amp漏洞 特性 语言
C语言实现TCP CS模型代码，客户端服务器
服务端将接受客户端发送的数据并将其转换成大写形式，然后再发送给客户端，客户端将发送一个字符串给服务器，并显示来自服务器的响应内容。 服务器 点击查看代码 #include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/ ......
js语言记录
// hello world of js console.log('Hello World'); /* 定义变量 */ // var, let, cont // var 全局变量 // let 局部变量 // const 常量 /* 数据类型 */ // String, Number, Boolea ......
Owasp Top10 漏洞解析 之注入
一、注入漏洞是什么？ 注入漏洞，即将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命今或访问数据。 几乎任何数据源都能成为注入载体，包括环境变量、所有类型的用户 ......
Go 语言 Excel 表格转成 Struct
- 最近用go语言的Excelize包实现xlsx读取发现一点问题。当xlsx末尾列数据为空时（下图中红框部分），如果存入到像[]string切片或者数组内，Go语言数组这种会自动忽略右边的空值，会出现行的长度不一致（比如第14行列数为4,15行列数为3，第18行直接没数据）。这比python的pa ......
如何在 ASP.NET Core 中使用 Route 特性
ASP.NET Core 中的 Route 中间件的职责在于将 request 匹配到各自 Route 处理程序上，Route 分两种：基于约定 和 基本特性 模式。 基于约定 模式的Route采用集中化的方式，而 基于特性 的方式允许你在 Action 或者 Controller 上单独定义，到底 ......
c语言中，获取线程id
#include <stdio.h> #include <sys/syscall.h> #include <unistd.h> #include <pthread.h> void *printThreadId(void *arg) { pid_t tid = syscall(SYS_gettid); ......
bash语言记录
变量 #变量赋值时，等号左右不要加空格 myname=xiaoming #如果是复杂的值，需要用引号包含起来，复杂的值指的是带有空格的，比如"Hello World"，#因为在bash中以空格区分每个item myvar='Hello World' #单引号和双引号的区别是：单引号包含的值认为是一个 ......
C++U3-第05课-C++语言阶段复习
复习学习目标 输入输出 分支结构 多分支和switch语句 循环语句 练习1 一维数组 练习 二维数组 字符数组字符串 函数 sort排序 结构体 成绩排序 【题意分析】 根据成绩从高到低排序，同成绩学号小的排在前面的顺序进行排序 【思路分析】 1.在输入成绩的时候，将每一个人的id等同于当前的i ......
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......
rust语言_学习笔记
rust语言_学习笔记 转载注明来源: 本文链接 来自osnosn的博客，写于 2023-12-10. 安装 rust 【安装_rustup_cargo_rustc_交叉编译测试】 cargo 的 config 设置 更换 ustc 源，使用代理。设置缺省registry。见【rust cargo ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
性能加速包: SpringBoot 2.7&JDK 17,你敢尝一尝吗 | 京东物流技术团队
前言 众所周知，SpringBoot3.0迎来了全面支持JDK17的局面，且最低支持版本就是JDK17，这就意味着，Spring社区将完全抛弃JDK8，全面转战JDK17。作为JAVA开源生态里的扛把子，Spring可以说是整个JAVA生态的风向标，可以说，当Spring转战JDK17，会很快带领J ......
C语言中的存储类型
C语言中的存储类型[存储类型] 变量类型 变量名四种存储类型： 1 auto auto : 自动存储类型，声明变量生命周期为自动 ，只修饰局部变量 存储于栈区，作用范围为当前代码块栈区 ： 代码块运行时，被创建，代码块结束，释放回收。 2 static static： 静态存储类型 static 修 ......
专业、便捷的跨网文件摆渡产品，需要具备哪些功能特性？
为了确保内部核心资产的安全性，很多企业和机构都会选择将网络进行隔离划分，比如内外网隔离，办公网、研发网隔离等。但网络隔离后，在日常工作中，仍存在用户需求把文件数据从内网到外网，从办公网到研发网终端的文件摆渡业务需求。 很多企业都会使用一些传输工具和方式，进行文件摆渡传输。主流的几种方式如下： 1、双 ......
【THM】Governance&Regulation(网络安全治理与监管)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/cybergovernanceregulation 本文相关内容：探索对于规范企业组织的网络安全至关重要的政策和框架。 简介 网络安全是一个快速发展的领域，恶意行为者在不断地试图利用高度敏感的计算机系统中 ......
