漏洞nftables 2022 1015
XMLDecoder反序列化漏洞研究
一、XMLDecoder简介 java.beans.XMLDecoder 是jdk自带的以SAX方式解析XML的类，主要功能是实现java对象和xml文件之间的转化： 序列化：将java对象转换成xml文件 反序列化：把特定格式的xml文件转换成java对象 下面是一个简单地demo样例， Pers ......
【专题】2022年中国制造业数字化转型研究报告PDF合集分享（附原数据表）
报告链接：http://tecdat.cn/?p=32145 本文中所说的制造业数字化转型，指的是在制造企业的设计、生产、管理、销售及服务的每一个环节中，将新一代信息技术应用到制造企业的设计、生产、管理、销售及服务的每一个环节中，并可以以每一个环节中产生的数据为基础，展开控制、监测、检测、预测等生产 ......
Vitis IDE2022 打开之前已经开过的项目文件
【File】-【Import...】-【Eclipse workspace or zip file】-【next】-【Browse】-【Finish】 ......
[NOIP2022] 喵了个喵
补一下往年的构造题。。。 \(k\) 大概是 \(n\) 的两倍往下，这启示我们每个栈最多只放两个元素。 首先考虑 \(k=2n-2\) 的分，容易得到一个策略：留一个空栈不放，每个栈最多放两个。如果当前卡牌存在一个栈顶/栈底和它一样，那当前牌总是可以消掉的。否则当前栈中的卡牌一定两两不同，那一定还 ......
Nftables整型溢出（CVE-2023-0179）
Netfilter是一个用于Linux操作系统的网络数据包过滤框架，它提供了一种灵活的方式来管理网络数据包的流动。Netfilter允许系统管理员和开发人员控制数据包在Linux内核中的处理方式，以实现网络安全、网络地址转换（Network Address Translation，NAT）、数据包过... ......
php开发中常见的漏洞点（一） 基础sql注入
前言 本系列为小迪2022的学习笔记，仅用于自我记录。 正文 在一般情况下，一个网站的首页大致如下 在上方存在着各种各样的导航标签、链接。而一般情况下网站的导航会用参数进行索引的编写，比如id、page等等 比如上面的链接格式，当用户访问不同页面时id参数值也会跟着变化，比如我让id=2即可更改页面 ......
2022ICPC济南
目录E. Identical Parity 2022 International Collegiate Programming Contest, Jinan Site cf 传送门 E. Identical Parity 无论 k 怎么给定，k 个数里面奇数个数要么和偶数相等，要么奇数比偶数多一个（ ......
VS2022修改cs文件模板
在路径：C:\Program Files\Microsoft Visual Studio\2022\Enterprise\Common7\IDE\ItemTemplates\AspNetCore\Code\1033\Class clrversion 公共语言运行时 (CLR) 的当前版本。 ext* ......
Jackson反序列化漏洞研究
一、Jackson序列化库使用简介 0x1：Jackson背景 Jackson是一个强大而高效的Java库，处理Java对象及其JSON表示的序列化和反序列化。它是这项任务中使用最广泛的库之一，并在许多其他框架中作为默认的Json引擎使用。例如，虽然Spring框架支持各种序列化/反序列化库，但Ja ......
【漏洞复现】大华智慧园区综合管理平台存在敏感信息泄露漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
【漏洞复现】瑞友天翼应用虚拟化系统RCE漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
日记 2022.12.17：22年实验中学秋季训练 6
A. gym103428m 问有多少个长度为 \(n\) 的 01 串，其中有 \(m\) 个是 1，且最长连续的 1 的长度恰好是 \(k\)。十万。 Trick 1 容斥系数怎么算？ Trick 2 限制了这个串的长度和 \(1\) 的个数，这意味着什么？插板的东西是什么？ solution 错 ......
【专题】2022年中国智能巡检机器人行业概览-成本拐点已至-长期成长空间报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34144 原文出处：拓端数据部落公众号 仿生机器人作为一类结合了仿生学原理的机器人，具备自主决策和规划行动的能力，正逐渐进入大众视野。它们的核心技术要素包括感知与认知技术、运动与控制技术、人机交互技术和自主决策技术。 阅读原文，获取专题报告合集全 ......
【专题】2022年机器人报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34144 原文出处：拓端数据部落公众号 仿生机器人作为一类结合了仿生学原理的机器人，具备自主决策和规划行动的能力，正逐渐进入大众视野。它们的核心技术要素包括感知与认知技术、运动与控制技术、人机交互技术和自主决策技术。 阅读原文，获取专题报告合集全 ......
【专题】2022年中国扫地机器人市场竞争分析报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34144 原文出处：拓端数据部落公众号 仿生机器人作为一类结合了仿生学原理的机器人，具备自主决策和规划行动的能力，正逐渐进入大众视野。它们的核心技术要素包括感知与认知技术、运动与控制技术、人机交互技术和自主决策技术。 阅读原文，获取专题报告合集全 ......
2022CCPC广州I题
\(CCPC2022\)广州\(I\) 这是一道和队友\(vp\)时我没有出的\(dp\)题目，说明我的\(dp\)还有很多空缺，加练！ 题意 一种高度繁殖的细菌感染了一棵由 \(n\) 个节点（有 \(n-1\)条边，无循环）组成的树。这些节点的索引从 \(1\)到 \(n\)。 一开始正好有一个 ......
