- 散文笔记1--Of Studies--Francis Bacon
豹豹君
关于如何读书,怎么读书,为什么读书是古今中外常会探讨的问题,甚至包括语言学习也常给出是侧重精读还是泛读的不同建议。博学强记,精专某个领域均有不同的吸引力,但它们的共通点确实一致的,多读经典以及实用的书。弗朗西斯·培根除了说过"知识就是力量"以外,还有一条个人很喜欢的语句"读书不是为了雄辩和驳斥,也不是为了轻信和盲从,而是为了思考和权衡。"400多年前(1561-1626)的智慧依旧适用于现在。这篇
- I
咸鱼干也有梦
------AnoriginalsuspensenovelthecoummunityThereisalittleboycalledJude.Hehasnoideaofhisformer9yearsbecauseofasuddendisease.Thattimehismotherwasterriblyafraidofthepossibilitythatshemightlosethissonsoon.
- mrctf2020_shellcode_revenge
z1r0.
pwn
mrctf2020_shellcode_revenge查看保护只能看汇编,那就看一下吧,这个函数意思其实就是输入的长度大于0则中转到11ac。看一下11ac给rbp-4的地方赋值为0,接着进123a这个函数其实就是如果输入字符串长度大于0则跳转到11b8,否则call。这里放shellcode不在0x60-0x7a跳转0x40-0x5a0x2f-0x5a可以看到当0x60-0x70时不会跳转,0x
- [BUUCTF]PWN——mrctf2020_shellcode_revenge(可见字符shellcode)
Angel~Yan
BUUCTF刷题记录PWN
mrctf2020_shellcode_revenge例行检查,64位程序,开启了RELRO和PIE本地运行看一下大概的情况64位ida载入,没法f5,直接看汇编jg大于则跳转,jl小于则跳转,jump无条件跳转要让程序继续执行下去,肯定是跳转loc_11ACloc_123Aloc_11B8cdqe使用eax的最高位拓展rax高32位的所有位movzx则是按无符号数传送+扩展(16-32)EAX是
- [BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)(内涵peak小知识)
Y-peak
#BUUCTF
[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)检查了下保护发现NX没有开,肯定要自己写shellcode呀。不过这道题,刷新了我的认知。众所周知,手写的shellcode里面肯定有很多不可见字符。第一次碰到可见的shellcode。看下IDA,不能反汇编不过问题不大,没事.个人建议,看汇编的时候,建议看流程图,更加直观将shellc
- Paper | 1. 针对基于脑电图的脑机接口的黎曼几何分析
TURBOTX
EEG黎曼几何BCI数据挖掘
MarcoCongedo,AlexandreBarachant,RajendraBhatia.RiemanniangeometryforEEG-basedbrain-computerinterfaces;aprimerandareview.Brain-ComputerInterfaces,Taylor&Francis,2017,4(3),pp.155-174.10.1080/2326263X.20
- SWPUCTF 2022 新生赛-WEB部分wp
orzw
linuxweb安全javascript前端
目录ez_ez_phpez_ez_php(revenge)奇妙的MD51z_unserializenumgamewhere_am_iez_ez_unserializejs_signxffwebdog1__startez_sqlfunny_phpfunny_webez_1zpopEz_uploadfile_masterPower!ez_ez_php源代码:即'or'66�]��!r,��b用途:se
- nssctf round#4
葫芦娃42
比赛wp安全
参考:[NSSRound#4]复现_ThnPkm的博客-CSDN博客目录webez_rce1zweb1zweb(revenge)(1)正确思路但结果不合预期(2)进行解决的各种尝试与思考MiscSingin(dockerhub)Pixel_Signin(像素提取)Knight'sTour!(zip文件头)TypeMessage(DTMF&9键解密)webez_rceCVE-2021-41773CV
- NSSCTF ez_ez_php(revenge)
郭与童
php
开启环境:/?file=php://filter/read=convert.base64-encode/resource=/flag