HydroOJ 从入门到入土（8）用validAs解决Remote Judge提交的语言问题(>=4.9.17)
没有 validAs 这个语法的话, 编译语言会一大堆, 而且远程评测域(Remote Judge / vjudge)和普通域之间的语言名称并不通用, 很是麻烦. 比如我之前想引用cf域(vjudge)的题, 需要引入一堆数字编号的语言, 直接污染了我设置的可提交语言, 于是直接怒删 cf 域 ( ......
R语言离散时间马尔可夫链（Markov chain）模型分类案例可视化分析
全文链接：https://tecdat.cn/?p=34576 原文出处：拓端数据部落公众号 有许多用于马尔可夫链的复杂应用。这些包括用于将多态模型拟合为面板数据的msm和SemiMarkov，用于生存分析应用的mstate，用于估计3状态进行性疾病模型的转移概率的TPmsm，用于将马尔科夫模型应用 ......
[2023.12.14] 大学 & XCPC小记
说起来 OI 退役多年，已经很久没有维护过这个博客。 上一周打完 ICPC 杭州站，也是大三赛季的最后一站，总觉得应该记一些什么……不止是记录我的 XCPC 生涯，也是给大学的前面快要 5 个学期做一个大体上的总结吧~ 一切都还要从高考结束开始说起。 2021.6 高考 & 暑假篇 高考结束，估分给 ......
符号执行manticore工具演练之发现缓冲区溢出漏洞
符号执行之manticore工具演练 参考资料：SANS SEC 554 https://docs.soliditylang.org/en/v0.8.0/ ziion虚拟机：区块链智能合约中的kali(ziion涵盖演练中所以提及到的工具) 动静态之分 IDA是静态分析工具，常用于检测脆弱性；man ......
为什么大多数语言都不支持LINQ机制？
C# 3.0可以说是C#历史上最大的一次改动，从语言到库的层面可以说是做了革命性的变化，单单是上下文关键字，就一次性新增了from、where、select、group、by、join、equals、on、let、order、into、asscending、descending一大堆，加上原有的in ......
C# 10 完整特性介绍
C# 10 完整特性介绍 hez2010 coreclr contributor 关注他 你经常看 C# 话题的内容 前言 距离上次介绍 C# 10 的特性已经有一段时间了，伴随着 .NET 6 的开发进入尾声，C# 10 最终的特性也终于敲定了。总的来说 C# 10 的更新内容很多，并且对类型系 ......
[Vue] vue学习笔记(11): 自定义事件 & 全局事件总线
组件的自定义事件 通过props可以将信息传递给子组件，那么当子组件需要向上传递信息的时候呢, 除了使用props传递函数类的方法，我们还可以用自定义事件 通过父组件给子组件绑定一个事件someEvent // App.vue <Student @someEvent='getStudentName' ......
Excel-定义名称 & INDIRECT 函数& 下拉选单设定
1.定义名称 意义：储存格的定义名称，可以将储存格的范围转换成一个容易理解和记忆的名字，比如A1:A5~姓名，将五笔金额设定为一个名称~金额，使我们在设定与维护公式时更加方便，此后再建立公式的时候，不用再用鼠标框选范围，可以直接在括号的后面，输入我们命名的名字。 设定：①框选范围-公式-定义名称-名 ......
C 语言：类型转换与常量的细致理解
C 语言中的类型转换 有时，您必须将一种数据类型的值转换为另一种类型。这称为类型转换 隐式转换 当您将一种类型的值分配给另一种类型的变量时，编译器会自动进行隐式转换。 例如，如果您将一个 int 值分配给一个 float 类型： // 自动转换：int to float float myFloat ......
大语言模型微调数据竞赛，冠军！
近日，天池FT-Data Ranker竞赛落下帷幕，天翼云智能边缘事业部AI团队（后称天翼云AI团队）凭借在大语言模型（LLM）训练数据增强方面的卓越研究，荣获大语言模型微调数据竞赛——7B模型赛道冠军。 ......
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
枚举子集&高维前缀和学习笔记
枚举子集 首先 \(n\) 位二进制数可以表示一个大小为 \(n\) 的集合的所有子集。接下来的问题均用二进制数展开。 一种暴力的想法是枚举所有数然后判一下是否满足条件，单次时间复杂度 \(O(2^n)\)，对所有数做一遍就是 \(O(4^n)\)。 发现有很多枚举是无用的，考虑怎么样让每次枚举出来 ......
【Keil】解决Error: C9555E: Failed to check out a license. & 添加新的编译器
添加新的编译器 工具栏 Options for target 右边的 File Extensions, Books and Environment... 按钮 Folders/Extensions 选项卡 Setup Default ARM Compiler Version 上面的 ... 按钮 A ......