2019专题

BUUCTF靶场[web][极客大挑战 2019]Http、[HCTF 2018]admin

目录 [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议 [web][HCTF 2018]admin 考点：弱密码字典爆破四种方法： [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议访问环境老规矩，我们先查看源代码

2019学习计划

工作三年了，第一年感觉是荒废的，第二年开始学习python，第三年开始自动化感觉自己会的东西比较少，而且不够深入，流于表面现制定一下今年大概的学习计划需持续巩固加强：python、ui自动化、接口自动化、sql等代码量需提升，敲的不够（重点）学习： 1.移动端测试，appium等 2.前端知识系统整理学习 3.性能测试 4.docker入门，环境搭建 5.shell

最简单的使用JDBC[连接数据库] mysql 2019年3月18日

最极简版本的, 我们这里以mysql为例: 首先要创建maven工程, 需要引入jar包:,这里需要注意, 如果你安装的是mysql最新版本8以上的, 下面有些地方需要更改,具体就是mysql连接的url, 和5版本的不一样,具体解决请自行百度哈.这里只演示mysql5版本的? 依赖: <dependency> <groupId>mysql</groupId> <artifactId

(php伪随机数生成)[GWCTF 2019]枯燥的抽奖

审核源码发现加载check.php，审计发现使用了mt_rand()函数，这个函数生成的值是伪随机的参考下面这篇文章 PHP mt_rand安全杂谈及应用场景详解 - FreeBuf网络安全行业门户 kali里面输入下载工具 git clone https://github.com/openwall/php_mt_seed.git cd进去输入make后编译出的文件先

2019年2月17日

今天又重新看了一下输出第1500个丑数在我错了八次之后发现要输出一个句号还要输出换行接下来的两天应该进入复习阶段了。

National Contest for Private Universities (NCPU), 2019 E. Generalized Pascal's Triangle

编辑代码 2000ms 262144K Generalized Pascal's Triangle Pascal's triangle is a triangular array in which each number can be calculated by the sum of the two numbers directly above that number as shown i

Hinton等人最新研究：大幅提升模型准确率，标签平滑技术 2019-7-8

导读：损失函数对神经网络的训练有显著影响，也有很多学者人一直在探讨并寻找可以和损失函数一样使模型效果更好的函数。后来，Szegedy 等学者提出了标签平滑方法，该方法通过计算数据集中 hard target 的加权平均以及平均分布来计算交叉熵，有效提升了模型的准确率。近日，Hinton 团队等人在新研究论文《When Does Label Smoothing Help？》中，就尝试对标签平滑技术对

Photoshop CC 2019圆形的抠图

快速进入矩形选区快速在矩形和圆形选区之前切换： shift+M 选择的时候，按住shift，可以选中正方形/圆形以中心点画圆： alt + 拖拽再利用变换选区功能即可实现圆的选中效果如图所示：再使用自由变换，即可放大，缩小球的大小: ctrl + T 阴影部分的处理： 1）去其他球那里选择个椭圆形选区 2）选择编辑-填充 3）使用滤镜里

Windows Server 2019 中文版、英文版下载 (updated Aug 2024)

Windows Server 2019 中文版、英文版下载 (updated Aug 2024) Windows Server 2019 Version 1809 请访问原文链接：https://sysin.org/blog/windows-server-2019/，查看最新版。原创作品，转载请保留出处。本站将不定期发布官方原版风格月度更新 ISO。 Windows Server

NLP-预训练模型-2019-NLU：RoBERTa【优化版Bert】【丢掉NSP任务；Mask改为动态；放大数据集】

2019年Android版本分布（市场占有率、市场份额）统计

分发仪表板此页面提供有关共享特定特征的设备的相对数量的信息，例如Android版本或屏幕大小。每个数据快照代表过去7天内访问过Google Play商店的所有设备。通过显示Android和Google Play生态系统中哪些设备处于活动状态，信息此柯林斯帮助您确定请立即获取iTunes不同设备的工作的优先顺序。如果您想想查看用户运行应用的设备的信息，您可以使用Google Play控制台。

2019 普通人跳槽指南

点击上方蓝色字关注我们~ 前一阵换工作了，从电商公司换到了做手机的公司。这次跳槽算不上跳到更好的公司，不过薪资 Double 后，勉强达到正常水平。介绍一下自身情况：码农，毕业两年多，三流本科，一段小厂两段大厂工作经历。从过往的经历中可以提出几个中肯的意见： 1、关于毕业后第一份工作选择如果有机会，选择大厂这点对于初入职场非常重要，至少对于大部分行业来说，第一份工作能进大厂

携程大数据分析2019实习生笔试

3.29晚做的。小题考了很多机器学习和深度学习。两道问答题 1，已知丈夫为双眼皮，妻子为单眼皮，双眼皮基因对单眼皮为显性。假设在人群中双眼皮基因AA，Aa的概率分别为0.4，0.6。他们的孩子是双眼皮的概率是？已知第一个孩子是双眼皮，第二个孩子是双眼皮的概率是多少？ 2，在深度学习中为什么激活函数采用Relu比tanh和sigmoid好？ https://www.zhih

Visual Studio 2019 C# 自动生成Protobuf

Visual Studio VS2019 C#项目自动生成Protobuf 1. 用NuGet安装Google.Protobuf,Google.Protobuf.Tools, Grpc，Grpc.Tools等包 2.在项目.csproj文件中增加 <ItemGroup><Compile Include="Properties\AssemblyInfo.cs" /><Compile Incl

