奇安信代码卫士
奇安信代码卫士

2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生

2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生_第1张图片 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

2021年奥斯汀Pwn2Own 黑客大赛圆满落幕，22支参赛队伍共提交58个利用尝试。大赛的核心关注点是手机，新增类别是路由器和打印机类别，总类别包括移动手机类、打印机类、NAS类、外部存储设备类、家庭自动化类、路由器、电视类共7个类别。大赛共进行4天（当地时间11月2日至5日），最后Synacktiv 团队摘得桂冠。ZDI 共为参赛者找到的61个唯一0day发出108万1250美元的奖金。

2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生_第2张图片

从比赛结果来看，针对各个类别的利用尝试次数分别是：路由器类27次（共颁发24万3750美元）、NAS设备类16次（共颁发44.5万美元）、打印机类11次(共颁发19万7500美元)、移动手机类3次（共颁发7.5万美元，其中Google Pixel 5 和 Apple iPhone 12 无人问津）、家庭自动化类2次（共颁发12万美元）、电视类和外部存储类别无人问津。

如下是按照团队对四天比赛情况的文字记录。

01

 Synacktiv 战队

a4231a8c7bc0408335f547d882291596.png

  • 11月2日11点：对“打印机”类别中的佳能 ImageCLASS MF644Cdw 发起利用尝试，成功使用堆缓冲区溢出漏洞接管打印机，标志着打印机类别首次在 Pwn2Own 大赛历史上被攻破。最终他们赢得2万美元的奖金和2个Master of Pwn 积分点。

  • 11月3日12点，团队对NAS类别中的西部数据 My Cloud Pro 系列 PR4 100 发起利用尝试，成功利用配置错误漏洞在 PR4 11 上获得执行代码权限，获得4万美元的奖金和4个积分点。

  • 11月3日14点，团队对“家庭自动化“类别中的 Sonos One Speaker 发起攻击尝试，成功使用基于栈的缓冲区溢出漏洞攻陷该设备，为此获得6万美元的奖金和6个积分点。

  • 11月3日16点：团队对“打印机“类别中的利盟（Lexmark）MC3224i发起利用尝试，结合三个唯一漏洞（包括一个低权限访问漏洞和一个漏洞注入漏洞）成功获得执行代码的权限，为此赢得2万美元的奖金和2个积分点。

  • 11月3日17:45，该团队对“打印机“类别中的惠普 Color LaserJet Pro MFP M283fdw 设备发起利用尝试，由于利用链中的一个漏洞之前已出现在大赛中而撞洞，结果获得1万美元的奖金和1个积分点。

  • 11月4日10:30，该团队针对“路由器“类别中的思科 RV340 LAN 接口发起利用尝试，不过因为由三个漏洞组成的利用链中包括某些已知漏洞，撞洞，因此获得7500美元的奖金和1个积分点。

  • 11月4日14:00，团队针对 NAS 类别中的西部数据 3TB My Cloud Home Personal Cloud发起利用尝试，结合2个漏洞成功攻陷，不过由于其中1个漏洞之前已在大赛中使用而撞洞，因此获得2万美元的奖金和2个积分点。

  • 11月4日晚上，团队对“路由器“类别中的网件 (NETGEAR) R6700v3 的 WAN 接口发起利用尝试，使用一个证书验证不当漏洞和基于栈的缓冲区溢出漏洞成功攻陷设备，为此获得2万美元的奖金和2个至关重要的积分点。

Synacktiv 团队共获得19.5万美元的奖金和20个 Master of Pwn 积分点。

02

 DEVCORE 战队

652acfeb25b2f7cafce1c1367319b55e.png

  • 11月2日15点：该团队由三名成员组成：Orange Tsai、Angelboy和 Meh Chang，瞄准的是“打印机“类别中的佳能 ImageCLASS MF644Cdw，结果成功利用基于栈的缓冲区溢出漏洞接管该打印机，为此获得2万美元的奖金和2个积分点。

  • 11月2日16:30，该团队对“家庭自动化“类别中的 Sonos One Speaker 发起冲击，成功通过一个整数下溢漏洞获得代码执行权限，为此获得6万美元的奖金和6个积分点。

  • 11月2日18:00，该团队对“打印机“类别中的惠普 Color LaserJet Pro MFP M283fdw 发起利用尝试，成功通过栈缓冲区溢出漏洞获得代码执行权限，为此获得2万美元的奖金和2个积分点。

  • 11月3日15:00，该团队针对 “NAS 类别“中的西部数据 My Cloud Pro 系列 PR4 100 发起利用尝试并成功，但由于所使用漏洞此前已在大赛中使用，因此获得2万美元的奖金和2个积分点。

  • 11月3日晚上，该团队对“打印机“类别中的利盟 MC3224i 发起利用尝试，成功通过一个代码注入漏洞接管该设备，为此获得2万美元的奖金和2个积分点。

  • 11月5日10:00，该团队针对NAS类别中的西部数据 3TB My Cloud Home Personal Cloud 发起利用尝试，通过一个界外读和界外写利用成功，为此获得4万美元的奖金和4个积分点。

