沙箱amp cnvd漏洞
Python3源码编译和使用静态链接库lib&动态链接库dll详细介绍
说明：本文主要介绍： 1.python3源码的下载和编译内核工程(pythoncore) 2.编译的lib和dll使用例子。 若需要编译源码PCBuild下其他python工程，类似参考内核工程(pythoncore)编译的方式进行配置即可。 一.python源码下载1.进入python官方网站：P ......
[PHP](MD5、sha1)比较漏洞
# PhP （MD5、sha1）比较漏洞（弱比较、强比较、强碰撞） ## 弱比较 md5和sha1弱比较都是利用php解析哈希值以“0E”开头的特性，结果都为0符合参数1的字符串值和参数2的字符串值不相等，但md5值相等。 如：240610708，aabg7XSs，aabC9RqS，s8789261 ......
埃氏筛 & 欧拉筛
## Part1 埃氏筛 ```latex 埃拉托斯特尼筛法，简称埃氏筛或爱氏筛，是一种由希腊数学家埃拉托斯特尼所提出的一种简单检定素数的算法。要得到自然数n以内的全部素数，必须把不大于根号n的所有素数的倍数剔除，剩下的就是素数。 百度词条 ``` #### 思想 从一数列中最小质数开始，寻找其倍数 ......
WEB & HTTP
## WEB 网站 ### 1. Web网站 > 域名是一个IP地址的“面具” ，目的是便于记忆和访问一个或一组服务器的地址（网站，电子邮件，FTP等）。 1. 域名解析：本地HOSTS解析、DNS服务器解析 2. 网站的基本概念：网站、网页、主页；HTTP、URL、HTML、超链接 3. web网 ......
【Git】Git行结束符CRLF、LF自动转换全局配置（Windows & macOS ）
# ✨行结束符 在Windows中，行结束符使用回车符（CR，\r）和换行符（LF，\n）的组合表示。这个组合被称为回车换行（CRLF）。在Windows的文本文件中，每行的结束都由回车换行表示。 而在UNIX中，行结束符只使用换行符（LF，\n）表示。因此，在UNIX系统中，每行的结束只由换行符表 ......
javascript web api,bom&dom
Api 1. 获取dom元素 const x = document.querySelector('选择器') querySelectorAll返回的是伪数组 2. 操作元素内容 对象.innerText 对象.innerHTML 会解析标签 3. 操作元素样式属性 1. style <script> ......
2万多条谜语&脑筋急转弯ACCESS\EXCEL数据库
这个数据库主要包含两个表，考虑到原破解APP数据就是这样也就不折分了，一个是有5186条记录的脑筯急转弯表，一个是有18326条记录的谜语表，两个表中的记录都有详细的分类字段，具体看截图下的分类统计。 脑筋急转弯分类统计：灯谜（79）、动物（81）、儿童（190）、搞笑（77）、经典（110）、冷笑 ......
USACO S&G&P 题目选做
P8904 Mountains USACO22DEC G 感觉这题做法非常暴力。 对于一个楼房，我们钦定对于点 $x$，若 $xh_x$）。 最后我们再来处理 $x$ 能看见的新的点，其实做法很暴力，我们直接每次清空 $x$ 能看见的点，然后把仿照预处理把所有位置预处理一边即可。 ```cpp #i ......
Linux shell command make & Makefile All In One
Linux shell command make & Makefile All In One
脚本自动化构建工具
......
通过 HTTP/2 协议案例学习 Java & Netty 性能调优：工具、技巧与方法论
除易用性以外，Dubbo3 Triple 在性能调优方面做了大量工作，本文将侧重对 Triple 协议背后的高性能秘密进行深入讲解，涉及一些有价值的性能调优工具、技巧及代码实现；在下一篇文章中，我们将具体展开 Triple 协议在易用性方面的一些具体使用场景。 ......
Nessus漏洞扫描教程
Nessus漏洞扫描教程之安装Nessus工具 Nessus基础知识 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏 ......
idea使用platuml画时序图&类图
频繁的写代码，也需要偶尔驻足消停。 今天给大家带来的不是什么java代码示例，而是带来增加软实力的画图技能(platuml代码示例)。纵观所有画uml图的软件，既不收费也对Java开发友好的软件，目前认知范围内非platuml莫属。 官网地址：https://plantuml.com/zh/ git ......
APlayer & MetingJS 音乐播放器使用指南
1.介绍 APlayer 是一个简洁漂亮、功能强大的 Html5 音乐播放器，GitHub地址：https://github.com/DIYgod/APlayer MetingJS 是为 APlayer 添加网易云、QQ音乐等支持的插件，GitHub地址： https://github.com/me ......
api&es6知识点汇总，持续更新中
Api 1. 获取dom元素 const x = document.querySelector('选择器') querySelectorAll返回的是伪数组 2. 操作元素内容 对象.innerText 对象.innerHTML 会解析标签 3. 操作元素样式属性 1. style <script> ......
