漏洞nftables 2022 1015
Vulhub 漏洞学习之：Gitlab
Vulhub 漏洞学习之：Gitlab 1 GitLab 任意文件读取漏洞（CVE-2016-9086） GitLab是一款Ruby开发的Git项目管理平台。在8.9版本后添加的“导出、导入项目”功能，因为没有处理好压缩包中的软连接，已登录用户可以利用这个功能读取服务器上的任意文件。 参考链接： h ......
题解 P9320/CF::Gym104229D【[EGOI2022] Tourists】
problem 一个长为 $m$ 的数组 $a$，每个数的取值为 $[1,n]$ 的正整数；另外有一个长为 $m$ 的数组 $b$，初始全零；另外有一棵 $n$ 个点的树，求树上两点距离的函数为 $dist$。请支持三种操作： 输入 $l,r,c$，枚举 $i\in [l,r]$，使得 $b_i\g ......
《渗透测试》WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性 2022 Day31
1、文件上传-前端验证 2、文件上传-黑白名单 3、文件上传-user.ini妙用 4、文件上传-PHP语言特性 前置： 后门代码需要用特定格式后缀解析，不能以图片后缀解析脚本后门代码(解析漏洞除外) 如：jpg图片里面有php后门代码，不能被触发，所以连接不上后门 #详细点： 1、检测层面：前端 ......
信息搜集与漏洞扫描
信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS，IP的管理。 ICANN（Internet域名与地址管理机构）负责全球的DNS、IP和域名根服务器的管理,是为承担域名系统管理IP地址分配，协议参数配置，以及主服务器系统管理等职能而设立的非盈利机构。 全球一共有5个地区性注册机构：ARIN主要负 ......
Windows漏洞更新地址
Windows漏洞更新地址 https://www.catalog.update.microsoft.com/ 例如修复编号：KB5025285 ......
文字处理软件InCopy 2022(IC2022)中文mac版
Adobe InCopy (IC2022)是 Adobe的专业文字处理软件，可用于处理各种专业字体，图片和其他文件。它是一款完全集成的字体处理软件，可用于许多其他工作，包括文字编辑。它提供了一种以新的方式为不同类型的文本创建出色的图像和其他图形的方法。同时，在该版本中增加了一个新功能“SharePo ......
C#学习记录—C#winform顺序怎么打包成安装项目(VS2022图解)
转载自元讯趣编程社区鹏鹏大佬的作品，链接地址C#学习记录—C#winform顺序怎么打包成安装项目(VS2022图解) (qubcedu.com) 一、在打包之前 (VS中需要包括Microsoft visual studio installer projects扩展项目) 1.1 在vs中找到扩展 ......
IntelliJ IDEA 2022.3.2 最新专业版 Windows系统下安装, 一直可用，业界公认的最好的java开发工具
第三步: IDEA安装补丁 1、补丁下载地址: 下载链接 2、补丁安装流程 下载并安装IDEA后，先不启动IDEA 下载补丁程序并解压并放置任意目录 执行脚本install-current-user.vbs 双击执行 install-current-user.vbs脚本，等待过程大概 10 - ......
kkFileView漏洞总结
0x00 kkFileview存在任意文件读取漏洞漏洞描述Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking kkFileview 存在安全漏洞，该漏洞源于存在通过目录遍历漏洞读取任意文件，可能导致相关主机上的敏 ......
青岛市程序设计竞赛冲刺⑦（2022市北区程序设计竞赛小学组试题）
1.2的N次方 原题： 解题思路： 送分题，找规律，不妨看出，有2,4,8,6的规律，直接运算即可 AC代码： #include<bits/stdc++.h> #define ll long long using namespace std; int x;//0<x<1000000000 ²»ÓÃÌ ......
cPanel XSS漏洞分析研究（CVE-2023-29489）
cPanel 是一套在网页寄存业中最享负盛名的商业软件，是基于于 Linux 和 BSD 系统及以 PHP 开发且性质为闭源软件；提供了足够强大和相当完整的主机管理功能，诸如：Webmail 及多种电邮协议、网页化 FTP 管理、SSH 连线、数据库管理系统、DNS 管理等远端网页式主机管理软件功能... ......
