2023.10笔记2023 10
【JAVA基础】IntelliJ IDEA 2023.2安装与激活
 #下载IDEA 访问https://www.jetbrains.com/idea/download/?secti ......
MindSponge分子动力学模拟——使用迭代器进行系统演化（2023.09）
在经过前面几篇博客的介绍之后，我们可以定义一些目标的分子体系，并且计算其单点能。而分子模拟的精髓就在于快速的迭代和演化，也就是本文所要介绍的迭代器相关的内容。在具备了分子系统、单点能和迭代器这三者之后，就可以正式开始进行分子动力学模拟。常见的模拟过程有：能量极小化、NVT恒温恒容过程、NPT恒温恒压... ......
Ubuntu 20.04 部署笔记
一键 dd 脚本 脚本内容及安全性笔者不作保证，请自行判断 https://github.com/fcurrk/reinstall/tree/master apt 换源 如果服务器在国内，可以考虑换源，下面是清华源 https://mirrors.tuna.tsinghua.edu.cn/help/ ......
泛微E-Office文件上传漏洞复现（CVE-2023-2523&CVE-2023-2648）
## 漏洞概述 cve-2023-2523 泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。 参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件， ......
泛微E-cology9 browser.jsp SQL注入漏洞QVD-2023-5012
## 漏洞简介 泛微e-cology9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 ## 影响版本 泛微e-cology V9<10.56 ## 漏洞复现 fofa语法：`app="泛微-协同商务系统"` 登录页面： 
## 漏洞概述 泛微e-cology某处功能点最初针对用户输入的过滤不太完善，导致在处理用户输入时可触发XXE。后续修复规则依旧可被绕过，本次漏洞即为之前修复规则的绕过。攻击者可利用该漏洞列目录、读取文件，甚至可能获取应用系统的管理员权限。 ## 影响版本 泛微 EC 9.x 且补丁版本 &send ......
泛微E-Cology CheckServer.jsp路径SQL注入漏洞(QVD-2023-9849)
## 漏洞描述 泛微 Ecology OA 系统对用户传入的数据过滤处理不当，导致存在 SQL 注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 ## 影响版本 泛微 Ecology 9.x <= v10.56；泛微 Ecology 8.x <= v10. ......
泛微E-cology FileDownloadForOutDoc SQL注入漏洞(CVE-2023-15672)
## 漏洞简介 泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。 ## 影响版本 Ecology 9.x 补丁版本 < 10.58.0；Ecology 8.x ......
2023-2024 ICPC German Collegiate Programming Contest (GCPC 2023)
# Preface 好久没队里一起训练了就周末约了队友去机房VP了一场，同时终于学会了撬机房门这一核心技术 这场总体打的还行，但主要是B全队集体想复杂导致最后没调出来，J徐神写的维护啥的都没问题就是算答案的时候没想清楚，本来可以出11题的 # A. Adolescent Architecture 2 ......
细数2019-2023年CWE TOP 25 数据，看软件缺陷的防护
本文分享自华为云社区《从过去5年CWE TOP 25的数据看软件缺陷的防护》，作者：Uncle_Tom。 "以史为鉴，可以知兴替"。CWE 已经连续5年发布了 CWE TOP 25，我们可以从过去5年CWE TOP 25 的变化趋势，去寻找高危安全漏洞的发展趋势，为安全政策和投资决策提供指引，这对于 ......
Illustrator 2023 Mac+win(矢量设计软件)中文版
Illustrator 2023是Adobe公司推出的一款全球领先的矢量图形编辑软件。作为专业设计师、插画家和艺术家的首选工具，它提供了丰富的功能和强大的性能，旨在帮助用户创建精美的矢量图形和插图。 →→↓↓载Illustrator 2023 首先，Illustrator 2023提供了一个直观而强 ......
win10系统关机选项中没有“休眠”怎么办？
From: https://baijiahao.baidu.com/s?id=1758142001153511705&wfr=spider&for=pc 在Win10系统下，我们可能会使用到休眠模式，但是在电源选项中发现没有休眠模式，只有睡眠模式、关机与重启的选项。那么Win10系统中电源选项没有休 ......
2023
1 mysql的可重复度并没有完全解决虚读幻读问题 如果是开启事务后，如果只有简单的select，那么它会触发快照读，为当前事务生成一个readview，后面的简单select也依旧会使用第一次生成的这个readview； 如果当前事务中，要是做了update，或者select... for upd ......
【漏洞复现】Jeecg-Boot 存在前台SQL注入漏洞CVE-2023-1454
#一、Jeecg-Boot 简介 JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！Jee ......
2023牛客多校训练营2
## B . Link with Railway Company 最大权闭合子图问题，树链剖分建图求解 简述最大权闭合子图：现有一有向图，所有点都有一个权值，你需要选择一个子图，使得子图所有点的出边都指向子图内部，问子图最大权 考虑网络流，源点向所有正权点连流量为权值的边，所有负权点向汇点连流量为权 ......
