队列 原理介绍： 队列（Queue）和栈类似，相同点是都属于线性结构，不同点是栈遵循“后进先出”原则，而队列遵循“先进先出”的原则，也被称为“FIFO”结构，就是“FirstInputFirstOutput” 数据结构中的队列的两端都允许操作，只不过要求数据只能从队列的一端插入，从队列的另一端删除，可以把队列理解为一根水管，水管有进水口和出水口。一般把允许数据插入的一端称为队尾（Tail或者Rear），一般把允许删除数据的一端称为队头队首（Head或者Front）。 图示一： 图示二： 把允许数据插入的一端称为队尾（允许数据插入到队列的操作称为入队，英文enqueue） 把允许...
接上上文，板上运行提示缺少某些库，可能是因为交叉编译工具版本太高了。后续使用vitis自带的交叉编译工具编译，然后放入Xilinx开发板运行成功。 EMS，即能源管理系统，是储能“3s”之一。设计和制造一个储能EMS系统需要考虑包括系统架构设计、功能需求、软件开发、硬件选型等多个方面： 需求分析：确定系统的功能需求和性能指标，包括对储能系统的监测、控制、优化等方面的需求，同时考虑系统的可扩展性和适应性； 架构设计：设计系统的整体架构，包括前端数据采集、后端数据处理、控制算法、用户界面等部分的组成结构，确定系统各模块之间的交互和通信方式； 软件开发：开发系统的软件部分，包括数据采集、数据处理、...
利用两个栈进行实现队列的入队和出队操作 题目： 解题分析： 该题目需要借助两个栈来实现队列的“入队”和“出队”，并封装好了三个对应的函数。我们需要注意的是栈的特点是“先进后出",与队列的”先进先出“的输出并不一致。所以，我们要利用栈来输出正常排序的序列，需要借助类似取反的原理，例如！falsetrue，而！（！false）false。 即我们需要现将元素存入栈s1，在对其执行出栈操作，此时我们得到元素的排列顺序与初始相反。此时我们在将该元素序列存入栈s2，再次取出便能得到“先进先出”排列顺序的元素。 可是要完成该“入队”操作，我们必须对当前两个栈的状态进行判断，因为两个栈的存储状态会影...
limits.conf和sysctl.conf是Linux系统中用于配置用户资源限制和系统内核参数的两个重要配置文件。针对这两个文件进行优化，可以帮助提升系统的安全性和性能。 limits.conf的优化 limits.conf是PAM（PluggableAuthenticationModules，可插拔认证模块）的配置文件，用于限制用户的系统资源使用。以下是一些常见的优化建议： 设置合理的用户资源限制：根据实际需求，为用户设置合理的核心文件大小（core）、数据大小（data）、文件大小（fsize）、锁定内存大小（memlock）等限制。这有助于防止用户进程占用过多系统资源，导致系统性能...
一：vmware网络 1：概念的介绍 虚拟网络编辑器：控制的就是虚拟机的网段的 window中的适配器：更这个虚拟网络编辑器连在一起的，是同一个网段，通常是分配的.1的IP地址 2：桥接模式 原理：就是将虚拟机的物理网卡桥接到物理主机上面，实现了访问外网的操作 图解： 操作：就是将虚拟机的ip地址，dns以及网关设置与物理机一样的范围 3：nat模式 原理：有一个虚拟nat设备和一个虚拟的dhcp服务器，宿主机的物理网卡与虚拟机的虚拟nat设备进行连接，用于虚拟机与宿主机的访问和访问外网，vmA8这个与vmnet8进行相连接，用于宿主机与虚拟机进行通信，...
1、下载必备安装包make、gcc（debian中可用build-essential包）、bc、linux-headers-$(uname-r)、dkms sudoaptinstallbuild-essentialbc sudoaptinstalllinux-headers-$(uname-r)dkms 2、在github中下载8811cu的驱动(8811cu和8821cu用的同一个驱动)，注意下驱动程序是否能在当前版本的内核中使用，brektrou的驱动无法在6以上的内核中使用，建议用morrownr的（具体支持内核版本，readme中有写，好像只支持到6.1版本）(brektrou的r...