- 学校的怪事
清雨a
第14章怪事消失“不要过来!不要……不要过来!”美萱和夏琳琳急忙往后退,“不!”“Revenge---Revenge---Revenge!!!”大家都好像被控制了似的,一个个都对夏琳琳和美萱直扑而来。但是,这时候,那阵强光又又又来了!同样的时间,同样的地点,同样的人,又把他们带走了!“你……夏琳琳,美萱,你们都在干什么?我们为什么要追你们呢?”大家被那个光给吓坏了,诧异的挠挠头,问。“哎哟……哎哟
- 读“当心逻辑后果”
super超人baby
惩罚造成的四个R1.愤恨(Resentment)——“这不公平!我不能相信大人!”2.报复(Revenge)——“现在他们赢了,但我会扳回来。”3.反叛(Rebellion)——“我偏要对着干,以证明我不是必须按他们的要求去做。”4.退缩(Retreat)a.偷偷摸摸——“我下次绝不让他抓到。”b.自卑——“我是个坏孩子。”尽管父母和老师们不愿意承认,但他们喜欢使用惩罚的主要原因,是要显示自己能“
- 函数响应式编程
LoadTown
android开发总结FRP函数响应式编程
原文链接:TheintroductiontoReactiveProgrammingyou'vebeenmissing作者:@andrestaltz译者:yaoqinwei校对者:bboyfeiyu、chaossss状态:完成相信你们在学习响应式编程这个新技术的时候都会充满了好奇,特别是它的一些变体,例如:Rx系列、Bacon.js、RAC等等……在缺乏优秀资料的前提下,响应式编程的学习过程将满是荆
- NSSCTF第16页(2)
呕...
java前端开发语言
[NSSRound#4SWPU]1zweb(revenge)查看index.phpljt="ljt";$this->dky="dky";phpinfo();}publicfunction__destruct(){if($this->ljt==="Misc"&&$this->dky==="Re")eval($this->cmd);}publicfunction__wakeup(){$this->lj
- 816 - Abbott‘s Revenge (UVA)
天天AZ
UVA算法c++
题目链接如下:OnlineJudge刘汝佳大佬的代码如下:uva816(经典bfs例子)-CSDN博客有点抽象,但很简洁。我自己的代码比较臃肿,又臭又长....而且改了很久才AC。暂时没力气写刘汝佳的版本了...我的代码如下:#include#include#include#include//#definedebugstructloc{intr,c,prev;chardirection;loc(i
- [LCTF 2018]bestphp‘s revenge
_rev1ve
学习web安全php安全
文章目录前置知识call_user_func()函数session反序列化PHP原生类SoapClient解题步骤前置知识call_user_func()函数把第一个参数作为回调函数调用eg:通过函数的方式回调当session.serialize_handler=php时,session文件内容为:name|s:7:"mochazz";当session.serialize_handler=php_
- tar文件覆盖漏洞 CVE-2007-4559
_rev1ve
安全网络web安全学习python
文章目录前言原理例题[NSSRound#7Team]新的博客方法一手搓文件名方法二python脚本前言做到[NSSRound#6Team]check(Revenge)时发现是tar文件覆盖,但是对概念和执行过程理解不够深就光光记住脚本,所以在做本题[NSSRound#7Team]新的博客时打算重新梳理该漏洞执行过程原理Python中tarfile模块中的extract、extractFile和ex
- 立体主义 法国画家Francis picabia
经典油画
Francispicabia弗朗西斯·皮卡比亚法国画家1879-1953弗朗西斯·皮卡比亚(FrancisPicabia,又译:法兰西斯·毕卡比亚)出生于1879年1月死于1953年11月,皮卡比亚出生和去世都在巴黎。弗朗西斯·皮卡比亚的父母亲是富裕的古巴人和法国人。1908年至1911年,毕卡比亚从崇拜印象主义转到热衷立体主义,是他在巴黎美术学院和装饰美术学校学习时期的事。1911年,他参加了立
- 陪着孩子星光底下散步~感恩日记第24篇
玛哪
感恩一早五点多起来读经,马太福音第10章。感恩得着40节“人接待你们,就是接待我;接待我,就是接待那差我来的。41节"人因为先知的名接待先知,必得先知所得的赏赐;人因为义人的名接待义人,必得义人所得的赏赐。"感恩这两节经文告诉我们善待他人如同善待主,不要轻看任何人。感恩晨祷一个多小时结束后给家里人准备西式早餐bacon&egg&tomato很高热量,吃起来很有幸福感。感恩早餐结束后泥先生送大儿子上
