神经网络 数据挖掘 深度 神经
记一次某通用工控设备管理平台 SQL注入漏洞挖掘（CNVD-2023-59080）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-59080 引言 本文记录了一次对某通用工控设备管理平台基于布尔盲注的SQL注入漏洞的挖掘，存在漏洞的接口是日志查询功能，其中的 keyword 参数存在SQL注入。 漏洞挖掘 管理平台需要用户名密码授权，且需要验证码，尝试 ......
记一次ORACLE的离奇故障,ORACLE bug导致数据库连接时断时通
故障表现: Windows server平台下 Java应用程序和plsql developer客户端都无法连接数据库 plsql developer 报错 ora-12541 sqlplus报错 ora-12560 用 lsnrctl status 查看监听 则一直显示正在连接... 处理过程: ......
记一次某大型会议官网任意密码重置漏洞挖掘（CNVD-2023-41929）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-41929 引言 本文记录了一次对某大型会议官网任意密码重置漏洞的挖掘，漏洞挖掘时该会议处于即将召开的状态，参会人员来自国际和国内。 漏洞挖掘 通过信息收集和测试发现存在一个管理后台，且有重置密码接口，但需要一个 nonce ......
记一次itflow SQL注入漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个信息技术管理平台，注入点为 clients.php 接口中的 sb 参数，指纹信息显示数据库采用Mysql。 漏洞挖掘 GET请求方式 clients.php 路径中的 ......
记一次itflow 反射型XSS漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目的反射型XSS漏洞的挖掘，此开源项目是一个信息技术管理平台，XSS插入点为 expenses.php 接口中的 dtf 参数。 漏洞挖掘 GET请求接口点，dtf参数进行XSS防御，但没有完全过滤敏感字符和函数，造成了XS ......
数据库存储过程-生产实践
1.创建存储过程日志表 点击查看代码 CREATE TABLE log_table ( id INT AUTO_INCREMENT PRIMARY KEY, log_message VARCHAR(255), log_timestamp TIMESTAMP DEFAULT CURRENT_TIMES ......
数据采集与融合技术实践作业二
作业一: 要求： 在中国气象网（http://www.weather.com.cn）给定城市集合的7日天气预报，并保存在数据库。 输出信息： Gitee文件夹链接 实验： from bs4 import BeautifulSoup from bs4 import UnicodeDammit impo ......
数据解析之re正则表达式
数据解析之re正则表达式 1. 正则基础 1.1 为什么使用正则 需求 判断一个字符串是否是手机号 解决 编写一个函数，给函数一个字符串，如果是手机号则返回True，否则返回False 代码 def isPhone(phone): # 长度为11 # 全部都是数字字符 # 以1开头 pass if ......
【最佳实践】MongoDB导入数据时重建索引
MongoDB一个广为诟病的问题是，大量数据resotore时索引重建非常缓慢，实测5000万的集合如果有3个以上的索引需要恢复，几乎没法成功，而且resotore时如果选择创建索引也会存在索引不生效的问题，种种情况表明，MongoDB的一些默认设置存在明显不合理之处。 当然，深入理解后总会有办法解 ......
以视频融合平台EasyCVR为例探讨视频汇聚平台如何提升网络稳定性
EasyCVR是一款安防视频监控平台，可进行视频集中存储和云存储，并且拥有强大的可拓展性、灵活的视频能力和轻快的部署。该平台支持多种主流标准协议，包括国标GB28181、RTSP/Onvif、RTMP等，并且支持厂家私有协议和SDK接入，例如海康Ehome、海大宇等设备的SDK。除了传统安防视频监控 ......
R语言 常用 文件格式 和 数据格式
**R 语言文件格式：** -R 语言使用各种文件格式来存储和共享代码和数据。R 中一些常用的文件格式包括： 1。**R 脚本 (.R) **：R 脚本是扩展名为 “.R” 的纯文本文件，包含 R 代码。它们可以使用任何文本编辑器创建和编辑，并在 R 中执行以运行代码。 2。**R Markdown ......
DataFrame通过JDBC读写数据读写到数据mysql
# coding:utf8 import time from pyspark.sql import SparkSession from pyspark.sql.types import StructType, StringType, IntegerType import pandas as pd f ......
Redis——底层和数据结构
数据结构 简单动态字符串SDS 可以认为在Redis中所有的东西最终都是字符串。Redis是C语言实现的，但是Redis没有直接使用C语言中的字符串，C语言字符串是字符数组实现的，存在很多问题： 1、获取字符串的长度需要运算，时间复杂度达到O(n)。 2、非二进制安全，无法保存\0字符（被识别成结束 ......
df -h查看磁盘空间不足，du -sh /*却没有找到大数据文件
df -h Filesystem Size Used Avail Use% Mounted on /dev/vda1 296G 199G 82G 71% / tmpfs 7.8G 0 7.8G 0% /dev/shm 但是通过du -sh/* 查看7.7M /bin 138M /boot 214M ......
