NOT
[THM]命令注入
发现命令注入 之所以存在此漏洞，是因为应用程序通常使用 PHP、Python 和 NodeJS 等编程语言中的函数将数据传递到计算机的操作系统并在计算机上进行系统调用。例如，从字段中获取输入并搜索文件中的条目。以下面的代码片段为例： 在此代码片段中，应用程序获取用户在名为“以在目录中搜索歌曲标题”的 ......
Windows部署frp内网穿透教程
家庭网络是没有分配公网IP的，无法通过互联网直连。想要内网设备也能通过公网访问，将流量从公网穿透到内网就得内网穿透了. 内网穿透的核心思想就是“映射”和“转发”，把内网设备的端口映射到公网设备的端口上，来进行流量转发。 简单地画一下示意图如上，基础设施由两个核心设备组成： 服务端：拥有公网IP的设备 ......
MinIO客户端之alias
MinIO提供了一个命令行程序mc用于协助用户完成日常的维护、管理类工作。 官方资料 mc alias mc alias list mc alias remove mc alias set mc alias import mc alias export 使用AK/SK创建一个新的别名，命令如下： . ......
python 双端队列
创建deque # 创建空deque my_deque = deque() # 将队列变为deque my_deque = deque([1, 2, 3]) 成员检测 # 成员检测：使用 in 和 not in 运算符来检查 deque 中是否包含某个元素， if 2 in my_deque: pr ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
学费管理系统代码
/*Navicat MySQL Data Transfer Source Server : localhost_3306Source Server Version : 80031Source Host : localhost:3306Source Database : jspmr289f Targe ......
vulnhub-medium_socnet
medium_socnet 从学长那里薅来的靶机，说是基于docker的，挺有意思，那必须搞一下呀！（后面百度才知道这玩意是vulnhub上面的） 0x01 信息收集 一、主机扫描 还是老规矩，nmap扫一手。 发现192.168.56.101主机，而且22和5000端口是开着的。 访问一下5000 ......
MssqlServer与Oracle里的Merge into 里的and与where
从oralce9i开始，oracle 引入了Merge into。 而在Oracle10g中 ，Merge into 可以在update与insert 后添加where以增加额外的条件 具体的语法可以看oracle文档，这里不详细介绍 用法 接下来，介绍MsSQLSERVER中的Mergeinto ......
Springboot2.x + maven多模块+ 打包
参考 https://blog.csdn.net/weixin_43726822/article/details/88562314 https://cloud.tencent.com/developer/article/1870338 （将本地Jar包导入Maven项目的4种方式） 本文代码下载 环 ......
[最优化方法笔记] 凸集、凸函数
1. 凸集 1.1 凸集的几何定义 在 \(\mathbb{R}^n\) 空间中，经过两个不同的点 \(x_1\) 和 \(x_2\) 可以确定一条直线，方程如下： \[y = \theta x_1 + (1 - \theta)x_2, \; \theta \in \mathbb{R} \]特别地： ......
ICPC2023（杭州）游记
目录Day -1Day 0Day 1写在最后 Day -1 现在是感冒的第十一天，鬼知道从合肥回来带回来什么牛逼的病毒居然这么折磨，每天症状都不一样，全战败 CG 收集是吧我草 终于是又熬到一个周五，又是忙的一批但又感觉毫无干劲毫无意义的两周。上周六 vp 了下今年南京三个人状态都差的一批，被暴打了 ......
在VisionFive 2（昉·星光2）开发板上基于Opencv进行人脸识别
此教程的运行主要是在StarFive的VisionFive 2（昉·星光2）开发板上，板子的具体信息或者其他产品参考官网主页；VisionFive 2的开源技术文档和装机教程参考官方文档。 1. 在VisionFive 2上安装debian系统 将Debian OS烧录到Micro-SD上 这一部分 ......
英特尔发布酷睿Ultra移动处理器：Intel 4制程工艺、AI性能飙升
英特尔今日发布了第一代酷睿Ultra移动处理器，是首款基于Intel 4制程工艺打造的处理器。 据了解，英特尔酷睿Ultra采用了英特尔首个用于客户端的片上AI加速器“神经网络处理单元（NPU）”，将高能效AI加速提升到了新的高度，带来2.5倍于上一代产品的能效表现，该处理器出色的GPU和CPU也都 ......
postgresql 基本类型
1.1 整数类型 integer 4字节 smallint 2字节 bigint 8字节 1.2 任意精度类型 NUMERIC(precision, scale) 1.3 浮点数类型 float4 单精度，4字节 float8 双精度，8字节 1.4 金额类型 /* 显示和客户端参数lc monet ......
六级前的单词(临时抱佛脚)
mineral n.矿物 adj.矿物的mineral water 矿泉水 scheme n.方案 v.密谋the scheme of things 格局 controversy n.争论 simultaneously adv.同时地 dairy n.奶制品 diary n.日记 metal n.金 ......
