:这是一个接口，表示阻塞队列，非常适合用于作为数据共享的通道 ConcurrentLinkedQueue : 高效的非阻塞并 ......
xpoc漏洞使用与编写 浅尝
下载地址 https://github.com/chaitin/xpoc/releases 目前最新版本是 0.0.4 可能是我还是不太习惯yaml这种结构的，感觉就很反人类，所以我以前一般都还是pocsuite用的比较多，结果pocsuite最后也支持yaml了 orz ，如下 ```yaml # ......
漏洞复现 CVE-2023-0297( pyload远程代码执行漏洞 )
## 漏洞信息   (CVE-2011-0096)
一、基本情况 漏洞级别：中危 漏洞类别：session操纵漏洞 二、问题描述 ApacheTomcat默认安装页面中存在examples样例目录。里面存放着Servlets、JSP、WebSocket的一些服务脚本和接口等样例。Servletsexamples服务样例下存在一个session的样例。 ......
locked勒索病毒利用零日漏洞，企业服务器瞬间遭受致命加密
引言： 近日，网络安全界再次爆发了一起令人震惊的事件，一种名为"Locked"的勒索病毒利用软件中的零日漏洞，迅速传播并瞬间加密了大量企业服务器。这一事件引发了广泛的关注和恐慌，暴露出网络安全的脆弱性和企业在面对新兴威胁时的不足之处。91数据恢复在本文将对这一事件进行深入分析，探讨相关的影响和可能的 ......
Libssh认证绕过CVE-2018-10933漏洞复现
0x00漏洞描述 libssh 0.6 及以上的版本，在服务端的代码实现中存在身份认证绕过漏洞。在向服务端认证的流程中，攻击者通过将 SSH2_MSG_USERAUTH_REQUEST 消息替换为 SSH2_MSG_USERAUTH_SUCCESS，即可在无需任何有效凭证的情况下认证成 0x01 漏 ......
final&不可变性
## 一、什么是不可变性（Immutable） - 如果对象在`被创建后，状态就不能被修改`，那么它就是不可变的 - 这个对象不能被修改指： - 对象指向(引用)不可变 - 字段不可变 - 成员变量不可变 案列演示： *person对象，age和name属性都不能再变* ```java /** * ......
漏洞
漏洞篇题目 Q SQL注入的原理和产生原因？ A SQL注入原理： 通过某种方式将恶意的sql代码添加到输入参数中，然后传递到sql服务器使其解析并执行的一种攻击手法 漏洞产生原因（实现条件）： 用户对sql查询语句参数可控 原本程序要执行的SQL语句,拼接了用户输入的恶意数据 Q SQL注入的类型 ......