laravel 2021 3129 cve
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
Swin Transformer 马尔奖论文（ICCV 2021最佳论文）
目录 简介 作者之一的微软亚研院的首席研究员胡瀚老师在bibili讲过该论文 swin transformer比ViT做的更好的原因之一就是它将图片的一些特性嵌入到了网络模型之中，比如说平移不变性和尺寸不变性等，这样使得网络能够在cv领域做的更好。 该文章提出的Swin Transformer可以被 ......
如何在Unity 3D项目中新建URP项目（Unity版本2021.3.29）
Step1 在UnityHub中新建3D项目 Step2 在新建好Unity项目当中选择window => Package Manager => 选择Unity Registry并搜索Universal RP 点击Install 安装 Step3 在Package Manager中安装完成后，回到U ......
记php基本环境WAMP 到Laravel
安装WAMP：下载WAMP时会让你选择浏览器与编辑器，如果你没 选好，比如它用Edge但Edge被你卸载了，那在后面在WAMP软件中打开phpMyAdmin时，就会报错，此时你只需要修改WAMP配置的配置文件指向你电脑上可用的浏览器即可。 WAMP启动时：确认数据库3306，80是否占用，如果启用， ......
# [省选联考 2021 B 卷] 数对
题目描述 给定 \(n\) 个正整数 \(a_i\)，请你求出有多少个数对 \((i, j)\) 满足 \(1 \le i \le n\)，\(1 \le j \le n\)，\(i \ne j\) 且 \(a_i\) 是 \(a_j\) 的倍数。 输入格式 第一行，一个整数 \(n\)，表示数字个 ......
HyperWorks2021软件安装教程
下载软件 资源下载 产品介绍： HyperWorks一款功能强大的开放式架构仿真软件。拥有先进的技术以及高性能、高效和创新的产品，为用户提供了设计、仿真和制造等服务。支持电磁分析设计、材料建模制造、多物理场分析等功能，用户可以进行庞大且复杂的有限元模型创建操作。 软件特色 1、卓越的高保真建模 Hy ......
【misc】[GFCTF 2021]重生之我在A国当间谍 --短信pdu编码
附件下载发现只有两个文件 打开flag.rar需要密码，那考虑解压密码应该是从secret.txt中获得，打开secret.txt文件 试过很多加密方式都不行，考虑是短信的pdu编码 PDU编码（非常经典）-CSDN博客 可以使用在线短信PDU 编码解码 - 在线工具 (bugscaner.com) ......
P7735 [NOI2021] 轻重边 题解
是一道树剖好题，之前听 lsl 讲过一点，于是很快就做出来了。 题意：有一个 \(n\) 个节点的树，最开始的时候所有边都是轻边，维护两个操作： 操作一：将 \(u\) 到 \(v\) 的路径中经过的所有点的邻边变为轻边，再将这条路径上的边变为重边。 操作二：求出 \(u\) 到 \(v\) 这条路 ......
第七届全国计算生物学与生物信息学学术会议暨人工智能与生物医学信息学大会（NCCBB2021 2021.7.16 宁波
第七届全国计算生物学与生物信息学学术会议暨人工智能与生物医学信息学大会（NCCBB2021）是由中国生物工程学会计算生物学与生物信息学专业委员会联合上海交通大学、滨州医学院、中国交叉科学学会等单位共同主办的全国性计算生物学和生物信息学领域的高水平学术会议，每年举办一次。第七届全国计算生物学与生物信息 ......
CCF生物信息学前沿科学系列论坛暨2021年生物信息学广州高端论坛 广州，2021年4月16日-18日
http://www2.scut.edu.cn/_upload/tpl/08/ae/2222/template2222/main.htm CCF生物信息学前沿科学系列论坛暨2021年生物信息学广州高端论坛 广州，2021年4月16日-18日 宏观影像组学的快速发展和微观多组学的成功应用极大的推动影像 ......
CVE-2023-38831 WinRAR漏洞复现
背景 2023年10月，在研究 DarkMe 恶意软件的传播时，Group-IB 威胁情报单位在 WinRAR 处理 ZIP 文件格式时遇到了一个以前未知的漏洞。通过利用该程序中的漏洞，威胁行为者能够制作 ZIP 存档，作为各种恶意软件系列的载体。武器化的ZIP档案在交易论坛上分发。一旦提取并执行， ......
Class-Incremental Learning with Generative Classifiers(CVPR2021W)
前置知识：VAE（可以参考https://zhuanlan.zhihu.com/p/348498294） Motivation 之前的方法通常使用判别式分类器，对条件分布\(p(y|\textbf{x})\)进行建模（classifier+softmax+ce）。其问题在于分类器会偏向最新学的类别， ......
CMU15445_2021fall project0
make fomat的时候出现问题，参考解决：/usr/bin/env: ‘python’: No such file or directory_miniedit.py报错_asjodnobfy的博客-CSDN博客 ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
CVE-2017-7504
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504） Red Hat JBoss Application Server是一款JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation ......
