Sysnap 谢奕智

摘要： 1表与表之间三种关系 1.1 一对一关系 举例: 一个丈夫对应一个妻子，一个妻子对应一个丈夫 1.2 一对多关系 举例:一个人可以拥有多辆汽车，要求查询某个人拥有的所有车辆 分析：这种情况其实也可以采用 一张表，但因为一个人可以拥有多辆汽车，如果采用一张表，会造成冗余信息过多。好的设计方式是，人和车 阅读全文

摘要： 1 定义模型 在 ORM 中,模型一般是一个 Python 类, 代表数据库中的一张表, 类中的属性对应数据库表中的列。Flask-SQLAlchemy 创建的数据库实例为模型提供了一个基类db.Model以及一系列辅助类和辅助函数,可用于定义 模型/表 的结构。下面的例子定义了两个表，一个是用户角 阅读全文

摘要： 对象关系映射（Object Relational Mapping，简称ORM使用DB-API访问数据库，需要懂 SQL 语言，能够写 SQL 语句，如果不想懂 SQL，又想使用关系型数据库，可以使用 ORM,一个 ORM , 它的一端连着 Database, 一端连着 Python DataObje 阅读全文

摘要： 循环 for 数值for循环, 语法: for var=exp1,exp2,exp3 do <执行体> end exp3是可选的，如果不指定，默认为1 举例: for i = 0, #ret, 1 do print("process: "..ret[i]["name"]) end I 表示初始变量 阅读全文

摘要： 0x00蓝屏的堆栈在XPSP3上跑POC之后，一段时间之后会出现蓝屏，蓝屏的堆栈如下，可以看出是ACKData里面CALL了一个0指针导致的蓝屏0x01蓝屏原因1ETW(EventTracingforWindows)是系统提供的一种事件监控机制，用ETW可以用来监控网络IO，磁盘IO等事件。XPSP... 阅读全文

摘要： 1 随便切到一个进程0: kd> !process 0 0 explorer.exePROCESS 8157e9a8 SessionId: 0 Cid: 06a4 Peb: 7ffde000 ParentCid: 0688 DirBase: 01f401e0 ObjectTabl... 阅读全文

摘要： 0:000> db 004ddfa8004ddfa8 6f 00 70 00 65 00 6e 00-00 00 00 00 2d 00 6e 00 o.p.e.n.....-.n.030631ac "http://cdn.castplatform.com/scri"030631ec "pt... 阅读全文

摘要： 1优势比如应用层跟应用层，驱动跟驱动对抗，那任意一方显然没有优势。安全的软件的优势就是: 先进入用户系统，进入内核，占据入口优势。所以应该坚守好这些优势。思考优势是什么，守好优势2 信任关系信任的单位越大，风险越大，处理逻辑也会越复杂。部分信任，有限制信任，而不是全信任是首选策略。另外信任关系所依赖... 阅读全文

摘要： 1 谁为安全买单安全，总是伴随着具体业务而出现的需求，比如做支付宝，就有支付安全的需求，做游戏，就需要防止帐号被盗服务器被攻击，这种情况下只要相关的安全团队保证业务安全，那安全的价值就能得到认可。而杀毒软件比较奇怪，他解决的是操作系统的问题，好不好需要电脑用户来认可，而用户用电脑的焦点又不在安全上面... 阅读全文

摘要： 应用程序不能正常退出，导致无法关机，这种情况通常是应用程序在等待一些I/O request to finish. 应用程序访问远程文件时，这种情况的发生更加频繁.If an application needs to terminate such requests, it should cancel ... 阅读全文