DEVCORE 团队共获得18万美元奖金和18个Master of Pwn 积分点。

03

STARLabs 战队

491a6ce014f6fbfb5f6830e52ef0b30b.png

  • 11月3日13:00，该团队对“移动手机“类别中的三星 Galaxy S21 发起冲击，由于使用的一个漏洞是厂商已知的而撞洞，因此获得2.5万美元的奖金和2.5个积分点。

  • 11月3日15:30，该团队针对“路由器“类别中的 TP-Link AC 1750 Smart Wi-Fi 路由器 LAN 接口发起冲击并成功，不过由于使用了一个已知漏洞而撞洞，因此获得2500美元的奖金和0.5个积分点。

  • 11月3日17:00，该团队对NAS类别中的西部数据 My Cloud Pro Series PR100 发起冲击，结果由于连用链中的一个漏洞是大赛之前使用过的而撞洞，因此获得2万美元的奖金和2个积分点。

  • 11月3日晚上，该团队对NAS类别中的西部数据 3TB My Cloud Home Personal Cloud 发起冲击，但由于撞洞，获得2万美元的奖金和2个积分点。

  • 11月4日12:00，该团队针对NAS 类别中的西部数据 3TB My Cloud Home Personal Cloud 发起冲击，组合利用一个界外读和基于堆的缓冲区溢出漏洞成功实施利用，获得4.5万美元的奖金和4.5个积分点。

  • 11月4日16:00，该团队对路由器类别中的网件 R6700v3 的LAN 接口发起冲击，但未能在指定时间内使利用起作用。

STARLabs 共获得11.5万美元奖金和11.5个积分点。

04

Sam Thomas：一个人的战队

7fadf627c79a0ec9f08696fb186aa103.png

  • 11月2日10:00，Pentest Limited 团队队员 Sam Thomas 对 NAS 类别的西部数据 My Cloud Pro 系列 PR4 100 发起冲击，使用由3个漏洞组成的利用链（一个不安全的重定向和一个命令注入）成功在设备上执行代码，获得4万美元的奖金和4个积分点。

  • 11月4日13:00，Thomas 对移动手机类别的三星 Galaxy S21 发起冲击，通过由3个漏洞组成的利用链，成功获得代码执行权限，共赢得5万美元和5个积分点。

Sam Thomas 共获得9万美元和9个Master of Pwn 积分点。

05

TheORI 战队

ceff20b868c35d70d4008e3ec297b7dc.png

  • 11月2日12:00：THEORI 团队对NAS 类别的西部数据 My Cloud Pro Series PR4 100 发起冲击，结合一个界外读和基于栈的缓冲区溢出漏洞接管该设备。他们使用的是一个唯一的漏洞链，成功获得4万美元奖金和4个积分点。

  • 11月2日17:30，对NAS类别西部数据的 3TB My Cloud Home Personal Cloud 发起冲击，成功利用一个基于栈的缓冲区溢出漏洞在设备上执行代码，为此获得4万美元奖金和4个积分点。

TheORI 战队共获得8万美元奖金和8个积分点。

06

Bien Pham 战队

4da151ac0d25192d2d4e080c436a304f.png

  • 11月2日10:30，Orca of Sea Security 战队的成员 Bien Pham 对路由器类别中的思科 RV340 的WAN 接口发起冲击，利用一个逻辑错误成功攻陷该设备，为此获得3万美元奖金和3个积分点。

  • 11月2日12:30，Pham 对路由器级别中的思科 RV340 LAN 接口发起冲击，成功通过由三个漏洞组成的利用链（包括一个认证绕过和一个命令注入）接管了LAN接口，为此获得1.5万美元的奖金和2个积分点。

  • 11月2日15:30，Pham 对路由器类别中的 TP-Link AC1750 Smart WiFi 路由器的LAN接口发起冲击，成功使用一个界外读漏洞控制该设备，为此获得5000美元的奖金和1个积分点。

  • 11月3日晚上，Pham 对路由器类别中的西部数据网件 R6700v3 的WAN 接口发起冲击。遗憾的是未能在规定时间内使利用运行。

  • 11月3日晚上，Pham 对路由器类别中的西部数据网件 R6700v3 的LAN 接口发起冲击，撞洞，使用的漏洞此前曾出现在大赛中，不过仍然获得2500美元的奖金和0.5个积分点。

Bien Pham 共获得5.25万美元奖金和6.5个积分点。

07

NCC Group 战队

b0aa7779dfaba4be2591849ad2c75b11.png

  • 11月3日10:00，NCC Group EDG 战队（Alex Plaskett、Cedric Halbronn和 Aaron Adams）对位于NAS类别中的西部数据 My Cloud Pro Series PR4100发起冲击，成功通过三种不同的方式（并克服了定时问题）利用了一个内存损坏漏洞获得代码执行权限，为此获得4万美元的奖金和4个积分点。

  • 11月3日晚上，该战队对位于打印机类别中的利盟MC3224i 发起冲击，虽然进行了多次尝试，但非常成功地通过一个文件写漏洞利用该设备，为此赢得2万美元的奖金和2个积分点。

