漏洞amp权限win
关于开-关机以及重启-EC2-instance-所需要的最小的权限-Policies写法
如果在aws中，如果需要赋予用户/组，或者是role权限，让其拥有对EC2实例进行开机、关机、重启的操作 一般来说是需要如下几条权限的，重启，开机和关机 但是这样，我们可能有时还会遇到一个问题，就是有的EC2的系统EBS卷使用了KMS加密，这时在开机时还是会遇到KMS相关的权限问题 当然，用户或角色 ......
Android开发-Android常用组件-ToggleButton开关按钮 & Switch开关
4.7 开关按钮ToggleButton和开关Switch 1.开关按钮ToggleButton 属性名 说明 android:disabledAlpha 设置按钮在禁用时的透明度 android:textOff 按钮没有被选中时显示的文字 android:textOn 按钮被选中时显示的文字 另外 ......
Docker API 未授权访问漏洞
因为docker赋有远程的远程控制，docker开放了一个tcp端口2375，如果没有限制访问的话，攻击者就会通过这个端口来通过docker未授权来获取服务器权限。 ......
数仓安全测试之SSRF漏洞
摘要：SSRF (Server-Side Request Forgery，服务器端请求伪造)是指由攻击者构造请求，然后利用服务器的漏洞以服务端的身份向内网发送请求对内网发起攻击。 本文分享自华为云社区《GaussDB(DWS)安全测试之SSRF漏洞》，作者： ACBD。 1. 什么是SSRF漏洞 S ......
Win系统设置虚拟内存
前言虚拟内存可以让系统将硬盘上的部分空间当做内存使用，使计算机可以运行更多的应用程序，但若将其设置的过大，则会大量占用系统盘（C盘）空间，那么如何设置虚拟内存呢。方法见下文，以Win10系统为例，其它Windows系统类似。 虚拟内存注意： 虚拟内存与备用内存不同，若想了解备用内存，详见我的另一篇博 ......
matlab代码：储能参与电能量—辅助服务调频市场联合出清代码
matlab代码：储能参与电能量—辅助服务调频市场联合出清代码。 本代码是电力市场出清的一个重要方向，由于储能的诸多特性，使其适合于辅助服务市场的调频市场，储能的参与也能获利。 首先利用SCUC模型确定机组出力计划和储能充放电计划，然后利用SCED模型进行市场出清，确定节点电价，调频容量电价和调频里 ......
ClientWebSocket支持Win7和.net45
namespace TestApp { class Program { const string WSS_TEST_SERVER = "wss://echo.websocket.org"; static void Main(string[] args) { TestConnection(WSS_TE ......
Redis安装Linux&Windows
1.Linux安装 1>https://redis.io/download/ >选择需要安装的版本下载 2>将安装包放入Linux中解压 3>安装gcc 4>使用自带的安装工具安装 make install ###make PREFIX=path install 自定义安装路径 5>运行官方配置文档 ......
JavaSE——IO流（转换流/序列化流/打印流/压缩流）&工具包Commons-io
转换流 字符编码和字符集 字符编码 计算机中储存的信息都是用二进制数表示的，而我们在屏幕上看到的数字、英文、标点符号、汉字等字符是二进制数转换之后的结果。按照某种规则，将字符存储到计算机中，称为编码 。反之，将存储在计算机中的二进制数按照某种规则解析显示出来，称为解码 。比如说，按照A规则存储，同样 ......
win10 java安装
0x01.准备环境 JDK 1.6-1.8 Window 环境 要求使用JDK最好不要使用当前最新的版本，尝鲜是有一定的风险的。基于项目的JDK环境来设置。 Win7旗舰版 64位和32都可以。win10 有些区别，但不大。当然64系统的内存更大，更具优势，毕竟谁也不愿意跑一个程序运行半天，个人认为 ......
给win7/win10家庭普通版 开启远程桌面连接
某日需要远程一台内网电脑，开启远程桌面时发现没有下图第二个框 百度得知win7/win10 的家庭普通版不能开启远程桌面 因为是内网电脑不方便升级为旗舰版，搜索获得以下解决方式 下载RDP Wrapper Library补丁：https://github.com/stascorp/rdpwrap 国 ......
搭建Spring-Boot工程 (JPA & Gradle)
由于Mybatis-Plus以及MAVEN的搭建项目略废时间（相比JPA和Gradle && 创建DEMO工程时），因此建议大家平时在学习时可通过以下方式快速开发Spring-Boot项目 创建项目 https://start.spring.io/ Project # Gradle - Groovy ......
OS：资源类型 & 锁
1、资源类型 分类标准：可重用、可抢占。 1.1、重用性 ==可重用资源==（永久） 可被多个进程重复使用。一次只能分配给一个进程使用，其它线程必须等待资源释放。 数目：固定，进程无法创建或删除。 使用顺序：请求资源、使用资源、释放资源。 ==消耗性资源==（临时） 进程在运行期间动态的创建和消耗。 ......
红队实战靶场ATT&CK（二）
一、环境配置 web靶机有一块NAT网卡，只需要修改这块NAT网卡的网关，IP改成与攻击机器同网段就可以了 到web靶机中C:/Oracle/Middleware/user_projects/domains/base_domain/bin目录下以管理员权限点击weblogic启动脚本开启weblog ......
