C

修复Apache Log4j任意代码执行漏洞安全风险通告

2021年12月10日 0x01漏洞背景 Apache Log4j 是 Apache 的一个开源项目，Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。该日志框架被大量...

box-shadow(盒子阴影)

box-shadow 属性可以设置一个或多个下拉阴影的框 可以在同一个元素上设置多个阴影效果，并用逗号将他们分隔开。该属性可设置的值包括阴影的X轴偏移量、Y轴偏移量、模糊半径、扩散半径和颜色。 语法： box-shadow: h-shadow v-shadow blur spread color inset; div.box{ /* x偏移量 | y偏移量...

【风控算法】二、SQL->Python->PySpark计算KS，AUC及PSI

KS，AUC 和 PSI 是风控算法中最常计算的几个指标，本文记录了多种工具计算这些指标的方法。 生成本文的测试数据： 复制import pandas as pd import numpy as np import pyspark.sql.functions as F from pyspark.sql.window import Window from p...

论文翻译：2021_Low-Delay Speech Enhancement Using Perceptually Motivated Target and Loss

目录摘要1 引言2 信号模型3 训练目标4 DNN模型5 后置滤波6 实验和结果  6.1 数据集  6.2 结果7 复杂度8 结论参考文献 论文地址：使用感知动机目标和损失的低延迟语音增强 引用格式：Zhang X, Ren X, Zheng X, et al. Low-Delay Speech Enhancement Using Perceptuall...

YonBuilder低代码开发实践：4行代码实现跨实体列表数据同步

提到增、删、改、查等数据维护，后端开发者们再熟悉不过了。传统的数据维护通过操作数据库的方式实现，步骤比较繁琐，需要通过Java代码实现数据库链接，然后编写SQL语句、编写实体，将想要的数据存到相应的数据表中，在数据操作的时候还要保证数据的一致性，“危险系数”还挺高。 实现同样的数据维护效果，YonBuilder后端函数究竟有哪些神奇之处？YonBuilde...

『学了就忘』Linux服务管理 — 79、源码包安装的服务管理

目录1、源码包服务的启动管理2、源码包服务的自启动管理3、让源码包服务被服务管理命令识别 1、源码包服务的启动管理 shell# 通过源码包的安装路径，找到该服务的启动脚本， # 也就是获得该服务的启动脚本的绝对路径， # 最后加上启动选项。 [root@localhost ~]# /usr/local/apache2/bin/apachectl star...

如何实时接收某一领域的最新科研论文

本文将对科研工作者所面临的「如何实时地获取我这个领域的最新paper？」这一常见问题展开讨论。 如果你也是一位科研相关从业人员，希望你读完后也能构建起自己的一套论文接收信息流。下面将以密码学为例介绍这样一套我自己正在用的论文信息流 准备 注册一到两个邮箱，专门用来接收关于新发表论文信息的邮件，也方便我们随时随地查看； 确保能正常访问自己领域的论文源网站，包...

【论文笔记】SamWalker: Social Recommendation with Informative Sampling Strategy

SamWalker: Social Recommendation with Informative Sampling Strategy Authors: Jiawei Chen, Can Wang, Sheng Zhou, Qihao Shi, Yan Feng, Chun Chen WWW'19 浙江大学 论文链接：https://zhoushengis...

记ByteCTF中的Node题

记ByteCTF中的Node题 我总觉得字节是跟Node过不去了，初赛和决赛都整了个Node题目，当然PHP、Java都是必不可少的，只是我觉得Node类型的比较少见，所以感觉挺新鲜的。 Nothing# 决赛的Node题型，题目如下： CopyCan you get flag in a fully enclosed nodejs environment?...

SWPUCTF_2019_login(格式字符串偏移bss段）

题目的例行检查我就不放了，将程序放入ida中 很明显的值放入了bss段的格式字符串，所以我们动态调试一下程序 可以看到ebp这个地方0xffd0dd17-->0xffd0dd38-->0xffd0dd48这个指针链接，而ebp这个的值是%6$p的偏移，所以我们可以通过修改%6这里的指针处往0xffd0dd48这里覆盖位printf_got表的位...