2023.10笔记2023 10
SYCTF2023 WEB writeup
## CarelessPy 一进来就是个任意文件下载功能，不过做了些限制，这题从头到尾都在骂杂鱼。。。(虽然我确实是(bushi) 查看页面源代码，给了个`/eval /login` 两个路由，/eval是个目录遍历，/login尝试登录无果，有session，应该需要伪造session，利用/ev ......
权限维持笔记
# *内存马（不死马）* ## *最常见的内存马* ``` '; file_put_contents("config.php", $content); #创建文件，写入内容 usleep(10000); #延迟执行 } ?> ``` ## *免杀内存马* 采用了拼接，旋转，加密解密的手法进行隐藏，并 ......
计组复习笔记
# 老师说的整体要注意的... 做题看清选对错 课程知识点多，**难点不一定在后边**，可能开头就挺难。 考试的时候经常说废话：比如主存的扩展，既告诉地址，还告诉总线的位数，总线的位数就是废话，实际的地址没那么多，**要分清用不到的信息** 不知道的知识点跳过去。 **对缩写要知道**，不要求每个字 ......
5.10
今天学习了css字体. font 在一个声明中设置所有的字体属性 font-family 指定文本的字体系列 font-size 指定文本的字体大小 font-style 指定文本的字体样式 font-variant 以小型大写字体或者正常字体显示文本。 font-weight 指定字体的粗细。 ......
线性空间学习笔记（部分）
因为线性空间的知识点多而杂，无法一一记录，因此只取一些学习中遇到困难的地方做笔记。 # 列向量与行向量 只要不特殊提及，在线性代数中研究的向量都是 **列向量**。 显然，一个列向量左乘行向量的结果是一个标量。而一个列向量左乘一个矩阵，可以看作左乘一行列向量。即： $$ A\mathbf x=A\b ......
2023.6.1101.数据库基础介绍
数据库基础介绍 数据库概述 数据库运维 1.认识MySQL 什么是数据库 数据库是⼀个⽤于 存储和管理数据 的电⼦化系统。我们可以把它想象成⼀个⼤型的⽂件柜，⾥⾯存储着各种类型的 数据，例如个⼈信息、产品信息、订单信息等等。这些数据可以被组织、管理和检索，以⽅便⽤户快速地找到所需的信息。 数据库通常 ......
tinywin10下载地址
## 地址 - [https://archive.org/details/tiny-10_202301](https://archive.org/details/tiny-10_202301) ## 下载入口 dx=\lim\limi ......
10大考研机构排名
2023年10大考研机构排名： 1、新东方在线 新东方在线成立于2005年，自成立以来，新东方在线一直致力于用教育产品和科技工具，打破时间、空间和场景限制，最终为用户的终身学习赋能，这始终是新东方在线的愿景。依照弗若斯特沙利文报告，按2017年总营收计，新东方在线为中国大学考试备考巿场中最大的在线教 ......
《代码大全2》阅读笔记2
第五章 软件构建中的设计 > 设计的限制： 设计是一个“险恶”的问题：只有通过解决或至少部分解决，才能明确地定义它。 设计中会有很多错误和修正的过程。 设计有诸多限制，要针对限制与需求进行取舍。 设计是不确定的，是启发式的过程，是自然而然的。 > 管理复杂度：把任何人在同一时间需要处理的本质复杂度减 ......
《代码大全2》阅读笔记3
第七章 高质量的子程序 > 创建子程序的理由：降低复杂度；引入中间的、易懂的抽象；避免代码重复；支持继承；隐藏代码执行顺序；隐藏危险操作，如指针操作；提高可移植性；简化布尔式；方便维护；避免臃肿。 > 不要因为操作过于简单而不愿意将其写作子程序。简单的操作写成程序可以增加代码可读性，且便于后续修改、 ......
《软件需求模式》阅读笔记 - 2
前面了解到什么事需求的 ，接下来就应该学习如何使用和编写需求模式。我们不仅到了解需求模式的含义，更要学会在什么情况下使用需求模式。在定义系统期间，有两种场合使用需求模式： 1.当定义需求时，看是否存在一个模式可以指导如何定义这种需求。 2.当考虑系统需求是否完全时，浏览主题覆盖的整套模式——看是否有 ......
《软件需求模式》阅读笔记 - 3
本书的最后一部分，主要介绍了四个领域需求模式，性能领域需求模式，适应性领域需求模式，访问控制领域需求模式，商业领域需求模式。 在做需求的过程中经常遇见性能问题： 1.编写容易等同于实现困难。 2.我们定义一个完整的运行还是只是软件。 3.性能指标适用于系统的哪个部分？ 4.避免武断的性能指标。 5. ......
《代码大全2》阅读笔记1
* 第一部分 打好基础 第一章 欢迎进入软件构建的世界 > 软件构建的定义：包括编码与调试、单元测试、规划构建、集成等，没有给出一个明确的定义。 > 软件构建的重要性：软件构建是编写大型项目最重要的、不可或缺的部分。 第二章 用隐喻来更充分地理解软件开发 > 对软件开发地隐喻不是明确的标准，而是微妙 ......
读改变未来的九大算法笔记09_指尖的精灵
 # 1. 人类很有可能“在未来像过去所做过的一样行事” # 2. 计算机科学领域并不仅仅是编程 ## 2.1. ......
5月阅读笔记01
今天看了梦断笔记的第7章和第八章， 第7张的主要内容是OSAF的第一个“演示日”，看起来并不顺畅的演示，但是却是实现了以往没有过的模块，是工作人员们几个月的心血。而这整个改变正是许多细节都发生改变的结果。用户的错误理解却真实反映出关注细节、无视上下文的阅读方式是编程大牛们的专长。规格说明是程序员的圣 ......
