沙箱amp cnvd漏洞
推导：PCA主成分分析&LDA线性判别分析
# 推导：PCA主成分分析&LDA线性判别分析 PCA和LDA都是在通过降维进行特征提取，PCA倾向于数据重构（就如名字一样 主成分分析），LDA倾向于数据分类（更好的将不同类别分开）。 考虑它具体在做什么事情，其实在每个样本进行中心化处理后（减去均值），一个样本就变成了一个距离向量来描述与 ......
记一次ms15_034漏洞
Fofa搜索后台登录的时候发现的一个网站，放进AWVS里扫一下 但没搞懂漏洞具体怎么利用，一顿搜索后得知是ms15_034漏洞，并且在msf里有利用模块 so，msf启动！ 搜索到两个模块，第一个是dos攻击的，百度了一下好像是能够直接让有此漏洞的机器蓝屏死机.... dos攻击事儿咱可不干 第二个 ......
运行漏洞检测jar包提示找不到主类
# 1. 问题描述 ## 1.1 报错信息 ```json # java -jar shiro_4.5.6-SNAPSHOT-all.jar Picked up _JAVA_OPTIONS: -Dawt.useSystemAAFontSettings=on -Dswing.aatext=true E ......
Leetcode Hot 100 & 128. Longest Consecutive Sequence
参考资料： 考点：哈希 & [题干] Input: nums = [100,4,200,1,3,2] Output: 4 Explanation: The longest consecutive elements sequence is [1, 2, 3, 4]. Therefore its len ......
Apache Druid RCE漏洞复现及修复(CVE-2023-25194)
Apache Druid RCE漏洞复现及修复(CVE-2023-25194) 2023-03-16 声明：本文分享的安全工具和项目均来源于网络，漏洞环境本地搭建，仅供安全研究与学习，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 瓜神学习网络安全 本公众号记录网络安全学 ......
Windows证书管理器 && SSL certification && WSL-Docker: curl: (60) SSL certificate problem: unable to get local issuer certificate
深入浅出certmgr——Windows证书管理器 https://www.fke6.com/html/91605.html 计算机安全是当前社会的一个重要议题，证书是一种重要的安全机制，负责证明数据、软件或者人的身份和信誉。certmgr（即“证书管理器”）是Windows中专门用于证书管理的工具 ......
【八股cover#1】MySQL Q&A与知识点
# MySQL Q&A与知识点 ### 1、基础知识 #### 什么是主键？ 它用来**唯一标识**一条记录（一个字段）。每个表都必须有且只能有一个主键，主键的取值不允许为空，而且在表中必须是唯一的（当然还可以有复合主键）。 #### 什么是索引？ 在MySQL中，索引是一种数据结构，用于加速数据库 ......
通过ftp & sftp 进行minio 管理
minio 4.20 发布的版本支持基于ftp 以及sftp 进行minio 管理了，对于一些业务需要使用ftp 以及sftp 的就比较方便了 我们同时可以使用多协议模式进行minio 访问了 参考使用 docker-compose version: '3' services: app: image ......
vue项目之vue-cli创建项目&目录结构&编写规范&es6导入导出语法
## 1 vue-cli创建项目 ```python # 单页面应用：spa -以后vue项目就只有一个 xx.html 页面 -定义很多组件，不可能都写在 xx.html中 # 单文件组件（一个组件一个文件） https://v2.cn.vuejs.org/v2/guide/single-file ......
BUG & 警示后人
博客园有个**漏洞**啊 **就是说你设密码的东西，在外面第一段 是会被别人看见的** 真的 大草 千万不要忘记设置**仅个人可见**，一些东西 真的 md 警示后人 ......
应用层漏洞
# 应用层漏洞 ## 暴力破解 ## CSRF  ## XSS 从数据来说，任何前端提交的数据，都有可能成为sql注入的参数。包括get、post、及其它请求方法，包括url、请求头 ......
vue之计算属性&监听属性&生命周期&组件介绍&组件间通信&ref属性
## 1.计算属性computed ```python # 1 计算属性是基于它们的依赖变量进行缓存的 # 2 延缓计算,计算属性只有在它的相关依赖变量发生改变时才会重新求值，否则不会变（函数只要页面变化，就会重新运算） # 3 计算属性就像Python中的property，可以把方法/函数伪装成属 ......
BT最新版一处RCE&后门&登录漏洞
审计搞了宝塔好几个版本，花了也不算短时间，屯了3个洞 1.一个命令执行 （有一定利用条件，最开始不能回显，配合DNSLOG完成回显） 2.一个不死后门（非官方，自留后门,用来持续维持权限） 适用 Linux/windows 测试版本： linux 7.9.8 Windows 6.7.0 Window ......
linux中的&&和&，|和||
在linux中，&和&&,|和||介绍如下： & 表示任务在后台执行，如要在后台运行redis-server,则有 redis-server & && 表示前一条命令执行成功时，才执行后一条命令 ，如 echo '1‘ && echo '2' | 表示管道，上一条命令的输出，作为下一条命令参数，如 ......