NCC Group 共获得6万美元的奖金和6个积分点。

08

Trichimtrich 战队

7b8b9312326abdf49ad631817b689099.png

  • 11月2日11:30，该战队对路由器类别中的 TP-Link AC1750 Smart WiFi 发起冲击，利用一个界外读成功实施利用，为此获得5000美元的奖金和1个积分点。

  • 11月2日晚上，trichimtrich 和 nyancat0131 对路由器类别中的网件 R6700V3 的LAN 接口发起冲击，成功利用一个证书溢出漏洞获得代码执行权限。他们获得5000美元奖金和1个积分点。

  • 11月3日14:30，该战队对路由器级别中的思科 RV340的WAN 接口发起冲击，最后成功通过一个唯一的命令注入漏洞接管该设备，共获得3万美元奖金和3个积分点。

Trichimtrich 战队共获得4万美元奖金和5个积分点。

09

Martin Rakhmanov：一个人的战队

661b2c32c2d0a184b0dbea3552160798.png

  • 11月4日10:00，Rakhmanov 对NAS类别的西部数据 My Cloud Pro Series PR4 100 发起冲击，最终使用唯一的由两个漏洞组成的利用链（包括一个命令注入漏洞）成功攻陷该设备，为此获得4万美元的奖金和4个积分点。

Martin Rakhmanov 共获得4万美元赏金和4个积分点。

1000

Flashback战队

4a92087bff4bfdadae6a1ea1cdfc497a.png

  • 11月2日晚上，由 Pedro Ribeiro 和 Radek Domanski 组成的二人战队 Flashback 对路由器类别中的网件 R6700v3 WAN 接口发起冲击，但遗憾的是未能在规定时间内实施利用。

  • 11月3日10:30，Flashback 战队对路由器类别中的思科 RV340 WAN 接口发起冲击，结果成功利用一个令人印象深刻的栈缓冲区溢出漏洞获得代码执行权限，为此获得3万美元奖金和3个积分点。

  • 11月4日晚上，Flashback 战队对路由器级别中的网件 R6700v3 LAN 接口发起冲击，结果所使用的两个漏洞中的一个路径遍历漏洞是Nday，撞洞，不过仍然获得3750美元的奖金和0.75个积分点。

Flashback 战队共获得33375美元的奖金和3.75个积分点。

以上10支战队获得2021年奥斯汀Pwn2Own 大赛的前10名，其余战队的比赛日程和结果，可参见原文链接。

厂商有120天的漏洞修复期限。

比赛最后一天的现场视频如下。

推荐阅读

ICS Pwn2Own 2022迈阿密黑客大赛的目标和奖金公布

Pwn2Own 2021奥斯汀黑客大赛公布类别、目标及奖金

微软7月修复117个漏洞，其中9个为0day，2个是Pwn2Own 漏洞

Pwn2Own 2021温哥华黑客大赛落幕  3个团队并列 Master of Pwn

原文链接

https://www.zerodayinitiative.com/blog/2021/11/1/pwn2ownaustin

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

cbf8576d3e75ee419ea11177d07567f1.png

2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生_第3张图片

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

   2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生_第4张图片 觉得不错，就点个 “在看” 或 "赞” 吧~

你可能感兴趣的:(安全,信息安全,adb,微软,aop)

