AND
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本),主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试,从黑盒的角度覆盖FastJson深入利用全过程,部分环境需要给到jar包反编译分析。Docker环 ......
PS 之修复工具
PS 之修复工具 模糊工具 模糊的菜单栏和画笔是相似的,可以对于目标区域进行模糊处理,营造层次感。 对所有图层取样只会作用在目标图层上,而不会影响其他图层,比如一个有背景的图层和一个空白图层,在空白图层上使用模糊工具,会高将模糊的效果作用显示到空白图层上,而不会影响背景图层。 锐化工具 锐化工具主要 ......
工作感受月记(202401月)
2024年1月2日 新年第一个工作日,去办公室忙碌一天。 早上处理手中case ,backup chenyuan的一个app service container案例,在app service之外提到了azure container app。 2/ 与xiaohan一起沟通,定下作为mentor的工作 ......
[ABC271G] Access Counter 题解
[ABC271G] Access Counter 题解 思路 挺难的 DP。 状态里面不能含有天数,只能从时间点入手,一眼矩阵快速幂所以考虑以登录次数作为阶段设计状态。 可以得到这个DP:\(g_{i ,j}\) 表示登录 \(i\) 次,且第 \(i\) 次登录在 \(j\) 时刻的概率。 转移可 ......
21.DQL 表查询操作 - 聚合函数
目录 聚合函数 聚合查询 聚合函数 COUNT():统计指定列不为 NULL 的记录行数 MAX():计算指定列的最大值 MIN():计算指定列的最小值 SUM():计算指定列的数值和 AVG():计算指定列的平均值 聚合查询 语法:SELECT 聚合函数(列名) FROM 表名; -- 查询职级名 ......
gpg 密钥的导入、导出
参考: gpg 密钥生成、导入、导出、自动输入密码 注意: 本文不对GPG的操作做详细介绍,有深入了解者自行参考:gpg 密钥生成、导入、导出、自动输入密码。 查看主机上的公钥: gpg --list-keys 查看主机上的私钥: gpg --list-secret-keys 由于主机上可以保存多对 ......
设计模式-模板模式
概念 把公共的代码抽取出来,如果该功能是不确定的,那我们将其修饰成抽象方法。 将几个固定步骤的功能封装到一个方法中,对外暴露这个方法,就可以非常方便调用了。 优点 封装不变的部分,扩展可变的部分。把认为是不变的部分的算法封装到父类,可变部分的交由子类来实现。 提取公共部分的代码,行为由父类控制,子类 ......
jdk和jre
 更换损失函数:交叉熵
前言 我们之前用的是均方差作为我们神经网络的损失函数评估值,但是我们对于结果,比如给定你一张应该是0的照片,它识别成了6,这个时候这个均方差表达了什么特别的含义吗?显然你识别成6并不代表它比识别成1的情况误差更大。 所以说我们需要一种全新的方式,基于概率的方案来对结果进行规范。也就是我们说的交叉熵损 ......
MYSQL
@[TOC](MYSQL高级操作) # 涉及到mysql的高级操作--mysql索引 工作中遇到百万、千万级的数据在mysql中可以解决的方式有,索引和分库、分表,这篇文章介绍的是MySQL中的索引的操作。 ## 一、普通索引 普通索引(Normal index)是我们常见的索引形式:可以创建在单列 ......
java编译运行方式
 进行比较。 1.需求分析与问 ......
20.DQL 表查询操作 - 排序
目录 排序语法 单列排序 组合排序 排序语法 ASC 表示升序排序(默认) DESC 表示降序排序 -- 对查询结果进行排序 SELECT 列名 FROM 表名 [WHERE 条件表达式] ORDER BY 列名1 [ASC / DESC], 列名2 [ASC / DESC] 单列排序 只按照某一个 ......
GPG公钥的删除与注销
参考: 如何在 Gitee 上使用 GPG 我们通过在本地主机保存GPG私钥,然后在Gitee或Github上保存GPG公钥的方式来实现对git的commit和tag操作的签名。 当GPG公私秘钥对作废或私钥被泄露或丢失的时候,我们可以对GPG公钥进行两种处理方法,即删除和注销。 删除Gitee或G ......
