沙箱amp cnvd漏洞
vscode launch&attach及常用插件使用必备指南
.vscode下创建文件launch.json { // 使用 IntelliSense 了解相关属性。 // 悬停以查看现有属性的描述。 // 欲了解更多信息，请访问: https://go.microsoft.com/fwlink/?linkid=830387 "version": "0.2.0 ......
CS231N assignment 1 _ softmax 学习笔记 & 解析
[注意:考虑到这个和SVM重复很多,所以会一笔带过/省略一些] softmax和SVM只是线性分类器分类结果的评判不同, 完全依靠打分最大来评判结果, 误差就是希望结果尽可能接近正确分类值远大于其他值. 我们将打分结果按照指数权重正则化为和为1的向量: 而这个值希望尽可能接近1, 也就是-log接近 ......
任意文件读取漏洞
任意文件读取漏洞 漏洞概念及成因 任意文件读取漏洞（Arbitrary File Read Vulnerability）是指攻击者可以通过web应用程序读取任意文件而不受访问控制限制的漏洞。这种漏洞可能导致敏感信息泄露、系统崩溃等问题。 攻击者可以利用任意文件读取漏洞访问服务器上的任意文件，包括密码 ......
.Net Core Console&Generic HostBuilder
前言 有时候想快速验证一些想法，新建一个控制台来弄，可控制台模板是轻量级的应用程序模板，不具备配置、日志、依赖注入等一些功能。 通用主机 在Asp.Net Core中有WebHostBuilder来提供DI，Configuratio，日志等功能，很是齐全，如果是在控制台中使用呢，或是使用的场景不单单 ......
CS231N assignment 1 _ SVM 学习笔记 & 解析
SVM的相关概念 首先如课程所说, 本质上线性分类器就是对一个图片向量到打分向量的映射,所以就是ωx+b=S. 对于最基本的二分类SVM, 其利用超平面划分了点集,结果非黑即白, 但是现在我们利用的W可以认为是好几个超平面在一起,得到的不再是一个结果,而是打分向量,如果只需要打分判断正确类别就行,是 ......
pikachu靶场任意文件下载漏洞
任意文件下载漏洞位置 点击链接可以直接下载文件 右键选择复制链接 使用相对路径进行访问，可以下载任意文件 ../表示的就是一层目录 但是也可以读取一些类型的文件内容 如果关闭post提交则会继续下载文件 ......
开启 HTTP/3 & QUIC 在 Docker Compose+Nginx
HTTP/3 基于 UDP 的 QUIC 协议，多路复用安全传输 HTTP/1.1 和 HTTP/2 都将 TCP 用作其传输协议 HTTP/3 和 QUIC 具有很多优势： 1.第一个请求的响应时间更短。在客户端和服务器之间以较少的往返次数协商连接，第一个请求会更快地到达服务器。 2.改进了发生连 ......
大二蓝桥杯菜鸟的自我反省 & 未来计划
悟已往之不谏 知来者之可追 保持你的决心！ xilan：大学就像一个梦幻的泡泡，外面则是竞争残酷的社会。 内心：想做动画/AI方向，简单的目标才能走得更深更远 一定要去教室自习室！ 怀疑自己的时候看一看：zhuanlan.zhihu.com/p/479036890 本周任务 acwing：每日3题， ......
26. 删除有序数组中的重复项 & 80. 删除有序数组中的重复项 II
力扣题目链接（26） 给你一个 升序排列 的数组 nums ，请你 原地 删除重复出现的元素，使每个元素 只出现一次 ，返回删除后数组的新长度。元素的 相对顺序 应该保持 一致 。 由于在某些语言中不能改变数组的长度，所以必须将结果放在数组nums的第一部分。更规范地说，如果在删除重复项之后有 k ......
图神经网络 基础、前沿与应用 第零章 术语 & 符号 阅读笔记
图的基本概念 中心度：用来衡量图中节点的重要性。中心度的基本假设是：如果其他重要的节点也连接到该节点，则认为该节点是重要的。常见的中心度度量包括度数中心度、特征向量中心度、间隔性中心度和接近性中心度。 邻域：一个节点的邻域一般是指与该节点相近的其他节点的集合（距离为1）。一个节点的k阶邻域内的所有节 ......
logback&log4j2异步日志
Springboot 项目默认使用的是logback 做日志。 在qps 比较高的时候我们希望日志异步打印，同步打印日志可能造成打日志都影响性能。下面研究其用法。 1. logback 0. logback 配置 <?xml version="1.0" encoding="UTF-8"?> <con ......
《渗透测试》安全开发-PHP应用&留言板功能&超全局变量&数据库操作&第三方插件引用 2023 Day22
PHPStorm : 专业PHP开发IDE PhpStudy ：Apache MYSQL环境 Navicat Premium: 全能数据库管理工具 #数据导入-mysql架构&库表列 1、数据库名，数据库表名，数据库列名 2、数据库数据，格式类型，长度，键等 #数据库操作-mysqli函数&增删改查 ......
>/dev/null 2>&1含义说明
>/dev/null 2>&1 的含义： 将标准输出和错误输出全部重定向到/dev/null中,也就是将产生的所有信息丢弃。 详细分析下: 符号 > 等价于 1> (系统默认为1,省略了先); 所以">/dev/null"等同于 "1>/dev/null" /dev/null 表示空设备文件 0 表 ......
[博客入坑]CS231N assignment 1 _ KNN 知识 & 详细解析
从零开始的全新博客 我之前一直在语雀上更新文章, 但是一会不更发现居然需要VIP才能发博客了: 不过考虑到自己确实有一会没写博客了, 之前对神经网络在课上学过, 也鼓捣过pytorch, 但是深感自己没有系统学习过. 第一次接触这种公开课, 希望也能有种从零开始的感觉, 让自己面对这门课程能够更加专 ......