The 2022 ICPC Asia Hangzhou Regional Programming Contest--M题 （字典树）
###https://codeforces.com/gym/104090/problem/K 题意：给你n个字符串，在给你m个字符大小顺序规则。求逆序对数量。 ###1. 常规求这n个字符串的逆序对数量O(n^2)的时间复杂度，必爆，肯定要想办法优化，就往预处理上想。 ###2. 在不同规则下，比较 ......
2022CVPR_SNR-Aware Low-light Image Enhancement(SNR)
一. motivation 二. contribution 三.Network 1. 对于低光照的图片首先采用公式2获得SNR Map （1） Ig：是低光图片 ：是经过cv.blur进行均值滤波后的图像 （2） 对Ig和Ig' 取得灰度图进行绝对值相减得到噪声N （3）SNR（mask）：均值滤波 ......
PA 2022 部分题解
[PA 2022] Wielki Zderzacz Termionów 有 $n$ 个球，每个球有 A、B 或 C 三种颜色。开始时你将每个 C 涂成 A 或 B。之后的每次操作，你可以选择相邻的两个 A 合并为一个 B，或选择相邻的两个 B 合并为一个 A。求将 C 涂色的方案数，满足你能够通过若 ......
常见未授权访问漏洞汇总
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担！！！ 本文导读： 本文覆盖了目前网络资讯上公布的30+种未授权访问漏洞 本文把未授权访问漏洞按照默认端口顺序从小到大排列，对于默认端口可进行批量端口探测服务，再进一步进行漏洞检测，逻辑清晰，方便学者学习和漏洞复现。 本文涵盖漏洞描 ......
Mac视频编辑的最佳理想工具—After Effects 2022
After Effects是 Adobe用于构建和处理视频和图像的主要工具。它包含从原始和后期视频处理到专业编辑的所有处理功能。除了一些高级功能外, After Effects还包括专业视频编辑。由于 After Effects可以以更大的分辨率和帧速率处理单个视频和图像以产生更多的不同格式。尽管 ......
总结之2022
很久没写总结了，差点找不回账号。 去年是充满波折的一年，我参与了许多现场项目，现场工作是个麻烦事，更别提在疫情期间了，差点体验一把集中隔离，恰好项目结束，我告诉当地防疫办今天已定好机票离开当地，好说歹说变成了转运到火车站自行出市，现在回想已过去半年，疫情结束彷佛就是一夜的事。 工作涉及各种设备，也熟 ......
2022 杭电多校 第十场 1001 Winner Prediction（最大流）
题目链接：http://acm.hdu.edu.cn/showproblem.php?pid=7244 杭电题解：先让 1号选手赢下所有和他有关的比赛，设此时选手赢了a场比赛。如果存在某个 ai> a1 则1号选手不可能成为冠军。否则选手至多还能再赢bi = a1 - ai 场比赛。考虑建立一张网络 ......
2022CCPC Guilin Site E. Draw a triangle
##Draw a triangle ##题意： 给定两点，求第三个整数点满足三点构成的非退化三角形面积最小 ##分析： ~~一开始看成了图论题，以为一直在卡精度（doge~~ 设 $A(x_1, y_1), B(x_2, y_2), C(x, y)$，则三角形面积由向量叉积求：$2S = \vec{ ......
Azure DevOps Server 2022.0.1升级手册
Contents1. 概述2. 操作方法2.1 安装操作系统2.2 安装数据库2.4 还原数据2.3 安装和配置Azure DevOps Server1. 概述Azure DevOps Server 是微软公司经过20多年的持续开发，逐渐将需求管理、敏捷实践、源代码管理、持续集成等功能集成一体，实现 ......