数字化校园建设，NTP数字电子时钟（网络时钟系统）方案
数字化校园建设，NTP数字电子时钟（网络时钟系统）方案 数字化校园建设，NTP数字电子时钟（网络时钟系统）方案 京准电子科技官微——ahjzsz 本系统提供一套支持最新的网络时间协议NTPv4的软件以及其配置方案，为网络中的设备提供NTP服务。 系统由三部分组成，分别为嵌入式一级网络时间服务器，二级 ......
Unity 通信方案 - 使用 Google Protobuf 序列化数据
1.下载和编译 1.1 下载ProtoBuf源文件 从 github 下载最新的 protoBuf 库，如下图所示 Releases · protocolbuffers/protobuf (github.com) 1.2 编译dll和导入 解压后打开 /scharp/src 中的 sln 工程文件 ......
安全工具合集：125个最佳网络安全工具-SecToolsOrg
SecToolsOrg是什么 SecToolsOrg是一个国外网友创建的安全工具网站，收集了125个最佳网络安全工具，网站为英文语言，网站提供评级、评论、搜索、排序和新工具建议表，该站点允许在任何平台上使用开源和商业工具，每款软件工具都有详细的介绍截图等等，感兴趣的同学可以到网站学习。 英文页面 1 ......
一份安全指南：如何在网络中保护隐私
2021 年 10 月 24 日 KallyDev 与社区共同撰写 中国人更加开放，或者说对于隐私问题没有那么敏感。如果说他们愿意用隐私来交换便捷性或者效率，很多情况下他们是愿意这么做的。 —— 李彦宏 百度 CEO Github原文链接：https://github.com/kallydev/pr ......
记一次Smanga SQL注入漏洞挖掘（CVE-2023-36076）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36076 引言 水一篇文章，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个流媒体管理平台，注入点为 /php/history/add.php 接口中的 mediaId 参数，指纹信息显示数据库采 ......
记一次Smanga 身份验证绕过漏洞挖掘（CVE-2023-36079）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36079 引言 本文介绍了一次针对某开源项目的身份验证绕过漏洞，此开源项目是一个流媒体管理平台。 代码审计 审计代码发现功能接口点使用 check_user_power() 函数进行权限校验。 跟踪该函数，发现没有使用常规的J ......
记一次Smanga 任意文件读取漏洞挖掘（CVE-2023-36077）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36077 引言 水一篇文章，本文介绍了对一个开源项目的未授权任意文件读取漏洞的挖掘，此开源项目是一个流媒体管理平台。 漏洞原理 源码处使用了PHP函数 file_get_contents 读取文件内容，接收的参数 file 通 ......
Kubernetes-Service 网络资源
目录Kubernetes-Service 网络资源nginx-php-mysql 分开部署示例k8s 的三种 IPnginx 示例（ClusterIP）DeploymentClusterIPmysql 示例（ClusterIP）DeploymentserviceSVC 的通信流程nginx 示例（N ......
使用binlog恢复数据
目录数据模拟恢复到查找最初始的建prod表查找updata语句查找delete语句查找删除语句 数据模拟 [root@db01 ~]# cat 6.sh #!/bin/bash mysql -uroot -p123 -e "drop database if exists prod;" mysql - ......
MySQL数据备份
目录MySQL数据备份binlog存在问题binlog作用为什么要备份备份类型备份方式备份策略（每天一次全备，每小时一次增备）MySQL逻辑备份工具mysqldump所有库备份备份单个库备份时刷新binlog打点备份参数快照备份实用扩展选项额外扩展选项（很好用的）完整备份语句mysqldump的恢复 ......
创建数据库全量备份脚本
创建用户账号和密码配置文件 # 创建一个backup的登录路径 mysql_config_editor set --login-path=backup --host=localhost --user=username --password 在上述命令中，将 backup 替换为适合您的环境和需求的登 ......
图形化登录，数据库设置
# 创建库 root@localhost [tu] >create database tu; ## 进入库 use tu; # 创建表结构 CREATE TABLE `tiao` ( `ip` int(10) unsigned zerofill NOT NULL AUTO_INCREMENT COM ......
完整创建数据库,shell脚本
# 1.安装依赖 [root@db03 ~]# yum install -y autoconf libaio-devel # 1.解压 [root@db02 ~]# tar xf mysql-5.6.50-linux-glibc2.12-x86_64.tar.gz # 2.创建app目录 [root ......
数据结构的关键码序列的理解概述
1、关键码序列的理解 所谓关键码序列，就是出现在二叉排序树中的，对二叉排序树的各个结点进行排序的一个结点序列。 依据左子树的各个结点的值都小于父结点的值，右子树的各个结点的值都大于父结点的值 的条件进行排序。 2、习题解决 一般都是给我们一个二叉排序树的图，让我们去判断选项里面的各个关键码序列是否与 ......
学生管理系统使用集合保存，不是用数据库的（仅供参考，网上找的，记录用）
package com.ima; import com.itheima.Student; import java.util.ArrayList;import java.util.Scanner; /* 学生管理系统 */public class StudentManager { public sta ......