【macOS】brew update报错：fatal: unable to access xxx & LibreSSL SSL_connect 解决方案
# ✨报错提示  ```bash fatal: unable to access 'https://mirrors ......
6、CSRF漏洞管理
一、CSRF概念 答：全称是Cross-site request forgery,跨站请求伪造，我们可以理解未这种漏洞为攻击者利用被攻击者的身份发起了某些被攻击者原本不知情的网络请求，包括以被攻击者的身份发布微博，留言等。CSRF能够发邮件，发消息，盗取账户，购买商品，虚拟货币转账等。 二、CSRF ......
js导入excel&导出excel
js导入excel&导出excel Excel导入 html代码 <button style={{ color: '#1890ff', fontSize: '14px', cursor: 'pointer' }} onClick={() => { upFile(); }} > 导入 </button ......
针对springboot actuator未授权访问漏洞的解决办法
https://blog.csdn.net/gl19980514/article/details/126122940?spm=1001.2101.3001.6650.5&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBl ......
nacos认证漏洞问题
按照官方提示开启了鉴权 server.tomcat.accesslog.enabled=false nacos.core.auth.enabled=true nacos.core.auth.plugin.nacos.token.secret.key=巴拉巴拉小魔仙 nacos.core.auth.s ......
界面控件Telerik UI for WinForms使用指南 - 数据绑定 & 填充（二）
Telerik UI for WinForms拥有适用Windows Forms的110多个令人惊叹的UI控件，所有的UI for WinForms控件都具有完整的主题支持，可以轻松地帮助开发人员在桌面和平板电脑应用程序提供一致美观的下一代用户体验。 Telerik UI for WinForms组 ......
5、请求伪造漏洞
请求伪造漏洞：SSRF（服务器端请求伪造）、CSRF（跨站请求伪造） 一、SSRF漏洞概念： 攻击者构造形成由服务器端发起请求的一个安全漏洞，攻击目标是从外网无法访问的内部系统，可以对内外网或者本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306），使用file:///协议读取本地 ......
开源协议&版权
免费 自由 开源 GPL 开源协议： 个人 企业 组织等可免费使用、拥有源代码，二次开发 衍生模块需开源，且只可开源发布、不能销售。 LGPL 开源协议： 个人 企业 组织等可免费使用、拥有源代码，二次开发 衍生模块无需开源，且还可自主发布、销售。 BSD 开源协议： 个人 企业 组织等可为所欲为， ......
端口-协议-漏洞
## 计算机网络七层模型中对应的协议 >应用层：用户接口（FTP、Telnet、SMTP、HTTP、RIP、NFS、DNS、SNMP） 表示层：定义数据格式（JPEG、ASCLL、GIF、DES、MPEG） 会话层：定义了开始、控制、结束一个会谈（RPC、SQL、NFS） 传输层：差错恢复、数据包的 ......
day15【补充一】列表推导式&字典生成式
## 【补充一】列表推导式&字典生成式 > 列表推导式可以利用列表，元组，字典，集合等数据类型，快速的生成一个特定需要的列表。 语法格式如下： > > ```python > [表达式 for 迭代变量 in 可迭代对象 [if 条件表达式]] > ``` ## 【1】列表推导式 ### （1）为什 ......
CentOS 8 & Ubuntu17 安装向日葵远程控制
前言：已知向日葵官网最新版本“SunloginClient_11.0.1.44968_amd64.rpm”安装包，安装后只有画面，不能操作，目前通过向日葵内部提供了一个未发布的安装包解决。 系统安装（以centos为例） 务必勾选桌面程序，能选的尽量都选上，避免后续缺少必要的程序。 务必勾选xorg ......
右值引用&完美转发
## 一、右值引用 ### 1右值、左值 - C++ 中表达式分为左值和右值，简单而言，有内存地址的表达式就是左值，它可以出现在赋值语句的左边或者右边。无法取内存地址的表达式是右值，只能出现在赋值语句的右边。 - 左值 (lvalue, left value)，顾名思义就是赋值符号左边的值。准确来说 ......
理论+实操，带你了解多沙箱容器运行时Kuasar
摘要：华为云DTSE技术布道师张天阳结合沙箱容器发展历程，介绍华为云多沙箱容器运行时 Kuasar 项目优势，开启多沙箱容器运行时上手实践体验。 本文分享自华为云社区《理论+实操，带你了解多沙箱容器运行时Kuasar》，作者：华为云社区精选。 本期《多沙箱容器运行时Kuasar开发上手实践》主题直播 ......
i春秋云镜 CVE-2022-28512 漏洞复现笔记
sqlmap工具注入 python sqlmap.py -u"http://eci-2zeeam96einfrib3wg1g.cloudeci1.ichunqiu.com/single.php?id=4" --batch --current-db -p"id" 得到库名[13:53:03] [INF ......