漏洞winrar 38831 2023
关于2023 年度总结
关于2023 年度总结 前言 看到大家在近期都在忙着写年度总结报告，晚上睡不着，所以心血来潮也想着写下一篇年度总结，来预示着2023悄悄地的落下帷幕。 感想 今年经历了太多的变故，以至于无法言表。 相比于这一年里接触了不少以前从未接触过的事物，虽然部分事情可能是被动式接触，无可厚非的是在经历这么多事 ......
2023-2024 20231313《计算机基础与程序设计》第十五周学习总结
2023-2024 20231313《计算机基础与程序设计》第十五周学习总结 作业 速达 作业课程 班级链接 作业要求 计算机基础与程序设计第十五周学习总结 作业内容 课程总结 作业正文 我的作业 作业 第一周作业：快速浏览了计算机科学概论的教材，并在每章中提出遇到的问题和解决的问题 第二周作业：《 ......
第十三篇 - 2023年总结及2024年期待
看了之前写的几篇总结，发现2022年总结并未写，2022年考了PMP，简单记一下吧。 2023年，整体而言按部就班，大体是开心的。 情感方面，最大的变化应该就是交了个男朋友并订婚了，3月初识，6月确立男女朋友，12月订婚，预计明年5月结婚，感情循序渐进，一切好像都水到渠成。 工作方面，由于业务的变化 ......
2023年11月刷题记录
2023年11月1日 【leetcode】2127. 参加会议的最多员工数 题意： 一个公司准备组织一场会议，邀请名单上有 n 位员工。公司准备了一张 圆形 的桌子，可以坐下 任意数目 的员工。 员工编号为 0 到 n - 1 。每位员工都有一位 喜欢 的员工，每位员工 当且仅当 他被安排在喜欢员工 ......
2023年12月刷题记录
2023年12月1日 【leetcode】2661. 找出叠涂元素 题意： 给你一个下标从 0 开始的整数数组 arr 和一个 m x n 的整数 矩阵 mat 。arr 和 mat 都包含范围 [1，m * n] 内的 所有 整数。 从下标 0 开始遍历 arr 中的每个下标 i ，并将包含整数 ......
CCO 2023 Day1 Real Mountains
题面 题意简述：给定一个长度为 \(n\) 的高度数列 \(h\)，可以选定 \(i < j < k\) 且 \(h_i > h_j < h_k\)，付出 \(h_i + h_j + h_k\) 的代价使 \(h_j\) 增高 \(1\)。问使 \(h\) 满足 \(\exist p \in [1, ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
2023-1-3
package com.example.backendmanage.controller; import cn.hutool.core.io.FileUtil; import cn.hutool.core.util.IdUtil; import cn.hutool.core.util.StrUtil ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
Autodesk Powermill Ultimate 2023：提升复杂零件加工精度与效率
Autodesk Powermill Ultimate 2023是一款功能强大的数控加工编程软件，广泛应用于制造业和机械加工领域。它提供了全面的工具集，帮助工程师和操作员高效地创建、优化和执行数控加工操作。 点击获取Autodesk Powermill Ultimate 2023 Powermill ......
2023年总结&2024年计划
博客很久没更新了，2023是艰难的一年。博客最近也更新的很少了，以前多多少少还会保持一个月至少一更新。 现在也并不是懒了，而是确实工作很忙，之前经常有小伙伴来告诉在订阅我的RSS，如果经常写水文对自己和其他人来说并没有什么帮助，二来，觉得如果要写就写一些高质量的文章。但很多0day又不方便放出来。 ......
GitHub 2023排名前十的最佳开源项目
开源软件（OSS）彻底改变了当今软件开发的方式。在数百万个开源GitHub项目中，要找到最适合需求的开源项目可能会让人不知所措。 今天给大家列出2023年增长最快的前10个开源GitHub仓库。通过这些增长最快的开源项目，也可以从整体上了解一下目前技术的整体动向。 1、PyGWalker：Jupyt ......
2023年总结及2024年目标之关键字“提速”
1. 感受 时光荏苒，都365天下来了，从一开始试水，到后面为素材焦虑，然后有存货了，渐渐也就习惯成自然了，现在回头看，还是那句话"事非经过不知难"，后面再来一句，再难不是也过来了吗：D 读书时间大增，刷视频的时间大减 读书时间大增，看电影时间大减，好像就看了一个《封神》吧 读书时间大增，腹有诗书气 ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
回首2023 ，冀望2024
回首2023 ，冀望2024 目录回首2023 ，冀望2024前中2023.8.23 18岁生日，成人啦！下跨年结语 又到了一年一度的年结时刻，一起来回顾2023年的缤纷与诗意 今年的年结稍微晚了一点，去北京打牌回来有点忙。结果就在北京跨了年（限时京✌跨年卡），1月1日去天安门看了新年第一场日出，效 ......
2023年10月份阅读笔记一
这篇文章是十月份第一篇阅读笔记，阅读书籍是《构建之法》 第一章 概论 在这一章中，作者为我们介绍了一些关于软件工程的基本知识。 ①软件=程序+软件工程：正是因为对软件开发活动（构建管理、源代码管理、软件设计、软件测试、项目管理）相关的内容的完成，才能完成把整个程序转化成为一个可用的软件的过程。 扩展 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
【Python】2023年Python期末复习题
Python百分百挂科指南 出题人，出的题，水平不咋样，给出的参考答案一堆错误，给出的正确选项单词都能拼错。 非本次考试人员不必看，没有参考价值 选择题 下列哪个标识符是不合法的（）D A. Name B. _or C. From D.88abc 只能是字母、下划线开头，不能以数字开头 区分大小写 ......