C/C++程序设计题[2023-09-04]
# C/C++程序设计题[2023-09-04] # 程序设计题：ATM仿真软件 1 系统的基本功能 ATM的管理系统是银行流程业务中，十分重要且必备的环节之一。在银行业务流程中，有着承上启下、起承转合的作用。本课题可以帮助人们更加熟悉ATM的各类操作，从而方便生活中的使用。其基本功能如下：密码验证 ......
FFT & NTT 学习笔记
## FFT FFT 是一种高效实现 DFT 和 IDFT 的方式，可以在 $O(n \log n)$ 的时间内求多项式的乘法。 ### 多项式的点值表示 不同于用每项的系数来表示一个多项式，我们知道对于给定的 $n+1$ 个点值，可以确定唯一的 $n$ 次多项式。这种用点值表示多项式的方法叫点值表 ......
2023年前端知识点总结
### 重排与重绘 https://baijiahao.baidu.com/s?id=1759042671418977698 ### 前端安全有哪些 防止跨站脚本攻击（XSS） 攻击者通过在Web应用中插入恶意脚本，从而使用户在浏览器中执行这些脚本，盗取用户的敏感信息、会话令牌等。XSS攻击的危害包 ......
c++ opencv 16bit tiff图像学习笔记
1、读取图像基本信息：长、宽、通道数、灰度最大值、最小值、均值、方差值和灰度直方图 #include<opencv2/opencv.hpp> using namespace cv; using namespace std; int main(int argc, char** argv) { // 读 ......
uniapp小程序隐私协议弹窗组件。自2023年9月15日起，对于涉及处理用户个人信息的小程序开发者，微信要求，仅当开发者主动向平台同步用户已阅读并同意了小程序的隐私保护指引等信息处理规则后，方可调用微信提供的隐私接口
上代码 隐私组件代码 直接复制 就能用 <template> <view class="zero-privacy" :class="[{'zero-bottom':position=='bottom'}]" v-if="showPrivacy"> <view class="zero-privacy- ......
【2023-09-01】台风来咯
20:00 只有自己怀着希望的时候，才能把希望带给别人。越是艰难的时候，希望是唯一让你坚持下去的理由。 ——阿兰 “苏拉”准备来了，公司中午就在群里发布公告，让同事们提前至5点，避免各种台风风险。 我没走，还呆在公司。且测,应该就剩我一个了。何太单位可没这福利，哪怕有，也一定会是“为了大家人身安全, ......
2023.9.4 序列化和反序列化二叉搜索树
 上来的思路是序列化按照先序遍历构建字符串，空节点就用"#"，每个节点之间用","进行分割。 比如示例1 ......
平台工程动态 Monthly News 2023-8
了解最新行业动态，洞察平台工程本质。 平台工程月度动态 2023-8 注：您所阅读的内容来自平台工程社区基于网络公开资料整理推荐，如您希望自己的内容也出现在月度动态，欢迎一起参与，详见文末。 本期内容预览： 新闻速递｜中国信通院发布铸基计划 TISC 企业级平台工程综合能力要求标准 新闻速递｜首个平 ......
Win10 本地组策略编辑器 关闭更新功能
通过更改本地组策略编辑器中的“配置自动更新”和“删除使用所有Windows更新功能的访问权限”选项来关闭Win10自动更新。 1、按“ Windows + R ”键，打开运行对话框，并输入“ gpedit.msc ”，然后再单击“ 确定 ”。 2、在弹出的本地组策略编辑中，依次单击“ 计算机配置 ” ......
ChatGPT 都出来了，你还在用纸质版笔记吗？看一下这篇 OneNote 教程吧！
> ### **写在前面** > 记得刚读研究生那会儿，有次去找师姐问一些代码方面的问题，我拿着个本子和笔一本正经地在那手抄代码。师姐一脸震惊地望着我说：“你就用这个记笔记？”当时我还啥都不懂，现在想来简直是蠢到家了，我也就是从那个时候才开始知道了有 OneNote 这个东东。\ > 本文只介绍了我 ......
Tenable Nessus 10.6.0 (Unix, Linux, Windows) - #1 漏洞评估解决方案
Tenable Nessus 10.6.0 (Unix, Linux, Windows) - #1 漏洞评估解决方案 发布 Nessus 试用版自动化安装程序，支持 macOS Ventura、RHEL 9 和 Ubuntu 22.04 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者 ......
『学习笔记』狄利克雷卷积
## 定义 对于两个数论函数 $f, g$，存在运算 $* $，满足 $f * g = h$。其中 $* $ 读作“卷”。 计算式为： $$h(x) = \sum _ {k \times \lambda = x} f(k) \times g(\lambda).$$ ## 一些有意思的性质 然后我们再 ......