2021-10-20

最新推荐文章于 2022-07-01 09:20:08 发布

原创最新推荐文章于 2022-07-01 09:20:08 发布 · 84 阅读

0 ·

CC 4.0 BY-SA版权

笔记专栏收录该内容

2 篇文章

订阅专栏

本文详细介绍了Markdown的基本用法，包括换行、引用、无序列表、行内代码块、GFM表情符号和任务列表的使用。同时，还涵盖了创建锚点和标题的方法，为编写清晰、规范的Markdown文档提供了实用指导。

markdown 的使用

文章目录

markdown 的使用

换行

我是第一行
我是第二行

我是第二段

我是第三段

引用

引用测试[baidu]
[baidu]: http://www.baidu.com

无序列表

百度
测试[baidu][baidu]
[baidu]: www.baidu.com
http://www.baidu.com

行内代码块

code
rm -f *表示强制删除所有的文件或目录

$ control
print

引用

美随处可见

二级引用

GFM

~~line~~

表情符号

😄
http://www.baidu.com

任务列表

未勾选
已勾选

锚点

标题

d
d
d
d
d
d
d
d
d
d
d

title

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

code280

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

CVE-2021-36934提权复现

渗透之路，攻防之间皆学问

01-31

1915

该漏洞由于Windows中多个系统文件的访问控制表(ACL)过于宽松，使得任何标准用户都可以从系统卷影副本中读取包括SAM、SYSETM、SECURITY在内的多个系统文件。得到用户的哈希值后，可以对其进行暴力破解，也可以直接使用本地管理员用户进行哈希传递，从而获取system权限。系统保护在windows系统中默认启动，因此如果已创建还原点，那么标准用户可直接从卷影副本中访问SAM、SYSETM、SECURITY文件。若系统中不曾创建过还原点，那么后面导出哈希时，ntlm哈希为。系统保护开启(默认开启)

CVE-2021-31166 漏洞复现

miko's blog

10-25

1709

CVE-2021-31166漏洞复现漏洞导读漏洞版本漏洞复现总结 CVE-2021-31166 Exploit https://github.com/ConMiko/CVE-2021-31166-exploit 官方补丁 https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-May 漏洞导读 CVE-2021-31166 (HTTP Protocol Stack Remote Code Execution Vulnerabilit

参与评论您还未登录，请先登录后发表或查看评论

IllegalArgumentException: Parameter value [2021-10-20] did not match expected type [java.util.Date (

qq_44209563的博客

10-20

2780

问题在使用JPA时，数据库表的日期字段city_date数据类型为 date 数据库表对应类的属性cityDate 类型为Date 使用jpa的方法查询，但是以cityDate的值作为查询条件时，参数类型定义成了String 使用到该方法进行查询时，显示错误 IllegalArgumentException: Parameter value [2021-10-20] did not match expected type [java.util.Date (n/a)] 解决把方法的参数类型从Str

2021-01-10

qq_22667507的博客

01-10

1186

jupyter notebook中直接安装python的第三方库。例如安装pymysql ： ! pip install pymysql。升级pip：

CVE-2021-36934复现

热门推荐

江左盟的博客

07-24

1万+

漏洞简介微软在7月20日发布紧急安全公告，公开了一个Windows提权漏洞。由于对多个系统文件（包括安全帐户管理器 (SAM) 数据库）的访问控制列表 (ACL) 过于宽松，攻击者可读取SAM，SYSTEM，SECURITY等文件内容，进而获取用户NTLM Hash值，从而通过解密Hash值或Hash传递等方法造成特权提升漏洞。成功利用此漏洞的攻击者可以使用 SYSTEM 权限运行任意代码。影响范围微软确认此问题会影响 Windows 10 版本 1809 和更新的操作系统，其他版本还在确认中。环境

1292 - Incorrect datetime value: ‘2021-10-20T10:26:51+08:00‘ for column ‘nginx_time‘ at row 1

liangkaiping0525的博客

05-06

1772

1292 - Incorrect datetime value: '2021-10-20T10:26:51+08:00' for column 'nginx_time' at row 1

