鸿蒙2022 23
【misc】[HNCTF 2022 WEEK2]calc_jail_beginner_level4(JAIL) --沙盒逃逸，python模板注入
查看附件信息 这里禁用了__import__,直接导致了help()函数和breakpoint()函数没法使用，并且还过滤了关键字符，这里考虑python模板注入，但是这里还过滤chr(),这里可以使用bytes函数 payload如下：().__class__.__base__.__subclas ......
【misc】[HNCTF 2022 Week1]l@ke l@ke l@ke(JAIL) --沙盒逃逸，help函数泄露全局变量
打开下载来的附件 这道题比之前那道题多了长度限制，长度不能大于6，所有globals()函数用不了，但还是可以输入help()函数，然后再输入__main__就可以查看当前模块的值 拿到key之后就可以去backdoor函数getshell了 ......
macOS Sonoma 14.2.1 (23C71) 正式版发布，ISO、IPSW、PKG 下载 (安全更新)
macOS Sonoma 14.2.1 (23C71) 正式版发布，ISO、IPSW、PKG 下载 本站下载的 macOS 软件包，既可以拖拽到 Applications（应用程序）下直接安装，也可以制作启动 U 盘安装，或者在虚拟机中启动安装。另外也支持在 Windows 和 Linux 中创建可 ......
macOS Sonoma 14.2.1 (23C71) 正式版 Boot ISO 原版可引导镜像下载 (安全更新)
macOS Sonoma 14.2.1 (23C71) 正式版 Boot ISO 原版可引导镜像下载 (安全更新) 本站下载的 macOS 软件包，既可以拖拽到 Applications（应用程序）下直接安装，也可以制作启动 U 盘安装，或者在虚拟机中启动安装。另外也支持在 Windows 和 Li ......
界面控件DevExpress v23.2全新发布 - 官宣正式支持.NET 8
DevExpress拥有.NET开发需要的所有平台控件，包含600多个UI控件、报表平台、DevExpress Dashboard eXpressApp 框架、适用于 Visual Studio的CodeRush等一系列辅助工具。屡获大奖的软件开发平台DevExpress 今年第一个重要版本v23. ......
GitHub 上 2022 年使用最多的几种语言
Java 语言有所下降，JavaScript 一直保留在比较的使用水平。 PHP 的颓势已经非常明显了。 Python 一直还保留在比较强势的情况。 https://www.isharkfly.com/t/github-2022/15192/1 ......
2023.11.23
学习内容： Date类 Date类常用方法 SimpleDateFormat 1.格式化（从Date到String） public final String format(Date date) 将日期格式化成日期或者时间字符串 2.解析（从String到Date） public Date parse ......
day23 面向对象进阶
属性查找顺序：对象本身→类 对于类而言，self就是一个普通形参对于对象而言，self就是对象本身 类的继承：减少重复 #自己写的时候不推荐使用继承 继承多个的时候功能会混乱继承后子类会拿到父类的所有东西class father():class son(father): 继承后的属性查找顺序：对象自 ......
大二快乐日记11.23
下面将讲解如何定义变量和为变量赋值。1. 定义变量MySQL 中可以使用 DECLARE 关键字来定义变量，其基本语法如下：DECLARE var_name[,...] type [DEFAULT value] 其中：DECLARE 关键字是用来声明变量的；var_name 参数是变量的名称，这里可 ......
IDE之VS：Visual Studio的简介(包括 VS2013、VS2015、VS2017、VS2019、VS2022)、安装、入门、使用方法之详细攻略
原文链接：https://blog.csdn.net/qq_41185868/article/details/81052119 最近开始使用vs2019,应该是最新的版本。之前都是vs2015,感觉19更智能，兼容性更好，速度也更快。详细了解下这几个版本。 1、简介： Microsoft Visua ......
11.23
今天实现前端的主页登录和管理员代码 index.HTML <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>用户登录</title> <style> button { display: block; margi ......
10.23随笔
Where 子句 搜索 empno 等于 7900 的数据： Select * from emp where empno=7900; Where +条件（筛选行） 条件：列，比较运算符，值 比较运算符包涵：= > < >= ,<=, !=,<> 表示（不等于） Select * from emp w ......
11.23
<%@ page contentType="text/html;charset=UTF-8" language="java" %><%@ page import="java.sql.*" %><%@ page import="javax.naming.*" %><%@ page import="ja ......