在本文中，我们将学习如何在NodeJS中使用命令行函数进行注入漏洞攻击。 现代网站可以是一个复杂的软件，它由许多分布在不同环境中的部分组成。如果你的应用程序没有得到有效的保护，那么分布在这些环境中的每一个组成部分都有可能受到命令行注入漏洞的攻击。 本文将介绍如何在NodeJS中使用shell命令行函数时进行注入漏洞攻击。同时我们还将探讨一些有关如何防范这些攻击的技术。 下面让我们开始吧！ 什么是命令行注入漏洞？ 简单来讲，当你的应用程序接受不安全的用户输入并将输入的内容作为执行操作系统命令的参数时，就有可能产生这样的漏洞。命令行注入攻击的目的是通过合法的命令，以便攻击者在目...
cAdvisor（容器顾问）是一个用于监控容器（包括Pod）的工具，它可以搜集一台机器上所有运行的容器信息，并提供基础查询界面和HTTP接口，方便其他组件如Prometheus进行数据抓取。cAdvisor可以对节点机器上的容器进行实时监控和性能数据采集，包括容器的CPU使用情况、内存使用情况、网络吞吐量及文件系统使用情况等。 cAdvisor监控的主要指标包括但不限于以下几个方面： 内存使用情况： 分配的内存 使用的内存 系统内存地址空间大小 进程级别的内存使用 复制和缓存内存 磁盘I/O情况： 页面存取 数据传输等 CPU性能指标： CPU占用率 内核使用时间 用户使用时间 ...
kube-state-metrics是Kubernetes监控系统的重要组成部分，它提供了对集群中对象状态的实时监控。具体来说，kube-state-metrics通过监听APIServer生成有关资源对象的状态指标，比如Deployment、Node、Pod等。kube-state-metrics只是简单提供一个metrics数据，并不会存储这些指标数据，所以通常可以结合Prometheus来抓取这些数据并存储。 结合使用kube-state-metrics和cAdvisor可以为Kubernetes集群提供更为全面和深入的监控能力。 kube-state-metrics主要用于提供关于Ku...
Unsortbinattack原理 ✔️条件：首先要实现Unsortbinattack前提是可以控制Unsortbinattackchunk的bk指针 ✔️目的：我们可以实现修改任意地址为一个比较大的值 ✔️原理：1.Unsortbin的来源 1.当一个较大的chunk被分割成两半后，如果剩下的部分大于MINSIZE，就会被放到unsortedbin中。 2.释放一个不属于fastbin的chunk，并且该chunk不和topchunk紧邻时，该chunk会被首先放到unsortedbin中。 3.如果不是和topchunk近邻的话,当进行malloc_consolidate时，可能会把合并后...
HTTPS是什么 HTTPS全称HypertextTransferProtocolSecure，意为安全的超文本传输协议，简称HTTP安全版。 HTTPS在网络协议层级上位于TCP/IP协议之上，HTTP之下，跟HTTP的区别就是加入了SSL/TLS协议以确保数据安全。 他们的关系如下： 为什么需要加密 加密的原因是因为在HTTP的情况下，客户端与服务端之间数据的传输为明文，且没有认证机制，就会很容易出现数据泄露、数据篡改的情况。 我们简单的举例，假设服务器A要通过服务器B的代理程序访问到服务器C，使用HTTP协议，如下图 注意此时代理程序作为中转站，完全可以获取服务器A的请求数据，那么服...
目录 应急响应流程 账户排查 网络排查 进程排查 内存分析 日志分析 应急响应流程 PDCERF模型 P（Preparation准备）：信息搜集，工具准备 D（Detection检测）：了解资产现状，明确造成影响，尝试进行攻击路径溯源 C（Containment遏制）：关闭端口、服务，停止进程，拔网线 E（Eradication根除）：清除危险文件、进程 R（Recovery恢复）：备份，恢复系统正常状态 F（follow-up跟踪）：复盘事件全貌，总结汇报 账户排查 检查服务器是否存在：新增账户、隐藏账户、克隆账户、可疑账户。 检查远程管理端口是否对公网开放，服务器是否存...
目录 用户排查 历史命令 网络排查 进程排查 文件排查 持久化排查 日志分析 通过系统运行状态、安全设备告警，主机异常现象来发现可疑现象通常的可疑现象有：资源占用、异常登录、异常文件、异常连接、异常进程等。 用户排查 如果发现异常用户活动，例如尝试多次登录失败、执行不正常的命令等，应该及时采取措施，包括禁止用户登录、修改用户密码等。 查看uid或gid为0的用户（默认系统只存在root一个特权账户） grep:0/etc/passwd 查看passwd文件的最后修改记录 stat/etc/passwd 统计所有用户的shell相关信息 cat/etc/passw...