- 【每天一首鹅妈妈】 No .27-Bat bat , come under my hat
君子兰_5111
图片发自App【童谣】Bat,bat,Comeundermyhat,AndI'llgiveyouasliceofbacon;AndwhenIbake,I'llgiveyouacake,IfIamnotmistaken.蝙蝠,蝙蝠快到我帽下来,我会给你一片培根;若我烘焙了,我会给你一个蛋糕,要是我没出差错的话。【词汇】bat[bæt]n.蝙蝠hat[hæt]n.帽子bacon['beikn]n.培根
- 2019-07-19
一个开始学习前端的小白
在B站发现的VUE.JS学习视频,讲解的基础、全面,适合新手入门。B站地址:https://www.bilibili.com/video/av27969216/?p=19,视频下载地址:http://yun.itheima.com/course/335.html,课件源代码资料:https://github.com/Francis0Cheng/Vue-Personal-Notes。
- [HXPCTF 2021]includer‘s revenge
_rev1ve
androidweb安全python学习nginx
文章目录方法一前置知识Nginx在后端Fastcgi响应过大产生临时文件竞争包含绕过include_once限制解题过程方法二前置知识Base64Filter宽松解析+iconvfilter解题过程方法一Nginx+FastCGI+临时文件前置知识Nginx在后端Fastcgi响应过大产生临时文件www-data用户在nginx可写的目录如下/var/lib/nginx/scgi/var/lib/
- NSSCTF web刷题记录4
_rev1ve
刷题记录前端androidweb安全php学习flask
文章目录[NSSRound#4SWPU]1zweb(revenge)[强网杯2019]高明的黑客[BJDCTF2020]Cookieissosubtle![MoeCTF2021]fakegame[第五空间2021]PNG图片转换器[ASIS2019]Unicornshop[justCTF2020]gofs[UUCTF2022新生赛]phonecode[b01lers2020]LifeOnMars[
- Ubuntu16.04下 Matlab2015b安装与激活及注意事项:
Francis__Li
Ubuntumatlab
Matlab2015b安装与激活:sudomkdir/mnt/tempsudomount-oloop/home/francis/matlab_2015b/R2015b_glnxa64.iso/mnt/tempcd/mnt/temp/sudo./installcd/usr/local/MATLAB/R2015b/bin/./matlab若出现licenses写入错误,则需新建licenses文件夹并
- [NSSRound#6 Team]Web学习
Aiwin-Hacker
pythonweb安全
[NSSRound#6Team]Web学习文章目录[NSSRound#6Team]Web学习前言一、[NSSRound#6Team]check(V1)二、[NSSRound#6Team]check(Revenge)三、[HSCSEC]EZSYFLASK其它题目总结前言日常做点题娱乐下,刷到了[NSSRound#6Team]中是三道web题,学习到了不少,记录下知识点。提示:以下是本篇文章正文内容,
- BestCoder#16 A-Revenge of Segment Tree
weixin_34278190
java
RevengeofSegmentTreeProblemDescriptionIncomputerscience,asegmenttreeisatreedatastructureforstoringintervals,orsegments.Itallowsqueryingwhichofthestoredsegmentscontainagivenpoint.Itis,inprinciple,astat
- UVA 816 - Abbott's Revenge(BFS)
weixin_34343689
UVA816-Abbott'sRevenge题目链接题意:一个迷宫,每一个点限制了从哪一方向来的。仅仅能往左右前走,然后问起点到终点的最短路径思路:BFS。每一个点拆成4个方向的点。相应能走的方向建图跑一下bfs就可以代码:#include#include#include#include#includeusingnamespacestd;constintN=10005;constintD[4][2
- [NSSRound#4] 复现
ThnPkm