2022CCPC Weihai Site C. Grass
##C. Grass ##题意： 选出5个点，并以A点为中心不存在与其他4个点的向量同向且共线 ##分析： 预选出4个点，枚举第5个点 如果遍历一遍后没有找到能与选定的4个点不都同向共线，此时一定满足所有的点都共线（所有点都不满足） 当选出满足条件的点后再去判断以那个点为中心去连接其他点不会有共线的 ......
「回忆录」NOIP2022游寄
~~都已经过去半年了才来更的屑~~ 距离 CSP 还有一周左右的时间，我们停课了，然后来了东校。 Al：“为了庆祝我们在一起学习，下午我们考试！” ？？？ 好像就呆了 $1$ 天半，因为疫情，我们要提前出发去日照，然后中午家长们紧急把东西送来，Al 跑回一区把 ycc 和 zxs 接来，三区的 wx ......
文件包含漏洞
1. 漏洞产生的原因 文件包含漏洞产生的原因主要是开发人员没有正确的输入验证和参数过滤，或者在包含文件时使用了不安全的方式。以下是导致文件包含漏洞的几种原因： 非法输入过滤：开发人员没有对用户输入的参数进行正确的过滤和检查，导致攻击者可以在包含文件时控制参数的值，从而访问敏感文件。 绝对路径：在包含 ......
IDEA2022.1.2（转载）
安装&破解的时间：2022-09-01 1. 下载IDEA 下载地址：https://www.jetbrains.com/idea/download/other.html 选择版本：2022.1.2 选择绿色版：2022.1.2 - Windows ZIP Archive (zip) 解压到自定义目 ......
2022CVPR_Toward Fast, Flexible, and Robust Low-Light Image Enhancement（SCI_main）
1. motivation （1）低光增强不能处理复杂的场景 （2）需要耗费大量的计算 2.contribution （1）节省计算 （2）发明了自监督的SCI模块（SCI的核心是引入额外的网络模块（自校准照明）来辅助训练，而不是用于测试） 大佬链接：(11条消息) 低照度增强--论文阅读【《Tow ......
Win11系统，VS2022编写数据库程序，小体积，绿色单文件，支持密码保护，XP到Win11都能运行
在WIN11中用VS2022编写 小体积的绿色单文件,支持密码保护，XP到WIN11都能运行的数据库程序 1. 用VC60 建立一个Win32工程，VC60建立的工程默认是字节型的。2. 用VS2010 读取并转换为2010格式，再用VS2022 读取，选择SDK和平台都不升级3. 把 wxsqli ......
VS2022使用ClickOnce发布程序本地安装.net框架
因为遇到下面的错误，没有在网上搜到详细解决问题的教程，费了一些时间才解决了问题，特此记录一下，也希望能帮助到其他人。 要在“系统必备”对话框中启用“从与我的应用程序相同的位置下载系统必备组件”，必须将“.NET 桌面运行时 6.0.14 (x64)”项的文件“net6desktopruntime_x ......
The 2022 ICPC Asia Nanjing Regional Contest
写了题解没写代码的：BDGHK A 题解 先求出没有洞的话，最终留下来的袋鼠是哪个矩形。再看洞相对袋鼠是怎么移动的，这个洞会留下来一个移动轨迹。check 一个点是不是答案，就是看这个移动轨迹和袋鼠矩形的交的大小。那么每次是对移动轨迹进行一个二维数点。移动轨迹坐标必须在 $[-n,n]$ 和 $[- ......
CSP2022-06
第一题 水题，没啥好说的 #include <iostream> #include <cmath> using namespace std; const int N = 1e6 ; double a[N] ; int main(){ int n ; cin>>n ; double sum = 0; ......
CSP2022-09
第一题 不给提示可能还真想不到，按照提示写就行 #include <cmath> #include <iostream> #include <iomanip> using namespace std; const int N = 1e6+10 ; int n,m ; int a[N],b[N],c[ ......