渗透 某高校的一次授权检测
SQL Server 检测是不是数字型数据的两种方法
检测是不是数字型的数据， 两种方法 ISNUMERIC ( expression ) PATINDEX ( ‘%pattern%’ , expression ) 1. ISNUMERIC ( expression ) 如果是数字类型则返回 1 ，不是则返回 0 但ISNUMERIC有时是不可靠的，如 ......
【SPFA】最短路的一种算法
SPFA算法是在bellman-ford算法基础上优化而来，所以我们先讨论bellman-ford算法 bellman-ford算法的核心是‘松弛’。那么什么是松弛呢？以下图为例： 假设数组d[i]表示源点s到达结点i的最短路径长度，那么松弛指的就是当d[a] + w < d[b]，也就是说，这时候 ......
PasteSpider之接口的授权实现为什么不采用JWT方式
PasteTemplate序列的接口权限控制使用的都是一套逻辑 包括不限于PasteSpider,PasteTimer,PasteTicker等 大致逻辑一致，具体的细节可能会根据项目做一些调整！ 实现 项目中使用的是过滤器实现的RoleAttribute:ActionFilterAttribute ......
【JVM】记录一次线上服务频繁FGC的排查过程
一.背景 最近在Grafana关注到线上推送服务push-service在运行一段时间后，内存占用非常高，并且频繁发生FGC，这里记录下问题排查过程 二.排查过程 推送服务主要作用为，消息推送，因此JVM内存这里分配的是 Xmx 和Xms 均为2G 1. 首先在Grafana上的监控指标，可以看到F ......
这一次，弄明白JS中的文件相关（一）：概念篇
概念是学习的基础。在学习JS中的文件操作之前，先把文件相关的各种概念搞清楚，很有好处。 1. 二进制： 计算机硬件仅能处理和存储二进制数据，所以不管是你正在写的代码，还是你硬盘里的小姐姐，都是以二进制的形式存储于电脑的内存和硬盘里的。 2. 编码规则： 二进制计算机看得懂，我们看不懂怎么办啊？我们能 ......
记一次docker出全linux的内网渗透题目(仿照2023铸剑杯)
前言 在2023年末的时候参加了一个铸剑杯,这个比赛主要是渗透和实网攻防,仿照这个比赛的历程做了个渗透靶场(环境与铸剑杯有很大区别,这里只有三层(因为我比较菜,只做出来了两层)) 顺便学习一下docker github下载然后运行startup.sh就可以自动搭建了 使用https://www.it ......
2024-01-13 antd的tabel组件业务问题之勾选了table中的一项，然后弹出弹窗，接着关闭弹窗，刷新table，但是table选中的一项还是显示被勾选中的状态 ==》你没有改变所选中的数据（selectedRowKeys）
如图： 问题：table显示的勾选状态的数据无法被改变。 原因：你没有改变到勾选数据，你只是在勾选时把选中的值赋值给了一个变量，然后以为自己清空了变量，以为自然而然地就取消勾选状态了，实际上就是你代码没写全！ 解决方案： 原来写法： rowSelection: { onChange: handleC ......
[RFC6238] TOTP: 基于时间的一次性密码生成算法
原创 给我馍馍 给我馍馍 2019-03-28 22:42 在闲暇时间做了一个TOTP相关的开源项目，在项目初步完成之余，我尝试对[RFC6238]文档进行了翻译，供大家参考与查阅，若有不妥之处，还望各位前辈海涵斧正。 生活中我们会经常使用到TOTP的算法应用，如银行的动态口令器、网络游戏中的将军令 ......
c++ opencv直线检测
#include <opencv2/opencv.hpp> #include <opencv2/highgui/highgui.hpp> #include <opencv2/imgproc/imgproc.hpp> using namespace cv; int main(int argc, cha ......
GitHub OAuth2的授权指南
一.OAuth2简介 OAuth 2.0（开放授权 2.0）是一种用于授权的开放标准，旨在允许用户在不提供他们的用户名和密码的情况下，授权第三方应用访问其在另一网站上的信息。它是在网络服务之间安全地共享用户资源的流行协议。 以下是OAuth2的主要组成部分和概念： 资源所有者（Resource Ow ......
ldap sssd授权linux登录
业务系统越来越多，服务器也越来越多，本文主要是给企业用户减少账号密码管理难度的。 目的：使用ldap统一管理账号密码，实现单点登录linux。 一点废话，网上找了很多文章，看得云里雾里，搞了几天算是搞明白了一点，记录一下，希望有人能用得上。 小白文，接触过一点linux的都可以尝试一下 环境准备 l ......
TSINGSEE青犀视频智能分析网关V4烟火检测算法解决方案
AI烟火检测算法是安防领域中一种重要的技术手段，它可以有效地检测和预防火灾等危险情况。在安防场景中，烟火检测算法可以应用于多个领域，如森林防火、商场楼宇、工厂工地、校园、社区、仓库等场景中。 ......
记一次首页并发白屏优化过程
一个服务于近300家500强企业的企业培训软件， app应用的首页居然反复出现白屏，请求超时，负载过高，挤占其他业务服务器资源，最终整个程序无响应的现象，更难想象压测 5线程时， tps 仅有 20 ， 诺大的一个公司，居然这么少的处理效率，平时赶上X踏，X耀，X金这种动则好几万人的集团公司有在线抽 ......