比赛wpphp安全网络协议ctf开发语言
目录Web1zweb1zweb(revenge)ez_rceMISCSigninPixel_SigninKnight'sTour!TypeMessageWeb1zweb直接能非预期读出来flag1zweb(revenge)就是上题的预期解文件上传、反序列化、PHP伪协议index.phpljt="ljt";$this->dky="dky";phpinfo();}publicfunction__de
- HDU - 3341 Lost's revenge(AC自己主动机+DP)
weixin_30548917
java
DescriptionLostandAekdyCoinarefriends.Theyalwaysplay"numbergame"(Aboringgamebasedonnumbertheory)together.WeallknowthatAekdyCoinisthemancalled"nuclearweaponofFZU,descendantofJingrun",becauseofhistalent
- NSSCTF RE [NSSRound#3 Team]jump_by_jump_revenge
杨天yangtian
网络安全
##花指令第一次尝试做花指令的题目ida反汇编出现jumpout(xxx)判断是花指令找到花指令(标红)选中按D转化为数据,再将数据改成0x90h(即nop)再按c转数据化为nop然后按P(重新分析)+F5写个脚本逆回去就行了
- [NSSRound#3 Team]jump_by_jump_revenge
wiiish
密码学网络安全安全c语言
加密过程有一个求模运算,解密时如果超出范围要加回去有可能加一个96仍超出范围,因此用了一个循环,一个一个加也行更好理解,其实就是超出ASCII编码范围就加回去flagNSSCTF{Jump_b9_jump!_r3V3n9e}
- scala的option和some
矮蛋蛋
编程scala
原文地址:
http://blog.sina.com.cn/s/blog_68af3f090100qkt8.html
对于学习 Scala 的 Java™ 开发人员来说,对象是一个比较自然、简单的入口点。在 本系列 前几期文章中,我介绍了 Scala 中一些面向对象的编程方法,这些方法实际上与 Java 编程的区别不是很大。我还向您展示了 Scala 如何重新应用传统的面向对象概念,找到其缺点
- NullPointerException
Cb123456
androidBaseAdapter
java.lang.NullPointerException: Attempt to invoke virtual method 'int android.view.View.getImportantForAccessibility()' on a null object reference
出现以上异常.然后就在baidu上
- PHP使用文件和目录
天子之骄
php文件和目录读取和写入php验证文件php锁定文件
PHP使用文件和目录
1.使用include()包含文件
(1):使用include()从一个被包含文档返回一个值
(2):在控制结构中使用include()
include_once()函数需要一个包含文件的路径,此外,第一次调用它的情况和include()一样,如果在脚本执行中再次对同一个文件调用,那么这个文件不会再次包含。
在php.ini文件中设置
- SQL SELECT DISTINCT 语句
何必如此
sql
SELECT DISTINCT 语句用于返回唯一不同的值。
SQL SELECT DISTINCT 语句
在表中,一个列可能会包含多个重复值,有时您也许希望仅仅列出不同(distinct)的值。
DISTINCT 关键词用于返回唯一不同的值。
SQL SELECT DISTINCT 语法
SELECT DISTINCT column_name,column_name
F
- java冒泡排序
3213213333332132
java冒泡排序
package com.algorithm;
/**
* @Description 冒泡
* @author FuJianyong
* 2015-1-22上午09:58:39
*/
public class MaoPao {
public static void main(String[] args) {
int[] mao = {17,50,26,18,9,10
- struts2.18 +json,struts2-json-plugin-2.1.8.1.jar配置及问题!
7454103
DAOspringAjaxjsonqq
struts2.18 出来有段时间了! (貌似是 稳定版)
闲时研究下下! 貌似 sruts2 搭配 json 做 ajax 很吃香!
