当前位置： 首页 > news >正文

【dirty cred】fileManager [XXX]

news 2026/2/10 12:36:58

前言

这应该不是个题，应该是佬为了测试 dirty cred 利用写的。但是环境有问题，测试最多只能向文件中写入 1024MB 的数据。所以竞争窗口太短了，但是似乎替换 credential obj 又是成功的了。感觉是环境的问题。

漏洞分析与利用

一次任意释放文件 file 对象的机会：

利用就不多说了，参考之前分析的 CVE-2021-4145 

相关文章：

【dirty cred】fileManager [XXX]

前言 这应该不是个题，应该是佬为了测试 dirty cred 利用写的。但是环境有问题，测试最多只能向文件中写入 1024MB 的数据。所以竞争窗口太短了，但是似乎替换 credential obj 又是成功的了。感觉是环境的问题。 漏洞分析与利用 一次任意释放…...

编程日记 2023/12/12 23:45:35

线程按顺序循环执行

不瞒大家说，这是之前参加阿里一面的手写编程题，平时不刷题，这个当时花的时间比较多，虽然最后用了很喽比方法写出来了，自己还是很不满意。下面实话也是看了其他大佬的思路，今天重新练了下。 假设有3个线程，依次打印A、B、C，按顺序循环打印100次。 这个其实是线程通信，…...

编程日记 2023/12/12 23:44:34

C# 使用异步委托获取线程返回值

写在前面 异步委托主要用于解决 ThreadPool.QueueUserWorkItem 没有提供获取线程执行完成后的返回值问题。异步委托只能在.Net Framework 框架下使用，.Net Core中会报平台错误，而且使用Task.Result来获取返回值，可以达成同样的目的&#xff…...

编程日记 2023/12/12 23:43:33

生鲜蔬果展示预约小程序作用是什么

线下生鲜蔬果店非常多，对商家来说主要以同城生意为主，而在互联网电商的发展下，更多的商家会选择搭建私域商城进行多渠道的销售卖货和拓展，当然除了直接卖货外，还有产品纯展示或预约订购等需求。 但无论哪种模式&#…...

编程日记 2023/12/12 23:41:31

【C++】类与对象（下）

本文目录 1. 再谈构造函数1.1 构造函数体赋值1.2 初始化列表1.3 explicit关键字 2. static成员2.1 概念2.2 特性 3. 友元3.1 友元函数3.2 友元类 4. 内部类5. 匿名对象6. 拷贝对象时的一些编译器优化7. 再次理解类和对象 1. 再谈构造函数 1.1 构造函数体赋值 在创建对象时&am…...

编程日记 2023/12/12 23:40:30

一文了解 Go 方法

前言 在前面的 一文熟悉 Go 函数 文章中，介绍了 Go 函数的声明，函数的几种形式如匿名函数、闭包、基于函数的自定义类型和函数参数详解等，而本文将对方法进行介绍，方法的本质就是函数，介绍方法的同时也会顺带对比其与函…...

编程日记 2023/12/12 23:38:29

【Docker】vxlan的原理与实验

VXLAN（Virtual eXtensible Local Area Network，虚拟可扩展局域网），是一种虚拟化隧道通信技术。它是一种Overlay（覆盖网络）技术，通过三层的网络来搭建虚拟的二层网络。 VXLAN介绍 VXLAN是在底层…...

编程日记 2023/12/12 23:37:28

广度（宽度）优先搜素——层层递进

分析算法及题目 完整代码实现 广度优先搜索（Breadth-First Search，BFS）是一种图和树的遍历算法，与深度优先搜索相对应。BFS从起始节点开始，首先访问起始节点，然后逐层地访问其邻居节点，直到达到…...

编程日记 2023/12/12 23:34:25

设计模式——建造者模式（创建型）

引言 生成器模式是一种创建型设计模式， 使你能够分步骤创建复杂对象。 该模式允许你使用相同的创建代码生成不同类型和形式的对象。 问题 假设有这样一个复杂对象， 在对其进行构造时需要对诸多成员变量和嵌套对象进行繁复的初始化工作。 这些初始化代码…...