  • 微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务java架构
    在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
  • c++ 的iostream 和 c++的stdio的区别和联系 黄卷青灯77 c++算法开发语言iostreamstdio
    在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
  • Long类型前后端数据不一致 igotyback 前端
    响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
  • 特殊的拜年 飘雪的天堂
    文/雪儿大年初一，家家户户没有了轰响的鞭炮声，大街上没有了人流涌动的喧闹，几乎看不到人影，变得冷冷清清。天刚亮不大会儿，村里的大喇叭响了起来：由于当前正值疾病高发期，流感流行的高峰期。同时，新型冠状病毒感染的肺炎进入第二波流行的上升期。为了自己和他人的健康安全着想，请大家尽量不要串门拜年，不要在街里走动。可以通过手机微信，视频，电话，信息拜年……今年的春节真是特别。禁止燃放鞭炮，烟花爆竹，禁止出村
  • 【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1） 算法大师 华为od面试python算法前端
    华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
  • 直返的东西正品吗?直返APP安全吗?直返是正规平台吗? 氧惠购物达人
    亲们，你们是不是经常在直返APP上买东西呀？但是，你们有没有想过，里面的东西到底是不是正品呢？这个APP安全吗？它是不是一个正规的平台呀？别着急，今天我就来给大家揭秘一下！氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）。注册即可享受高补贴+0撸+捡漏等带货新体验。送万元推广大
  • EIO国际确定性的交易（3/10）资管 ， 资金委托安全吗？ 古城鹏哥
    大家可能都知道资金托管，账户是自己开，钱在自己的账户上，密码是由自己掌控，别人提不走你账户的资金，每天可以看下到自己的账户，也可以看到交易流水。现金只能提到自己的银行卡中。账户由技术人员或操作人员，或者是机构团队帮你操作账户，产生盈利和收入，以获得的利润来分配盈利，技术强硬和做的时间久了过硬技术团队，会保证你的资金本金，不会让你的本金亏损的按照一定比例分配收入。所以在这个过程当中一定要看清楚技术的
  • Linux MariaDB使用OpenSSL安装SSL证书 Meta39 MySQLOracleMariaDBLinuxWindowsssllinuxmariadb
    进入到证书存放目录，批量删除.pem证书警告：确保已经进入到证书存放目录find.-typef-iname\*.pem-delete查看是否安装OpenSSLopensslversion没有则安装yuminstallopensslopenssl-devel开启SSL编辑/etc/my.cnf文件（没有的话就创建，但是要注意，在/etc/my.cnf.d/server.cnf配置了datadir的，
  • TDengine 签约前晨汽车，解锁智能出行的无限潜力 涛思数据（TDengine） tdengine汽车大数据
    在全球汽车产业转型升级的背景下，智能网联和新能源技术正迅速成为商用车行业的重要发展方向。随着市场对环保和智能化需求的日益增强，企业必须在技术创新和数据管理上不断突破，以满足客户对高效、安全和智能出行的期待。在这一背景下，前晨汽车凭借其在新能源智能商用车领域的前瞻性布局和技术实力，成为行业中的佼佼者。前晨汽车采用整车数据采集和全车数据打通策略，能够实时将数据推送至APP端客户。然而，这导致整体写入和
  • “这才好”麻辣香锅 能够增加人身体的免疫能力 小补文知
    我就来介绍一种香锅，那就是“这才好”麻辣香锅，它产出于著名的蜀地文化，具有悠久的历史土家风味，麻辣鲜香，健康安全。采用传统秘制麻辣香锅油辣子，还有贴心加料“孜然包”满足人们的不同口味需求，香锅底料辣椒，微辣且香，含有丰富微量元素和维生素，具有辣而不躁，味道纯正，醇厚温和。花椒采用历史悠久，被列为宫廷供品的“贡椒”的汉源花椒。我们还挑选了“川菜之魂”郫县豆瓣的鼻祖品牌豆瓣，保留最原始的郫县豆瓣味道，
  • Java面试题精选：消息队列(二) 芒果不是芒 Java面试题精选javakafka
    一、Kafka的特性1.消息持久化：消息存储在磁盘，所以消息不会丢失2.高吞吐量：可以轻松实现单机百万级别的并发3.扩展性：扩展性强，还是动态扩展4.多客户端支持：支持多种语言（Java、C、C++、GO、）5.KafkaStreams（一个天生的流处理）:在双十一或者销售大屏就会用到这种流处理。使用KafkaStreams可以快速的把销售额统计出来6.安全机制：Kafka进行生产或者消费的时候会
  • Kafka是如何保证数据的安全性、可靠性和分区的 喜欢猪猪 kafka分布式
    Kafka作为一个高性能、可扩展的分布式流处理平台，通过多种机制来确保数据的安全性、可靠性和分区的有效管理。以下是关于Kafka如何保证数据安全性、可靠性和分区的详细解析：一、数据安全性SSL/TLS加密：Kafka支持SSL/TLS协议，通过配置SSL证书和密钥来加密数据传输，确保数据在传输过程中不会被窃取或篡改。这一机制有效防止了中间人攻击，保护了数据的安全性。SASL认证：Kafka支持多种
  • 2022-10-10 幸福芳芳
    10.10日觉察日记1.事件：开晨会员工来不齐，路远的请假，离得近的也请假，一律不批！2.感受：生气，气愤（情绪如何转化或使用）3.想法：1.今年已经很少开晨会了，非必要不会通知开会的，临近点了再打电话请假，又不是特别忙的季节，借口都会找～～2.不来的按公司标准执行负激励，待岗处理！我为你们负责，你们安全重要会议都不参加，自己都不为自己负责！以后有事也别找我！尤其是经销商老板，自己都不清楚自己用工