实践了下下! 不当之处请绕过! 呵呵
网上一大堆 struts2+json 不过大多的json 插件 都是 jsonplugin.34.jar
strut
- struts2 数据标签说明
darkranger
jspbeanstrutsservletScheme
数据标签主要用于提供各种数据访问相关的功能,包括显示一个Action里的属性,以及生成国际化输出等功能
数据标签主要包括:
action :该标签用于在JSP页面中直接调用一个Action,通过指定executeResult参数,还可将该Action的处理结果包含到本页面来。
bean :该标签用于创建一个javabean实例。如果指定了id属性,则可以将创建的javabean实例放入Sta
- 链表.简单的链表节点构建
aijuans
编程技巧
/*编程环境WIN-TC*/ #include "stdio.h" #include "conio.h"
#define NODE(name, key_word, help) \ Node name[1]={{NULL, NULL, NULL, key_word, help}}
typedef struct node { &nbs
- tomcat下jndi的三种配置方式
avords
tomcat
jndi(Java Naming and Directory Interface,Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。命名服务将名称和对象联系起来,使得我们可以用名称
访问对象。目录服务是一种命名服务,在这种服务里,对象不但有名称,还有属性。
tomcat配置
- 关于敏捷的一些想法
houxinyou
敏捷
从网上看到这样一句话:“敏捷开发的最重要目标就是:满足用户多变的需求,说白了就是最大程度的让客户满意。”
感觉表达的不太清楚。
感觉容易被人误解的地方主要在“用户多变的需求”上。
第一种多变,实际上就是没有从根本上了解了用户的需求。用户的需求实际是稳定的,只是比较多,也比较混乱,用户一般只能了解自己的那一小部分,所以没有用户能清楚的表达出整体需求。而由于各种条件的,用户表达自己那一部分时也有
- 富养还是穷养,决定孩子的一生
bijian1013
教育人生
是什么决定孩子未来物质能否丰盛?为什么说寒门很难出贵子,三代才能出贵族?真的是父母必须有钱,才能大概率保证孩子未来富有吗?-----作者:@李雪爱与自由
事实并非由物质决定,而是由心灵决定。一朋友富有而且修养气质很好,兄弟姐妹也都如此。她的童年时代,物质上大家都很贫乏,但妈妈总是保持生活中的美感,时不时给孩子们带回一些美好小玩意,从来不对孩子传递生活艰辛、金钱来之不易、要懂得珍惜
- oracle 日期时间格式转化
征客丶
oracle
oracle 系统时间有 SYSDATE 与 SYSTIMESTAMP;
SYSDATE:不支持毫秒,取的是系统时间;
SYSTIMESTAMP:支持毫秒,日期,时间是给时区转换的,秒和毫秒是取的系统的。
日期转字符窜:
一、不取毫秒:
TO_CHAR(SYSDATE, 'YYYY-MM-DD HH24:MI:SS')
简要说明,
YYYY 年
MM 月
- 【Scala六】分析Spark源代码总结的Scala语法四
bit1129
scala
1. apply语法
FileShuffleBlockManager中定义的类ShuffleFileGroup,定义:
private class ShuffleFileGroup(val shuffleId: Int, val fileId: Int, val files: Array[File]) {
...
def apply(bucketId
- Erlang中有意思的bug
bookjovi
erlang
代码中常有一些很搞笑的bug,如下面的一行代码被调用两次(Erlang beam)
commit f667e4a47b07b07ed035073b94d699ff5fe0ba9b
Author: Jovi Zhang <
[email protected]>
Date: Fri Dec 2 16:19:22 2011 +0100
erts:
- 移位打印10进制数转16进制-2008-08-18
ljy325
java基础
/**
* Description 移位打印10进制的16进制形式
* Creation Date 15-08-2008 9:00
* @author 卢俊宇
* @version 1.0
*
*/
public class PrintHex {
// 备选字符
static final char di
- 读《研磨设计模式》-代码笔记-组合模式
bylijinnan
java设计模式
声明: 本文只为方便我个人查阅和理解,详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
import java.util.ArrayList;
import java.util.List;
abstract class Component {
public abstract void printStruct(Str
- 利用cmd命令将.class文件打包成jar
chenyu19891124
cmdjar
cmd命令打jar是如下实现:
在运行里输入cmd,利用cmd命令进入到本地的工作盘符。(如我的是D盘下的文件有此路径 D:\workspace\prpall\WEB-INF\classes)
现在是想把D:\workspace\prpall\WEB-INF\classes路径下所有的文件打包成prpall.jar。然后继续如下操作:
cd D: 回车
cd workspace/prpal
- [原创]JWFD v0.96 工作流系统二次开发包 for Eclipse 简要说明