Oracle用户授权篇
目录Oracle用户授权篇系统权限对象权限角色权限权限撤销日常用到的权限 Oracle用户授权篇 系统权限 在Oracle数据库中，用户 SYSTEM、SYS 是数据库管理员，它具有DBA所有系统权限。在Oracle 11g 中有206个系统权限，可以在字典表 SYSTEM_PRIVILEGE_ ......
记一次卡顿的性能优化经历实操
本篇的性能优化不是八股文类的优化方案，而是针对具体场景，具体分析，从排查卡顿根因到一步步寻找解决方案，甚至是规避等方案来最终解决性能问题的经历实操 所以，解决方案可能不通用，不适用于你的场景，但这个解决过程是如何一步步去处理的，解决思路是怎么样的，应该还是可以提供一些参考、借鉴意义的 当然，也许你还 ......
检测tomcat服务状态，自动重启Tomcat
!/bin/sh 获取tomcat进程ID（其中[grep -w 'tomcat']代码中的tomcat需要替换为你的tomcat文件夹名） TomcatID=$(ps -ef |grep tomcat | grep -w /AppHome/apache-tomcat-9.0.24/bin | gr ......
记录一次ORA-01200完美恢复---惜分飞
联系：手机/微信(+86 17813235971) QQ(107644445) 标题：记录一次ORA-01200完美恢复 作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 客户虚拟化平台断电，导致oracle其数据库启动ORA-01200错误 SQL> a ......
Hadoop YARN ResourceManager 未授权访问
Hadoop YARN ResourceManager 未授权访问 原理 Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的MapReduce算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。yarn提供有默认开放在8088和8090的REST API（默认前者）允 ......
C# 面试题 如何优雅的检测一个double decimal是否含有小数部分 是否为小数
如何优雅的检测一个double/decimal是否含有小数部分 public static void Main (string[] args) { decimal d1 = 3.1M; Console.WriteLine((d1 % 1) == 0); double d2 = 3.0d; Conso ......
渗透｜某高校的一次授权检测
N年前的一个活了，就记得好像是监管部门协同当地的高校搞了次演习，检测是否存在学籍信息泄露的风险，事情过去很久了，而且很多环节已经失效，可以拿出来讲讲整个思路 山重水复 分到我的是一所民办高校的学籍管理系统，域名为http://x.a.cn，域名无法打开 先看下解析IP，解析在8.8.8.88，起手先 ......
[转帖]解Bug之路-记一次中间件导致的慢SQL排查过程
https://zhuanlan.zhihu.com/p/242265937 解Bug之路-记一次中间件导致的慢SQL排查过程 前言 最近发现线上出现一个奇葩的问题，这问题让笔者定位了好长时间，期间排查问题的过程还是挺有意思的，正好博客也好久不更新了，就以此为素材写出了本篇文章。 Bug现场 我们的 ......
[转帖]解Bug之路-记一次JVM堆外内存泄露Bug的查找
https://zhuanlan.zhihu.com/p/245401095 解Bug之路-记一次JVM堆外内存泄露Bug的查找 前言 JVM的堆外内存泄露的定位一直是个比较棘手的问题。此次的Bug查找从堆内内存的泄露反推出堆外内存，同时对物理内存的使用做了定量的分析，从而实锤了Bug的源头。笔者将 ......
通信系统中ZF,ML,MRC以及MMSE四种信号检测算法误码率matlab对比仿真
1.算法运行效果图预览 2.算法运行软件版本 matlab2022a 3.算法理论概述 通信系统中ZF（Zero Forcing，零迫）、ML（Maximum Likelihood，最大似然）、MRC（Maximum Ratio Combining，最大比合并）和MMSE（Minimum Mean ......
Blazor入门100天 : 身份验证和授权之 OpenID 与 OAuth2
目录: OpenID 与 OAuth2 基础知识 Blazor wasm Gitee 码云登录 Blazor wasm GitHub 登录 Blazor wasm Google 登录 Blazor wasm Facebook 登录 Blazor IdentityServer 部署到服务器 Blazo ......
非常非常好用的一款账户密码保存工具-KeePass
非常非常好用的一款账户密码保存工具 下载地址： https://sourceforge.net/projects/keepass/files/KeePass%202.x/2.55/KeePass-2.55-Setup.exe/download 密码导出办法： File - Export File/D ......
2022/6/30--2023/5/23 用尼康Z5拍照的一年
设备： 尼康 Nikon Z5、唯卓士 Viltrox AF 85/1.8 Z、AF-P 尼克尔 70-300mm f/4.5-5.6E ED VR、尼克尔-S DX 尼克尔 35mm f/1.8G、尼克尔 Z 24-50mm f/4-6.3、适马 Sigma 35mm F1.4 DG、FTZ转接环 ......
开发内存检测脚本
if实践： 1.单分支if 2.if分支的嵌套 3.开发内存监控的脚本 4.开发nginx，mysql服务监控脚本 5.开发rsync起停脚本 6.作业：nginx服务监控脚本 1.单分支if 条件测试语句，改造为if判断语句，if结合条件测试 将上述改造为if脚本： 脚本内容： 脚本执行结果： 2 ......
关于docker下mysql安装所遇见的一系列问题
mysql安装：https://blog.csdn.net/u014576291/article/details/105890286 根据上面那篇博客安装完后，启动mysql失败，TATUS提示> Restarting (1) 15 seconds ago 直接去docker中查看mysql日志do ......