XStream反序列化漏洞原理分析
一、XStream简介 0x1：XStream介绍 Xstream是一种OXMapping 技术，是用来处理XML文件序列化的框架,在将JavaBean序列化，或将XML文件反序列化的时候，不需要其它辅助类和映射文件，使得XML序列化不再繁索。Xstream也可以将JavaBean序列化成Json或 ......
Windows server 2022 搭建 AD 域服务器<01>
1.AD(Active Directory)Windows Server环境准备 AD应用程序：Active Directory 域控制器 主机名称 IP 角色 AD-Server 192.168.61.237 AD服务器 2.配置AD环境地址 3.添加角色和功能 配置域控制器 配置 DSRM 密码 ......
Kafka反序列化RCE漏洞（CVE-2023-34040）
Spring Kafka 是 Spring Framework 生态系统中的一个模块，用于简化在 Spring 应用程序中集成 Apache Kafka 的过程，记录 (record) 指 Kafka 消息中的一条记录。这一个漏洞所影响的组件其实是 Spring-Kafka，严格意义上来说并不算是 ... ......
VS2022 XAML Styler拓展工具安装失败解决办法
引言 使用VS2022拓展功能在线安装 XAML Styler工具时，会出现安装失败的问题，下面介绍如何解决。其他拓展工具如果安装失败，可以参考相同解决办法。 步骤： 在VS菜单中选择，Extensions -> Manage Extensions 在新窗口中，搜索 xamlstyler，然后下载对 ......
Java反序列化漏洞原理研究
一、Java类加载机制 0x1：Java程序如何运行 一个Java程序的运行整个过程分为编译时和运行时。 首先原始的java程序源码先由java编译器javac来编译成字节码，即.class文件，然后有ClassLoader类加载器加载类的常量、方法等到内存，字节码校验器对变量初始化、方法调用、堆栈 ......
【专题】工业数字化绿色化融合发展白皮书（2022年）报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34132 自18世纪中期工业革命以来，人类进入工业社会。在历次工业革命中，人类通过发明创造和管理革新，改进生产方式、降低成本、提高效率，随之而来的是生活、物质、文化、教育等各方面的变化，人际关系和社会结构也得以重塑。如今，数字化技术的发展为工业注 ......
【专题】2022年9月智能汽车月度报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34111 随着新一轮技术革命和产业变革的推动，以及国家政策的大力扶持，电动化、智能化、网联化已经成为汽车行业发展的新趋势。在这种背景下，各大企业纷纷争夺数字化人才，以推动产品的规模化落地和商业化创新应用。阅读原文，获取专题报告合集全文，解锁文末5 ......
【专题】2022年智能汽车市场研究报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34111 随着新一轮技术革命和产业变革的推动，以及国家政策的大力扶持，电动化、智能化、网联化已经成为汽车行业发展的新趋势。在这种背景下，各大企业纷纷争夺数字化人才，以推动产品的规模化落地和商业化创新应用。阅读原文，获取专题报告合集全文，解锁文末5 ......
【专题】2022年智能汽车云服务白皮书报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34111 随着新一轮技术革命和产业变革的推动，以及国家政策的大力扶持，电动化、智能化、网联化已经成为汽车行业发展的新趋势。在这种背景下，各大企业纷纷争夺数字化人才，以推动产品的规模化落地和商业化创新应用。阅读原文，获取专题报告合集全文，解锁文末5 ......
【专题】2022年中国新能源汽车产业系列研究报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34111 随着新一轮技术革命和产业变革的推动，以及国家政策的大力扶持，电动化、智能化、网联化已经成为汽车行业发展的新趋势。在这种背景下，各大企业纷纷争夺数字化人才，以推动产品的规模化落地和商业化创新应用。阅读原文，获取专题报告合集全文，解锁文末5 ......
【专题】2022年智能汽车行业数字化人才白皮书报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34111 随着新一轮技术革命和产业变革的推动，以及国家政策的大力扶持，电动化、智能化、网联化已经成为汽车行业发展的新趋势。在这种背景下，各大企业纷纷争夺数字化人才，以推动产品的规模化落地和商业化创新应用。阅读原文，获取专题报告合集全文，解锁文末5 ......
【专题】2022年中国新能源汽车行业系列研究――EE架构升级-智能汽车报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34111 随着新一轮技术革命和产业变革的推动，以及国家政策的大力扶持，电动化、智能化、网联化已经成为汽车行业发展的新趋势。在这种背景下，各大企业纷纷争夺数字化人才，以推动产品的规模化落地和商业化创新应用。阅读原文，获取专题报告合集全文，解锁文末5 ......
【专题】2022年新能源智能汽车及自动驾驶竞争分析白皮书-新四化浪潮来袭报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34111 随着新一轮技术革命和产业变革的推动，以及国家政策的大力扶持，电动化、智能化、网联化已经成为汽车行业发展的新趋势。在这种背景下，各大企业纷纷争夺数字化人才，以推动产品的规模化落地和商业化创新应用。阅读原文，获取专题报告合集全文，解锁文末5 ......