《2022雷军年度演讲全文：穿越人生低谷的感悟》
参考：2022雷军年度演讲全文：穿越人生低谷的感悟首先，本次演讲我认为是相比以往很不一样的。雷军讲述了自己职业生涯三次低谷，以及面对人生挫折的复盘，可谓是干货满满。另外演讲的过程中不难看出，他的心中永远保持着梦想和热爱，即使过程并不顺利但依然坚持思考，乐观面对，这种力量是直击人心的，瞬间感觉被圈粉。 ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
【HarmonyOS】鸿蒙应用安装三方包后，为什么每次同步更新都会将三方包更新成最新版本？
【关键字】 鸿蒙应用三方包安装，ohpm三方包安装 【问题详情】 进行鸿蒙应用开发时，我们经常会通过ohpm命令安装三方包实现某些功能，但是可能会存在这种情况：当三方包发布新版本后，点击同步工程，会出现默认更新安装的三方包版本情况；但是因为功能版本兼容问题，我们往往不想升级版本，本篇文章介绍为什么会 ......
11.23
今天实现前端的主页登录和管理员代码 index.HTML <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>用户登录</title> <style> button { display: block; margi ......
23、Flutter AppBar TabBar TabBarView
AppBar自定义顶部按钮图标、颜色 class MyHomePage extends StatelessWidget { const MyHomePage({super.key}); @override Widget build(BuildContext context) { return Sca ......
VS2022使用V142 toolset编译静态库之后，使用时链接不成功
最近碰到一个奇怪的问题，没找到原因，这里只记录一下现象。 使用vs2022 v142编译的boost库，在链接使用时出错。 libboost_program_options-vc142-mt-s-x32-1_80.lib(options_description.obj) : error LNK201 ......
2022年个人总结
参与开源项目： 在2022年，我积极参与维护了一个开源项目：春松客服。我在项目中主要负责技术讨论群的建设，包括回答用户的各种提问，解决用户的部署编译问题。与其他开发者的合作，我们成功地将项目推向了一个新的阶段。 通过参与开源项目的建设，我认识了一群志同道合的伙伴，了解了开源项目的建设思路，也理解了开 ......
【pwn】[HNCTF 2022 WEEK3]smash --花式栈溢出
拿到程序，先查一下保护状态 没开pie，接着看主函数代码逻辑 看到这里，因为程序开了canary，本程序没有可以泄露canary的方法，所以普通的栈溢出方法肯定打不了，这里可以考虑一下smash stack Stack smash 在程序加了 canary 保护之后，如果我们读取的 buffer 覆 ......
11.23
1． 编写程序，输入10个学生的学号、姓名、性别、年龄，统计其中女生有多少，男生有多少，并根据年龄从小到大对这10个学生重新排序。 程序代码： #include <stdio.h> #include <string.h> #define N 10 typedef struct { char id[1 ......
2022年RHCE认证考题解析最新版—RH294环境【转】
由于本人10.17已成功考过CSA，经过两周所学的ansible并结合题库整理出来的CE解析版我也是11月月底就要考了，不过这套解析也是可以满足今年的redhat8题库 文中可能涉及一些命令的参数解释，如有不懂的伙伴可参考我的笔记Ansible ps：一切模板似的题库考试，都需要经过大脑的理解 方可 ......
11.23
今日学习内容 <%@ page import="java.sql.DriverManager" %><%@ page import="java.sql.*" %><%-- Created by IntelliJ IDEA. To change this template use File | Set ......
10.23
今日学习代码 <%-- Created by IntelliJ IDEA. To change this template use File | Settings | File Templates.--%><%@ page contentType="text/html;charset=UTF-8" ......
ubuntu22.04安装Goland2022.2.4
ubuntu22.04安装Goland2022.2.4 自行下载Goland版本 下载goland wget https://download.jetbrains.com/go/goland-2022.2.4.tar.gz ./ 将下载的压缩文件解压到指定目录 sudo tar -zxvf gola ......
计概杂烩2022
2022期末 直角三角形的面积 #include <stdio.h> #include <stdlib.h> #include <math.h> int main() { int a,b,c;scanf("%d%d%d",&a,&b,&c); double p=(a+b+c)/2; double s ......
世微 锂电池保护IC DW01 充电器检测过充保护SOT23-6
一、 描述 DW01A 是一个锂电池保护电路，为避免锂电池因过充电、过放电、电流过大导致电池寿命缩短或电池被损坏而设计的。它具有高精确度的电压检测与时间延迟电路。 二、 主要特点 工作电流低 过充检测 4.3V，过充释放 4.05V； 过放检测 2.4V，过放释放 3.0V； 过流检测 0.15V， ......