  • MongoDB知识概括 GeorgeLin98 持久层mongodb
    MongoDB知识概括MongoDB相关概念单机部署基本常用命令索引-IndexSpirngDataMongoDB集成副本集分片集群安全认证MongoDB相关概念业务应用场景：传统的关系型数据库（如MySQL），在数据操作的“三高”需求以及应对Web2.0的网站需求面前，显得力不从心。解释：“三高”需求：①Highperformance-对数据库高并发读写的需求。②HugeStorage-对海量数
  • 计算机木马详细编写思路 小熊同学哦 php开发语言木马木马思路
    导语：计算机木马（ComputerTrojan）是一种恶意软件，通过欺骗用户从而获取系统控制权限，给黑客打开系统后门的一种手段。虽然木马的存在给用户和系统带来严重的安全风险，但是了解它的工作原理与编写思路，对于我们提高防范意识、构建更健壮的网络安全体系具有重要意义。本篇博客将深入剖析计算机木马的详细编写思路，以及如何复杂化挑战，以期提高读者对计算机木马的认识和对抗能力。计算机木马的基本原理计算机木
  • 基于STM32的汽车仪表显示系统：集成CAN、UART与I2C总线设计流程 极客小张 stm32汽车嵌入式硬件物联网单片机c语言
    一、项目概述项目目标与用途本项目旨在设计和实现一个基于STM32微控制器的汽车仪表显示系统。该系统能够实时显示汽车的速度、转速、油量等关键信息，并通过CAN总线与其他汽车控制单元进行通信。这种仪表显示系统不仅提高了驾驶的安全性和便捷性，还能为汽车提供更智能的用户体验。技术栈关键词微控制器：STM32显示技术：TFTLCD/OLED传感器：速度传感器、温度传感器、油量传感器通信协议：CAN总线、UA
  • 3286、穿越网格图的安全路径 Lenyiin 题解c++算法leetcode
    3286、[中等]穿越网格图的安全路径1、题目描述给你一个mxn的二进制矩形grid和一个整数health表示你的健康值。你开始于矩形的左上角(0,0)，你的目标是矩形的右下角(m-1,n-1)。你可以在矩形中往上下左右相邻格子移动，但前提是你的健康值始终是正数。对于格子(i,j)，如果grid[i][j]=1，那么这个格子视为不安全的，会使你的健康值减少1。如果你可以到达最终的格子，请你返回tr
  • 不安全依恋 徐猛_Merlin
    11.2不安全依恋在关系中自由的心里是不受她人情绪所影响和去发展新的关系两种。而不安全的依恋是对自己的关系存在恐惧的因素，也就是对周边的环境很陌生，而当在这个环境中存在一个熟悉的声音就是一种安全的依恋。这种依恋可能是一个熟悉的表情或者熟悉的面庞等等。
  • 【Python搞定车载自动化测试】——Python实现车载以太网DoIP刷写（含Python源码） 疯狂的机器人 Python搞定车载自动化pythonDoIPUDSISO142291SO13400Bootloadertcp/ip
    系列文章目录【Python搞定车载自动化测试】系列文章目录汇总文章目录系列文章目录前言一、环境搭建1.软件环境2.硬件环境二、目录结构三、源码展示1.DoIP诊断基础函数方法2.DoIP诊断业务函数方法3.27服务安全解锁4.DoIP自动化刷写四、测试日志1.测试日志五、完整源码链接前言随着智能电动汽车行业的发展，汽车=智能终端+四个轮子，各家车企都推出了各自的OTA升级方案，本章节主要介绍如何使
  • 4 大低成本娱乐方式: 小说, 音乐, 视频, 电子游戏 穷人小水滴 娱乐音视频低成本小说游戏
    穷人如何获得快乐?小说,音乐,视频,游戏,本文简单盘点一下这4大低成本(安全)娱乐方式.这里是穷人小水滴,专注于穷人友好型低成本技术.(本文为58号作品.)目录1娱乐方式1.1小说(网络小说)1.2音乐1.3视频(b站)1.4游戏(电子游戏/计算机软件)2低成本:一只手机即可3总结与展望1娱乐方式这几种,也可以说是艺术的具体形式.更专业的说,(娱乐)是劳动力再生产的重要组成部分.使人放松,获得快乐
  • 今天是总结 薛帅
    今天来个最后一天的总结。为什么要学习写作技巧呢？就如同建房子，如果想要住的安全、舒服，我们要先打地基，建房子的框架，这样才能随意的装修。那么我们要怎么建好才能建好写作的地基呢？1走直路，少弯路01利他：能够给别人带来价值。02吸引：吸住读者的眼球。03打动：打动人心，引起共鸣。04说服：用数据说话。05刻意：通过有意识的训练。06修改：好的文章至上修改10遍。07模仿：10万+的文章必有成功的道理
  • 拼多多返现要输入身份证号码安全吗?拼单返现是什么? 优惠券高省
    当我们谈到拼多多返现金活动时，很多朋友会担心提供身份证信息的安全性以及返现金额的真实性。今天，我就来为大家揭开这些疑虑的面纱，为大家提供一个清晰的答案。【高省】APP（高佣金领导者）是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，运行三年，稳定可靠。高省APP，是2021年推出的平台，0投资，0风险、高省APP佣金更高，模式更好，终端用户不流失。高省是公认的返利最高的软件。古楼导师
  • 《驴友的朝圣》065 户外运动论坛，论户外运动之现在与未来 经典老表
    十几年来，我国户外运动蓬勃发展，已经形成全民参与热情。各类户外运动项目和形式层出不穷。各种户外运动装备产品花样百出。看着形势一派大好。但是，在这大好形势之下，仍存在着诸多的发展瓶颈及安全与管理问题，需要提请重视。为此，江城登山协会在本地召开了“户外运动论坛”，邀请市内户外运动俱乐部及体育系统领导一起研讨本地区户外运动发展的可持续性。2019年6月1日，论坛在世贸万锦大酒店的支持下，在其三层会议大厅
  • 华为云分布式缓存服务DCS 8月新特性发布 华为云PaaS服务小智 华为云分布式缓存
    分布式缓存服务（DistributedCacheService，简称DCS）是华为云提供的一款兼容Redis的高速内存数据处理引擎，为您提供即开即用、安全可靠、弹性扩容、便捷管理的在线分布式缓存能力，满足用户高并发及数据快速访问的业务诉求。此次为大家带来DCS8月的特性更新内容，一起来看看吧！
