沙箱amp cnvd漏洞
pip3 & python3 -m pip All In One
pip3 & python3 -m pip All In One $ sudo pip3 install package_name # 等价于 $ sudo python3 -m pip install package_name # -m module-name $ sudo pip install ......
Mapbox系列之矢量切片工具Tippecanoe安装使用 | Windows&Docker
Windows系统下安装docker步骤参考这篇文章 Windows下安装Docker详细过程及问题解决 拉取morlov/tippecanoe镜像 docker pull morlov/tippecanoe 执行以下命令，运行容器，进入交互模式 docker run --rm -it -v $HO ......
漏洞扫描工具学习
1、Nessus漏洞扫描 Nessus简介：Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。对于渗透测试人 ......
浅谈联网汽车安全漏洞
“智能网联汽车存在内生共性问题，即软硬件的漏洞后门，基于此进行的网络攻击可以直接带来勒索、盗窃、大规模车辆恶意操控风险，还有数据泄露等网络安全事件。如果内生的漏洞后门问题不解决，系统自身难保，很难谈系统安全之上的数据安全、应用安全。” ——中国工程院院士邬江兴 随着汽车智能化、网联化技术发展，汽车 ......
LLL(Life Long Learning)&灾难性遗忘(Catastrophic Forgetting)
LLL(Life Long Learning)&灾难性遗忘(Catastrophic Forgetting) https://www.youtube.com/watch?v=Y9Jay_vxOsM Life Long Learning 通常机器学习中，单个模型只解决单个或少数几个任务。对于新的任务， ......
onclick="document.location.hash='form';return false;"
onclick="document.location.hash='form';return false;" 这是一个JavaScript代码段，它绑定了一个单击事件（onclick）到某个HTML元素上，当该元素被单击时，它会将当前页面的哈希值（hash）设置为 "form"，并返回 false，以 ......
Vulhub 漏洞学习之：Gitlab
Vulhub 漏洞学习之：Gitlab 1 GitLab 任意文件读取漏洞（CVE-2016-9086） GitLab是一款Ruby开发的Git项目管理平台。在8.9版本后添加的“导出、导入项目”功能，因为没有处理好压缩包中的软连接，已登录用户可以利用这个功能读取服务器上的任意文件。 参考链接： h ......
《渗透测试》WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性 2022 Day31
1、文件上传-前端验证 2、文件上传-黑白名单 3、文件上传-user.ini妙用 4、文件上传-PHP语言特性 前置： 后门代码需要用特定格式后缀解析，不能以图片后缀解析脚本后门代码(解析漏洞除外) 如：jpg图片里面有php后门代码，不能被触发，所以连接不上后门 #详细点： 1、检测层面：前端 ......
信息搜集与漏洞扫描
信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS，IP的管理。 ICANN（Internet域名与地址管理机构）负责全球的DNS、IP和域名根服务器的管理,是为承担域名系统管理IP地址分配，协议参数配置，以及主服务器系统管理等职能而设立的非盈利机构。 全球一共有5个地区性注册机构：ARIN主要负 ......
Windows漏洞更新地址
Windows漏洞更新地址 https://www.catalog.update.microsoft.com/ 例如修复编号：KB5025285 ......
Identity – user login, forgot & reset password, 2fa, external login, logout 实战篇
前言 之前写过一篇 Identity – User Login, Forgot Password, Reset Password, Logout, 当时写的比较简陋, 今天有机会就写多一篇实战版. 建议先阅读之前那篇做一个 warm up. 本篇会讲到 1. user login 2. forgot ......
kkFileView漏洞总结
0x00 kkFileview存在任意文件读取漏洞漏洞描述Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking kkFileview 存在安全漏洞，该漏洞源于存在通过目录遍历漏洞读取任意文件，可能导致相关主机上的敏 ......
FFT&NTT学习笔记
概念 多项式乘法时，我们发现暴力乘十分缓慢，但是点值乘十分快速。考虑求 $A$ 和 $B$ 的卷积。 一个 $n$ 次多项式可以被 $n+1$ 个点确定。 设多项式 $A(x)$ 的系数为 $(a_0,a_1,\cdots,a_n)$ 对其奇偶分类得 $A(x)=\sum\limits a_{2i} ......
cPanel XSS漏洞分析研究（CVE-2023-29489）
cPanel 是一套在网页寄存业中最享负盛名的商业软件，是基于于 Linux 和 BSD 系统及以 PHP 开发且性质为闭源软件；提供了足够强大和相当完整的主机管理功能，诸如：Webmail 及多种电邮协议、网页化 FTP 管理、SSH 连线、数据库管理系统、DNS 管理等远端网页式主机管理软件功能... ......
PKUSC & GDCPC & APIO 2023 游记
离得太近，游记打算扔一起。 有没有神仙面基啊 /kel。 PKUSC 2023 Day -? 突然听说不给 NOI Linux，震惊。 后来确认了这个传言，紧急下载了红色的（？） Devc++ 开始用。 Day -2/-1 用 windows 打模拟好痛苦，怎么回事呢。 不会多项式。不会字符串。我要 ......
