NOT
响应拆分漏洞
1、介绍 典型的响应拆分漏洞，是指攻击者可以控制参数，使得受害者用户的浏览器接收到的响应头部字段的名称或值被拆分成多个字段。 一般，在网络传输中，http的头部字段以\r\n结尾。但是如果响应字段中，包含攻击者控制的参数，本身存在\r\n，那么传输给用户客户端后，会被解析出下一个响应字段。 基于响应 ......
window location跳转的几种方式与a链接跳转的总结
1.window.location.href 在当前页面跳转 window.location.href = 'http://www.baidu.com' 等于 <a href="http://www.baidu.com"></a> 2.window.open 在新页面跳转 window.open(' ......
centos7修改时区，修改24小时时间制
1、执行 tzselect 命令 [root@localhost projectReminder]#tzselect Please identify a location so that time zone rules can be set correctly. Please select a co ......
线性回归原理总结
基本形式 线性回归（linear regression）通过学习获得一个线性模型以尽可能准确地预测实际标签值。对于具有m个样本的数据集，给定$n$个特征，其线性回归模型如下： $h(x)=\theta_0+\theta_1x_1+\theta_2x_2+...+\theta_nx_n=\sum\li ......
gatewayworker 配置wss
走过好几个坑，今天终于给配好了，首先是gatewayworker中的start_gateway.php 中，使用官方提供的wss方式，如下 $context = array( // 更多ssl选项请参考手册 https://php.net/manual/zh/context.ssl.php 'ssl ......
两数相加-Add Two Numbers-中等
两数相加 Add Two Numbers [M] 题目： https://leetcode.cn/problems/add-two-numbers/description/?favorite=2cktkvj 讲解 https://www.youtube.com/watch?v=wgFPrzTjm7s ......
周二打卡
1. 问题描述：编写程序，输出一个菱形图案。例如，输入行数为5，输出如下菱形：``` * ******** *** *``` 2. 设计思路：我们可以分别处理菱形上半部分和下半部分。菱形上半部分为一组由空格和 * 组成的串，且每组中空格数和 * 数之和是固定的，下半部分同理。因此我们可以循环输出。 ......
Pwn系列之Protostar靶场 Stack2题解
(gdb) disass main Dump of assembler code for function main: 0x08048494 <main+0>: push ebp 0x08048495 <main+1>: mov ebp,esp 0x08048497 <main+3>: and es ......
Pwn系列之Protostar靶场 Stack3题解
(gdb) disass main Dump of assembler code for function main: 0x08048438 <main+0>: push ebp 0x08048439 <main+1>: mov ebp,esp 0x0804843b <main+3>: and es ......
java12_String类
String类相关 （一）继承关系： 接口解释： Serializable：说明String可以串行化，可以在网络传输。 Comparable：说明String可以进行比较。 CharSequence：字符序列接口。 Constable, ConstantDesc：暂时还没有碰到，遇见再说**（挖坑 ......
团体天梯练习 L2-021 点赞狂魔
#L2-021 点赞狂魔 微博上有个“点赞”功能，你可以为你喜欢的博文点个赞表示支持。每篇博文都有一些刻画其特性的标签，而你点赞的博文的类型，也间接刻画了你的特性。然而有这么一种人，他们会通过给自己看到的一切内容点赞来狂刷存在感，这种人就被称为“点赞狂魔”。他们点赞的标签非常分散，无法体现出明显的特 ......
纯css和单class实现文件夹
使用before和after伪元素就可以了 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>纯css文件夹</title> <style type="text/css"> body { margin: 0; } div.fold ......
sshd开机自启动（如未启动以及限制）
systemctl 命令设置服务的开机自启，配置sshd允许root登陆，并重启sshd，添加 ssh 服务到开启自启动，这样一次操作SSH就能正常用了：(1)systemctl enable ssh(2)update-rc.d ssh enable 2 3 4 5(3)vim /etc/ssh/s ......
微信小程序实现点击拍照长按录像功能
代码里面注释写的都很详细，直接上代码。官方的组件属性中有触摸开始和触摸结束属性。本功能依靠这些属性实现。 .wxml代码： <!-- 相机 pages/camera/camera.wxml--> <!-- 相机 --> <camera wx:if="{{!videoSrc}}" device-pos ......
