AND

fastJson全版本Docker漏洞环境

fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本),主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试,从黑盒的角度覆盖FastJson深入利用全过程,部分环境需要给到jar包反编译分析。Docker环 ......
漏洞 fastJson 版本 环境 Docker

PS 之修复工具

PS 之修复工具 模糊工具 模糊的菜单栏和画笔是相似的,可以对于目标区域进行模糊处理,营造层次感。 对所有图层取样只会作用在目标图层上,而不会影响其他图层,比如一个有背景的图层和一个空白图层,在空白图层上使用模糊工具,会高将模糊的效果作用显示到空白图层上,而不会影响背景图层。 锐化工具 锐化工具主要 ......
工具 PS

工作感受月记(202401月)

2024年1月2日 新年第一个工作日,去办公室忙碌一天。 早上处理手中case ,backup chenyuan的一个app service container案例,在app service之外提到了azure container app。 2/ 与xiaohan一起沟通,定下作为mentor的工作 ......
202401

[ABC271G] Access Counter 题解

[ABC271G] Access Counter 题解 思路 挺难的 DP。 状态里面不能含有天数,只能从时间点入手,一眼矩阵快速幂所以考虑以登录次数作为阶段设计状态。 可以得到这个DP:\(g_{i ,j}\) 表示登录 \(i\) 次,且第 \(i\) 次登录在 \(j\) 时刻的概率。 转移可 ......
题解 Counter Access 271G ABC

21.DQL 表查询操作 - 聚合函数

目录 聚合函数 聚合查询 聚合函数 COUNT():统计指定列不为 NULL 的记录行数 MAX():计算指定列的最大值 MIN():计算指定列的最小值 SUM():计算指定列的数值和 AVG():计算指定列的平均值 聚合查询 语法:SELECT 聚合函数(列名) FROM 表名; -- 查询职级名 ......
函数 DQL 21

gpg 密钥的导入、导出

参考: gpg 密钥生成、导入、导出、自动输入密码 注意: 本文不对GPG的操作做详细介绍,有深入了解者自行参考:gpg 密钥生成、导入、导出、自动输入密码。 查看主机上的公钥: gpg --list-keys 查看主机上的私钥: gpg --list-secret-keys 由于主机上可以保存多对 ......
密钥 gpg

设计模式-模板模式

概念 把公共的代码抽取出来,如果该功能是不确定的,那我们将其修饰成抽象方法。 将几个固定步骤的功能封装到一个方法中,对外暴露这个方法,就可以非常方便调用了。 优点 封装不变的部分,扩展可变的部分。把认为是不变的部分的算法封装到父类,可变部分的交由子类来实现。 提取公共部分的代码,行为由父类控制,子类 ......
模式 设计模式 模板

jdk和jre

![](https://img2024.cnblogs.com/blog/3366232/202401/3366232-20240102230642920-1012631533.png) ![](https://img2024.cnblogs.com/blog/3366232/202401/3366... ......
jdk jre

机器学习笔记(五)更换损失函数:交叉熵

前言 我们之前用的是均方差作为我们神经网络的损失函数评估值,但是我们对于结果,比如给定你一张应该是0的照片,它识别成了6,这个时候这个均方差表达了什么特别的含义吗?显然你识别成6并不代表它比识别成1的情况误差更大。 所以说我们需要一种全新的方式,基于概率的方案来对结果进行规范。也就是我们说的交叉熵损 ......
函数 损失 机器 笔记

MYSQL

@[TOC](MYSQL高级操作) # 涉及到mysql的高级操作--mysql索引 工作中遇到百万、千万级的数据在mysql中可以解决的方式有,索引和分库、分表,这篇文章介绍的是MySQL中的索引的操作。 ## 一、普通索引 普通索引(Normal index)是我们常见的索引形式:可以创建在单列 ......
MYSQL

java编译运行方式

![](https://img2024.cnblogs.com/blog/3366232/202401/3366232-20240102224740359-397531374.png) ![](https://img2024.cnblogs.com/blog/3366232/202401/33662... ......
方式 java

依赖注入方式

强制依赖使用构造器进行,使用 setter 注入有概率不进行注入导致 null 对象出现 强制依赖指对象在创建的过程中必须要注入指定的参数 可选依赖使用 setter 注入进行,灵活性强 可选依赖指对象在创建过程中注入的参数可有可无 Spring 框架倡导使用构造器,第三方框架内部大多数采用构造器注 ......
方式

MySQL-09.子查询

子查询指一个查询语句嵌套在另一个查询语句内部的查询,这个特性从MySQL4.1开始引入。 SQL中子查询的使用大大增强了SELECT查询的能力,因为很多时候查询需要从结果集中获取数据,或者需要从同一个表中先计算出一个数据结果,然后与这个数据结果(可能是单行,也可能是多行)进行比较。 1.需求分析与问 ......
MySQL 09

20.DQL 表查询操作 - 排序

目录 排序语法 单列排序 组合排序 排序语法 ASC 表示升序排序(默认) DESC 表示降序排序 -- 对查询结果进行排序 SELECT 列名 FROM 表名 [WHERE 条件表达式] ORDER BY 列名1 [ASC / DESC], 列名2 [ASC / DESC] 单列排序 只按照某一个 ......
DQL 20

GPG公钥的删除与注销

参考: 如何在 Gitee 上使用 GPG 我们通过在本地主机保存GPG私钥,然后在Gitee或Github上保存GPG公钥的方式来实现对git的commit和tag操作的签名。 当GPG公私秘钥对作废或私钥被泄露或丢失的时候,我们可以对GPG公钥进行两种处理方法,即删除和注销。 删除Gitee或G ......
公钥 GPG

Pinely Round 3 (Div. 1 + Div. 2)

A 构造题,分两种情况考虑 上下都行,左右选一个 左右都行,上下选一个 void solve() { int n; cin >> n; vector<pair<int, int> > a(n); for(auto &t : a) cin >> t.x >> t.y; sort(a.begin(), ......
Div Pinely Round

Guava Cache 异步刷新技巧,你值得拥有!