-bash: ping: command not found&&-bash: netstat: command not found
linux 系统可能没有自带 ping 工具。当用到 ping 命令，如果没有安装就会出现 --bash: ping: command not found，需要我们自己安装。 CentOS 安装 yum install iputils -y Ubuntu 安装 apt-get install ine ......
常见未授权访问漏洞汇总
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担！！！ 本文导读： 本文覆盖了目前网络资讯上公布的30+种未授权访问漏洞 本文把未授权访问漏洞按照默认端口顺序从小到大排列，对于默认端口可进行批量端口探测服务，再进一步进行漏洞检测，逻辑清晰，方便学者学习和漏洞复现。 本文涵盖漏洞描 ......
【Python&Hypermesh】ABAQUS导入网格，并在Part内保留SET
在Hypermesh定义好set，划分好网格以后，可以导出为INP。然后在ABAQUS导入inp，就可以得到网格。但是这样倒进来的网格一般有两个问题： 网格全在一个部件里，原来定义好的Set会出现在装配级别下，而不是Part级别，这在某些情况还是比较麻烦的 Hypermesh中的component并 ......
DevOps Rancher 理论&准备
理论篇 一 Dcoker Docker 这个东西所扮演的角色，容易理解，它是一个容器引擎，也就是说实际上我们的容器最终是由Docker创建，运行在Docker中，其他相关的容器技术都是以Docker为基础，它是我们使用其他容器技术的核心。 二 Docker-Compose Docker-Compos ......
文件包含漏洞
1. 漏洞产生的原因 文件包含漏洞产生的原因主要是开发人员没有正确的输入验证和参数过滤，或者在包含文件时使用了不安全的方式。以下是导致文件包含漏洞的几种原因： 非法输入过滤：开发人员没有对用户输入的参数进行正确的过滤和检查，导致攻击者可以在包含文件时控制参数的值，从而访问敏感文件。 绝对路径：在包含 ......
Bash—source命令&export命令&bashrc文件
当不使用 source 命令执行脚本时，会创建一个子 shell，在该子 shell 中执行完脚本后退出子 shell。不是用 export 定义的变量只对该 shell 有效，对子 shell 是无效的。如下图所示，一开始 VA 没有用 export 定义，所以第一次执行 test.sh 脚本时子 ......
作业四：需求改进&系统设计
| 这个作业属于哪个课程 | https://edu.cnblogs.com/campus/gdgy/2022softwarecodedevelopmenttechnology | | | | | 这个作业要求在哪里| https://edu.cnblogs.com/campus/gdgy/2022 ......
real love! 篮球&音乐&相声
我觉得我配得上真正热爱，回想起来，看球也10年了，无时无刻，甚至想无时无刻看球，看新闻，这十年间很多场景新闻都在木，有时候再看集锦时总有，这场我看过直播，我知道当时是怎么回事。 前两个看了一个心理学，上瘾心理学，或者兴趣心理。就是一点点重复奖励，比如投球，投一个，进了，投第二个，进了，第三个，没进， ......
从客户端(&)中检测到有潜在危险的 Request.Path 值
从客户端(&)中检测到有潜在危险的 Request.Path 值 首先，这个问题出现在 ASP.NET MVC 应用程序中，所以下面的解决方式都是在这个环境下。 关于这个问题，网上又很多的答案，当时也搜了一些： A potentially dangerous Request.Path value w ......
范德蒙德矩阵行列式 & 循环矩阵行列式的证明
范德蒙德矩阵的行列式 $$ \begin{vmatrix} 1 & 1 & 1 & \dots & 1 \ x_1 & x_2 & x_3 & \dots & x_n \ x_1^2 & x_2^2 & x_3^2 & \dots & x_n^2 \ \vdots & \vdots & \vdots ......
树剖1（原理&模板&例题）
引入 树链剖分用于将树分割成若干条链的形式，以维护树上路径的信息。 具体来说，将整棵树剖分为若干条链，使它组合成线性结构，然后用其他的数据结构维护信息。 By OI-Wiki 大多数情况下，「树链剖分」都指「重链剖分」，本文就只讲一下「重链剖分」。 前置芝士（重链剖分中的一些定义 $&$ 性质） 对 ......
错误记录 & 考场提醒
审题（看数据范围，看特殊性质），手模样例，思考算法正确性及其实现（不要时间复杂度假掉，不要把正确算法当成假算），注意空间大小，精细实现注意每一个数组和清空，看看能不能用暴力对拍 & 测极限数据，最后10分钟看文操 g++ a.cpp -o a -Wall -fsanitize=address -g ......
数字asic流程实验（EX）VCS+Verdi前仿真&后仿真
数字asic流程实验（EX）VCS+Verdi前仿真&后仿真 1. 前言 写数字asic流程实验系列博客已经过去一年多了，现在也算结束了纯小白的状态，稍微有了一些数字前端开发经验。在老的系列教程里面用的前仿后仿工具还是modelsim，实际上业界主流工具还是功能更强大的VCS和Verdi。两个也都是 ......
Java的对象包装器 & 自动装箱
有时，需要将 int 这样的基本类型转换为对象。所有的基本类型都有一个与之对应的类。例如，Integer 类对应基本类型 int。通常，这些类被称为包装器（wrapper）。这些对象包装器类拥有很明显的名字：Integer、Long、Float、Double、Short、Byte、Character ......