Pinely Round 3 (Div. 1 + Div. 2)
A 构造题,分两种情况考虑 上下都行,左右选一个 左右都行,上下选一个 void solve() { int n; cin >> n; vector<pair<int, int> > a(n); for(auto &t : a) cin >> t.x >> t.y; sort(a.begin(), ......
Guava Cache 异步刷新技巧,你值得拥有!
Guava Cache是一款非常优秀的本地缓存框架,提供简洁易用的 API 供开发者使用。 这篇文章,我们聊聊如何使用 Guava Cache 异步刷新技巧带飞系统性能 。 1 基本用法 首先,在 Java 应用中添加 maven 依赖: <dependency> <groupId>com.goog ......
Markdown常用语法
1、标题 # 一级标题 ## 二级标题 ### 三级标题 #### 四级标题 ##### 五级标题 ###### 最小只有六级标题 2、字体 2.1 加粗 **我被加粗了** 我被加粗了 2.2 斜体 *我倾斜了了* 我倾斜了了 ......
Python笔记二之多线程
本文首发于公众号:Hunter后端 原文链接:Python笔记二之多线程 这一篇笔记介绍一下在 Python 中使用多线程。 注意:以下的操作都是在 Python 3.8 版本中试验,不同版本可能有不同之处,需要注意。 本篇笔记目录如下: 概念 多线程的使用示例 daemon run() 线程对象的 ......
【Python】2023年Python期末复习题
Python百分百挂科指南 出题人,出的题,水平不咋样,给出的参考答案一堆错误,给出的正确选项单词都能拼错。 非本次考试人员不必看,没有参考价值 选择题 下列哪个标识符是不合法的()D A. Name B. _or C. From D.88abc 只能是字母、下划线开头,不能以数字开头 区分大小写 ......
常用API
readonly() 接受一个对象 (不论是响应式还是普通的) 或是一个 ref,返回一个原值的只读代理。 详细信息 只读代理是深层的:对任何嵌套属性的访问都将是只读的。它的 ref 解包行为与 reactive() 相同,但解包得到的值是只读的。 要避免深层级的转换行为,请使用 shallowR ......
java特点
  恰好只有第 \(x\) 行存在,那么第 \(x\) 行一定在答案序列中 考虑选了第 \(x\) 行会牵连一些行不能选,那么把这些行去掉,继续跑上面的操 ......
Lab 1-Vulnhub - Kioptix Level 1
Vulnhub - Kioptix Level 1 一、前言 简介: Vulnhub是一个提供各种漏洞环境的靶场平台。 下载地址: https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ 网络问题: 症状: 1、将靶机网络适配器修改为Nat模式后启动 ......
「ABC334F Christmas Present 2」题解
Cnblogs 线段树优化 dp?线段树优化 dp! Solution 题目来源:ABC334F(in 洛谷| in AtCoder)题目大意很清晰就不讲了。 我们发现礼物是固定从 \(1\sim n\) 房间送的,唯一要分讨的地方就是什么时候要回去拿礼物。所以很容易想到二维 dp。 定义 \(f_ ......
19.DQL 表查询操作 - 条件查询
目录 条件查询语法 比较运算符 逻辑运算符 通配符 条件查询语法 -- 条件查询 SELECT 列名 FROM 表名 WHERE 条件表达式 比较运算符 运算符说明 > < <= >= = <> != 大于、小于、小于等于、大于等于、等于、不等于 BETWEEN...AND... 范围限定 IN 子 ......
1.1 变量、运算符、表达式、输入与输出
一、第一个Java程序-HelloWorld public class Main { public static void main(String[] args) { System.out.println("Hello World"); } } 二、语法基础 变量必须先定义,才可以使用。不能重名。 ......
Go - struct instance
func TestLoadConfig(t *testing.T) { var config Config fmt.Printf("%+v", config) require.Nil(t, config) } RUN TestLoadConfig {Environment:} /zdata/Gith ......
for 循环练习
1、添加10个用户user1-user10,密码为8位随机字符 [root@srehost scripts]#cat FOR_USER.sh #!/bin/bash for ((i=1;i<=10;i++));do useradd USER${i} PASSWORD=`cat /dev/urando ......
基于docker在win11运行pyspider
在win11中使用pyspider安装出现问题,发生多个报错 发现官网有用docker安装的方式 直接通过docker # mysql docker run --name mysql -d -v /data/mysql:/var/lib/mysql -e MYSQL_ALLOW_EMPTY_PASS ......