2023 12月随笔、总结
2023 12月随笔、总结 到了12月，一年又过去了，这一年好像什么都没有干，成长是什么呢？ Crasheye 平台 搜索功能 需要支持 包含/不包含 项搜索，这个需求要改后端代码，好麻烦的，在一堆代码上面修修补补，最终还是改成功了。改完后进入到测试阶段，测试出现问题再修复，修复完再测试，反反复复， ......
2023年总结
23年，是痛到极致而思变的一年，是尝试的一年，也是在来来回回中不断内耗的峰值之年，在这结束的时刻给自己一个仪式和回顾吧。在对未来的极端恐惧之下，找到了一些书籍这一在痛苦深渊中追寻星光的工具。有人说读书无用，确实，只看书确实没用，需要配以实际行动，这也就是人们常说的“思想上的巨人，行动上的矮子”。这世 ......
「闲话随笔」2023 年年度总结
「闲话随笔」2023 年年度总结 不知道对我混沌的自我认知是否有所帮助，起因是元旦来到机房突然想起来 Yubai 的遗言「珍贵的回忆藏在脑中就会褪色」，有感觉想要写点什么 . 去年的元旦是在家中上网课，记得当时是一晚上边看最美的夜边一口气看完了我的三体，今年则是躺着床上胡乱刷 B 站过去的，仪式感油 ......
【专题】2023快手母婴行业数据报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33866 原文出处：拓端数据部落公众号 品牌一直在思考如何更好地了解消费者的需求，特别是在年轻化和线上消费趋势加强的母婴行业。根据《2023母婴行业数据报告合集》，短视频直播平台成为该行业新的增长点。报告合集显示，母婴商品的消费人数在2022年全 ......
【专题】2023新能源电池材料发展概览报告PDF合集分享（附原数据表）
全文链接：http://tecdat.cn/?p=33303 原文出处：拓端数据部落公众号 《新能源电池材料发展概览报告合集》综合分析了电池下游应用场景以及当前材料体系所面临的问题，重点关注了光伏、储能和氢能领域的电池产品，预测了相关电池材料体系的发展趋势和投资价值。报告合集涵盖了光伏HJT电池、钙 ......
【专题】2023商用车应用场景电动化评估报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34730 原文出处：拓端数据部落公众号 交通运输是我国碳排放的重要领域之一，降低道路交通碳排放对于实现“30/60双碳目标”至关重要。在所有交通形式中，道路交通对碳排放的贡献率高达84%以上，因此，降低道路交通碳排放是实现碳达峰和碳中和目标的关键 ......
NeruIPS 2023 | SegRefiner：通过扩散模型实现高精度图像分割
前言 尽管图像分割在过去得到了广泛研究和快速发展，但获得细节上非常准确的分割 mask 始终十分具有挑战性。因为达成高精度的分割既需要高级语义信息，也需要细粒度的纹理信息，这将导致较大的计算复杂性和内存使用。而对于分辨率达到2K甚至更高的图像，这一挑战尤为突出。由于直接预测高质量分割 mask 具有 ......
P9338 [JOISC 2023 Day3] Chorus
套路地把题意转到走棋盘上，即给定一个 \(n \times n\) 的网格图，\(\texttt A\) 代表向右走一步，\(\texttt B\) 代表向上走一步，那么每次操作就是把右上和左下互换。 设 \(f_i\) 表示从 \((1, 1)\) 到 \((i, i)\) 的最小开销，\(w(l ......
【2023-12-28】家庭事务
20:00 积极勇敢地面对现实，我们还应团结起来，面对困难、渡过难关。困难是存在的，留得青山在不怕没柴烧。记住中国是中国人的中国，解决问题只能靠自己。 ——曹德旺 如上用所预测，奶奶今天就要老家，开始帮堂哥进行婚事打理。昨晚回到家后，奶奶便跟我商量要买今天几点的车票回去。近期我确实忙，希望她能傍晚再 ......
【2023-12-29】想做点事
20:00 所以，相信相信的力量。不是有希望才去努力，而是因为努力，才看到了希望。 ——蔡磊 二宝其实挺好带的，多带几次，也就掌握了她的习惯了。什么时候睡觉，大概睡多几，睡醒了要怎么安抚，喜欢吃点什么，口渴了没有，是不是有其它想法等等，我都比较熟悉了。刚才在床上滚了半个小时想睡不睡，从地那几声喋喋声 ......
【2023-12-30】连岳摘抄
23:59 快新年了，好好收拾一下活得有点零乱的生活。时间有时也是空间，当我们从旧的一年跨入新的，就像从一个空间走进另一个空间。这个崭新的空间又大又空，充满不曾使用过的时间。 ——冯骥才 你有件事做得对，难过时，不是坐着不动瞎想，而是让自己忙起来，把家务做完，然后去睡一觉。即使睡得浅，睡一觉对人的身 ......
【2023-12-31】连岳摘抄
23:59 东风吹尽去年愁，解放丁香结。 ——摘自刘翰《好事近·花底一声莺》 人天生是等级动物，证明自己比别人更强，等级更高，可以说是写在DNA里的冲动。所以，更好的出身，总是让人念念不忘。更好的出身包括什么？比如父母官更大、更有钱、更有地位；比如出生在大城市、富裕地区；像你这样高中就读于名校，也是 ......