2023年12月14日模拟赛
更好地观看 总结 今天是模拟赛，哈哈，计算几何。哈哈。哈哈。哈哈。link。 不想说太多了，上上上！ 算了，还是多说一点。今天的题目……质量还是很高啊。哈，自己还是很🥬啊。 题解 这里是简要的思路。 T1 一眼闵可夫斯基和，参看 [JSOI2018] 战争，然后对于速度求到一条边最短距离即可。 T ......
CF 1303 E
显然O（n）划分之后可以用一个三维dp写 可以用bitset优化 也可以 化简为二维 dp i j 表示第i位 能搞到 a的j位 并且 搞到b位的 最大值 int dp[410][410]; bool check(string &s,string &pre,string &suf) { memset ......
综合设计——多源异构数据采集与融合应用综合实践
综合设计——多源异构数据采集与融合应用综合实践 [码云地址](多源异构数据采集与融合应用综合实践: Call of Silence数据采集与融合综合实验 (gitee.com)) 这个项目属于哪个课程 2023数据采集与融合技术 组名、项目简介 组名：Call of Silence项目需求：设计出一 ......
12 14
1.软件基础知识 瀑布模型： 我感觉整个《软件工程》书的布局就是按照瀑布模型来的，上面右图少个运维。 2.UML图 2.1 用例图 UseCase Diagram 用例图主要回答了两个问题：1、是谁用软件。2、软件的功能。 从用户的角度描述了系统的功能，并指出各个功能的执行者，强调用户的使用者，系统 ......
12.14设计模式复习
创建型模式：将对象的创建和对象的使用分离 1.简单工厂模式 定义：又称为静态工厂模式，（static factory method） 可以根据参数返回不同的实例。 被创建的实例通常都具有共同的父类 包含角色：factory:工厂角色（可被外界直接调用） Product:抽象产品 ConcretePr ......
综合设计——多源异构数据采集与融合应用综合实践
综合设计——多源异构数据采集与融合应用综合实践 [码云地址](多源异构数据采集与融合应用综合实践: Call of Silence数据采集与融合综合实验 (gitee.com)) 这个项目属于哪个课程 2023数据采集与融合技术 组名、项目简介 组名：Call of Silence项目需求：设计出一 ......
位运算
位运算 位运算的概念： 分为逻辑位运算符 和 位移运算符 按位与 & (都 1 为 1) 0 1 1 0 1 0 1 & 1 0 1 1 0 1 1 = 0 0 1 0 0 0 1 按位或 | (有 1 为 1 ) 1 0 0 1 1 0 1 | 0 1 1 0 1 0 0 = 1 1 1 1 1 ......
综合设计——多源异构数据采集与融合应用综合实践
综合设计——多源异构数据采集与融合应用综合实践 这个项目属于哪个课程 2023数据采集与融合技术 组名、项目简介 组名：Double 20000、项目需求：设计出一个交互友好的多源异构数据的采集与融合的小应用 、项目目标：通过在网页中上传文本、图片、视频或音频分析其中的情感 、项目开展技术路线： ......
综合设计——多源异构数据采集与融合应用综合实践
多源异构数据采集与融合应用综合实践 这个项目属于哪个课程 https://edu.cnblogs.com/campus/fzu/2023DataCollectionandFusiontechnology 组名、项目简介 组名:泥头车 项目需求：设计一个包含视频、文本、图片、音频的多源异构数据采集与融 ......
7-10 二进制的前导的零
7-10 二进制的前导的零 计算机内部用二进制来表达所有的值。一个十进制的数字，比如24，在一个32位的计算机内部被表达为00000000000000000000000000011000。可以看到，从左边数过来，在第一个1之前，有27个0。我们把这些0称作前导的零。 现在，你的任务是写一个程序，输入 ......
12月14日插件的具体使用
配置好环境之后你就可以选择使用mapper或者service了 调用和mapper基本相同但是提供的调用方法更多了。 然后你就能够更方便的开始后端开发了。 今天的另一件事是逻辑视图建模这是一个针对于外卖管理系统的逻辑视图建模。 (一),分析系统用例,确定对象类 外卖管理系统包括”商家管理系统”,”顾 ......
Unity shader 里面使用数组
很多人不知道 Unity shader 是支持通过 C# 脚本，往 shader 脚本里写入数组的。数组的总长度似乎最大2048。注意，是所有数组的总长度加一起不能超过2048。比如你写了五个数组，每个数组的长度是100，五个数组的总长度就是500。不是哪一个数组的长度不能超过2048，是所有数组的 ......
MinIO入门
MinIO 是一种高性能、S3 兼容的对象存储。 官方资料 中国官网 代码仓库 安装和部署MinIO 单节点单硬盘部署MinIO 单节点多硬盘部署MinIO 多节点多硬盘部署 站点复制概述 管理现有的MinIO部署 扩展一个分布式MinIO部署 升级部署MinIO 关闭服务器池 从网关或文件系统模式 ......