Fans實驗室2:1億次隨機生成大樂透是否會中獎 1. 實驗背景 最近好奇大樂透中獎概率,所以用C++寫了一個程序模擬隨機選號過程。程序會隨機生成大樂透號碼(前區5個1-35的數字,后區2個1-12的數字),并與目標號碼(2023年7月14日開獎號碼:前區02,14,32,34,35,后區05,11 ...
有意思,這次可寫文件又出現了motd的一系列配置文件,結合上一臺靶機(見上一篇文章[fowsniff WP - RC42 - 博客園](http://www.rzrgm.cn/Ex1st/p/18985935/fowsniff)),很容易得出這個地方值得一試,但是試這個地方需要一個條件,就是... ...
1、攻擊者IP 查看日志 /var/log/secure 過濾日志 cat secure | grep "Failed" |awk '{print$11}'|sort | uniq -c 發現攻擊ip 192.168.20.1 2、攻擊者修改的管理員密碼 這里看到靶機開了80和3306端口,所以知道 ...
1. sysbench https://github.com/akopytov/sysbench 在線安裝 curl -s https://packagecloud.io/install/repositories/akopytov/sysbench/script.deb.sh | sudo bash ...
關于 Astro Sassify 模板 Astro.js是我非常喜歡的一個框架,對文檔的支持堪稱一流,沒有復雜的配置,只要會寫markdown就能搭建出來一個不錯的網站。無論是做官網還是個人博客頁面都很不錯。經過數月的開發和打磨,很高興推出 Astro Sassify Template —— 這是一 ...
本來是8個月前答應寫的,咕咕了240天,汗 數位dp 定義:from-OI Wiki 說點人話: 當一道關于特定數字計數的問題出現,值域范圍到達\(10^{18}\),可以通過枚舉每個數位上的數, 遞推/搜索 出答案 小思想:關于統計區間\([L,R]\)之間數的數量 前綴和:\(sum[L,R]= ...
參考視頻:https://www.bilibili.com/video/BV1mB4y1j7K6/?spm_id_from=333.1387.upload.video_card.click 之前的筆記,搞忘發了 nmap 得到靶機ip,172.16.30.6 -sn:只打印響應了主機嗅探的可用主機 ...
前言 說道會話跟蹤,可能會想到Cookie和Session,而這兩個都有一定的缺陷,如Cookie,隨瀏覽器自動發送,易受 CSRF 攻擊,在移動端支持較差;Session依賴服務器本地存儲或共享存儲。這時候JWT出現了,其實出現挺久了,我也會挺久了,但是前段時間找實習,沒時間寫。 之前的做法是用戶 ...
? 寫在開頭 點贊 + 收藏 學會 前言 好久沒有更文章咯,最近做一個中臺系統的權限控制功能,由于路由權限和角色權限都簡單,但是要做按鈕權限有點麻煩,因為太多按鈕了。其實我以前也做過這個功能,簡單暴力做法就是每個按鈕用自定義指令去判斷是否有權限顯示。但是重復代碼也太多太多,并且維 ...
dotnet Minimal APIs實現動態注冊端點 前言 之前使用.Net的Minimal Apis框架開發了SharpIcoWeb圖片轉ico項目,也是初次使用這個最小Api框架,使用下來的感受就是小項目用起來非常舒服,很輕量。 在之前的項目中,我都是手動去注冊端點,比如我創建了一個端點類Ic ...
在討論歸納定義原理的一般形式之前,首先證明它的一個特殊情況——引理 7.2的證明中用到過這種情況。它有助于對一般情況的討論,使證明中的關鍵思想更為清晰。 對此,給定\(\mathbb{Z}_+\)的無限子集\(C\),考慮函數\(h:\mathbb{Z}_+\rightarrow C\)的下述歸納公 ...
目錄預備知識trap機制RISC-V CPU硬件操作來自用戶空間的trap來自內核空間的traptramponline.Suservec函數userret函數backtrace獲取當前的調用函數棧幀實現backtrace()Alarm系統調用準備實現alarm 預備知識 trap機制 導致CPU將指 ...
手動擦除驅動器并將其轉換為 GPT 關閉電腦,然后放入 Windows 安裝 DVD 或 USB 密鑰。 在 UEFI 模式下將電腦啟動到 DVD 或 USB 密鑰。 有關詳細信息,請參閱 啟動到 UEFI 模式或傳統 BIOS 模式。https://learn.microsoft.com/zh-c ...
注意searchsploit時使用grep要保證終端夠長,因為grep是基于終端的輸出的,要是沒輸出出來grep不到
內核提權版本低的時候需要快速找到能用的版本,有些版本發行版不符合或者編譯腳本缺少庫 ...
大家好,這里是專注表觀組學十余年,領跑多組學科研服務的易基因。 近日,空軍軍醫大學唐都醫院神經外科崔文興博士為第一作者,白浩博士和郭成鉉碩士為共同第一作者;屈延教授為論文通訊作者,葛順楠教授、劉海嘯副研究員為共同通訊作者在Science子刊《Science Translational Medicin ...
如同正整數的截是有限集的樣本那樣,所有正整數的集合\(\mathbb{Z}_+\)就是可數無限集的樣板。本節將研究這種集合,還要構造一些既不是有限集也不是可數無限集的集合。這種研究將引導我們去討論“歸納定義”過程的含義。 定義?一個集合\(A\)稱為無限的(infinite),如果它不是有限集。一個 ...
今天做到模考的 T2,太有意思了。 題目描述 最近,Bob 學習了整數除法。受到這一神圣知識的啟發,他決定進一步了解滿足某些整除條件的正整數數組。具體來說,Bob 將一個數組 \(a=a_1,a_2,\dots,a_n\) 稱為"好數組",當且僅當對于每個 \(i\)(從 \(1\) 到 \(n-1 ...
下載地址:https://download.vulnhub.com/lampsecurity/ctf5.zip 一兩個月前打的,憑記憶復現,可能攻擊鏈的體現不是特別流暢,望海涵 掃描出的端口有點多,繼續深入掃描判斷一下攻擊鏈優先級 具體各種服務介紹見另外一篇筆記https://www.yuque.c ...
在 Kubernetes 集群中查找與特定 Pod IP(如 10.10.5.7)關聯的服務,可以通過以下步驟操作: 方法 1:通過 Endpoints 查詢(推薦) kubectl get endpoints --all-namespaces -o json | \ jq -r '.items[] ...
Sonos 是一家總部位于美國加利福尼亞的家庭智能無線音響制造商,主要研發和生產家庭無線智能音響系統。 通過不同產品組合滿足用戶個性化的家庭音樂娛樂需求,Sonos 將無線技術與高品質聲音完美結合,以支持用戶多樣化的音樂服務。 2016 年,Sonos 實現年營收 9 億美元,兩年后成功登陸納斯達克 ...