  • c++ 内存处理函数 heeheeai c++开发语言
    在C语言的头文件中，memcpy和memmove函数都用于复制内存块，但它们在处理内存重叠方面存在关键区别：内存重叠:memcpy函数不保证在源内存和目标内存区域重叠时能够正确复制数据。如果内存区域重叠，memcpy的行为是未定义的，可能会导致数据损坏或程序崩溃。memmove函数能够安全地处理源内存和目标内存区域重叠的情况。它会确保在复制过程中不会覆盖尚未复制的数据，从而保证数据的完整性。效率:
  • 每日OJ_牛客_马戏团（模拟最长上升子序列） GR鲸鱼 c++算法开发语言牛客数据结构
    目录牛客_马戏团（模拟最长上升子序列）解析代码牛客_马戏团（模拟最长上升子序列）马戏团__牛客网搜狐员工小王最近利用假期在外地旅游，在某个小镇碰到一个马戏团表演，精彩的表演结束后发现团长正和大伙在帐篷前激烈讨论，小王打听了下了解到，马戏团正打算出一个新节目“最高罗汉塔”，即马戏团员叠罗汉表演。考虑到安全因素，要求叠罗汉过程中，站在某个人肩上的人应该既比自己矮又比自己瘦，或相等。团长想要本次节目中的
  • 信息系统安全相关概念(上) YuanDaima2048 课程笔记基础概念安全信息安全笔记
    文章总览：YuanDaiMa2048博客文章总览下篇:信息系统安全相关概念(下)信息系统安全相关概念[上]信息系统概述信息系统信息系统架构信息系统发展趋势：信息系统日趋大型化、复杂化信息系统面临的安全威胁信息系统安全架构设计--以云计算为例信息系统安全需求及安全策略自主访问控制策略DAC强制访问控制策略MAC信息系统概述信息系统用于收集、存储和处理数据以及传递信息、知识和数字产品的一组集成组件。几
  • 【加密算法基础——RSA 加密】 XWWW668899 网络服务器笔记python
    RSA加密RSA（Rivest-Shamir-Adleman）加密是非对称加密，一种广泛使用的公钥加密算法，主要用于安全数据传输。公钥用于加密，私钥用于解密。RSA加密算法的名称来源于其三位发明者的姓氏：R:RonRivestS:AdiShamirA:LeonardAdleman这三位计算机科学家在1977年共同提出了这一算法，并发表了相关论文。他们的工作为公钥加密的基础奠定了重要基础，使得安全通
  • 信息系统安全相关概念(下) YuanDaima2048 基础概念课程笔记安全
    文章总览：YuanDaiMa2048博客文章总览上篇指路：信息系统安全相关概念(上)信息系统安全相关概念[下]信息系统风险评估安全风险评估信息系统等级保护网络安全法等级保护等级保护工作流程环境安全信息系统风险评估安全风险评估对信息系统整体安全态势的感知和对重大安全事件的预警，实现“事前能预防，事中能控制，事后能处理”。安全风险组成的四要素：信息系统资产（Asset）信息系统脆弱性（Vulnerab
  • APQP，ASPICE，敏捷，功能安全，预期安全，这些汽车行业的一堆标准 二大宝贝 安全架构
    前言APQP,ASPICE,敏捷，功能安全，预期安全，PMP，PRICE2汽车行业的有这样一堆标准。我是半路出家来到汽车行业做项目经理的，对几个标准的感觉是，看了文档和各种解析之后还是一头雾水，不知道到底说了个啥，别人问我还是一脸懵逼。APQP（TS16949的最重要工具），ASPICE（软件）这些是质量标准，是优化整个公司体系的，但这套体系对项目管理有要求；敏捷，PMP这些是项目管理的标准；项目
  • mysql主从数据同步 林鹤霄 mysql主从数据同步
    配置mysql5.5主从服务器(转) 教程开始：一、安装MySQL 说明：在两台MySQL服务器192.168.21.169和192.168.21.168上分别进行如下操作，安装MySQL 5.5.22  二、配置MySQL主服务器（192.168.21.169）mysql  -uroot  -p   &nb
  • oracle学习笔记 caoyong oracle
    1、ORACLE的安装    a>、ORACLE的版本    8i,9i :   i是internet    10g,11g : grid (网格)    12c : cloud (云计算)       b>、10g不支持win7 &
  • 数据库，SQL零基础入门 天子之骄 sql数据库入门基本术语
    数据库，SQL零基础入门        做网站肯定离不开数据库，本人之前没怎么具体接触SQL，这几天起早贪黑得各种入门，恶补脑洞。一些具体的知识点，可以让小白不再迷茫的术语，拿来与大家分享。          数据库，永久数据的一个或多个大型结构化集合，通常与更新和查询数据的软件相关
  • pom.xml 一炮送你回车库 pom.xml
    1、一级元素dependencies是可以被子项目继承的 2、一级元素dependencyManagement是定义该项目群里jar包版本号的，通常和一级元素properties一起使用，既然有继承，也肯定有一级元素modules来定义子元素 3、父项目里的一级元素<modules> <module>lcas-admin-war</module> <
  • sql查地区省市县 3213213333332132 sqlmysql
    -- db_yhm_city SELECT * FROM db_yhm_city WHERE class_parent_id = 1 -- 海南 class_id = 9 港、奥、台 class_id = 33、34、35 SELECT * FROM db_yhm_city WHERE class_parent_id =169 SELECT d1.cla
  • 关于监听器那些让人头疼的事 宝剑锋梅花香 画图板监听器鼠标监听器
           本人初学JAVA，对于界面开发我只能说有点蛋疼，用JAVA来做界面的话确实需要一定的耐心（不使用插件，就算使用插件的话也没好多少）既然Java提供了界面开发，老师又要求做，只能硬着头皮上啦。但是监听器还真是个难懂的地方，我是上了几次课才略微搞懂了些。       
