漏洞amp权限win
Python & Anaconda 基础安装及配置
原文链接：http://t.csdn.cn/nzH5w 说明 使用系统：Windows 11 本文暂时只包含最基础的PyCharm & Anaconda安装及环境配置，供自己记录使用，更为具体的配置方法请参考原文 ##一、安装包下载（版本与原文有别） ###1. PyCharm安装包 本文使用的安装 ......
基于mysqludf_sys.so漏洞的提权
基于mysqludf_sys.so漏洞的提权 有时候目标机里会存在mysqludf_sys.so文件，那即表示数据库里可能存在用户自定义的功能函数。 UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数 ......
《渗透测试》信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot 2023 Day17
1 框架：简单代码的一个整合库，如果使用框架就只需要学习使用框架调用即可 如：文件上传功能是需要很多代码来实现的，框架把这个代码进行封封装，调用即可 影响：如果采用框架开发，代码的安全性是取决于框架的过滤机制 2 组件：第三方的功能模块（日志记录，数据监控，数据转换等） Web架构： 1、最简单最入 ......
初识localStorage&localStorage的注意事项
初识localStorage 1.localStorage是什么 localStorage 也是一种浏览器存储数据的方式（本地存储），它只是存储在本地，不会发送到服务器端 单个域名下的localStorage总大小有限制 2.在浏览器中操作localStorage 3.localStorage的基本 ......
Cookie的封装&Cookie的注意事项
Cookie的封装 1. Cookie 是浏览器存储数据的一种方式，存储在用户本地，而不是存储在服务器上，是本地存储 2.作用场景 网站的中英切换 利用Cookie跟踪统计用户访问该网站的习惯，可以作为了解用户行为的一种工具，以便给用户提供更人性化的使用体验 3.设置Cookie 不能一起设置，只能 ......
Gerrit权限设置
一、新建项目 二、增加新用户 三、git clone新建项目 四、项目权限控制 一、新建项目 在gerrit服务器搭建的时候，创立的第一个用户(admin)，是管理员账户。只有这个账户，才有权限创建项目，其它后增加的账户，是没有创建项目的权限的。后续的权限控制，都是管理员账户在操作！ 增加admin ......
【android】%1$s %1$d Android string （java & Android 格式化字符串）
1$s // String%1$d // int //R.string.old:<string name="old">我今年%1$d岁了</string> String sAgeFormat = getResources().getString(R.string.old);String sFinal ......
恢复win11右键菜单样式到win10
最近需要做测试安装 了Windows 11，整体效果还行。就是这右键 菜单刚开始用不习惯，全部折叠起来了， 这里记录一下如何恢复Windows 10样式的菜单，效果如下。 截止Windows 11 22H2版本，该操作是有效的。 运行 输入 regedit ，打开注册表编辑器。 找到 计算机\HKE ......
SpringBoot——简介&&入门
SpringBoot 简介 SpringBoot是由Pivotal团队提供的全新框架，其设计目的是用来简化Spring应用的初始搭建以及开发过程 入门案例 创建Spring模块 新建项目 创建空项目 新建模块 下一步选择web— Spring Web 创建完成后删除除了src和pom.xml以外的文 ......
《云原生架构容器&微服务优秀案例集》惊喜来袭
云原生架构特别是容器与微服务技术领域已经成为下一代技术演进的必经之路，同时也是各行各业快捷上云、高效用云最合适的架构选择。 ......
Raspberry Pi & Python & GPIO All In One
Raspberry Pi & Python & GPIO All In One demos import RPi.GPIO as GPIO (🐞 反爬虫测试！打击盗版⚠️）如果你看到这个信息, 说明这是一篇剽窃的文章，请访问 https://www.cnblogs.com/xgqfrms/ 查看原 ......
超详细【入门精讲】数据仓库原理&实战 一步一步搭建数据仓库 内附相应实验代码和镜像数据和脚本
超详细【入门精讲】数据仓库原理&实战 一步一步搭建数据仓库 内附相应实验代码和镜像数据和脚本 感谢B站UP主 哈喽鹏程！！！ 0. B站课程链接 和 搭建数据仓库资源下载 下载UP主 哈喽鹏程 给的资源镜像及脚本包 课程链接：https://www.bilibili.com/video/BV1qv4 ......
NKCTF2023&数字人才挑战赛web部分wp
NKCTF2023 baby_php 考察点：php反序列化 命令执行 源码： <?php error_reporting(0); class Welcome{ public $name; public $arg = 'oww!man!!'; public function __construct( ......
win+vs2019+pcl 1.13.0 all in one 安装
0. 整体是按下面链接作为模板安装的1.13.0 本文只对一些重点或不同点做解释。 https://zhuanlan.zhihu.com/p/463850599 1.下载pcl1.13.0（这个网址一直是最新版本，不同时间打开版本不同） https://github.com/PointCloudLi ......