Day 23 23.1 Scrapy框架之简介&安装
Scrapy框架简介 （1）基本介绍 Scrapy一个开源和协作的框架， 其最初是为了页面抓取 (更确切来说, 网络抓取 )所设计的， 使用它可以以快速、简单、可扩展的方式从网站中提取所需的数据。 但目前Scrapy的用途十分广泛，可用于如数据挖掘、监测和自动化测试等领域，也可以应用在获取API所返 ......
DataSphere Studio & Linkis 单机部署
一、环境要求 参考文档：DataSphere Studio & Linkis 单机一键部署文档 1.系统要求 CentOS为6或者7 2.安装依赖命令 命令依赖： telnet; tar; sed; dos2unix; mysql; yum; java; unzip; zip; expect yum ......
BadBarcode 条形码漏洞
BadBarcode Vulnerability BadBarcode is a design flaw widely exists in barcode reading devices, which could be exploited to hack into host computers th ......
常见漏洞总结
声明 仅作学习分享，请勿用作其他用途，否则因此造成的任何危害网络安全行为后果自负，与本人无关。 0x01 弱口令 产生原因 与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。 危害 通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财， ......
麻雀搜索算法（SSA）文章复现（改进Tent混沌初始化+改进Tent混沌扰动+高斯扰动）——
麻雀搜索算法（SSA）文章复现（改进Tent混沌初始化+改进Tent混沌扰动+高斯扰动）——CSSA。 复现内容包括:改进算法实现、23个基准测试函数、改进策略画图分析、文中三种混沌图分析、与SSA对比等。 代码基本上每一步都有注释，非常易懂，代码质量极高，便于新手学习和理解。YID:1959668 ......
go cookie && session
前言： HTTP 协议是无状态的，所以用户的每一次请求都是无状态的， 不知道在整个 Web 操作过程中哪些连接与该用户有关。 应该如何来解决这个问题呢？ Web 里面经典的解决方案是 Cookie 和 Session。 正文： cookie 机制是一种客户端机制，把用户数据保存在客户端， 而 Ses ......
Java Number&Math类
Number&Math类 所有包装类（Integer、Long、Byte、Double、Float、Short）都是抽象类Number的子类； 包装类基本数据类型 Boolean boolean Byte byte Short short Integer int Long long Characte ......
短信轰炸漏洞绕过的多种方法技巧
在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏洞也是需要清晰的思维分析，拿几个短信轰炸多个绕过案例分享，高危挖不动低危拿来凑。1. 参数污染绕过参数污染，就是说后台发送短信的时候会取数字那 ......
jumpserver 远程执行漏洞分析和复现
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器， ......
会话管理机制&SQL注入攻击
会话管理机制 1.绝大多数Web应用程序中，会话管理机制是一个基本的安全组件 2.会话管理在应用程序执行登录功能时显得特别重要 3.因为，它可再用户通过请求提交他们的证书后，持续向应用程序保证任何特定用户身份的真实性 4.由于会话管理机制所发挥的关键作用，他们成为针对应用程序的恶意攻击的主要目标 5 ......
管理WEB服务器文件的WebDAV协议&HTTP大跃进--QUIC与HTTP30&WEB安全攻击概述
管理WEB服务器文件的WebDAV协议 WebADV协议 WEBDAV追加方法 WeDAV请求示例 HTTP大跃进--QUIC与HTTP30 QUIC&HTTP3.0 HTTP2.0的问题 队头阻塞 建立连接的握手延迟大 QUIC的特性 0RTT 没有队头阻塞的多路复用 WEB安全攻击概述 Web应 ......
STM32中，对GPIO_Init(GPIOB, &GPIO_InitStructure)的理解
//笔者使用的硬件平台为STM32F103ZET6战舰版GPIO_InitTypeDef GPIO_InitStructure; GPIO_InitStructure.GPIO_Pin = GPIO_Pin_5; //指定GPIO - 端口配置PB5 -> LED0GPIO_InitStructur ......
2009年NOIP提高组真题-HanKson的趣味题（GCD&LCM优化）
2009年NOIP提高组真题-HanKson的趣味题（GCD&LCM优化） 本题的编码是用Python实现的，C++的思路也是相同的。 希望本文能够帮助到你！ 题目： 暴力法： 直接根据题目的要求写： from math import gcd def lcm(a, b): return a*b//g ......
Linux - vi & vim 编辑器
vim 具有程序编辑的能力，可以主动的以字体颜色辨别语法的正确性，方便程序设计。 vim 是从vi发展出来的一个文本编辑器。代码补全、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用。 基本上 vi/vim 共分为三种模式，分别是命令模式、输入模式和（不想写了，访问：https://ww ......
Netatalk CVE-2018-1160 复现及漏洞利用思路
author:cxing Date:2023年4月6日 introduction：Netatalk 是一个** Apple Filing Protocol** (AFP) 的开源实现。 它为 Unix 风格系统提供了与 Macintosh 文件共享的功能。AFP的数据流量包格式为DSI(Data S ......
基于 Nginx&Lua 实现自建服务端埋点系统
前言 埋点数据一般取决于服务提供商想从用户身上获取什么信息。通常来讲，主要分为用户的基本属性信息和行为信息。用户的基本属性信息主要包括：年龄、性别、设备等。行为信息即用户的点击行为和浏览行为，在什么时间，哪个用户点击了哪个按钮，浏览了哪个页面，浏览时长等等的数据。 基本属性信息和行为信息又可以称之为 ......