  • JAVA的遍历MAP darkranger map
    Java Map遍历方式的选择 1. 阐述 　　对于Java中Map的遍历方式，很多文章都推荐使用entrySet，认为其比keySet的效率高很多。理由是：entrySet方法一次拿到所有key和value的集合；而keySet拿到的只是key的集合，针对每个key，都要去Map中额外查找一次value，从而降低了总体效率。那么实际情况如何呢？ 　　为了解遍历性能的真实差距，包括在遍历ke
  • POJ 2312 Battle City 优先多列+bfs aijuans 搜索
    来源：http://poj.org/problem?id=2312 题意：题目背景就是小时候玩的坦克大战，求从起点到终点最少需要多少步。已知S和R是不能走得，E是空的，可以走，B是砖，只有打掉后才可以通过。 思路：很容易看出来这是一道广搜的题目，但是因为走E和走B所需要的时间不一样，因此不能用普通的队列存点。因为对于走B来说，要先打掉砖才能通过，所以我们可以理解为走B需要两步，而走E是指需要1
  • Hibernate与Jpa的关系，终于弄懂 avords javaHibernate数据库jpa
    我知道Jpa是一种规范，而Hibernate是它的一种实现。除了Hibernate，还有EclipseLink(曾经的toplink)，OpenJPA等可供选择，所以使用Jpa的一个好处是，可以更换实现而不必改动太多代码。 在play中定义Model时，使用的是jpa的annotations，比如javax.persistence.Entity, Table, Column, OneToMany
  • 酸爽的console.log bee1314 console
    在前端的开发中，console.log那是开发必备啊，简直直观。通过写小函数，组合大功能。更容易测试。但是在打版本时，就要删除console.log，打完版本进入开发状态又要添加，真不够爽。重复劳动太多。所以可以做些简单地封装，方便开发和上线。 /** * log.js hufeng * The safe wrapper for `console.xxx` functions *
  • 哈佛教授：穷人和过于忙碌的人有一个共同思维特质 bijian1013 时间管理励志人生穷人过于忙碌
            一个跨学科团队今年完成了一项对资源稀缺状况下人的思维方式的研究，结论是：穷人和过于忙碌的人有一个共同思维特质，即注意力被稀缺资源过分占据，引起认知和判断力的全面下降。这项研究是心理学、行为经济学和政策研究学者协作的典范。 　　这个研究源于穆来纳森对自己拖延症的憎恨。他7岁从印度移民美国，很快就如鱼得水，哈佛毕业
  • other operate 征客丶 OSosx
    一、Mac Finder 设置排序方式，预览栏 在显示－》查看显示选项中 二、有时预览显示时，卡死在那，有可能是一些临时文件夹被删除了，如：/private/tmp[有待验证] -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一
  • 【Scala五】分析Spark源代码总结的Scala语法三 bit1129 scala
    1. If语句作为表达式 val properties = if (jobIdToActiveJob.contains(jobId)) { jobIdToActiveJob(stage.jobId).properties } else { // this stage will be assigned to "default" po
  • ZooKeeper 入门 BlueSkator 中间件zk
    ZooKeeper是一个高可用的分布式数据管理与系统协调框架。基于对Paxos算法的实现，使该框架保证了分布式环境中数据的强一致性，也正是基于这样的特性，使得ZooKeeper解决很多分布式问题。网上对ZK的应用场景也有不少介绍，本文将结合作者身边的项目例子，系统地对ZK的应用场景进行一个分门归类的介绍。 值得注意的是，ZK并非天生就是为这些应用场景设计的，都是后来众多开发者根据其框架的特性，利
  • MySQL取得当前时间的函数是什么 格式化日期的函数是什么 BreakingBad mysqlDate
    取得当前时间用 now() 就行。 在数据库中格式化时间 用DATE_FORMA T(date, format) . 根据格式串format 格式化日期或日期和时间值date，返回结果串。 可用DATE_FORMAT( ) 来格式化DATE 或DATETIME 值，以便得到所希望的格式。根据format字符串格式化date值: %S, %s 两位数字形式的秒（ 00,01,
  • 读《研磨设计模式》-代码笔记-组合模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; abstract class Component { public abstract void printStruct(Str
  • 4_JAVA+Oracle面试题(有答案) chenke oracle
    基础测试题 卷面上不能出现任何的涂写文字，所有的答案要求写在答题纸上，考卷不得带走。 选择题 1、 What will happen when you attempt to compile and run the following code? （3） public class Static { static { int x = 5; // 在static内有效 } st
  • 新一代工作流系统设计目标 comsci 工作算法脚本
      用户只需要给工作流系统制定若干个需求，流程系统根据需求，并结合事先输入的组织机构和权限结构，调用若干算法，在流程展示版面上面显示出系统自动生成的流程图，然后由用户根据实际情况对该流程图进行微调，直到满意为止，流程在运行过程中，系统和用户可以根据情况对流程进行实时的调整，包括拓扑结构的调整，权限的调整，内置脚本的调整。。。。。 在这个设计中，最难的地方是系统根据什么来生成流