4月阅读笔记01
从4月到4月中旬看了《梦断笔记》的第五章，第五章讲了如果管束不严则会戏弄主任。这是说拉布拉多狮子狗还是说程序员？用“经理”替换“主人”，相似度之高令人震惊。程序员是顽固的独行侠，老调重弹不足以促其成事；他们需要哄逗和爱抚，要有耗子可以追杀，要有缺陷可以荡涤。看来程序员的管理也有着很高深的内涵。老话说 ......
4月阅读笔记02
今天看了《梦断笔记》的第六章，第六章感觉说了不少东西，除了题目里的设计方案之外，还有用户的体验、产品的艺术性等等。设计方案对于大型项目的开发很重要，其实对于我们来说，在平时的编程中也应该养成先设计好方案的习惯，我们大多都是边编写边设计，使整体思路较乱。用户的体验和产品的艺术性对于产品的认可度也身份重 ......
阅读笔记（5月）
梦断代码： 作者用计算机程序员的思想来分章节，让我意识到实际生活中处处都有计算机思想，我经常也在遇到排队或其他进出问题时，不由就想到队列和堆栈。老师也说过，计算机一些算法思想都来自人的思维，行为习惯，所以我认为一个编程大神对生活和有关计算机方面都有一个敏锐的联系。 一些现代的计算机大牛，如乔布斯、比 ......
【NSSCTF逆向】【2023题目】《double_code》
#题目double_code  ##解法 解法不是很难，但是没见过。 下载下来是一个exe和一个文本文档 ![](h ......
C/C++校园卡管理系统[2023-06-11]
# C/C++校园卡管理系统[2023-06-11] 4.3 校园卡管理系统 针对校内通用的校园卡需要统一管理这一需求而推出。通过这个程序，可以较为方便地实现用户的登陆以及个人信息的查询更改等服务，同时管理员将以特定的帐号登陆，实现对所有用户信息及账户信息的管理。 要求： （1）以用户身份登陆可查询 ......
C++计算机程序设计基础（C++）课程设计[2023-06-11]
# C++计算机程序设计基础（C++）课程设计[2023-06-11] 计算机程序设计基础（C++）课程设计 设计要求与题目 （适用班级：土木安全类 2224 班） 课程设计时间、上机地点： 第 19 周，周一至周五。 采矿楼五楼资安院计算机中心 学时与学分： 一周/1 学分 一、课程的性质和任务 ......
C/C++课程设计选题[2023-06-11]
# C/C++课程设计选题[2023-06-11] 一、面向对象课程设计目标 面向对象程序设计课程设计是必修的实践性教学环节之一，是学习了《程序设计基础》和《面向对象程序设计》课程之后的综合性实验课程，是对这两门课程所学知识所进行的一次全面的综合训练。通过学生完成所要求的设计项目，使学生系统掌握面向 ......
youtobe深度学习推荐系统-学习笔记
# 简介 **前言** 本文是**Deep Neural Networks for YouTube Recommendations** 论文的学习笔记。淘宝的召回模型曾经使用过这篇论文里面的方案，后续淘宝召回模型升级到了MGDSPR：多粒度深度语义商品检索。 **转向深度学习** 和谷歌的其他产品一 ......
MIT6.S081 DAY 1 2023.6.10
# MIT6.S081 DAY 1 2023.6.10 希望自己能在这个暑假把整个OS课程跟下来吧，xv6什么的实验和课设都能完成就更好了，希望自己的实力在暑假能得到提升！ 加油加油加油！ ## 1 - Introduction and Examples ![img](https://img2023 ......
JavaScript学习笔记：Web安全模型
为了保证安全，浏览器中的JavaScript不能读写设备中的文件，也不能访问任意的服务器。 ## 同源策略 同源策略指的是脚本只能访问与包含它的文档同源资源。 源是指文档URL中的协议、主机与端口部分，完全相同则是同源，任意一项不同都不是同源。 脚本文件的URL与同源策略毫不相干，同源策略至于脚本的 ......
JavaScript学习笔记：客户端编程之异常处理
## 未被捕获的异常 在程序中，往往会出现异常。虽然主动捕获这些异常是保证程序健壮的必要做法，但是难免会漏掉一些。 对于未被捕获的异常，浏览器会在控制台显示一条错误信息，该信息包含异常信息和其在代码中出现的位置。 ## window.onerror Window对象有一个onerror属性，将其指定 ......
江苏省2023年普通高校招生全国统一考试游记
# 前言 好久没写博客了呢，这一个月一来也发生了很多事吧 不过因为我的偷懒，很多有趣的事情都没有记录下来 然后游记也不是考完就写的，也算是一个回忆吧 # Day1 其实一开始我对自己的要求也不高，把试卷填满就行 所以说上考场之前应该还算比较轻松吧 然后第一天老师们送考的服装是红色的 代表着所谓开门红 ......
《大道至简》读书笔记七
今天的阅读内容主要是关于道家文化的实际应用，作者通过丰富的生活案例，向读者展示了道家文化的精髓，并提供了一些在现实生活中的实用指导。 在本章中，作者讲述了一个非常生动的案例，讲述了一位厨师在面对油漆匠的粗鲁行为时如何保持自己内心的平静和冷静。通过这段案例，作者想告诉读者要学会控制自己的情绪，不被外在 ......