PfSense pfBlockerNG 未授权RCE漏洞（CVE-2022-31814）
PfSense pfBlockerNG 未授权RCE漏洞（CVE-2022-31814） 概述 PfSense系统的插件pfBlockerNG引起的未授权RCE漏洞 pfSense是一个基于FreeBSD操作系统开发的防火墙和路由器软件 FreeBSD 是一种类UNIX操作系统 pfBlockerN ......
ESP32-WROOM-32 & BH1750-获取环境亮度并调节屏幕亮度
一、电路连接 二、烧录测试程序 #include <Wire.h> #include <BH1750.h> BH1750 lightMeter; void setup(){ Serial.begin(9600); // Initialize the I2C bus (BH1750 library d ......
让apache用户拥有root权限
由于php用户默认以apache用户运行，这就可能导致上传图片或者创建文件权限不足的问题， 虽然可以 chown -R apache:apache 文件夹 永久做法： 修改/etc/sudoers文件，快捷命令为visudo ## Allow root to run any commands any ......
【AutoHotkey】一种适合敲代码&&可以用左手完成大部分功能的组合键设计
故事一 使用键盘，需要两只手； 使用鼠标，还需要一只手； 总共三只手。 而你，只有两只手 所以，你需要第三只手（bushi） 所以，通常是左手使用键盘，而右手控制鼠标。 但Enter、BackSpace等一些常见按键经常迫使你使用右手去按。 故事二 敲代码时，你经常需要向前/向后移动文本 偶尔还要选 ......
搭建服务器-Nginx &Testlink
运⾏ Nginx 容器操作步骤 ❖ 拉取：docker pull nginx:1.17.9 ❖ 运⾏：docker run -d --name nginx -p 8088:80 nginx:1.17.9 ❖ 挂载⽬录：docker run -d --name nginx1 -p 8089:80 -v ......
快速匹配指定文件打包【正则表达式 - POSIX & PCRE】
你可以使用以下命令完成操作： find . -regextype posix-extended -regex '.*[0-9]+-[0-9]+\.c' | tar -cvf filename.tar -T - 这个命令会在当前目录下查找所有文件名中包含数字-数字的.c文件，并将它们打包成一个名为fi ......
[MySQL] 给root用户设置权限
mysql> CREATE USER 'root'@'%' IDENTIFIED BY 'root'; mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION; ......
XHR的属性&XHR的方法&XHR的事件
XHR的属性 responseType和response属性 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>responseType和response属性</title> </head> <body> <script> //1 ......
win11 22H2 跳过登陆联网和微软登陆
1、首次启动时需要断网（台式机记得拔网线），然后在首次启动出现联网界面时按下Shift + F10调出cmd输入命令： 点击查看代码 oobe\BypassNRO.cmd 目测连联想拯救者上可以使用。 ......
初识跨域&CORS跨域资源共享&JSONP
初识跨域 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>初始跨域</title> </head> <body> <script> //1.跨域是什么 //同域，不是跨域 //const url = './index.html' ......
CI&CD
CI/CD简介 CI/CD 持续开发软件的方法，侧重于软件开发过程中的自动化，可以不断构建、测试以及部署代码。 CI，当每一次更改的代码被推送到远程分支后，可以创建一组脚本来自动地构建和测试这些更改，确保这些更改 可以通过一些基本准则，减少错误 CD，持续集成的基础上进一步，当每一次更改的代码落库后 ......
分布式技术原理与算法解析 04 - 存储&高可靠
分布式存储 分布式数据复制技术 常用于数据备份 同步复制技术注重一致性，用户请求更新数据库时，主数据库要同步到备数据库后才结束阻塞返回给用户 异步复制技术注重可用性，用户更新数据时立即给用户响应，备数据库的更新会在之后异步执行。一般用于对用户请求响应时延要求很高的场景 半同步复制技术介于前二者之间， ......
threejs-camera&controls&renderer(WebGLRenderer)
ArrayCamera： 一般用于，展示益、一个场景存在多个物体，每个物体各自拥有自己的视角的这种场景。 CubeCamera：一次性创建六个方位的相机（类似于正方体六个面，立方全景图中所有方位） StereoCamera： 立体相机，创建于类似于VR场景的，实现相机视角跟随鼠标的效果 Orthog ......
Win10虚拟机VMware安装黑苹果MacOS Sierra图文教程
准备工作（1）虚拟机 VMware（2）解锁虚拟机MAC补丁 Unlocker（3）苹果系统懒人镜像教程开始一、创建黑苹果虚拟机环境注意：安装完虚拟机后需要使用 虚拟机 Mac OS 系统解锁工具 Unlocker 进行解锁！！！！！！不解锁就不需要看下面的教程了。（1）解锁完成后创建虚拟机【典型值 ......
脏牛漏洞原理
漏洞概述 dirty cow漏洞是一种发生在写时复制的竞态条件产生的漏洞 写时复制(copy on write) 允许不同进程中的虚拟内存映射到相同物理内存页面的技术 三个重要流程 A:制作映射内存的副本 B:更新页表,是的虚拟内存指向新创建的物理内存 C 写入内存 tips:他们可以被其他线程中断 ......
第6章 Linux的档案权限与目录管理
一、使用者与群组 1、档案拥有者 由于Linux是个多人多任务的系统，常常可能有多人同时使用这部主机来进行工作，为了考虑每个人的隐私以及每个人喜好的工作环境而建立档案拥有者。 2、群组概念 群组用于团队管理，同一团队共享同一份资源并共同管理资源。 3、Linux用户身份与群组记录的档案 在Linux ......