编程日记 2023/12/12 23:32:24

​getopt --- C 风格的命令行选项解析器​

源代码: Lib/getopt.py 备注 getopt 模块是一个命令行选项解析器，其 API 设计会让 C getopt() 函数的用户感到熟悉。 不熟悉 C getopt() 函数或者希望写更少代码并获得更完善帮助和错误消息的用户应当考虑改用 argparse 模块。 此模块可协助脚本解析 sys.argv 中的…...

编程日记 2023/12/12 23:30:22

Mysql大数据量删除

Mysql大数据量删除 在一些操作中，可能需要清理一下积压的数据，如果数据量小的话自然没有问题，但是如果是个大数据量的问题，那么就该考虑一个合适的办法了。 在清理大数据量的时候需要考虑是清理部分数据还是清理所有数据&#xf…...

编程日记 2023/12/12 23:29:20

【python中类的介绍】

python中类的介绍 在Python中，定义类需要使用关键字 class类名通常使用大写字母开头，举例： class MyClass:pass解释：定义了一个MyClass的空类。 1、python中类定义 “”" 类中可以定义属性和方法。 1、属性是类的数据成…...

编程日记 2023/12/12 23:28:19

PO模式在selenium自动化测试框架有什么好处

PO模式是在UI自动化测试过程当中使用非常频繁的一种设计模式，使用这种模式后，可以有效的提升代码的复用能力，并且让自动化测试代码维护起来更加方便。 PO模式的全称叫page object model（POM），有时候叫做 p…...

编程日记 2023/12/12 23:27:19

智能优化算法应用：基于斑马算法无线传感器网络(WSN)覆盖优化 - 附代码

智能优化算法应用：基于斑马算法无线传感器网络(WSN)覆盖优化 - 附代码 文章目录 智能优化算法应用：基于斑马算法无线传感器网络(WSN)覆盖优化 - 附代码1.无线传感网络节点模型2.覆盖数学模型及分析3.斑马算法4.实验参数设定5.算法结果6.参考文献7.MATLAB…...

编程日记 2023/12/12 23:26:18

deepface:实现人脸的识别和分析

deepface介绍 deepface能够实现的功能 人脸检测：deepface 可以在图像中检测出人脸的位置，为后续的人脸识别任务提供基础。 人脸对齐：为了提高识别准确性，deepface 会将检测到的人脸进行对齐操作，消除姿态、光照和表…...

编程日记 2023/12/12 23:24:16

Pytorch当中nn.Identity()层的作用

在深度学习中，nn.Identity() 是 PyTorch 中的一个层（layer）。它实际上是一个恒等映射，不对输入进行任何变换或操作，只是简单地将输入返回作为输出。 通常在神经网络中，各种层（比如全连接层、卷…...

编程日记 2023/12/12 23:23:15

linux课程第二课------命令的简单的介绍2

作者前言 🎂 ✨✨✨✨✨✨🍧🍧🍧🍧🍧🍧🍧🎂 ​🎂 作者介绍： 🎂🎂 🎂 🎉🎉&#x1f389…...

编程日记 2023/12/12 23:22:14

【PTA刷题】 求子串(代码+详解)

【PTA刷题】 求子串(代码详解) 题目 请编写函数，求子串。 函数原型 char* StrMid(char *dst, const char *src, int idx, int len);说明：函数取源串 src 下标 idx 处开始的 len 个字符，保存到目的串 dst 中，函数值为 dst。若 len…...

编程日记 2023/12/12 23:17:09

初识Dockerfile

Dockerfile：创建镜像，创建自定义的镜像 包括配置文件，挂载点，对外暴露的端口，设置环境变量 Docker的创建镜像方式： 1.基于已经镜像进行创建 根据官方号已提供的镜像源，创建镜像，然…...

编程日记 2023/12/12 23:16:08

Python入门第2篇（pip、字符串、方法、json、io操作）

目录 pip包管理器 字符串 方法 json 文件操作 pip包管理器 包管理器类似.NET下的nuget，主要用于管理引用依赖项。 安装Python的时候，已经默认安装了pip包管理器，因此无需单独安装 cmd，输入：pip --version 显示…...