栈&队列：剑指 Offer 09. 用两个栈实现队列
题目描述： 用两个栈实现一个队列。队列的声明如下，请实现它的两个函数 appendTail 和 deleteHead ，分别完成在队列尾部插入整数和在队列头部删除整数的功能。 (若队列中没有元素，deleteHead 操作返回 -1 ) class CQueue { LinkedList<Integ ......
cuda编程作业（stream & unified_mem）
## 步骤一 ```cpp // Todo 1 // Allocate host memory for pointers [*h_x, *h_y, *h_z] using cudaMallocHost CHECK(cudaMallocHost(&h_x,N*sizeof(DTYPE))); CHEC ......
阿里云 EMAS & 魔笔：5月产品动态
简介： 阿里云移动研发平台EMAS & 低代码开发平台魔笔 5月产品动态已更新：EMAS Serverless SDK uploadFile支持上传文件到指定目录；移动推送发布Android SDK 3.8.6版本；魔笔新增并优化多种组件物料及功能模块，教学体系新增 Datagrid 实战指南等。 ......
vscode 安装新版C#插件问题(c# Language & c# Dev Kit Extension...)
## .NET SDK Download timeout 安装新版c#插件 遇到 自动下载超时 无法自动下载 ### 解决方法 手动安装SDK 指向本地已经存在的SDK ### 步骤 1. 在setting中搜索 配置项 existingDotnetPath 进入setting.json中 2. 添 ......
脑机接口 | 面向步态&神经电生理研究的非人灵长类模型与系统
近期，海南大学生物医学工程学院脑机芯片神经工程团队在Frontiers in Neuroscience期刊上发表了题为《面向步态&神经电生理研究的非人灵长类模型与系统》的学术论文。海南大学生物医学工程学院梁丰研副教授为第一作者，殷明教授为通讯作者。海南大学为第一作者单位和通讯单位。 大脑皮层在运动控 ......
修复一个零日漏洞要多久，有时候需要一年
导读 来谈一谈修复一个零日漏洞要多久。 修复一个零日漏洞要多久，有时候需要一年 之前我们 报道 过，安全研究人员发现了第一个可以绕过安全启动保护的真实世界的恶意软件，它被称之为 BlackLotus，允许在你的电脑开始加载 Windows 及其许多安全保护之前执行恶意代码。微软本周发布了一个补丁，以 ......
JQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023）
# JQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023） #### 详细描述 > 据NVD描述：在大于或等于1.2且在3.5.0之前的jQuery版本中，即使执行了消毒（sanitize）处理，也仍会执行将来自不受信任来源的HTML传递给jQuery的DOM操作方法 ......
10_How deploy a Django application using Nginx & Gunicorn in Production
地址：https://www.codewithharry.com/blogpost/django-deploy-nginx-gunicorn/ How to host Django Application using gunicorn & nginx in Production In this po ......
JVM内存结构&Java内存模型&Java对象模型
## 1.JVM内存结构 Java代码是运行在虚拟机上的，而虚拟机在执行Java程序的过程中会把管理的**内存**划分为若干个不同的**数据区域**。其中有些区域是随着虚拟机进程的启动而存在，而有些区域则依赖用户线程的启动和结束而建立和销毁。而这些区域会被划分为五个区域，具体的如下： ![image ......
WEB漏洞—文件上传基础及过滤方式
思维导图 利用思路 什么是文件上传漏洞? 存在文件上传的地方，就有可能存在文件上传漏洞。是否存在漏洞，需要去判断进行文件上传操作的时候的代码是否比较完整和安全，疏忽某个地方就可能造成文件上传漏洞。 文件上传漏洞有什么危害? 可以自由上传文件，例如上传一个后门文件，如果上传上去，就直接威胁到网站权限， ......
浅谈: C++中*&的含义
## 指针引用 ``int *& A;`` 该类型要从右往左读：变量`A`，是一个引用`&`；谁的引用呢？指针`*`的引用。 为什么有些函数形参要用`*&`而不直接用`*`呢？ ......
【Python&RS】遥感影像的像素坐标转地理坐标（仿射变换）
GDAL(Geospatial Data Abstraction Library)是一个在X/MIT许可协议下的开源栅格空间数据转换库。它利用抽象数据模型来表达所支持的各种文件格式。它还有一系列命令行工具来进行数据转换和处理。 Python的GDAL库作为栅格数据的处理转换库，其支持几百种栅格数 ......
Python&Excel办公自动化
操作工作簿 01 新建一个excel工作簿 #2023-4-17 import xlwings as xw # 启动 excel，但不新建工作簿 app是什么，app是excel程序本身 app = xw.App(visible=True,add_book=True) #新建一个工作簿 workbo ......