  • oracle 行链接与行迁移 daizj oracle行迁移
    表里的一行对于一个数据块太大的情况有二种(一行在一个数据块里放不下) 第一种情况: INSERT的时候，INSERT时候行的大小就超一个块的大小。Oracle把这行的数据存储在一连串的数据块里(Oracle Stores the data for the row in a chain of data blocks)，这种情况称为行链接(Row Chain)，一般不可避免(除非使用更大的数据
  • [JShop]开源电子商务系统jshop的系统缓存实现 dinguangx jshop电子商务
    前言 jeeshop中通过SystemManager管理了大量的缓存数据，来提升系统的性能，但这些缓存数据全部都是存放于内存中的，无法满足特定场景的数据更新（如集群环境）。JShop对jeeshop的缓存机制进行了扩展，提供CacheProvider来辅助SystemManager管理这些缓存数据，通过CacheProvider,可以把缓存存放在内存,ehcache,redis，memcache
  • 初三全学年难记忆单词 dcj3sjt126com englishword
    several 儿子；若干 shelf 架子 knowledge 知识；学问 librarian 图书管理员 abroad 到国外，在国外 surf 冲浪 wave 浪；波浪 twice 两次；两倍 describe 描写；叙述 especially 特别；尤其 attract 吸引 prize 奖品；奖赏 competition 比赛；竞争 event 大事；事件 O
  • sphinx实践 dcj3sjt126com sphinx
      安装参考地址:http://briansnelson.com/How_to_install_Sphinx_on_Centos_Server   yum install sphinx 如果失败的话使用下面的方式安装 wget http://sphinxsearch.com/files/sphinx-2.2.9-1.rhel6.x86_64.rpm yum loca
  • JPA之JPQL（三） frank1234 ormjpaJPQL
    1 什么是JPQL JPQL是Java Persistence Query Language的简称，可以看成是JPA中的HQL， JPQL支持各种复杂查询。 2 检索单个对象 @Test public  void querySingleObject1() {     Query query = em.createQuery("sele
  • Remove Duplicates from Sorted Array II hcx2013 remove
    Follow up for "Remove Duplicates":What if duplicates are allowed at most twice? For example,Given sorted array nums = [1,1,1,2,2,3], Your function should return length
  • Spring4新特性——Groovy Bean定义DSL jinnianshilongnian spring 4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • CentOS安装Mysql5.5 liuxingguome centos
    CentOS下以RPM方式安装MySQL5.5 首先卸载系统自带Mysql： yum remove mysql mysql-server mysql-libs compat-mysql51 rm -rf /var/lib/mysql rm /etc/my.cnf 查看是否还有mysql软件： rpm -qa|grep mysql 去http://dev.mysql.c
  • 第14章 工具函数（下） onestopweb 函数
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • POJ 1050 SaraWon 二维数组子矩阵最大和
    POJ ACM第1050题的详细描述，请参照 http://acm.pku.edu.cn/JudgeOnline/problem?id=1050 题目意思： 给定包含有正负整型的二维数组，找出所有子矩阵的和的最大值。 如二维数组 0 -2 -7 0 9 2 -6 2 -4 1 -4 1 -1 8 0 -2 中和最大的子矩阵是 9 2 -4 1 -1 8 且最大和是15
  • [5]设计模式——单例模式 tsface java单例设计模式虚拟机
    单例模式：保证一个类仅有一个实例，并提供一个访问它的全局访问点   安全的单例模式：     /* * @(#)Singleton.java 2014-8-1 * * Copyright 2014 XXXX, Inc. All rights reserved. */ package com.fiberhome.singleton;
  • Java8全新打造，英语学习supertool yangshangchuan javasuperword闭包java8函数式编程
    superword是一个Java实现的英文单词分析软件，主要研究英语单词音近形似转化规律、前缀后缀规律、词之间的相似性规律等等。Clean code、Fluent style、Java8 feature: Lambdas, Streams and Functional-style Programming。   升学考试、工作求职、充电提高，都少不了英语的身影，英语对我们来说实在太重要
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他