编程日记 2023/12/12 23:14:05

web vue 项目 Docker化部署

Web 项目 Docker 化部署详细教程 目录 Web 项目 Docker 化部署概述Dockerfile 详解 构建阶段生产阶段 构建和运行 Docker 镜像 1. Web 项目 Docker 化部署概述 Docker 化部署的主要步骤分为以下几个阶段： 构建阶段（Build Stage）&#xff1a…...

编程新知 2025/8/12 16:28:43

Cursor实现用excel数据填充word模版的方法

cursor主页：https://www.cursor.com/ 任务目标：把excel格式的数据里的单元格，按照某一个固定模版填充到word中 文章目录 注意事项逐步生成程序1. 确定格式2. 调试程序 注意事项 直接给一个excel文件和最终呈现的word文件的示例，…...

编程新知 2025/8/23 5:46:26

应用升级/灾备测试时使用guarantee 闪回点迅速回退

1.场景 应用要升级,当升级失败时,数据库回退到升级前. 要测试系统,测试完成后,数据库要回退到测试前。 相对于RMAN恢复需要很长时间， 数据库闪回只需要几分钟。 2.技术实现 数据库设置 2个db_recovery参数 创建guarantee闪回点，不需要开启数据库闪回。…...

编程新知 2026/1/14 22:12:47

【入坑系列】TiDB 强制索引在不同库下不生效问题

文章目录 背景SQL 优化情况线上SQL运行情况分析怀疑1：执行计划绑定问题？尝试：SHOW WARNINGS 查看警告探索 TiDB 的 USE_INDEX 写法Hint 不生效问题排查解决参考背景 项目中使用 TiDB 数据库，并对 SQL 进行优化了，添加了强制索引。 UAT 环境已经生效，但 PROD 环境强制索…...

编程新知 2026/1/31 21:56:58

ssc377d修改flash分区大小

1、flash的分区默认分配16M、 / # df -h Filesystem Size Used Available Use% Mounted on /dev/root 1.9M 1.9M 0 100% / /dev/mtdblock4 3.0M...

编程新知 2025/12/21 20:15:17

解决Ubuntu22.04 VMware失败的问题 ubuntu入门之二十八

现象1 打开VMware失败 Ubuntu升级之后打开VMware上报需要安装vmmon和vmnet，点击确认后如下提示 最终上报fail 解决方法 内核升级导致，需要在新内核下重新下载编译安装 查看版本 $ vmware -v VMware Workstation 17.5.1 build-23298084$ lsb_release…...

编程新知 2026/1/24 10:07:40

Golang dig框架与GraphQL的完美结合

将 Go 的 Dig 依赖注入框架与 GraphQL 结合使用，可以显著提升应用程序的可维护性、可测试性以及灵活性。 Dig 是一个强大的依赖注入容器，能够帮助开发者更好地管理复杂的依赖关系，而 GraphQL 则是一种用于 API 的查询语言，能够提…...

编程新知 2025/12/31 8:38:23

学校招生小程序源码介绍

基于ThinkPHPFastAdminUniApp开发的学校招生小程序源码，专为学校招生场景量身打造，功能实用且操作便捷。 从技术架构来看，ThinkPHP提供稳定可靠的后台服务，FastAdmin加速开发流程，UniApp则保障小程序在多端有良好的兼…...

编程新知 2026/1/26 14:19:52

【AI学习】三、AI算法中的向量

在人工智能（AI）算法中，向量（Vector）是一种将现实世界中的数据（如图像、文本、音频等）转化为计算机可处理的数值型特征表示的工具。它是连接人类认知（如语义、视觉特征）与…...

编程新知 2026/1/1 14:01:45

【论文阅读28】-CNN-BiLSTM-Attention-（2024）

本文把滑坡位移序列拆开、筛优质因子，再用 CNN-BiLSTM-Attention 来动态预测每个子序列，最后重构出总位移，预测效果超越传统模型。 文章目录 1 引言2 方法2.1 位移时间序列加性模型2.2 变分模态分解 (VMD) 具体步骤2.3.1 样本熵（S…...

编程新知 2026/2/2 3:06:53