初识Cookie&Cookie的基本用法
初识Cookie Cookie是什么？ Cookie全程HTTP Cookie，简称Cookie 是浏览器存储数据的一种方式 因为存储在用户本地，而不是存储在服务器上，是本地存储 一般会自动随着浏览器每次请求发送到服务器端 Cookie有什么用？ 如： 中英文网站 利用Cookie跟踪统计用户访问该 ......
vue使用&Mac+idea的vue开发环境配置参考
vue使用&Mac+idea的vue开发环境配置参考 链接：https://blog.csdn.net/weixin_43123409/article/details/125624203 ......
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
Linux&Nginx16_Nginx负载均衡6
一、负载均衡概述 在网站创立初期，我们一般都使用单台机器对外提供集中式服务。随着业务量的增大，我们一台服务器不够用，此时就会把多台机器组成一个集群对外提供服务，但是，我们网站对外提供的访问入口通常只有一个，比如 www.web.com。那么当用户在浏览器输入www.web.com进行访问的时候，如何 ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
GET和POST方法的对比&HTTP状态码
GET和POST方法的对比 语义 GET：获取数据 POST：创建数据 发送数据 GET通过地址在请求头中携带数据，能携带的数据量和地址的长度有关系，一般最多也就几K POST既可以通过地址在请求头中携带数据，也可以通过请求体携带数据，能携带的数据量理论上是无限的 携带少量数据，可以使用GET请求， ......
【THM】Packets & Frames(了解数据包和帧)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/packetsframes 本文相关内容：了解数据如何被分成更小的部分并通过网络传输到另一台设备。 什么是数据包和帧？ 数据包和帧是小块的数据，当它们组合在一起时，就构成了更大的信息或消息；然而，数据包和 ......
整车动力学模型_simulink（7自由度&14自由度）
整车动力学模型_simulink（7自由度&14自由度） 软件使用：Matlab Simulink 适用场景：采用模块化建模方法，搭建7自由度和14自由度整车模型，作为整车平台适用于多种工况场景。 产品simulink源码包含如下模块： →工况: 阶跃工况 →整车模块：7自由度整车模型(需要14自由 ......
前车碰撞预警——FCW,基于深度学习和单目摄像头测距的前车碰撞预警
前车碰撞预警——FCW,基于深度学习和单目摄像头测距的前车碰撞预警源码。 单目测距，多目标跟踪。 车辆检测，智能adas，FCW,价格只包括源码及设计文档讲解。 我使用的版本说明: gpu版本： anoconda:3-5.1.0 cuda：10.0 cudnn: cudnn-10.0-windows ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
初识HTTP&HTTP报文&HTTP方法
初识HTTP HTTP是什么？ HyperText Transfer Protocol 超文本传输协议 HTML：超文本标记语言 超文本：原先一个个单一的文本，通过超链接将其联系起来，由原先的单一的文本编程了可无限延伸扩展的超级文本，立体文本 HTTP报文 HTTP报文是什么？ 浏览器向服务器发送请 ......
Linux基础第四章：用户账户与文件、目录的权限和归属
一、用户账户1、账户类型①超级管理员：最高权限拥有者，uid=0的用户，默认是root。 ②普通用户：有一定权限的用户，但是权限受限制。 ③系统(程序)用户：不是给人用的，是给程序用的，无法直接登录系统的用户。主要是出于安全性考虑，若是某个程序被攻破账户密码泄露，黑客只能攻击此程序，但是不能通过这个 ......
AcWing1024 -- 记忆化搜索 & 天梯赛
1. 题目描述 2022年天梯赛正赛 $DIV2$ 2. 思路 首先认真读题，题目说的是每次送完外卖之后不必返回起点。 另外，需要送外卖的点是逐个添加，每添加一次都要算一次最短路。 我们假设一次性把所有点都添加了，此时如何求最短路呢？ 如果说我们可以一条路走到黑而无需回头走的话，那么此时最短路就是最 ......
初识前后端通信&前后端通信的过程与概念解释&前后端的通信方式
初始前后端通信 1.前后端通信是什么 前端和后端数据交互的过程 浏览器和服务器之间数据交互的过程 2.后端向前端发送数据 访问页面（后端发送数据 前端响应接收并且展示页面） 3.前端向后端发送数据 用户注册（前端页面注册 后端响应接收数据 前端展示） 前后端通信的过程与概念解释 前后端通信的过程（举 ......
AcWing3696 -- topsort & 贪心
1. 题目描述 给定我们一些有向边和无向边，判断在将所有无向边确定方向后，能否生成一个有向无环图 2. 思路 思路其实真的非常简单。 我根据题目给定的有向边做一次 $topsort$，如果失败，说明无论剩下的无向边在怎么确定方向，都不可能无环。 如果成功，那么我们便成功确定了拓扑序。那么对于剩下的没 ......