年总结-致敬2019

序言我的年总结，这几年一直没有及时完成。归根到底，是觉得自己没有啥可以总结的。但是仔细想一想，遇到的哪个问题不是收获？接触到哪个新的名词不是成长呢？ 2019，飞速成长，收获颇多。接触了很多新的东西，越来越靠近自己的目标。看大图

时光匆匆——2019年度总结

时间过得的确有一些快了，转眼已是又一个新年；2019年虽然匆匆而过，但是这一年的经历却历历在目，因为这一年在我的整个人生生涯起到了划时代的作用与意义；欢迎读者走进我的2019，我相信我的总结会给我们彼此都带来不一样的体验与感受。一、【感恩】感恩我的父母把我带到了这个人间教我做人，感恩父母一直供我上学接受更好的教育；自从我拿到第一份薪水开始每月给我父母我工资的8%做为对父母为我付出

Excel自动化截图方案整理 2019-05-29

需求：每日发送邮件Excel报表，其中包含带有公式列（只有打开的时候才会计算显示数值）。将Excel指定Sheet页，截取区域例如A1:O23，截取成为png/jpg图片。解决方案： 1.Python + win32包在windows机器上执行。(可以实现) 2.java + aspose.cell 在windows机器上执行。（可以实现） 3.java + aspo

上午 2019

信息系统规划方法_信息系统规划有哪些方法-CSDN博客 1. 关键成功因素法（CSF）在现行系统中，总存在着多个变量影响系统目标的实现，其中若干个因素是关键的和主要的（即关键成功因素）。通过对关键成功因素的识别，找出实现目标所需的关键信息集合，从而确定系统开发的优先次序。关键成功因素来自于组织的目标，通过组织的目标分解和关键成功因素识别、性能指标识别，一直到产生数据字典。识别关

T/CECS 10035-2019 绿色建材评价金属复合装饰材料

一、绿色建材绿色建材是指在全生命周期内减少对天然资源消耗和减轻对生态环境影响，具有节能、减排、安全、便利和可循环的建材产品，获得绿色产品证书的产品在实际招投标以及品牌宣传中具有绝对优势。二、认证模式初始工厂检查+产品抽样检验+获证后监督三、认证依据 T/CECS 10035-2019 绿色建材评价金属复合装饰材料四、认证单元划分 1）金属复合板 2）金属

[阿一网络安全] fastjson 代码执行（CNVD-2019-22238）

漏洞原理：漏洞利⽤FastJson autotype处理Json对象的时候，未对@type字段进⾏完整的安全性验证，攻击者可以传⼊危险类，并调⽤危险类连接远程RMI主机，通过其中的恶意类执⾏代码。攻击者通过这种⽅式可以实现远程代码执⾏漏洞，获取服务器敏感信息，甚⾄可以利⽤此漏洞进⼀步的对服务器数据进⾏操作。攻击流程：制作反弹Payload -> 开启HTTP服

2019互联网大厂Java面试题

Spring 面试题 1、一般问题 1.1、不同版本的 spring Framework 有哪些主要功能？ 1.2、什么是 spring Framework？ 1.3、列举 spring Framework 的优点。 1.4、spring Framework 有哪些不同的功能？ 1.5、spring Framework 中有多少个模块，它们分别是什么？ 1.6、什么是 spring 配置

2019 最新 JAVA eclipse 中文汉化包安装教程Eclipse 汉化教程完美版

2019 最新 JAVA eclipse 中文汉化包安装教程 https://blog.csdn.net/qq_40763929/article/details/83067921 Eclipse 汉化教程完美版 https://blog.csdn.net/weixin_39626452/article/details/80631849

我的2019年工作总结及对未来1年的计划和期许

最近一直在忙，不过今天手上的2个项目目前都在修改bug中了。等修改好了，估计明天又同时进行复测了。刚刚公司群里发布了2019年度工作总结和考核评优工作的通知，和去年一样，每个人需要提交一份个人总结PPT。然后我看了我去年的写的总结和期望，不足和成就。有了些感触，也忙里偷闲整理了半天今年的工作内容。这里具体的项目名称就不透露了。整体来说： 1、独立测试3个项目/产品的测试工作。 2、客户

Telegram 桌面端 Visual Studio 2019 编译 tdesktop 指南

编译该项目起初耗时 1 天半（1 个通宵 + 2 个白天），结果还失败了。然后时隔 3 个月，又尝试重新编译，耗时 1 个白天，编译成功。坑还是有（fei）点（chang）多的。不多说了，进入正题。 1、准备环境由于此开源项目较大，编译容易出错，一些第三方软件可能与您已安装的版本相冲突。所以强烈建议在虚拟机中编译该项目，并保存多个时间点快照。环境要求：16G 或以上

[第五空间2019 决赛]PWN5

参考文章: 格式化字符串漏洞原理及其利用（附带pwn例题讲解）_格式化字符串攻击教程-CSDN博客格式化字符串漏洞原理详解_静态编译格式化'字符串漏洞-CSDN博客 BUU pwn [第五空间2019 决赛]PWN5 //格式化字符串漏洞 - Nemuzuki - 博客园 (cnblogs.com) 栈溢出保护(cannary) 数据溢出保护(NX) 运行一下看看

【Rust日报】 2019-04-06

Arenas vs. Indices：為型別寫函數要寫在型別裡還是外面？作者舉了一些例子下面簡單說明他討論的這個問題他想為MVPArena寫一個add的函數那把add這個函數從 impl MVPArena 移到外面那首先就要解決生命週期的問題 struct MVPArena<T>(Vec<T>);impl<T> MVPArena<T> {fn add(&mut self, T valu