沙箱amp cnvd漏洞
每日记录（request&response 对象）
1. response简介 l response的类型为HttpServletResponse，它是Servlet的service()方法的参数。 l 当客户端发出请求时，tomcat会创建request和rsponse来调用Servlet的service()方法，每次请求都会创建新的request ......
运算符重载&const修饰符
## 运算符重载 运算符重载一般作为类的成员函数实现，用于实现自定义类的运算操作。 ``` [返回值] operator[运算符](参数...){...}; ``` ### 参数 - 参数个数必须与运算符原意需要的参数相同，比如重载+，就需要两个参数（左参数和右参数） - 对于单目运算符，不需要传入 ......
Spring Boot Actuator 未授权访问漏洞
### Spring Boot Actuator 未授权访问漏洞 #### 详细描述 > Actuator是Spring Boot提供的服务监控和管理中间件，默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限。 ## ......
SQL Server & PostgreSQL
### SQL Server (Compact Edition) #### SQL CE 中 sp_rename 仅支持表的修改 ```sql sp_rename 'oldTableName','newTableName'; ``` 在 SqlServer 2005 Management Studi ......
最新SQL手工注入语句&SQL注入大全
最新SQL手工注入语句&SQL注入大全 （转载） 看看下面的1.判断是否有注入;and 1=1;and 1=22.初步判断是否是mssql;and user>03.判断数据库系统;and (select count(*) from sysobjects)>0 mssql;and (select co ......
URI is not registered (Settings | Languages & Frameworks | Schemas and DTDs)
问题描述： 如下图，在.xml配置文件中配置报错：URI is not registered (Settings | Languages & Frameworks | Schemas and DTDs) 解决办法： 工具栏：file-->settings :找到Schemas and DTDs 中加 ......
柏林噪声&幻想大陆地图生成
# 序言 之前介绍过perlin噪声的实现，现在应用实践一下——程序化生成幻想大陆 这里使用的是perlin噪声倍频技术（也称分形噪声），详情传送门：[柏林噪声算法](https://www.cnblogs.com/hggzhang/p/17269270.html "柏林噪声算法") 代码示例使用的 ......
UThash & UTlist基本使用
UThash & UTlist基本使用 一、UThash 1.介绍： 在C语言中，语言本身没有提供对hash的支持。uthash则为C语言结构体提供了一种hash table实现方法。uthash是不是库，它只是一个头文件：uthash.h。所有你需要做的只是把这个头文件（源码）拷贝到工程里，并且： ......
5月这几个API安全漏洞值得注意！
5月份的一些API安全漏洞报告 希望大家查漏补缺 及时修复自己API可能出现的漏洞 No.1 微软.NET Core漏洞 漏洞详情：微软官方发布公告称，其.NET Core 2.1、3.1和5.0版本中存在一个漏洞（CVE-2023-31479），攻击者可以利用该漏洞在受影响的系统上查询、编辑、删除 ......
杜教筛 & Min25 筛
发现这个东西很容易忘，果然还是理解不够吧，写一篇博客方便以后复习。 # 杜教筛 目的是要求 $S(n)=\sum_{i=1}^n f(i)$。 我们需要构造两个函数 $g,h$ 满足 $f * g=h$，其中 $h$ 是一个积性函数且能快速求和。 考虑求 $\sum_{i=1}^n \sum_{d| ......
VMware ESXi 8.0 Update 1a macOS Unlocker & OEM BIOS (标准版和厂商定制版)
VMware ESXi 8.0 Update 1a macOS Unlocker & OEM BIOS (标准版和厂商定制版) ESXi 8.0U1 标准版，Dell HPE 联想 浪潮 定制版 请访问原文链接： ，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https ......
VMware ESXi 8.0U1a Unlocker & OEM BIOS 集成网卡驱动和 NVMe 驱动 (集成驱动版)
VMware ESXi 8.0 Update 1a Unlocker & OEM BIOS 集成网卡驱动和 NVMe 驱动 (集成驱动版) 发布 ESXi 8.0U1 集成驱动版，在个人电脑上运行企业级工作负载 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org ......
图像柱面投影&等距圆柱投影
[toc] #1.仰角和方位角 **(1) 仰角(altitude/Elevation)** 有时也称海拔高度。当方位角测量完毕之后，需要用仰角来描述被观察物体相对于观察者的高度。如果观察者在地面上，那么仰角范围就在0度到90度之间，有时仰角范围还会在-90度到90度之间，这是因为被观察物体在观察者 ......
