上周末跟朋友们参加了TAMUctf 2024国际赛，最终排在了第14名，还是很不错的成绩。 本次比赛Monk师傅也是出了三个RSA证书修复问题的题目，质量很不错。这里给大家整理一下供学习。 Truncated 1 题目： Author: Monk Only part of the private k ...

格式化字符串走过的坑 pwn109 今天做的一道题有一个坑我调试半天终于打通了，格式化字符串的坑，确实不少，东西也比较多容易忘记，怎么说呢，功夫在平时，经验少了 老规矩先看一下保护 Full RELRO意味着got不能修改也就是不能通过格式化字符串漏洞来改got表，但是nx保护关闭了，也就是我们可以 ...

什么是Java Agent 我们知道Java是一种强类型语言，在运行之前必须将其编译成.class字节码，然后再交给JVM处理运行。Java Agent就是一种能在不影响正常编译的前提下，修改Java字节码，进而动态地修改已加载或未加载的类、属性和方法的技术。实际上，平时较为常见的技术如热部署、一些 ...

了解有关最大池化特征提取的更多信息。 简介 在第二课中，我们开始讨论卷积神经网络（convnet）的基础如何进行特征提取。我们了解了这个过程中的前两个操作是在带有 relu 激活的 Conv2D 层中进行的。 在这一课中，我们将看一下这个序列中的第三个（也是最后一个）操作：通过最大池化进行压缩，这在 ...

开源项目推荐 Argo CD Image Updater Argo CD Image Updater 是一个自动更新 Argo CD 管理的 Kubernetes 工作负载容器镜像的工具。简而言之，它将跟踪 Argo CD 应用程序资源上的注释指定的图像版本，并通过使用 Argo CD API 设置 ...

大多数企业或多或少的会去采购第三方软件，或者研发同学在开发代码时，可能会去使用一些好用的软件包或者依赖包，但是如果这些包中存在恶意代码，又或者在安装包时不小心打错了字母安装了错误的软件包，则可能出现供应链攻击。 ...

3月22日，中国电信宣布，天翼云上海临港国产万卡算力池正式启用，八家合作伙伴宣布将作为首批用户入驻临港国产算力池。这是国内首/个投入正式运营的国产单池万卡液冷算力集群，也是业内领先的全国产化云智一体公共智算中心。通过中国电信天翼云打造的人工智能公共算力服务平台，将以公共普惠、创新领先的算力供给，算、... ...

一、测试理论 3.1 你们原来项目的测试流程是怎么样的? 我们的测试流程主要有三个阶段：需求了解分析、测试准备、测试执行。 1、需求了解分析阶段 我们的 SE 会把需求文档给我们自己先去了解一到两天这样，之后我们会有一个需求澄清会议， 我们会把不明白不理解的需求在会议上说出来，包含需求的合理性还有需 ...

一、测试理论 3.1 你们原来项目的测试流程是怎么样的? 我们的测试流程主要有三个阶段：需求了解分析、测试准备、测试执行。 1、需求了解分析阶段 我们的 SE 会把需求文档给我们自己先去了解一到两天这样，之后我们会有一个需求澄清会议， 我们会把不明白不理解的需求在会议上说出来，包含需求的合理性还有需 ...

人类世界常见的语言文字多种多样，有英文字母例如a，有阿拉伯数字例如6，有中文例如好 等等。但是计算机的世界里面只有二进制即0和1，所以我们要存储和计算的时候就需要将人类世界的语言文字转换为计算机能识别的二进制，而人类的语言文字与计算机二进制相互转换的过程就是编解码。 ...

近日，弗若斯特沙利文（Frost & Sullivan，简称“沙利文”）发布的《2023年中国属地云市场研究报告》显示，天翼云在2023H1中国政务属地云市场竞争格局中排名第一，持续领跑中国政务云市场。 ...

随着我们进入2024年，DevOps也随之发生变化。新兴的技术、变化的需求和发展的方法正在重新定义有效实施DevOps实践。 IDC预测显示，未来五年，支持DevOps实践的产品市场继续保持健康且快速增长，2022年-2027年的复合年增长率（CAGR）为16.1%。其主要原因是将安全纳入DevOp ...

title: 深入了解图片Base64编码 date: 2024/4/8 10:03:22 updated: 2024/4/8 10:03:22 tags: Base64编码 图片转换 HTTP请求 前端开发 移动应用 性能优化 图片压缩 1. 什么是Base64编码 Base64编码是一种将二进制 ...

本文是在阅读Introduction to Lustre* Architecture的Lustre HSM System Architecture时的笔记。 Hierarchical Storage Management (HSM) is a collection of technologies a ...

观前须知 笔者的博客主页 声明 本文使用 CC BY-NC-SA 4.0 许可。 本文为笔者在 OI 学习中的复习向学习笔记。 部分内容会比较简略。 如有好的习题会不断补充。 知识简介 定义 基环树是一个有 \(n\) 个点 \(n\) 条边的连通图。 因为树有 \(n\) 个点 \(n-1\) 条 ...

环境搭建 踩了很多坑....，不过还好最后还是成功了 IDEA直接新建javaEE项目，然后记得把index.jsp删了，不然DispatcherServlet会失效 导入依赖： <dependencies> <dependency> <groupId>org.springframework</gr ...

title: 探索基于WebRTC的有感录屏技术开发流程 date: 2024/4/7 18:21:56 updated: 2024/4/7 18:21:56 tags: - WebRTC - 录屏技术 - 屏幕捕获 - 有感录屏 - MediaStream - 实时传输 - 音频录制 第一章：技术 ...

通过google的搜索语法inurl可以找到很多可能存在SQL注入风险的的URL，手工试探和sqlmap扫描结合就能挖到SQL注入漏洞。 ...

没有永远的安全，如何在被攻击的情况下，快速响应和快速溯源分析攻击动作是个重要的话题。想要分析攻击者做了什么、怎么攻击进来的、还攻击了谁，那么日志是必不可少的一项，因此我们需要尽可能采集多的日志来进行分析攻击者的动作，甚至在攻击者刚落脚的时候就阻断攻击者。 ...

Apache JMeter 应该是应用最广泛的性能测试工具。怎么用 JMeter 编写性能测试脚本？ 1. 编写 HTTP 性能测试脚本 STEP 1. 添加 HTTP 请求 img STEP 2. 了解配置信息 HTTP 请求各项信息说明（以 JMeter 5.1 为例）。 如下图所示： Web服 ...