生成树
STP/RSTP引入 以太网交换网络中为了进行链路备份，提高网络可靠性，通常会使用冗余链路。但是使用冗余链路会在交换网络上产生环路，引发广播风暴以及MAC地址表不稳定等故障现象，从而导致用户通信质量较差，甚至通信中断。为了在保持冗余的同时解决交换网络中的环路问题，提出了生成树协议STP（Spanni ......
国际象棋变种介绍-迷雾-4人-2vs2
国际象棋变种-team-fog-of-war-custom-start-pos 进入主页https://www.chess.com/home： 自定义规则 随便选一个特殊玩法点进去 进去之后滑动到右侧边栏底部，选择Edit Rules 在Presets中选择4 player 在Mix & Match ......
npm run的时候遇到报错： this[kHandle] = new _Hash(algorithm, xofLen);
1、问题： 2、解决方案：直接在package.json文件里面加上set NODE_OPTIONS openssl-legacy-provider如下： 解决方案参考连接：https://blog.csdn.net/lingshuanglong/article/details/127880752 ......
Pwn系列之Protostar靶场 Stack1题解
(gdb) disasse main Dump of assembler code for function main: 0x08048464 <main+0>: push ebp 0x08048465 <main+1>: mov ebp,esp 0x08048467 <main+3>: and e ......
centos7下的/usr/bin/X是什么服务
/usr/bin/X 是 X Window System 的主要二进制文件之一，它是 CentOS7 默认的图形化窗口系统 X11 的 Xorg 服务器程序。Xorg 服务器程序是一个可以运行在 Linux、Unix 等各种操作系统上的开放源代码软件，它可以提供图形界面的显示和输入功能。具体来说，X ......
团体天梯练习 L2-022 重排链表
#L2-022 重排链表 给定一个单链表 $L_{1}$ → $L_{2}$ → ⋯ → $L_{n−1}$ → $L_{n}$ ，请编写程序将链表重新排列为 $L_{n}$ → $L_{1}$ → $L_{n−1}$ → $L_{2}$ → ⋯ 例如：给定 $L$ 为 1→2→3→4→5→6 ，则 ......
不抱怨
https://www.zhihu.com/question/595727051/answer/2989235454 观之有感 今天大雨，碰到了一位同学自己的伞被拿走了，于是带他一起去教室上课。为了缓解尴尬于是随意攀谈，他是大一的学生，准备去A座上工图的课。自己在上工图课是痛不欲生，当然考试成绩也不 ......
vue全家桶进阶之路36：Vue3 全局路由useRouter和本地路由useRoute
在 Vue.js 3.x 中，我们可以使用 useRouter 和 useRoute 来获取当前路由对象和当前路由信息。 useRouter useRouter 可以用来获取当前路由对象。我们可以通过 router 对象调用一些路由操作方法，例如 push、replace、go 等。示例代码如下： ......
同源策略和跨域
一、同源策略是一种约定，它是浏览器最核心也最基本的安全功能。 同源是指"协议+域名+端口"三者相同。 二、跨域：当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域。 1、JSONP:a网页利用script可跨域请求，向b发送get请求，b将数据传进回调函数，a通过回调函数 ......
【题解】P4696 [CEOI2011] Matching
原题链接 题目描述 对于整数序列 $(a_1,a_2,\cdots,a_n)$ 和 $1\sim n$ 的排列 $(p_1,p_2,\cdots,p_n)$，称 $(a_1,a_2,\cdots,a_n)$ 符合 $(p_1,p_2,\cdots,p_n)$，当且仅当： ${a}$ 中任意两个数字互 ......
4月18日打卡
#include<bits/stdc++.h> using namespace std; int N = 100010; int q[N]; int main(){ int n, x; cin >> n >> x; for (int i = 0; i < n; i ++){ cin >> q[i]; ......
winform 使用依赖注入
using Microsoft.EntityFrameworkCore.Migrations; using Microsoft.EntityFrameworkCore; using Microsoft.Extensions.Configuration; using Microsoft.Extensi ......
如何使用镭速保护云存储数据安全
近年来，随着云计算的发展，远程系统上的数据存储变的越来越重要。云存储是一个以数据存储和管理为核心的云计算系统，给我们提供了一种全新的数据信息存储模式。但是，可以从全球任何地方访问和检索相同的数据。所需要的只是一个简单的网络连接，以利用存储在云中的数据。因此也存在一些安全风险，一旦云存储的安全防线被攻 ......