comsci
eclipse设计模式算法工作swing
JWFD v0.96 工作流系统二次开发包 for Eclipse 简要说明
&nb
- SecureCRT右键粘贴的设置
daizj
secureCRT右键粘贴
一般都习惯鼠标右键自动粘贴的功能,对于SecureCRT6.7.5 ,这个功能也已经是默认配置了。
老版本的SecureCRT其实也有这个功能,只是不是默认设置,很多人不知道罢了。
菜单:
Options->Global Options ...->Terminal
右边有个Mouse的选项块。
Copy on Select
Paste on Right/Middle
- Linux 软链接和硬链接
dongwei_6688
linux
1.Linux链接概念Linux链接分两种,一种被称为硬链接(Hard Link),另一种被称为符号链接(Symbolic Link)。默认情况下,ln命令产生硬链接。
【硬连接】硬连接指通过索引节点来进行连接。在Linux的文件系统中,保存在磁盘分区中的文件不管是什么类型都给它分配一个编号,称为索引节点号(Inode Index)。在Linux中,多个文件名指向同一索引节点是存在的。一般这种连
- DIV底部自适应
dcj3sjt126com
JavaScript
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml&q
- Centos6.5使用yum安装mysql——快速上手必备
dcj3sjt126com
mysql
第1步、yum安装mysql
[root@stonex ~]# yum -y install mysql-server
安装结果:
Installed:
mysql-server.x86_64 0:5.1.73-3.el6_5 &nb
- 如何调试JDK源码
frank1234
jdk
相信各位小伙伴们跟我一样,想通过JDK源码来学习Java,比如collections包,java.util.concurrent包。
可惜的是sun提供的jdk并不能查看运行中的局部变量,需要重新编译一下rt.jar。
下面是编译jdk的具体步骤:
1.把C:\java\jdk1.6.0_26\sr
- Maximal Rectangle
hcx2013
max
Given a 2D binary matrix filled with 0's and 1's, find the largest rectangle containing all ones and return its area.
public class Solution {
public int maximalRectangle(char[][] matrix)
- Spring MVC测试框架详解——服务端测试
jinnianshilongnian
spring mvc test
随着RESTful Web Service的流行,测试对外的Service是否满足期望也变的必要的。从Spring 3.2开始Spring了Spring Web测试框架,如果版本低于3.2,请使用spring-test-mvc项目(合并到spring3.2中了)。
Spring MVC测试框架提供了对服务器端和客户端(基于RestTemplate的客户端)提供了支持。
&nbs
- Linux64位操作系统(CentOS6.6)上如何编译hadoop2.4.0
liyong0802
hadoop
一、准备编译软件
1.在官网下载jdk1.7、maven3.2.1、ant1.9.4,解压设置好环境变量就可以用。
环境变量设置如下:
(1)执行vim /etc/profile
(2)在文件尾部加入:
export JAVA_HOME=/home/spark/jdk1.7
export MAVEN_HOME=/ho
- StatusBar 字体白色
pangyulei
status
[[UIApplication sharedApplication] setStatusBarStyle:UIStatusBarStyleLightContent];
/*you'll also need to set UIViewControllerBasedStatusBarAppearance to NO in the plist file if you use this method
- 如何分析Java虚拟机死锁
sesame
javathreadoracle虚拟机jdbc
英文资料:
Thread Dump and Concurrency Locks
Thread dumps are very useful for diagnosing synchronization related problems such as deadlocks on object monitors. Ctrl-\ on Solaris/Linux or Ctrl-B
- 位运算简介及实用技巧(一):基础篇
tw_wangzhengquan
位运算
http://www.matrix67.com/blog/archives/263
去年年底写的关于位运算的日志是这个Blog里少数大受欢迎的文章之一,很多人都希望我能不断完善那篇文章。后来我看到了不少其它的资料,学习到了更多关于位运算的知识,有了重新整理位运算技巧的想法。从今天起我就开始写这一系列位运算讲解文章,与其说是原来那篇文章的follow-up,不如说是一个r
- jsearch的索引文件结构
yangshangchuan
搜索引擎jsearch全文检索信息检索word分词
jsearch是一个高性能的全文检索工具包,基于倒排索引,基于java8,类似于lucene,但更轻量级。
jsearch的索引文件结构定义如下:
1、一个词的索引由=分割的三部分组成: 第一部分是词 第二部分是这个词在多少