沙箱amp cnvd漏洞
Python常见的10个安全漏洞及修复方法
关注我了解更多Python技术知识，带你一路“狂飙”到底！上岸大厂不是梦！ 编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员 ......
Halcon图像滤波&中值滤波&&高斯滤波&图像加减
均值滤波：mean_image 算子：mean_image(Image : ImageMean : MaskWidth, MaskHeight :) 示例：mean_image (Image5, ImageMean1, 3, 3) Image5（输入对象）：输入灰度图像 ImageMean1（输出对 ......
【c&c++】std::string::npos的使用
std::string::nposstd::string::npos是一个常数，它等于size_type类型可以表示的最大值，用来表示一个不存在的位置,类型一般是std::container_type::size_type。 定义static const size_type npos = -1; # ......
【c&c++】C++中string::npos的一些用法总结
一、关于npos的定义 在MSDN中有如下说明：basic_string::nposstatic const size_type npos = -1;//定义The constant is the largest representable value of type size_type. It i ......
tomcat&maven
Tomcat 安装Tomcat tomcat官网：https://tomcat.apache.org/ Tomcat启动和配置 文件夹作用： 启动、关闭tomcat 访问测试：localhost:8080 可能遇到的问题: java环境变量没有配置 闪退问题：需要配置兼容性 乱码问题：配置文件中设置 ......
c语言刷——滑动窗口&&双指针 leetcode合集
字符串问题 3. 无重复字符的最长子串 76. 最小覆盖子串 424. 替换后的最长重复字符 438. 找到字符串中所有字母异位词 1208. 尽可能使字符串相等 连续1的问题 485. 最大连续 1 的个数 487. 最大连续1的个数 II（会员） 1004. 最大连续1的个数 III 综合题 2 ......
python变量名规则&大小写敏感
1.变量名由英文字母、下划线_或数字组成（不能包含空格、%、-、*、/ 、&、^等），并且第一个字符必须是英文字母或下划线。 2.变量名不能是 Python 关键字。（关键字指的是 Python 本身“已经在使用”的名字， Python 已经占用了这些名字，所以我们不能用） 常见的关键字：True ......
time&datetime&string相互转换
time&datetime&string相互转换 import datetime import time # 日期时间字符串 st = "2017-11-23 16:10:10" # 当前日期时间 dt = datetime.datetime.now() # 当前时间戳 sp = time.time ......
nginx解析漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 1、文件解析漏洞 描述：对于任意文件名，在后面添加/xxx.php后，即可作为php解析 影响范围：该漏洞是nginx配置所导致，与版本无关。 按照：phpStudy默认配置Nginx解析漏洞-漏洞复现/渗透测试/网络安全/信息安全/黑客 ......
nginx整数溢出漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 (CVE-2017-7529) 1、介绍 在Nginx的range filter中存在整数溢出漏洞，可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞，并导致信息泄露。 影响版本 Nginx 0.5.6 – 1.1 ......
nginx目录遍历漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 介绍： Nginx的目录遍历与apache一样,属于配置方面的问题,错误的配置可导致目录遍历与源码泄露。 原因：配置了autoindex on，导致可以直接访问目录，获取其下的所有文件 解决：配置on为off ......
nginx CRLF注入漏洞
1、介绍 CRLF是”回车+换行”(rn)的简称,其十六进制编码分别为0x0d和0x0a。在HTTP协议中，HTTP header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。 所以,一旦我们能够控制HTTP消息头中的字符，注入一些恶意的换行, ......
nginx文件名逻辑漏洞(CVE-2013-4547)
1、介绍 当请求如下URI时：/test[0x20]/…/admin/index.php，这个URI不会匹配上location后面的/admin/，也就绕过了其中的IP验证；但最后请求的是/test[0x20]/…/admin/index.php文件，也就是/admin/index.php，成功访问 ......
Tomcat AJP协议漏洞分析与利用
参考：https://www.freebuf.com/articles/network/227973.htmlhttps://blog.csdn.net/qq294235493/article/details/104494266https://www.cnblogs.com/smartmsl/p/1 ......
阶梯网格计数模型 & Codeforces 1770G - Koxia and Bracket 题解
更差的阅读体验（bushi） 其实 2022 年省选前联考出过类似的套路，但当时太鸽了就没有总结。 阶梯网格计数问题是指以下一类问题： 问题：给定一个 $n$ 列阶梯状网格图，第 $i$ 列高度为 $c_i$（保证 $c_i$ 不降），每次可以向上或向右走一步，不能超出网格边界（即所有经过的点 $( ......
Vulhub 漏洞学习之：Log4j
Vulhub 漏洞学习之：Log4j 1 Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645） Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏 ......
马拉车（manacher） & 回文自动机（PAM）
读了徐安矣2023年集训队论文写的，对于差分性质和习题，我会在理解清楚之后再补充。本篇博客仅讨论前两种算法。 首先，马拉车和回文自动机都是处理回文串问题的。但在此之前，学习一些更加简单的回文算法。 小 trick：把给定串的两头和缝隙插入相同字符，且在边界处用不同字符标记，使得长度为偶数的回文串和长 ......
Vulhub 漏洞学习之：ThinkPHP
Vulhub 漏洞学习之：ThinkPHP 0 利用工具 ThinkPHP漏洞大全_LeYuuuuuuu的博客-CSDN博客_thinkphp漏洞 zangcc/Aazhen-RexHa: 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPH ......
Linux & GNU All In One
Linux & GNU All In One GNU GNU 是什么？ GNU 是一个 自由软件 操作系统—就是说，它尊重其使用者的自由。GNU 操作系统包括 GNU 软件包（专门由 GNU 工程发布的程序）和由第三方发布的自由软件。GNU 的开发使你能够使用电脑而无需安装可能会侵害你自由的软件。 ......
Linux & Unix All In One
Linux & Unix All In One Unix https://unix.org https://unix.org/what_is_unix.html https://unix.org/what_is_unix/history_timeline.html BSD https://www.b ......
Linux & BSD All In One
Linux & BSD All In One Unix https://unix.org https://unix.org/what_is_unix.html https://unix.org/what_is_unix/history_timeline.html BSD https://www.bs ......
fzy&czn生日赛t1 CZN
fzy&czn生日赛t1 CZN 膜拜hybb首杀 题目 题目背景 有一天，czn在机房里面心心念念的pj终于来找他了，pj希望czn能够帮助她来解决一道数学题，czn“十分~~不~~乐意”地接下了这个题目，所以他希望你可以帮助他一下。 题目描述 $\$ 不等式是形如 $(x - a_1)^{b_1 ......
数学&位运算
title: 数学&位运算 1、只出现一次的数字 知识点： 1）任何数字和它本身异或，结果是0 2）任何数字和0异或，结果是它自己 3）异或满足交换律和结合律 int singleNumber(int* nums, int numsSize){ int i, result=0; for(i=0; i ......
Linux&&网络通信
title: Linux&&网络通信 一、进程 （1）什么是进程？ 进程是程序执行的过程，是linux的基本调度单位。 （2）进程和程序的区别。 程序是静态的，它是一些保存在磁盘上的指令的有序集合； 而进程是一个动态的概念，它是一个运行着的程序，包含了进程的动态创建、调度和消亡的过程。 （3）进程间 ......
开心档之C++ 类 & 对象
C++ 类 & 对象 C++ 在 C 语言的基础上增加了面向对象编程，C++ 支持面向对象程序设计。类是 C++ 的核心特性，通常被称为用户定义的类型。 类用于指定对象的形式，它包含了数据表示法和用于处理数据的方法。类中的数据和方法称为类的成员。函数在一个类中被称为类的成员。 C++ 类定义 定义一 ......
SQL注入漏洞--DVWA
怎么判断sql注入漏洞呢？ 后台执行的SQL语句为 SELECT first_name, last_name FROM users WHERE user_id = '$id'; ($id：用户输入的内容) 用户输入的数据为： 1' and 1=1# 这时SQL语句发生变化，在原有查询完成后会判断1= ......
ms14_064漏洞复现
一、环境准备 win7虚拟机x1 kali Linux虚拟机x1 二、实验步骤 1.打开kali虚拟机终端命令行输入以下命令启动metasploit msfconsole 2.输入以下命令搜索ms14漏洞,并在其中找到metasploit的漏洞利用模块exploit/windows/browser/ ......
jquery DOM型漏洞
1、漏洞介绍 漏洞编号：CVE-2016-7103、CVE-2015-9251、CVE-2014-6071、CVE-2012-6708、CVE-2011-4969 漏洞环境：jquery 影响范围： 1.x系列版本等于或低于1.12的jQuery 2.x系列版本等于或低于2.2的jQuery 漏洞原 ......
永恒之蓝漏洞复现(ms17-010)
文章目录 一、永恒之蓝（Eternal Blue） 二、复现环境 三、复现过程 1.主机发现 2.进入MSF框架 3.使用ms17-010扫描模块，对靶机进行扫描 3.1使用模块 3.2查看模块需要配置的参数 3.3设置攻击目标 3.4再次查看配置参数 3.5执行扫描 4.使用ms17-010攻击模 ......
Linux——yum&rpm
RPM RMP 是 LINUX 下的一种软件的可执行程序，你只要安装它就可以了。这种软件安装包通常是一个RPM包（Redhat Linux Packet Manager，就是Redhat的包管理器），后缀是.rpm。 RPM是Red Hat公司随Redhat Linux推出了一个软件包管理器，通过它 ......