搜索结果
查询Tags标签： 利用，共有 37条记录-
Substring 在BCL和CLR里面
定义和实现它的定义是在System.Runtime.dll里面public string Substring(int startIndex, int length){throw null;}它的实现在System.Private.CoreLib.dll里面public string Substring(int startIndex, int length){//此处省略一万字return InternalSubString(startIndex…
2022/11/7 23:24:13 人评论 次浏览 -
利用jenv管理JDK
参考 简单介绍一下利用Jenv管理JDK。挺多余的其实，因为JDK更新的频率没有那么快。 jEnv支持Linux和MacOS操作系统。如果您使用的是Windows，则需要安装Linux的Windows子系统（或bash模拟器，如GitBash）才能使用它。 jEnv主页上的安装说明安装jEnv 从AdoptOpenJDK网站下载…
2022/8/27 23:28:51 人评论 次浏览 -
程序员如何利用技术能力变现
本文节选左耳朵耗子相关文章，与读者共勉！本质上来说，程序员是手艺人，有手艺的人就能做出别人做不出来的东西，而付费也是一件很自然的事了。那么，这个问题就成了，如何让自己的“手艺”更为值钱的问题了。 千里之行，积于跬步 任何一件成功的大事，都是通过一个一个的…
2022/7/11 1:20:09 人评论 次浏览 -
永恒之蓝 利用（复现）
我们先介绍一下永恒之蓝：永恒之蓝早在2017年4月15日黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”是利用Windows系统的SMB（445）漏洞可以跳过密码直接获取系统最高权限。或许是因为刚刚兴起的缘故我们对他并没有…
2022/3/11 23:14:50 人评论 次浏览 -
利用python进行数据分析（2）
第七章数据清洗与准备 7.1 处理缺失值 pandas对象的所有描述性统计信息默认情况下是排除缺失值的。对于数值型数据，pandas使用浮点值NaN（Not a Number来表示缺失值）。在pandas中，我们采用了R语言中的编程惯例，将缺失值成为NA，意思是not available（不可用） string_…
2021/12/29 14:07:12 人评论 次浏览 -
利用python进行数据分析（2）
第七章数据清洗与准备 7.1 处理缺失值 pandas对象的所有描述性统计信息默认情况下是排除缺失值的。对于数值型数据，pandas使用浮点值NaN（Not a Number来表示缺失值）。在pandas中，我们采用了R语言中的编程惯例，将缺失值成为NA，意思是not available（不可用） string_…
2021/12/29 14:07:12 人评论 次浏览 -
Beyond Heuristics: Learning to Classify Vulnerabilities and Predict Exploits
一种有别于启发式的漏洞分类与利用预测的学习方法 一、摘要在现代系统管理中，对于安全的需求是巨大的并且愈演愈烈。其中，最主要的需求是管理员必须监控着源源不断的软件漏洞披露，因为这里面的漏洞可能会以某种方式危害到他们的系统。这些漏洞包括缓冲区溢出错误、非法…
2021/11/10 6:10:22 人评论 次浏览 -
Beyond Heuristics: Learning to Classify Vulnerabilities and Predict Exploits
一种有别于启发式的漏洞分类与利用预测的学习方法 一、摘要在现代系统管理中，对于安全的需求是巨大的并且愈演愈烈。其中，最主要的需求是管理员必须监控着源源不断的软件漏洞披露，因为这里面的漏洞可能会以某种方式危害到他们的系统。这些漏洞包括缓冲区溢出错误、非法…
2021/11/10 6:10:22 人评论 次浏览 -
攻防世界guess_num
我们分析程序如果v4 = v6 连续十次则循环结束，然后执行后面函数获得flag 如果数字不等则退出 我们观察栈空间发现var-30(v7)与seed相差0x20。 然后我们可以利用gets函数的天然漏洞，覆盖seed为3，下面是脚本。我们可以利用ldd file查看libc。这里利用ctypes库实现python…
2021/10/29 23:10:56 人评论 次浏览 -
攻防世界guess_num
我们分析程序如果v4 = v6 连续十次则循环结束，然后执行后面函数获得flag 如果数字不等则退出 我们观察栈空间发现var-30(v7)与seed相差0x20。 然后我们可以利用gets函数的天然漏洞，覆盖seed为3，下面是脚本。我们可以利用ldd file查看libc。这里利用ctypes库实现python…
2021/10/29 23:10:56 人评论 次浏览 -
利用HashMap,TreeMap实现结构体
通过牛客网的洗礼，小编开始发现其实数据结构描绘的一些结构图，其实也可以利用HashMap,TreeMap来实现我们脑中的虚拟图。通过一个题目一起来感受一下。 题目描述： 看到题目的长度，大家千万别被吓到，其实这道题目实际考察点，只有一个结构的关联建立起来，通过遍历比较…
2021/10/18 23:40:25 人评论 次浏览 -
利用HashMap,TreeMap实现结构体
通过牛客网的洗礼，小编开始发现其实数据结构描绘的一些结构图，其实也可以利用HashMap,TreeMap来实现我们脑中的虚拟图。通过一个题目一起来感受一下。 题目描述： 看到题目的长度，大家千万别被吓到，其实这道题目实际考察点，只有一个结构的关联建立起来，通过遍历比较…
2021/10/18 23:40:25 人评论 次浏览 -
炉石传说 佣兵战纪 任务
萨穆罗 任务5：严守信条 30级时完成一个悬赏。凯瑞尔罗姆 任务8：在圣光中安息 利用灵魂医者4次。米尔豪斯法力风暴 任务8：更多的力量！ 利用赐福：施法者2次。泽瑞拉 任务8：齐心聚力 利用赐福：施法者2次。
2021/10/17 6:09:25 人评论 次浏览 -
炉石传说 佣兵战纪 任务
萨穆罗 任务5：严守信条 30级时完成一个悬赏。凯瑞尔罗姆 任务8：在圣光中安息 利用灵魂医者4次。米尔豪斯法力风暴 任务8：更多的力量！ 利用赐福：施法者2次。泽瑞拉 任务8：齐心聚力 利用赐福：施法者2次。
2021/10/17 6:09:25 人评论 次浏览 -
PHP命令执行
PHP命令执行 主要函数 代码执行函数 ${} php复杂变量 <?php ${phpinfo()}; {KaTeX parse error: Expected EOF, got } at position 12: {getname()}}̲ => {s1ye} =>echo "s1ye";，可以发现先执行了getname函数并输出了“s1ye”，接着才执行了echo（优…
2021/10/2 22:11:30 人评论 次浏览