Guava Cache是一款非常优秀的本地缓存框架,提供简洁易用的 API 供开发者使用。 这篇文章,我们聊聊如何使用 Guava Cache 异步刷新技巧带飞系统性能 。 1 基本用法 首先,在 Java 应用中添加 maven 依赖: <dependency> <groupId>com.goog ......
技巧 Guava Cache

Markdown常用语法

1、标题 # 一级标题 ## 二级标题 ### 三级标题 #### 四级标题 ##### 五级标题 ###### 最小只有六级标题 2、字体 2.1 加粗 **我被加粗了** 我被加粗了 2.2 斜体 *我倾斜了了* 我倾斜了了 ......
语法 Markdown 常用

Python笔记二之多线程

本文首发于公众号:Hunter后端 原文链接:Python笔记二之多线程 这一篇笔记介绍一下在 Python 中使用多线程。 注意:以下的操作都是在 Python 3.8 版本中试验,不同版本可能有不同之处,需要注意。 本篇笔记目录如下: 概念 多线程的使用示例 daemon run() 线程对象的 ......
线程 笔记 Python

【Python】2023年Python期末复习题

Python百分百挂科指南 出题人,出的题,水平不咋样,给出的参考答案一堆错误,给出的正确选项单词都能拼错。 非本次考试人员不必看,没有参考价值 选择题 下列哪个标识符是不合法的()D A. Name B. _or C. From D.88abc 只能是字母、下划线开头,不能以数字开头 区分大小写 ......
Python 复习题 2023

常用API

readonly()​ 接受一个对象 (不论是响应式还是普通的) 或是一个 ref,返回一个原值的只读代理。 详细信息 只读代理是深层的:对任何嵌套属性的访问都将是只读的。它的 ref 解包行为与 reactive() 相同,但解包得到的值是只读的。 要避免深层级的转换行为,请使用 shallowR ......
常用 API

java特点

![](https://img2024.cnblogs.com/blog/3366232/202401/3366232-20240102223638987-1818952593.png) ![](https://img2024.cnblogs.com/blog/3366232/202401/3366... ......
特点 java

CF1545C AquaMoon and Permutations 题解

题目链接 点击打开链接 题目解法 很不错的题 首先题目保证了一定有解,所以不用考虑奇怪的无解情况 从列中的数字种类入手 如果一列中有数字 \(c\) 恰好只有第 \(x\) 行存在,那么第 \(x\) 行一定在答案序列中 考虑选了第 \(x\) 行会牵连一些行不能选,那么把这些行去掉,继续跑上面的操 ......
题解 Permutations AquaMoon 1545C 1545

Lab 1-Vulnhub - Kioptix Level 1

Vulnhub - Kioptix Level 1 一、前言 简介: Vulnhub是一个提供各种漏洞环境的靶场平台。 下载地址: https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ 网络问题: 症状: 1、将靶机网络适配器修改为Nat模式后启动 ......
Kioptix Vulnhub Level Lab

「ABC334F Christmas Present 2」题解

Cnblogs 线段树优化 dp?线段树优化 dp! Solution 题目来源:ABC334F(in 洛谷| in AtCoder)题目大意很清晰就不讲了。 我们发现礼物是固定从 \(1\sim n\) 房间送的,唯一要分讨的地方就是什么时候要回去拿礼物。所以很容易想到二维 dp。 定义 \(f_ ......
题解 Christmas Present 334F ABC

19.DQL 表查询操作 - 条件查询

目录 条件查询语法 比较运算符 逻辑运算符 通配符 条件查询语法 -- 条件查询 SELECT 列名 FROM 表名 WHERE 条件表达式 比较运算符 运算符说明 > < <= >= = <> != 大于、小于、小于等于、大于等于、等于、不等于 BETWEEN...AND... 范围限定 IN 子 ......
条件 DQL 19

1.1 变量、运算符、表达式、输入与输出

一、第一个Java程序-HelloWorld public class Main { public static void main(String[] args) { System.out.println("Hello World"); } } 二、语法基础 变量必须先定义,才可以使用。不能重名。 ......
运算符 表达式 变量 1.1

Go - struct instance

func TestLoadConfig(t *testing.T) { var config Config fmt.Printf("%+v", config) require.Nil(t, config) } RUN TestLoadConfig {Environment:} /zdata/Gith ......
instance struct Go

for 循环练习

1、添加10个用户user1-user10,密码为8位随机字符 [root@srehost scripts]#cat FOR_USER.sh #!/bin/bash for ((i=1;i<=10;i++));do useradd USER${i} PASSWORD=`cat /dev/urando ......
for

基于docker在win11运行pyspider

在win11中使用pyspider安装出现问题,发生多个报错 发现官网有用docker安装的方式 直接通过docker # mysql docker run --name mysql -d -v /data/mysql:/var/lib/mysql -e MYSQL_ALLOW_EMPTY_PASS ......
pyspider docker win 11
共332088篇  :351/11070页 首页上一页351下一页尾页