amp漏洞 特性 语言
【C语言】计算整型和无符号整型的取值范围
#include<stdio.h> int main() { int a=0,b=1; while (a<b) { a++; b++; } printf("%d\n",a); printf("%d\n",b); } #include<stdio.h> int main() { unsigned a= ......
激发创新，助力研究：CogVLM，强大且开源的视觉语言模型亮相
激发创新，助力研究：CogVLM，强大且开源的视觉语言模型亮相 CogVLM 是一个强大的开源视觉语言模型（VLM）。CogVLM-17B 拥有 100 亿视觉参数和 70 亿语言参数。 CogVLM-17B 在 10 个经典跨模态基准测试上取得了 SOTA 性能，包括 NoCaps、Flicker ......
【C语言】浮点数取整
向下取整 1. 强制类型转换 float f = 1.5; int a; a = (int)f; 2. 高斯函数 double floor(double a)float f =1.5; int a; a = floor(f); 向上取整 1. ceil函数 double ceil(double a) ......
【大语言模型】LLM学习路径-从入门到精通
简述 根据如下两本书： 1）大规模语言模型：从理论到实践 -- 张奇、桂韬、郑锐、黄萱菁 2）ChatGPT原理与实战 按更合理的顺序总结了学习路径，实际可按需学习，后续每个目录将给出相应学习资料和资源（参见Github仓库链接）。 学习目录 第1章 技术发展与需求分析 1.1 市场需求分析 1.1 ......
Markdown & typora 速查
Markdown & typora 速查 一级标题 # 一级标题 说明：#数量表示几级标题，如二级标题为“## 二级标题”，支持到6级标题，#和标题中间有一个空格 typora快捷键【ctrl + 数字】 加粗 **加粗** typora快捷键【ctrl + b】 倾斜 *倾斜* typora快捷键 ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
29_rust_面向对象编程特性
面向对象编程特性 面向对象的特性 封装 rust默认情况下是私有的，使用pub关键字让方法和成员公开，访问也通过方法来实现。 继承 使对象可沿用另外一些对象的数据和行为。不过rust没有继承的概念，但rust通过默认trait方法来进行代码共享，也可使用同名方法覆盖原有实现。 多态 rust使用泛型 ......
R语言中的马尔可夫区制转移(Markov regime switching)模型|附代码数据
原文链接：http://tecdat.cn/?p=12187 原文出处：拓端数据部落公众号 最近我们被客户要求撰写关于马尔可夫区制转移模型的研究报告，包括一些图形和统计输出。 金融分析师通常关心检测市场何时“发生变化”：几个月或至几年内市场的典型行为可以立即转变为非常不同的行为。投资者希望及时发现这 ......
NLP自然语言处理—主题模型LDA案例：挖掘人民网留言板文本数据|附代码数据
全文链接：http://tecdat.cn/?p=2155 最近我们被客户要求撰写关于NLP自然语言处理的研究报告，包括一些图形和统计输出。 随着网民规模的不断扩大，互联网不仅是传统媒体和生活方式的补充，也是民意凸显的地带。领导干部参与网络问政的制度化正在成为一种发展趋势，这种趋势与互联网发展的时代 ......
【C语言】收银抹零
#include<stdio.h> #define _CRT_SECURE_NO_WARNINGS 1/*禁用SDL*/ int main() { double a;/*float在scanf中对应%f，double对应%lf，单浮点容易丢失精度，最好用双浮点*/ printf("合计金额："); ......
JetBrains TeamCity 任意代码执行漏洞（CVE-2023-42793）研究
一、JetBrains TeamCity简介 TeamCity 是一款由 JetBrains 开发的强大的持续集成（Continuous Integration，CI）和持续部署（Continuous Deployment，CD）工具。它帮助开发团队自动化构建、测试和部署过程，以确保软件项目的质量和 ......
wxid转二维码在线生成器，加微信号好友接口工具，易语言源码分享
用易语言开发的，我确保能用的，发布时间为11月20号，客户之前定制的我现在留着也没用，并且这个接口微信本身就有，我调用也不算是违规，然后下面是框架图和代码。 框架图： 演示的图，通过WXID可以转到个人名片上面：【微信正规接口并非HOOK逆向】 易语言源码分享： .版本 2 .支持库 iext .支 ......
TCP/IP & wireshark抓取QQ流量获取聊天图片
TCP/IP TCP/IP体系的分层特点 •TCP/IP开始仅仅是两个协议：TCP(Transfer Control Protocol，传输控制协议)和IP(Internet Protocol，网际协议)；后来，TCP/IP演变为一种体系结构，即TCP/IP参考模型。现在的TCP/IP已成为一个工业 ......
内存加载.NET程序集&Bypass ETW
内存加载.NET程序集&Bypass ETW 在内存中加载可以使你的文件变得非常隐蔽，不需要落地文件。下面我们一起来学习一下，如何在内存中加载.net程序集，并且绕过ETW的检测。 0x01 Assembly.Load 官方文档如下Assembly.Load 方法 (System.Reflectio ......
