沙箱amp cnvd漏洞
DragGAN：拽一拽关键点就能让狮子张嘴&大象转身
这两天，一段AI修图视频在国内外社交媒体上传疯了。 不仅直接蹿升B站关键词联想搜索第一，视频播放上百万，微博推特也是火得一塌糊涂，转发者纷纷直呼“PS已死”。 怎么回事？ 原来，现在P图真的只需要“轻轻点两下”，AI就能彻底理解你的想法！ 小到竖起狗子的耳朵： 大到让整只狗子蹲下来，甚至让马岔开腿“ ......
并发编程深入理解JMM&并发三大特性
1 并发编程三大特性 可见性 原子性 有序性 2 JMM概念 java虚拟机规范中定义了java内存模型，用于屏蔽掉各种硬件和操作系统的内存访问差异，以实现java程序在各种平台下都能达到一致的并发效果。 jmm规范规定了java虚拟机与计算机内存是如何协同工作的： 规定了一个线程如何及何时可以看到 ......
分布式基础之CAP理论&BASE理论
1.CAP理论1.1 含义C（Consistency一致性）、Availability（可用性）、Partition Tolerance（分区容错性）。1.2 具体意义一致性（Consistency） : 所有节点访问同一份最新的数据副本可用性（Availability）: 非故障的节点在合理的时间 ......
人工智能导论——机器人自动走迷宫&强化学习
# 一、问题重述 强化学习是机器学习中重要的学习方法之一，与监督学习和非监督学习不同，强化学习并不依赖于数据，并不是数据驱动的学习方法，其旨在与发挥智能体(Agent)的主观能动性，在当前的状态(state)下，通过与环境的交互，通过对应的策略，采用对应的行动(action)，获得一定的奖赏(rew ......
hvv蓝初面试常见漏洞问题（上）
# 1.SQL注入 ## 漏洞成因： 1. 可控变量 2. 变量会带入数据库查询 3. 变量不存在过滤或者变量过滤不严格 ## 注入流程 1. 判断是否有注入点 2. order by 判断字段数量 3. union select 报错查看注入点 4. 使用函数查看数据库相关信息 ## 注入分类： ......
ElasticSearch启动&停止命令
ElasticSearch启动&停止命令 1、查进程 ps -ef|grep elastic 2、杀进程 kill -9 1302 ps -ef|grep elastic 3、启动服务 #切换es用户，启动elasticsearch不能使用root用户 su es cd /opt/elasticse ......
Python - matplotlib 不显示中文 && findfont: Font family ['simsun'] not found
# 一.发现问题 python matplotlib.plt 使用 plt.title 写标题时，标题显示为方框，无法正常显示中文，遂开始修复之旅。  实现clients/server通信
## 一、问题引入 **UNIX网络编程 卷1：套接字联网API（第三版）** 第6章 介绍了I/O复用可以通过select()的单进程服务器与多客户端通信。 UNIX下可用的5中I/O模型： - 阻塞式I/O - 非阻塞式I/O - **I/O（select和poll）** - 信号驱动式I/O（ ......
UE/虚幻 蓝图实现通过http获取数据（以高德地图API为例）&Json格式数据的读取
准备工作 安装插件VictoryPlugin与vaRest VictoryPlugin插件分享链接：https://pan.baidu.com/s/1wzDsZSitZeTuZBpz3PqT8A?pwd=8888 提取码：8888 vaRest可在EPIC中自行安装 注册高德开发平台账户 注册完成后 ......
软路由 & 旁路由 All In One
# 软路由 & 旁路由 All In One > 路由器`KeXue上网`  ## 软路由 ## 旁路由 ## ......
漏洞
jmp esp 跳板 可以适应shellcode的内存地址动态的变化 windows中系统dll，比如kernel32，user32基本上在每一个进程中的地址都相同，但下次开机就不同了 所以我们在user32中找一个jmp esp指令，jmp esp对应的指令是0xFFE4 OD有一个插件，Olly ......
Pytest - Fixture(1) - 入门&概述
## Pytest - Fixture 入门&概述 + 之前讲过测试用例的前置和后置的方法，可以使用 `setup` 和 `teardown` 函数实现，但是这种方法是用于全部测试用例的；当我有部分测试用例不需要 `setup` 的方法该怎么办？ + pytest 提供了`fixture` 方法， ......