【Python】Numpy & Pandas & Pytorch
# Table of Contents ### NumPy **[NumPy Official Tutorials](https://numpy.org/doc/stable/user/basics.creation.html "Numpy ")** * [NumPy Arrays](#numpya ......
.Linux nohup、&、 2>&1解释
.Linux nohup、&、 2>&1解释通常起一个jar 文件的时候可以直接通过java -jar 来启动，比如：A.nohup java -jar -Dspring.profiles.active=xxx -Dserver.port=xxx xxx.jar >security.out 2>&1 ......
slice&splice使用
#### Slice array elements Slice: To cut out a multiple items in range. It takes two parameters: starting and ending position It doesn't inclue the end ......
Flask（Jinja2） 服务端模板注入漏洞(SSTI)
title: Flask（Jinja2） 服务端模板注入漏洞(SSTI) date: 2022-11-21T08:31:07Z lastmod: 2023-06-01T22:05:19Z tags: [Flask,SSTI,jinja2] # Flask（Jinja2） 服务端模板注入漏洞(SSTI ......
MySql行转列&列转行
https://huaweicloud.csdn.net/63356caed3efff3090b56567.html?spm=1001.2101.3001.6650.3&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECT ......
Swagger API 未授权访问漏洞
### Swagger API 未授权访问漏洞 #### 详细描述 > Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密集成到服务器端的代码，允许API来始 ......
Profiling&Performance
##### 开发&调试工具 * Clang Tidy 编译时工具，可以指出C++代码可以提升的地方（例如可读性、性能、健壮性等） * GammaRay(KDAB) Qt运行时的调试工具，可以在进行时注入到Qt进程，查看Qt的数据结构、MVC模型、QWidget等 * Clazy(KDAB) Qt编译 ......
银河麒麟v10操作系统之nginx 安装&部署
yum -y install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel 安装的插件的作用 1.gcc 可以编译 C,C++,Ada,Object C和Java等语言（安装 nginx 需要先将官网下载的源码进行编译，编译依赖 ......
vue发展历史&差值语法&文本指令
## 1 前端的发展史 ```python # 1 HTML(5)、CSS(3)、JavaScript(ES5、ES6)：编写一个个的页面 -> 给后端(PHP、Python、Go、Java) -> 后端嵌入模板语法 -> 后端渲染完数据 -> 返回数据给前端 -> 在浏览器中查看 -javascr ......
Git操作(git reset & get revert)
git的工作流 git revert 撤销 某次操作，此次操作之前和之后的commit和history都会保留，并且把这次撤销作为一次最新的提交 * git revert HEAD 撤销前一次 commit * git revert HEAD^ 撤销前前一次 commit * git revert ......
linux中nohup 与 & 的区别
Linux/Unix下,通常只有守护进程可在脱离终端的情况下能继续执行,而普通进程在关闭终端时会因收到SIGHUP信号(挂起信号)而退出。当终端退出后,由该终端启动的后台程序自动退出。 若想命令在后台运行,则可用 & 指定命令在后台运行; 若想终端退出后程序不停止运行,则可用nohup命令启动后台程 ......
z-index控制层级显示【JavaScript-Dom&Bom】
溢出设置 overflow visible(默认) 超出部分显示 hidden 超出部分隐藏 scroll 超出部分滚动显示 行内元素垂直对齐方式vertical-align baseline 基线对齐(默认) top 上对齐 middle 中间对齐 bottom 下对齐 控制显示层级 当元素为非s ......
What's New in JDK 8 & java-language-changes 9-20
8变动 https://www.oracle.com/java/technologies/javase/8-whats-new.html Lambda表达式 Lambda Expressions https://docs.oracle.com/javase/tutorial/java/javaOO/ ......
WEB漏洞—SQL注入之堆叠及WAF绕过注入
1、堆叠查询注入 stacked injections(堆叠注入)从名词的含义就可以看到应该是一堆sql语句(多条)一起执行。在sql语句中以 ; 结束语句 mysql> select * from users; + + + + | id | username | password | + + + ......
java -cp & java jar的区别
java -cp java -cp 和 -classpath 一样，是指定类运行所依赖其他类的路径，通常是类库和jar包，需要全路径到jar包，多个jar包之间连接符：window上分号“;”.Linux下使用“:”。windows环境： java -cp .;d:\work\other.jar;d ......
java中 & ，&&
``` public class ImoocStudent { public static void main(String[] args) throws Exception{ if(1 > 2 && 10/0 == 0)// 执行报错，0不能作为分母 { System.out.println("* ......