C++与Lua交互之配置&交互原理&示例
Lua 简介 Lua 是一种轻量小巧的脚本语言，也是号称性能最高的脚本语言，它用C语言编写并以源代码形式开放。 某些程序常常需要修改内容，而修改的内容不仅仅是数据，更要修改很多函数的行为。 而修改函数行为这种事，很难用简单的更改数据的方式来实现，若在源代码层面上改又得重新编译生成，导致修改成本高。 ......
shell 中| && || () {} 用法以及shell的逻辑与或非
前面几个比较简单 | 管道符，基本用法就是command 1 | command 2 ，就是把前面的输出作为后面的输入 && 就是合并两个命令，第一个命令成功的话才会执行第二个命令 || 不管第一个命令成功与否，第二个命令始终执行(这里说错了，应该是第一个执行不成功，才会执行第二个) 重点学习 () ......
银行业漏洞治理实践与展望--漏洞治理的道与术
第一部分 楔子 近几年，公司开展了多轮网络攻防演习，攻防演习的开展促进了基础安全架构升级和完善，随着WAF、IPS、蜜罐、全流量等安全设备和策略的逐步完善，网络安全工作走入深水区。如果说基础安全架构的完善是练外功，那么对资产漏洞的管理就是练内功，外功易得，内功难练。攻防演习对抗的就是对漏洞的感知、利 ......
App Cleaner & Uninstaller：全面优化Mac，提升运行效率
App Cleaner & Uninstaller是一款专业的Mac清理卸载工具，它可以帮助用户轻松地清理Mac系统中的无用文件和卸载不需要的应用程序。通过使用这款工具，用户可以释放磁盘空间，提高系统运行速度，让Mac更加稳定和流畅。 App Cleaner & Uninstaller获取 App ......
Base64编码、解码 C语言例子（使用OpenSSL库）----亲测OK
摘自：https://www.dandelioncloud.cn/article/details/1498198300963708930 // Base64Util.h #ifndef __BASE64_UTIL_H__ #define __BASE64_UTIL_H__ #ifdef __cplu ......
功能“合并赋值”在 C 7.3 中不可用。请使用 8.0 或更高的语言版本。
https://blog.51cto.com/u_11283245/5237505 在使用 using 等新语法时，在 VisualStudio 2019 会自动判断框架版本，如在 net 45 就不会自动使用最新版本的语法，需要修改项目文件 在使用 C# 8.0 之前，请在官网 下载最新的 Vis ......
【漏洞复现】金蝶OA-EAS系统 uploadLogo.action 任意文件上传漏洞（0day）
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 金蝶 ......
Oracle、达梦：获取数据库对象、获取对象的DDL-数据定义语言
一、获取据库对象(Oracle、达梦) ALL_OBJECTS 表 数据库所有对象表：包括表、视图、物化视图、函数……等 -- 查询所有对象 SELECT * from ALL_OBJECTS -- 筛选条件 - OWENR:哪个数据库。- OBJECT_TYPE 类型： SELECT OBJECT ......
实验4 c语言数组应用编程
task1.1 1 #include <stdio.h> 2 #define N 4 3 4 void test1() { 5 int a[N] = {1, 9, 8, 4}; 6 int i; 7 8 // 输出数组a占用的内存字节数 9 printf("sizeof(a) = %d\n", si ......
Netty源码学习4——服务端是处理新连接的&netty的reactor模式
系列文章目录和关于我 零丶引入 在前面的源码学习中，梳理了服务端的启动，以及NioEventLoop事件循环的工作流程，并了解了Netty处理网络io重要的Channel ，ChannelHandler，ChannelPipeline。 这一篇将学习服务端是如何构建新的连接。 一丶网络包接收流程 当 ......
TIOBE开发语言榜
根据 TIOBE 编程语言排行榜，最受欢迎的编程语言 top 50 如下（截至 2023 年 11 月）： C Python JavaScript Java C++ C# Visual Basic PHP SQL Assembly language Classic Visual Basic Ruby ......
漏洞挖掘方法论
1.资产类型 你想挖什么方向的漏洞：Iot，web，web3，底层协议，移动APP，APIs等。 2.资产范围 确认资产范围是什么？其他注意事项有什么？ 3.报告模板 如果一份“商业化”报告模板无法清晰表达最重要的信息，或者表达时缺失了关键性信息。那就不需要这个“商业化”报告。一句话，只要你能把来龙 ......
如何修改文件的创建时间&修改时间、如何修改.jpg文件的属性拍摄日期中的时分秒
一、如何修改文件的创建时间&修改时间 参考文章：https://sysin.org/blog/how-to-change-file-date/ 推荐使用以下linux命令直接进行修改： //修改1.jpg文件的修改时间为"2023-10-30 10:03:38" touch --time=mtime ......
C语言【数组】
C语言【数组】 一、数组的一些零碎的知识 1、数组在内存中的空间是连续的，数组下标从0开始； 数组中存储的类型是一致的（只能存储同一类型，这样可以快速定位某元素） 2、指针可看作存储地址的变量，数组名可看作地址那个常量，所以数组名不可修改 。可以改的是数组元素：a[0] 或 *a 二、一维数组 1、 ......
实验4_C语言数组应用编程
task 1_1.c #include <stdio.h> #define N 4 void test1() { int a[N] = {1, 9, 8, 4}; int i; // 输出数组a占用的内存字节数 printf("sizeof(a) = %d\n", sizeof(a)); // 输出 ......