CVE-2021-40444复现

小小猪的博客

12-17

1870

CVE-2021-40444复现漏洞描述： 2021年9月8日，微软发布安全通告披露了Microsoft MSHTML远程代码执行漏洞，攻击者可通过制作恶意的ActiveX控件供托管浏览器呈现引擎的 Microsoft Office文档使用，成功诱导用户打开恶意文档后，可在目标系统上以该用户权限执行任意代码，微软在通告中指出已检测到该漏洞被在野利用，请相关用户采取措施进行防护。 MSHTML(又称为Trident)是微软旗下的Internet Explorer浏览器引擎，也用于Office应用程序，

时间类型转换的问题“2021-01-20T10:09:11Z”

JavaWHD的博客

02-22

6540

关于新手碰到时间类型转换的问题：拿到的时间为字符串，格式为：“2021-01-20T10:09:11Z”。容易理解的解决方法：先将该字符串转换为Date类型： SimpleDateFormat sdf = new SimpleDateFormat(“yyyy-MM-dd’T’HH:mm:ss’Z’”); Date applyDate = sdf.parse(“2021-01-20T10:09:11Z”); 再将Date类型转换为需要的字符串类型： SimpleDateFormat sdf1 = new

CVE-2021-3156 漏洞复现笔记

weixin_46483787的博客

07-01

1万+

CVE-2021-3156复现笔记

2021-10-20 python安装第三方库，报错Failed to build

bailian的博客

10-20

8108

python安装第三方库，报错Failed to build prophet 系统：WIN10 软件：Anaconda Prompt 起因与问题执行 pip install prophet 或 python -m pip install prophet 安装失败,报错有点长， Looking in indexes: https://pypi.tuna.tsinghua.edu.cn/simple Collecting prophet Using cached https://pypi.tuna.t

log-aggregated-2021-10-20-080516.0005.ips

10-26

log-aggregated-2021-10-20-080516.0005.ips

gcc-arm-none-eabi-10.3-2021.10-src.tar.bz2

05-30

在版本号上，gcc-arm-none-eabi-10.3-2021.10-src.tar.bz2表示该工具链的版本为10.3，发布日期为2021年10月。通过版本号，我们可以得知工具链的更新信息和其所支持的特性。源代码格式的压缩包说明该工具链是完整的源...

285个地级市邻接矩阵、经济地理矩阵等8个矩阵数据（2003-2023年）

11-25

01、数据简介共八个矩阵，各类矩阵通过量化空间关系，为区域政策制定（如交通规划、产业布局）和学术研究（如空间溢出效应、区域收敛）提供关键工具，需根据研究目标灵活选择或组合使用。数据名称：285个地级市邻接矩阵、经济地理矩阵等8个矩阵数据数据年份：2003-2023年参考文献：邵帅,李欣,曹建华,杨莉莉.中国雾霾污染治理的经济政策选择——基于空间溢出效应的视角[J].经济研究,2016,51(09):73-88. 02、相关数据地级市人均GDP、空间邻接矩阵、空间经济距离矩阵（GDP）、空间地理距离矩阵（经纬度）、空间地理距离倒数平方矩阵（经纬度）、经济地理权重矩阵（GDP和经纬度）、经济地理嵌套矩阵（GDP和经纬度）、空间经济矩阵（非对称）、空间经济地理矩阵（非对称）、纬度、经度、距离

【影视数据分析】基于C++的多维度可视化系统设计：实现高效实时数据处理与交互式决策支持项目介绍基于C++的影视数据可视化系统设计和实现的详细项目实例（含模型描述及部分示例代码）

最新发布

11-25

内容概要：本文详细介绍了一个基于C++的影视数据可视化系统的设计与实现，旨在应对影视行业海量、多源数据带来的分析挑战。系统利用C++的高性能优势，实现了大规模数据的高效处理与实时更新，支持多维度数据分析，涵盖票房、用户评价、社交媒体热度等，并通过柱状图、折线图、热力图、词云等多种可视化方式直观展示数据。项目强调用户友好的界面设计、跨平台兼容性、可扩展性与可定制性，结合创新的交互设计，提升用户体验与决策效率。系统不仅服务于影视创作者和营销团队，也为行业数字化转型和创新发展提供数据驱动的支持。; 适合人群：具备一定C++编程基础，从事数据分析、可视化开发或影视行业技术研究的研发人员、软件工程师及高校学生。; 使用场景及目标：①学习如何利用C++构建高性能数据可视化系统；②掌握多源数据融合、实时处理与图形渲染的技术方案；③为影视项目提供数据支持，优化内容创作与市场策略；阅读建议：建议结合文中提到的模型设计与示例代码进行实践，重点关注数据处理流程、可视化模块实现及系统架构设计，同时可联系作者获取完整代码与GUI资源以加深理解。

