沙箱amp cnvd漏洞
活动回顾丨云原生技术实践营深圳站回放 & PPT 下载
5 月 28 日，飞天 Club x 云原生技术实践营 - EDAS 和容器实践专场在深圳顺利开展。阿里云一线工程师潘俊峰、黄晓萌，行云创新 CEO 马洪喜，远光软件人工智能事业部 RPA 产品经理刘玲围绕《节省资源成本，光有弹性是否足够？》、《云原生 IDE，定义开发新常态》、《RPA 云平台在数... ......
vue之表单控制&购物车案例&v-model进阶&与后端交互的三种方式&电影小案例&箭头函数&js中的5种循环
## 1.表单控制 ```html 🌟checkbox单选就是true和false🌟 用户名： 密码： 记住密码: name >{{name}},pwd >{{pwd}},remember >{{remember}} 🌟checkbox多选就是选value，v-model是数组🌟 爱好： 唱 ......
VMware ESXi 6.7 U3 Final Unlocker & OEM BIOS 集成 REALTEK 网卡驱动和 NVMe 驱动 (集成驱动版) UI fix
VMware ESXi 6.7 U3 Final 最终版，集成驱动版。 此版本解决的问题：VMware Host Client 无法将现有虚拟磁盘 (VMDK) 附加到虚拟机 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https://sysin.or ......
C++ 日期 & 时间
C++ 标准库没有提供所谓的日期类型。C++ 继承了 C 语言用于日期和时间操作的结构和函数。为了使用日期和时间相关的函数和结构，需要在 C++ 程序中引用 <ctime> 头文件。 有四个与时间相关的类型：clock_t、time_t、size_t 和 tm。类型 clock_t、size_t 和 ......
C++ 类 & 对象
# 一、C++ 类 & 对象 ##### C++ 类定义 1. 定义一个类需要使用关键字 class，然后指定类的名称，并类的主体是包含在一对花括号中，主体包含类的成员变量和成员函数。 1. 定义一个类，本质上是定义一个数据类型的蓝图，它定义了类的对象包括了什么，以及可以在这个对象上执行哪些操作。 ......
前端 & 设计师常用图标资源库
# 1. Iconfont * 阿里倾力打造的矢量图标管理、交流平台，设计师将图标上传到 iconfont 平台，用户可以自定义下载多种格式的icon，平台也可将图标转换为字体，便于前端工程师自由调整与调用。 * 地址：Iconfont 函数 a.append(b)：是将b原封不动的追加到a的末尾上，会改变a的值，其中，b可为列表、元组、字符串、一串数/字符/字符串 append 列表 a = [1, 2, 3] b = ['a','b'] a.append(b) print(a) # [1, 2, 3, ......
《RHEL 7.4 & CentOS 7.4网络操作系统详解》pdf电子书免费下载
《RHEL 7.4 & CentOS 7.4网络操作系统详解（第2版）》以目前被广泛应用的Red Hat Enterprise Linux服务器发行版7.4为主，兼容CentOS7.4，采用教、学、做相结合的模式，着眼应用，全面系统地介绍了Linux的应用、开发及网络服务器配置与管理的方法与技巧。该 ......
莫比乌斯反演 & 狄利克雷卷积
~~大家好，我不会数学实锤了。~~ 文章内容较杂，分章节叙述了的大部分有关内容。 ~~为什么把这俩放一起？我不知道。~~ ## 积性函数 积性函数：$\forall a,b$，$a\perp b$，如果一个函数 $f$ 始终满足 $f(ab) = f(a)f(b)$，则称 $f(x)$ 为积性函数。 ......
Nginx漏洞修复：SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】。 需编辑 nginx.conf 解决。 1、生成 dhparams.pem。 cd /usr/local/nginx/conf openssl dhparam -out dhparams.pem 2048 chmod ......
2_Transferring Files, Passwordless login & Managing multiple servers
原文：https://www.codewithharry.com/blogpost/transferring-files-passwordless-login-ubuntu-20-04/ Transferring Files, Passwordless login & Managing multip ......
SCM Manager XSS漏洞复现（CVE-2023-33829）
SCM-Manager 是一款开源的版本库管理软件，同时支持 subversion、mercurial、git 的版本库管理。该漏洞主要为攻击者利用其多个功能的描述字段的代码缺陷，构造payload进行XSS攻击。 ......
vue之事件指令&属性指令&条件渲染&列表渲染&数据双向绑定&处理事件&过滤案例
## 1.事件指令 ```python v-on:事件名='函数' 简写成 @事件名='函数' ``` ### 1.1 vm对象和vm函数传参 ```html vm对象 {{name}} 点击！ vm函数传参 按下！ 事件对象 按⬇️！ 按🦐！ ``` ```js // 事件指令start let ......