CVE-2017-12149
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149） 该漏洞为Java反序列化错误类型，存在于Jboss的HttpInvOKER隔离器中，该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 漏洞复现 该漏洞出现在/invoker/read ......
23年底，申请了3个CVE
安全圈的老人，也是要给自己刷点金了，趁着23年底工作不忙，申请了3个CVE，都是简单的CMS中的CSRF漏洞，今天已经审批通过了。编号就不发了。 这些漏洞好像CNVD也能申请，今天再写个CNVD申请。加油把。。。 ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
P8741 [蓝桥杯 2021 省 B] 填空问题 题解
P8741 [蓝桥杯 2021 省 B] 填空问题 题解 题目传送门 欢迎大家指出错误并联系这个蒟蒻 更新日志 2023-05-09 23:19 文章完成 2023-05-09 23:20 通过审核 2023-06-20 21:03 优化了文章代码格式 试题 A ：空间 【解析】 本题考察计算机存储 ......
Laravel开发中的数据库迁移Database Migrations和 对象关系映射Eloquent ORM
当涉及到 Laravel 中的数据库操作时，数据库迁移和 Eloquent ORM 是两个重要的概念。它们用于管理数据库结构和进行数据操作，但在功能和用途上有所不同。 数据库迁移（Database Migrations） 是 Laravel 中用于管理数据库结构变化的工具。它允许您通过编写简单的代码 ......
LOJ3405 「2020-2021 集训队作业」Gem Island 2
LOJ 传送门 组合计数神题。下文的 \(m\) 指原题面中的 \(d\)，\(k\) 指原题面中的 \(r\)。 考虑最后每个人得到的宝石数量的序列 \(s_1, s_2, \ldots, s_n\)，考虑这种方案的出现次数。首先要在 \(m\) 次操作中分别选 \(s_i - 1\) 次给第 \ ......
[PA2021] Poborcy podatkowi
令 \(dp_{x,d}\) 表示 \(x\) 子树内现在根结点上挂着的链的长度为 \(d\) 的最大收益，那么转移时只要考虑一个点的子节点如何进行合并，注意到只有 \(1,3\) 消，\(2,2\) 消两种互消的 \(\text{case}\)，相当于转移相当于 \(\text{fix}\) \( ......
2021 最佳 C++ IDE 排行
2021 最佳 C++ IDE 排行 Blog Author:Dori ExtermanPublished On:5月 31, 2021Estimated reading time:1 minutes 想把所有优秀的 IDE（集成开发环境）或类似 IDE 的工具在一篇文章内梳理出来，比登天还难。不过 ......
Minitab 2021：让数据分析更简单、更高效
Minitab 2021是一款广泛应用于统计分析、数据管理和质量改进的软件。作为一款全球领先的统计分析管理软件，它为用户提供了全面而高效的数据分析工具，适用于各种行业和领域。 点击获取Minitab Minitab 2021具有强大的数据处理和分析能力，可以进行各种统计分析、回归分析、实验设计、质量 ......
Guo_AD-NeRF_Audio_Driven_Neural_Radiance_Fields_for_Talking_Head_Synthesis_ICCV_2021_paper
可以看看这个向量场的虚拟人像的效果. 看论文第三章: 3.2: F_theta是一个神经网络, a是声音 d 是view direction, x是3d location. 普通的向量场是 F_theta: d,x > (c,σ) 表示d是一个方向, 表示观看者水平的偏移角度和数值的偏移角度. x是 ......
P8111 [Cnoi2021] 区间
[Cnoi2021] 区间 题目背景 Cirno 有一个区间 \([a,b](1\le a \le b \le n)\)，而你的任务是在规定的次数内帮 Rumia 猜出这个区间。 每次，你可向Cirno询问一个数字 \(k\)，而 Cirno 会告诉你这个数字与区间 \([a,b]\) 的关系。 题 ......
The 2021 Sichuan Provincial Collegiate Programming Contest
Preface 下下周还要去打重庆市赛，最近就找些省赛来练练手 不得不说省赛的签到题是真的多，人均10+的过题看起来还是很恐怖的 这场虽然因为徐神缺席，而且前面的题目都让祁神来写导致罚时略高，但无所谓反正最后也摸到了11题（主要是没有字符串） A. Chuanpai 某不知题意的签到 #includ ......
CVE-2015-5254
ActiveMQ 反序列化漏洞（CVE-2015-5254） 漏洞原理 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的信息中间件，他支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.13.0之前5.x版本中存 ......
春秋云镜靶场 CVE-2022-32991 Web Based Quiz System SQL注入
# 春秋云镜靶场 CVE-2022-32991 Web Based Quiz System SQL注入 介绍 该CMS的welcome.php中存在SQL注入攻击。 利用sqlmap爆破 pyload 发现在以下界面存在sql注入： sql注入： python sqlmap.py -u "http: ......