沙箱amp cnvd漏洞
《云原生架构容器&微服务优秀案例集》惊喜来袭
云原生架构特别是容器与微服务技术领域已经成为下一代技术演进的必经之路，同时也是各行各业快捷上云、高效用云最合适的架构选择。 ......
Raspberry Pi & Python & GPIO All In One
Raspberry Pi & Python & GPIO All In One demos import RPi.GPIO as GPIO (🐞 反爬虫测试！打击盗版⚠️）如果你看到这个信息, 说明这是一篇剽窃的文章，请访问 https://www.cnblogs.com/xgqfrms/ 查看原 ......
超详细【入门精讲】数据仓库原理&实战 一步一步搭建数据仓库 内附相应实验代码和镜像数据和脚本
超详细【入门精讲】数据仓库原理&实战 一步一步搭建数据仓库 内附相应实验代码和镜像数据和脚本 感谢B站UP主 哈喽鹏程！！！ 0. B站课程链接 和 搭建数据仓库资源下载 下载UP主 哈喽鹏程 给的资源镜像及脚本包 课程链接：https://www.bilibili.com/video/BV1qv4 ......
NKCTF2023&数字人才挑战赛web部分wp
NKCTF2023 baby_php 考察点：php反序列化 命令执行 源码： <?php error_reporting(0); class Welcome{ public $name; public $arg = 'oww!man!!'; public function __construct( ......
初识Cookie&Cookie的基本用法
初识Cookie Cookie是什么？ Cookie全程HTTP Cookie，简称Cookie 是浏览器存储数据的一种方式 因为存储在用户本地，而不是存储在服务器上，是本地存储 一般会自动随着浏览器每次请求发送到服务器端 Cookie有什么用？ 如： 中英文网站 利用Cookie跟踪统计用户访问该 ......
vue使用&Mac+idea的vue开发环境配置参考
vue使用&Mac+idea的vue开发环境配置参考 链接：https://blog.csdn.net/weixin_43123409/article/details/125624203 ......
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
Linux&Nginx16_Nginx负载均衡6
一、负载均衡概述 在网站创立初期，我们一般都使用单台机器对外提供集中式服务。随着业务量的增大，我们一台服务器不够用，此时就会把多台机器组成一个集群对外提供服务，但是，我们网站对外提供的访问入口通常只有一个，比如 www.web.com。那么当用户在浏览器输入www.web.com进行访问的时候，如何 ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
GET和POST方法的对比&HTTP状态码
GET和POST方法的对比 语义 GET：获取数据 POST：创建数据 发送数据 GET通过地址在请求头中携带数据，能携带的数据量和地址的长度有关系，一般最多也就几K POST既可以通过地址在请求头中携带数据，也可以通过请求体携带数据，能携带的数据量理论上是无限的 携带少量数据，可以使用GET请求， ......
【THM】Packets & Frames(了解数据包和帧)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/packetsframes 本文相关内容：了解数据如何被分成更小的部分并通过网络传输到另一台设备。 什么是数据包和帧？ 数据包和帧是小块的数据，当它们组合在一起时，就构成了更大的信息或消息；然而，数据包和 ......
整车动力学模型_simulink（7自由度&14自由度）
整车动力学模型_simulink（7自由度&14自由度） 软件使用：Matlab Simulink 适用场景：采用模块化建模方法，搭建7自由度和14自由度整车模型，作为整车平台适用于多种工况场景。 产品simulink源码包含如下模块： →工况: 阶跃工况 →整车模块：7自由度整车模型(需要14自由 ......