XAdES-L 是什么东西 （附 xmldsig.xsd & XAdES.xsd）
首先订正，没有XAdES-L ，只有 XAdES-X-L https://en.wikipedia.org/wiki/XAdES XAdES (also named XAdES-BES for "Basic Electronic Signature"), basic form just satisf ......
Leetcode Hot 100 & 49. Group Anagrams
写在前面： 不知不觉已经研二下了，既然选择以后走AI这条路，不可避免地也得刷一刷leetcode题目，因为招聘的时候笔试总是要用到的。首先刷一刷leetcode的hot 100题，好记性赶不上烂笔头，记录下来在写这些算法题中的收获给自己看。 参考资料： 考点：哈希 & [题干] 这题没做出来，第一次 ......
Note&browser collect
#浏览器收藏的问题就在于，没有将东西变成自己的产出  ......
JDK8&9新特性
# 接口的新特性 > - 概述 > > ```java > jdk8之前接口是规则的集合体，方法只有抽象方法。 > jdk8版本开始不光光有抽象方法同时增加了实体方法。 > ``` > > - 增加内容 > > ```java > jdk8： > 默认方法 > 静态方法 > jdk9： > 私有方法 ......
Error系列-CVE CIS-2023系统漏洞处理方案集合
## 问题1： CVE-2023-29491 - Type: OS - 涉及到的包：ncurses-dev,ncurses-libs,ncurses-terminfo-base - 描述：当前系统安装的ncurses，存在漏洞，当被setuid应用程序使用时，允许本地用户通过在$HOME/中找到的终 ......
第三次技术问答 ---- Spring&&Spring Boot
# Spring框架 ### 1、说说你对Spring IOC的理解？ ``` 答:控制反转 将对象的创建和管理由程序员反转给spring程序管理 Spring反向控制应用程序所需要使用的外部资源 ,类原来自己主动new对象, 变成交给springIoc容器管理,配置好java对象的bean即可 S ......
Qt Sginals&Slots基本原理(1)
###### moc(mete object compiler) * C++语言原生不支持反射（简单来说就是描述自身结构的信息，例如类名、函数有多少个参数之类的信息） * moc准确来说是一个代码生成器，通过分析头文件（Qt的一些宏、信号、槽、属性等），生成对应的C++代码（包含类名字、信号函数、函 ......
[重读经典论文] RetinaNet——Focal Loss for Dense Object Detection
1. 前言这篇论文也是何凯明的团队在2017年的论文《Focal Loss for Dense Object Detection》中提出的，网络架构魔改了FPN，因此这篇论文的重点是提出了新的分类Loss——Focal Loss，用一个合适的函数，去度量难分类和易分类样本对总的损失函数的贡献。解决了 ......
VMware ESXi 6.7 U3 Final Unlocker & OEM BIOS 集成 REALTEK 网卡驱动和 NVMe 驱动 (集成驱动版) UI fix
VMware ESXi 6.7 U3 Final 最终版，集成驱动版。 此版本解决的问题：VMware Host Client 无法将现有虚拟磁盘 (VMDK) 附加到虚拟机 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https://sysin.or ......
API NEWS | Money Lover爆出潜在API漏洞
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。 本周，我们带来的分享如下： Money Lover爆出潜在API漏洞 丰田管理运营平台的API漏洞 一篇关于标准测试遗漏的API缺陷文章 Twit ......
vs2022的一些调试技巧——远程调试&线程检查&性能检查
>visual studio一直都是.net/c#开发人员最受欢迎的编译器，除了强大的代码提示和项目模板，还拥有大量的调试工具，这一期我们介绍下**code freeze**阶段的一些调试技巧。包括测试环境/生产环境下的远程调试，线程调试，以及性能监控调试。 [toc] #### 远程调试 >当我们 ......
知行之桥EDI系统Q&A|第一期
随着使用知行之桥EDI系统的用户群体日益壮大，在使用过程中，用户可能对软件系统的工作原理、功能模块和实施过程有一些疑问。近期整理了有关知行之桥EDI系统的四个常见问题： 1.如何延长知行之桥EDI系统的登录在线时间？2.一台Windows服务器上可以部署两个知行之桥EDI系统吗？3.如何修改Log数 ......
hw面试常见中间件漏洞
# apache漏洞 ## 未知扩展名解析漏洞 漏洞原理：Apache对文件名后缀的识别是从后往前进行的，当遇到不认识的后缀时，继续往前，直到识别 影响版本：使用module模式与php结合的所有版本,apache存在未知扩展名解析漏洞;使用fastcig模式与php结合的所有版本,apache不存 ......
CSRF和SSRF漏洞
1、CSRF概念和原理 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站 ......
算法 in Golang：D & C（分而治之）
# 算法 in Golang：D & C（分而治之） ### D & C 算法（策略） - Divide & Conquer - 属于递归算法的一种 - 其实它更像是一种思路、策略 ### 递归 - 递归 Recursion - 基线条件 Base Case - 递归条件 Recursive Cas ......