CSS插入图片方法[可运行源码]

11-25

本文详细介绍了在CSS中插入图片的多种方法，包括使用background-image属性和background简写属性。通过设置不同的背景属性值，如background-color、background-position、background-size等，可以灵活控制背景图片的显示效果。文章还提供了具体的HTML示例代码，展示了如何在实际项目中应用这些属性。此外，还解释了背景图像默认位于元素左上角并在水平和垂直方向上重复的特性，以及如何通过background-repeat属性调整平铺方式。

jQuery与HTML设置只读/禁用属性[项目代码]

11-25

本文详细介绍了在jQuery和HTML中如何设置和移除表单元素的只读（readonly）和禁用（disabled）属性。在jQuery部分，通过attr()和removeAttr()方法演示了属性的动态操作，并对比了readonly与disabled的区别：disabled会阻止元素获取焦点且表单提交时排除该字段，而readonly仅限制编辑但仍可聚焦和提交。HTML部分列举了三种实现方式（onfocus=this.blur()、readonly、disabled），并附代码示例说明其视觉效果及交互差异（如灰色显示、Tab键切换等）。最后指出两者可结合使用，并补充了CSS屏蔽输入的技巧。

SQL编码规范指南[项目源码]

11-25

本文详细介绍了SQL编码规范的重要性及其具体实施方法。规范化的SQL代码能显著提升可读性、便于问题定位和团队协作。文章强调了大小写的正确使用、单引号与双引号的应用场景、缩进对齐原则、禁止使用SELECT *操作、注释的添加规范以及子句的排版规则等关键点。此外，还提供了表别名的命名建议、字段逗号放置位置等实用技巧，旨在帮助开发者编写清晰、整齐、结构化的SQL代码，从而提升编程效率和代码质量。

Layui输入事件监听[代码]

11-25

本文详细介绍了Layui框架中各种表单元素的输入事件监听方法，包括单选框、复选框、下拉菜单、输入框内容变动以及提交按钮的监听。通过示例代码展示了如何实时获取用户输入的值、监听表单元素的变化以及处理提交事件。此外，还提供了带注释的代码片段，帮助开发者理解每个事件监听器的具体功能和用法。这些方法可以广泛应用于表单验证、动态数据更新等场景，提升用户交互体验。

UAC-BOF-Bonanza[项目源码]

11-25

UAC-BOF-Bonanza is a GitHub repository that compiles various UAC (User Account Control) bypass techniques, weaponized as Beacon Object Files (BOFs). The project includes a module for the Havoc C2 Framework and extension.json files for Sliver C2, enabling users to leverage these bypass methods in red team operations. Techniques include exploiting elevated COM objects, registry modifications, DLL hijacking, and SSPI token forgery. The repository provides detailed usage instructions, OpSec considerations, and credits to original researchers. All bypasses were tested on Windows 10 and 11, though they may be detected by SOCs and EDR solutions. The project is licensed under GPL-3.0 and includes standalone implementations for each bypass.

如下为某直播平台主播开播及关播时间，根据该数据计算出平台最高峰同时在线的主播人数。 id stt edt 1001 2021-06-14 12:12:12 2021-06-14 18:12:12 1003 2021-06-14 13:12:12 2021-06-14 16:12:12 1004 2021-06-14 13:15:12 2021-06-14 20:12:12 1002 2021-06-14 15:12:12 2021-06-14 16:12:12 1005 2021-06-14 15:18:12 2021-06-14 20:12:12 1001 2021-06-14 20:12:12 2021-06-14 23:12:12 1006 2021-06-14 21:12:12 2021-06-14 23:15:12 1007 2021-06-14 22:12:12 2021-06-14 23:10:12 … … 1)对数据分类,在开始数据后添加正1,表示有主播上线,同时在关播数据后添加-1,表示有主播下线 select id,stt dt,1 p from test5 union select id,edt dt,-1 p from test5;t1 1p和-1p的p是干嘛的

11-20

(1007, '2021-06-14 22:12:12', '2021-06-14 23:10:12'), ] events = [] for row in data: _id, stt_str, edt_str = row stt = datetime.strptime(stt_str, '%Y-%m-%d %H:%M:%S') edt = datetime.strptime(edt...