Fastbinattack&&Doublefree和Unsortbinleak的综合使用✅ 今天做一个综合题目，包括利用Fastbinattack实现多指针指向一个地址，以及利用Unsortbinleak泄露libc基地址和修改__malloc_hook地址为one_gadget 题目是buuctf上面的一道题目，题目链接https://buuoj.cn/challengesbabyheap_0ctf_2017 checksec看一下保护 太绿了.....保护全开，不过对于堆题目这也狠正常 那么就64位ida载入 也是有一个菜单和一些功能函数 一个一个看 那么第一个就是申...
1. 创造力 1.1. 创建一种算法，其首要任务是放弃已知的所有艺术风格，然后判断由算法自己所产生的艺术品是否具有与所有艺术风格都截然不同的特性，即真正独树一帜的艺术风格 1.2. 抗性模型同样适用于人类创造力代码的引导 1.3. 神经科学家的研究发现，就像在GoogleBrain上运行的生成式对抗网络算法一样，人类大脑也有两个相互竞争的系统 1.3.1. 一个系统是表现欲（生成模型），产生制造东西的冲动，是创造、表达的系统 1.3.2. 另一个系统是抑制剂（判别模型），是对我们的想法产生怀疑、质疑和批评的系统 1.3.2.1.&n...
DeepFaceLive是一款专注于直播实时换脸的AI软件，使用经过长时间训练的人脸模型替换摄像头中的人脸，能够产生接近电影质量的面部合成效果，提供高保真的视觉体验，在新版本中也支持了图片换脸（视频换脸只能预览，不能保存） · DeepFaceLive在直播场景下的效果高度逼真，强大的遮罩功能使你可以做出任何表情，甚至揉捏脸部也不会出现异常情况 · DeepFaceLive采用了dfm模型换脸技术，模型的首次使用需要连接至外网下载（整合包中收录了30多个dfm模型，请自行取用） DeepFaceLive最新中文版： 百度网盘：https://...
SpringBoot安全性最佳实践 1.实施HTTPS HTTPS在传输过程中对数据进行加密，防止未经授权的各方截获和破译敏感信息。这对于处理用户凭证、金融交易或任何其他机密数据的应用程序尤为重要。因此，安全通信是不容置疑的。您必须使用HTTPS来保护传输中的数据。 在应用程序属性中，确保启用TLS/SSL： server.port=8443server.ssl.key-store=classpath:keystore.jksserver.ssl.key-store-password=yourpasswordserver.ssl.key-password=yourpassword 调整文...
当你的数据处理使用的是Python语言，而你的导师又让你开发界面，那么PyQGIS二次开发指南是你必读的圣经。QGIS支持Python语言进行二次开发，你将学会如何使用QtDesigner进行界面设计、加载栅格数据、加载矢量数据、软件打包、安装包制作等。 写在前面 随着GIS应用在国内的逐渐增多，越来越多的行业会需要使用GIS软件进行处理。目前国内的GIS软件基本为ArcGIS，ESRI作为GIS行业的龙头老大，依靠着ArcGIS基本占据着GIS软件的全部江山，其功能丰富强大，且社区最为活跃，但随着近期的俄乌战争，ESRI制裁俄罗斯的事件，还是可以感受到闭源软件的不可控性。 QGIS是一个开源...
ICESat-2数据处理的方式一般为将光子数据投影到沿轨距离和高程的二维空间。如下图： ATL03数据读取 H5是一种数据存储结构，读取原理就是按照该结构获取数据，这里给出两种读取方式。 ATL03的数据字典：ATL03ProductDataDictionary(nsidc.org) 使用pandas importwarnings importpandasaspd defread_hdf5_atl03_beam_pandas(filename,beam,verbose=False): 打开HDF5文件进行读取 h5_store=pd.HDFStore(filename,mode='r')...
ICESat-2ATL03数据和ATL08数据的分段距离不一致，ATL08在ATL03的基础上重新分段，并对分段内的数据做处理得到一系列的结果，详情见数据字典： ATL08ProductDataDictionary(nsidc.org) ATL08使用DRAGANN算法对ATL03数据做了去噪处理，并使用分类算法对每个光子进行分类 标志值 标志含义 -1 未分类 0 噪声 1 地面 2 冠层 3 冠顶 ATL08使用ph_segment_id和classed_pc_indx可以和ATL03对应起来。基于此，可从ATL08中获取ATL03每个光子的分类信息。 ...