前车碰撞预警——FCW,基于深度学习和单目摄像头测距的前车碰撞预警
前车碰撞预警——FCW,基于深度学习和单目摄像头测距的前车碰撞预警源码。 单目测距，多目标跟踪。 车辆检测，智能adas，FCW,价格只包括源码及设计文档讲解。 我使用的版本说明: gpu版本： anoconda:3-5.1.0 cuda：10.0 cudnn: cudnn-10.0-windows ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
初识HTTP&HTTP报文&HTTP方法
初识HTTP HTTP是什么？ HyperText Transfer Protocol 超文本传输协议 HTML：超文本标记语言 超文本：原先一个个单一的文本，通过超链接将其联系起来，由原先的单一的文本编程了可无限延伸扩展的超级文本，立体文本 HTTP报文 HTTP报文是什么？ 浏览器向服务器发送请 ......
AcWing1024 -- 记忆化搜索 & 天梯赛
1. 题目描述 2022年天梯赛正赛 $DIV2$ 2. 思路 首先认真读题，题目说的是每次送完外卖之后不必返回起点。 另外，需要送外卖的点是逐个添加，每添加一次都要算一次最短路。 我们假设一次性把所有点都添加了，此时如何求最短路呢？ 如果说我们可以一条路走到黑而无需回头走的话，那么此时最短路就是最 ......
初识前后端通信&前后端通信的过程与概念解释&前后端的通信方式
初始前后端通信 1.前后端通信是什么 前端和后端数据交互的过程 浏览器和服务器之间数据交互的过程 2.后端向前端发送数据 访问页面（后端发送数据 前端响应接收并且展示页面） 3.前端向后端发送数据 用户注册（前端页面注册 后端响应接收数据 前端展示） 前后端通信的过程与概念解释 前后端通信的过程（举 ......
AcWing3696 -- topsort & 贪心
1. 题目描述 给定我们一些有向边和无向边，判断在将所有无向边确定方向后，能否生成一个有向无环图 2. 思路 思路其实真的非常简单。 我根据题目给定的有向边做一次 $topsort$，如果失败，说明无论剩下的无向边在怎么确定方向，都不可能无环。 如果成功，那么我们便成功确定了拓扑序。那么对于剩下的没 ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
Python 之 lambda 函数完整详解 & 巧妙运用
文章目录一、前言二、lambda 语法三、lambda 特性四、lambda 常见用法五、lambda 用法之高阶函数一、前言lambda 函数在 Python 编程语言中使用频率非常高，使用起来非常灵活、巧妙； 那么，什么是lambda ？它有哪些用法和应用场景呢 ？ 二、lambda 语法lam ......
ubuntu & centos 安装包管理命令
Ubuntu 管理包操作的相关命令 使用apt命令管理包，可以自动下载依赖 sudo apt-get update 更新源 sudo apt-get install package 安装包 sudo apt-get remove package 删除包 sudo apt-cache search p ......
【web】http请求中的 OPTIONS 详解 & 跨域
1. 导读 有过跨域请求的同学们应该发现过一个http请求有时会请求2次的时候，今天就给大家说说这个http请求的OPTIONS 方法是如何产生以及作用是啥。 2. 解释 互联网上的各个节点之间本来都是连通的，但是有些节点，比如我们的个人电脑连接另外一些节点（比如服务器）的时候，总是通过浏览器。这样 ......
JSON & import assertions All In One
JSON & import assertions All In One error // const packageInfo = require("./package.json"); import * as pkg from "./package.json"; console.log(`pkg `, ......
吃饭记录 · 碎碎念 | 20230326 · 与 SEU & 南传跆协共进晚餐
$$ $$ （碎碎念）今天晚上跟社团一起吃饭，南传的跆协来交流了。南传的人说 他们基本散养，没人正经自习 图书馆基本废弃，校园里有一个大舞台 每天表演，大家每天写剧本 / 演绎 / 拍摄 剪辑，天天喝庆功酒（）然后他们还说 他们的同性恋是异性恋三倍多（）很多情况是超乎我想象的。 我们从五点喝到八点（ ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......
Tensflow & Numpy to implement Linear Regresssion and Logistic Regression
Optional Lab - Neurons and Layers¶ In this lab we will explore the inner workings of neurons/units and layers. In particular, the lab will draw parall ......