代码执行&&命令执行
代码执行 当应用在调用一些能将字符串转化成为代码的函数（比如php中的eval、assert等），没有考虑到用户能否控制这个字符。将会造成代码执行 使用方法：<?php eval($_GET['cmd']);?> 访问：xx.php?x=phpinfo(); 注意，eval不属于函数而属于结构体，所 ......
计量经济学笔记-1前言&导论
## 前言 Textbook:《高级计量经济学》洪永淼 著 高等教育出版社 ISBN：9787040324242 Address: [MOOC-高级计量经济学](https://www.icourse163.org/course/XMU-1002606048?tid=1002790102) Plan ......
软件开发观&优秀思想
> **程序员核心价值观** 以设计模式为荣，以代码重复为耻； 以代码自测为荣，以过度自信为耻； 以粗制滥造为耻，以关爱用户为荣； 以自大延期为耻，以稳定交付为荣； 以总结思考为荣，以混水摸鱼为耻； > 个人信条 技术是为解决问题服务的。 需求不清就下手，推倒重来可能有。 不管黑猫白猫，能逮到老鼠就 ......
web安全之XSS漏洞
原理 未对用户提交的数据（嵌入的恶意js代码）进行过滤处理，使用户被动访问黑客服务器并传输cookie。造成盗取账户、页面挂马、非法转账等危害。特性：不是对服务器的攻击，是对客户端浏览器的攻击，即前端攻击。浏览即中招，又叫做页面挂马。 分类 反射型XSS：常见于搜索框处，将恶意脚本执行后形成的链接制 ......
web安全之SQL注入漏洞
SQL注入 原理：用户能控制输入的内容；Web应用把用户输入的内容带入到数据库中执行。 分类：依据注入点参数类型分类：数字型注入、字符型注入、搜索型注入 依据获取信息的方式分类：union注入、布尔盲注、时间盲注、报错注入、堆叠查询注入 依据请求方式分类：GET注入、POST注入、Cookie注入、 ......
文件上传与文件包含漏洞
文件上传 原理：对上传的文件未进行过滤，或者过滤不严，导致恶意文件被成功上传到网站。 防御：代码加强、WAF拦截、webshell查杀、正则搜索网站目录是否存在eval等敏感字段。 前端JS绕过 更改前端限制 burp抓包 MIME绕过 漏洞利用 文件头欺骗 gif89a <% eval reque ......
iOS Aliyun语音识别&语音合成
# Aliyun 语音识别&语音合成 ## 导入 SDK 将ZIP包中的`nuisdk.framework`添加到工程中，并在工程`Build Phases`的`Link Binary With Libraries`中添加`nuisdk.framework`。请确保在编译配置的`General > ......
《MS17-010(永恒之蓝)—漏洞复现及防范》
> 作者： susususuao 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 ## 一. 什么是永恒之蓝？ **- 永恒之蓝** 永恒之蓝(Eternal Blue)是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。而SMB服务 ......
IEC 60958 && IEC 61937
IEC 60958 && IEC 61937 IEC 60958 IEC 60958是一种传递数字音频的接口规范，相比I2S，IEC60958通过一根线同时传递时钟信号和数据信号。IEC 60958用来传递两channel，16/20/24bits采样深度的PCM数据。 IEC 60958在传输数据 ......
MYBATIS中>=和<=的实现方式
- 原因 `mybatis`使用的是`xml`格式的文件。使用`>`和`=使用 =]]>` `>` ......
开源LO&LIO_SLAM方案
1.LIO-Livox : Lidar-Inertial Odometry, 使用了内置的 6 轴IMU， 目前只支持 horizon 雷达， 雷达数据结构只支持 livox_ros_driver/CustomMsg.https://github.com/Livox-SDK/LIO-Livox2.L ......
PHP地址引‘&’用的两个注意点
# foreach 循环 在foreach循环中经常用取地址的方式来修改循环体 ``` $arr = ['www.baid.com','www.google.com']; //给数组中的字符串拼接https:// //第一种做法 foreach($arr as $key=>$value) { $ar ......
多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Access数据库)
SQL手工注入漏洞测试(Access数据库)1. 判断注入点数字型报错，发现注入点 开注2. 用order by获取列数在5时报错，判断为4列联合查询用递增的数字判断占位，发现无法回显题目给了是access数据库，access数据库的SQL手工注入，在联合语句显示可显字段时，必须要from 表名因此 ......