系统 个人2023 03
深信服DC数据中心管理系统 sangforindex XML实体注入漏洞
## 漏洞描述 深信服 DC数据中心管理系统 sangforindex 接口存在XML实体注入漏洞，攻击者可以发送特定的请求包造成XML实体注入 ## 漏洞复现 fofa语法：`"SANGFOR 数据中心"` 登录页面如下:  { $$key = $value; } foreach ($_GET as $key => $value) { $$key = $$value ......
Heap 0x07--HGAME 2023 week2--heap
一个拖了很久的复现，这个比赛在23年初，但是年初的时候水平实在是不够，直接摸掉了 后续复现的时候也只有四月多复现到hgame week2的那个非栈上fmtstr 拖着拖着就把剩的三个堆题拖到现在了，开始复现，同时也算是对堆的一种学习吧 ## 0x01 fast_note 先从2.23的堆入手，进去之 ......
C++语言学习03
一、对象的创建和销毁过程分析 1、对象的创建过程 a、给对象划分内存空间 b、执行初始化列表 1、根据继承表（类名的后面）的顺序调用父类的无参构造或者有参构造 通过：父类名(val) 调用父类的有参构造 2、根据成员变量的定义顺序调用类类型成员的无参构造或者 有参构造 通过：类类型成员名(val) ......
2023-08-29 git命令学习【长期更新】
初始化git：git init 查看当前仓库状态：git status 只查看本地分支名称：git branch 只查看远程分支名称：git branch -r 只查看本地所有分支信息：git branch -v 同时查看本地和远程分支名称：git branch -a 切换分支（例：test）：gi ......
03-JavaScript
变量： - 变量的声明和赋值：使用`var`、`let`或`const`关键字声明变量，并赋予其一个值。 基本数据类型： - 布尔值、数字、字符串、undefined、null等基本数据类型的概念和使用。 类型的转换： - 数据类型之间的转换，包括显式转换和隐式转换。 运算符： - 算术运算符、比较 ......
从入门到掌握 - 系统学习shell语言
简介 什么是 shell Shell是一种程序或命令行解释程序，用于解释用户直接输入的用户命令或从文件中读取的用户命令，然后将 它们传递给操作系统以进行操作或处理。要注意，这个过程是解释而不编译脚本，因为计算机系统会解释它 们，并且无需按执行顺序编译Shell脚本。Ken Thompson 的 sh ......
文件系统
小林coding 《图解系统：文件系统》笔记 Linux 最经典的一句话是：「一切皆文件」，不仅普通的文件和目录，就连块设备、管道、socket 等，也都是统一交给文件系统管理的。 Linux 支持的文件系统也不少，根据存储位置的不同，可以把文件系统分为三类： 磁盘的文件系统，它是直接把数据存储在磁 ......
Centos误删系统自带python2.7，yum报错恢复方法
使用wget分别下载python以及yum的rpm包 资源地址如下： http://vault.centos.org mkdir /usr/local/src/pythoncd /usr/local/src/pythonwget http://vault.centos.org/7.6.1810/os ......
neo4j桌面版安装及py2neo简单使用，2023新教程
## neo4j桌面版安装 进入以下网页下载neo4j桌面版： [Neo4j Desktop Download | Free Graph Database Download](https://neo4j.com/download/) 建议使用edge而不是chrome，虽然我也不知道为什么。 下载好 ......
远程连接阿里云服务器的几种方式（包括Windows和linux系统）
[远程连接阿里云服务器的几种方式（包括Windows和linux系统）_远程登录阿里云_库博客的博客-CSDN博客](https://blog.csdn.net/kubk_net/article/details/112455052) #### 远程连接Windows系统阿里云服务器： **1、wor ......
win系统及虚拟机安装
一、安装Win系统 1.1 安装Win 安装win11： https://www.microsoft.com/zh-cn/software-download/windows11 插入u盘，关机并开机，按del键进入BIOS页面 启动项栏，选择u盘，回车 安到驱动器1-点击下一页 后续自动重启前，拔下 ......
辰信景云终端安全管理系统 login SQL注入漏洞
## 漏洞描述 辰信领创 辰信景云终端安全管理系统 login存在 SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ## 漏洞复现 fofa语法：`"辰信景云终端安全管理系统" && icon_hash="-429260979"` 登录页面如下： ，把材质球给 ......
2023-08-29 记录——引入的阿里云图标显示不正确==》不正确的图标存在2个content值，浏览器拿了最后一个值显示而导致
前言：我在项目中引入了阿里云的图标库iconfont.css，如： .icon-wodewo:before { content: "\e6e0"; } .icon-jiaocheng-1:before { content: "\e78d"; } .icon-weixin:before { conte ......