title: 利用pearcmd实现裸文件包含 tags: [web,文件包含] categories: [CTF,web] 利用pearcmd实现裸文件包含 在 ctf 中，常常有这样一类题： 题目很简单，一般围绕一个 include 函数展开。 例： ctfshow 元旦水友赛 easy_inc
继上一篇文章从Torch的两个Issue中找到一些类似的问题之后，可以发现深度学习框架对于自定义反向传播函数中的传参还是比较依赖于必备参数，而不是关键字参数，MindSpore深度学习框架也是如此。但是我们可以使用一些临时的解决方案，对此问题进行一定程度上的规避，只要能够自定义的传参顺序传入关键字参...
CompletableFuture 简介 在Java8中，CompletableFuture提供了非常强大的Future的扩展功能，可以帮助我们简化异步编程的复杂性，并且提供了函数式编程的能力，可以通过回调的方式处理计算结果，也提供了转换和组合 CompletableFuture 的方法。 Java
NumPy 创建数组 NumPy 中的核心数据结构是 ndarray，它代表多维数组。NumPy 提供了多种方法来创建 ndarray 对象，包括： 使用 array() 函数 array() 函数是最常用的方法之一，它可以将 Python 列表、元组甚至其他数组转换为 ndarray 对象。 语法
C++ 多态 多态（Polymorphism）是面向对象编程（OOP）的核心概念之一，它允许对象在相同操作下表现出不同的行为。在 C++ 中，多态通常通过继承和虚函数来实现。 理解多态 想象一个场景，你有一个动物园，里面有各种动物，如猫、狗、鸟等。每个动物都有自己的叫声。使用面向对象编程，我们可以创
在某些场景下，需要把程序绑定到指定CPU核心提高执行效率。通过微软官方文档查询到Windows提供了两个Win32函数：SetThreadAffinityMask和SetProcessAffinityMask 为指定线程和进程设置处理器关联掩码。通俗的讲就是在指定的CPU核心上执行线程或者进程。 这
这篇论文2014年发布在SCI一区，共3篇，作者是师承模糊集之父Zadeh的王立新教授（西安交通大学），论文的贡献在于把金融领域模糊的表达转变为模糊集（fuzzy sets）和隶属函数（membership），先看回测展示： 图中上图绿线表示买入并持有，红线表示卖出。下图是系数值，绿色代表买方力量值
运算符重载：与function overloading异曲同工的是，C++提供所谓的Operator overloading。所谓operators是像 +（加）-（減）*（乘）/（除）>>（位右移）<<（位左移）之类的符号，代表一种动作。 面对operators，我们应该把他想像是一种函数，只不过
RAG（Retrieval-Augmented Generation）是一种结合检索和生成两种技术的模型，旨在通过检索大规模知识库来增强文本生成任务的准确性。 要通过reranking（重排序）来提升RAG的准确度，可以采取以下策略： 1. 使用更精细的评分函数 RAG通常会在检索阶段根据输入问题或
延迟绑定与retdlresolve 我们以前在ret2libc的时候，我们泄露的libc地址是通过延迟绑定实现的，我们知道，在调用libc里面的函数时候，它会先通过plt表和gor表绑定到，函数真实地址上，那么在第二次调用的时候就可以用了，不用再次绑定 那么它是怎么样实现的呢，我们还是通过一个题目一
本文介绍了彩色图与灰度图，为什么要转化为灰度图，及其转化为灰度图的原理，包含加权平均法与简单平均法，在明白了原理之后，直接使用OpenCV中提供的函数进行图像灰度处理，希望对你有所帮助。
title: 深入理解MD5：Message Digest Algorithm 5 date: 2024/4/21 18:10:18 updated: 2024/4/21 18:10:18 tags: MD5 哈希函数 密码学 数据完整性 碰撞攻击 安全性 替代算法 导论 MD5的背景和历史 MD5
arm64寄存器更多 X0-X30 SP CPSR PC 64位 W0-W30 32位 PC寄存器的值禁止修改 参数放在 X0-X7/W0-W7 结果放在 X0 函数返回 RET 相当于 bl lr Arm64 没有LR寄存器， lr用X30 栈底用X29 ARM64 取消了ldm/stm push
使用方法 修改r0tracer.js文件最底部处的代码，开启某一个Hook模式。 function main() { Java.perform(function () { console.Purple("r0tracer begin ... !") //0. 增加精简模式，就是以彩虹色只显示进出函数
xHook 是爱奇艺开源的一个PLT Hook 框架 项目地址: https://github.com/iqiyi/xHook 该项目实现了 PTL/GOT Hook PTL hook 的本质是修改内存中,PLT表对应的值,来实现跳转到自定义函数的 .got和.plt它们的具体含义。 The Glo
有了下文的梳理后 redis 启动流程 再来解析redis 在单线程模式下解析并处理客户端发来的命令 1. 当 client fd 可读时，会回调readQueryFromClient函数 void readQueryFromClient(connection *conn) { client *c
> 本文全面探讨了卷积神经网络CNN，深入分析了背景和重要性、定义与层次介绍、训练与优化，详细分析了其卷积层、激活函数、池化层、归一化层，最后列出其训练与优化的多项关键技术：训练集准备与增强、损失函数、优化器、学习率调整、正则化技巧与模型评估调优。旨在为人工智能学者使用卷积神经网络CNN提供全面的指
> 本文深入探讨了Go编程语言中的核心概念，包括标识符、关键字、具名函数、具名值、定义类型、类型别名、包和模块管理，以及代码块和断行。这些元素是构成Go程序的基础，也是编写高质量代码的关键。 > 关注TechLeadCloud，分享互联网架构、云服务技术的全维度知识。作者拥有10+年互联网服务架构、
在前面我们介绍过new运算符，这个操作实际上上包含了如下3个步骤： 调用operator new的标准库函数。此函数会分配一块内存空间以便函存储相应类型的实例； 调用相应类的构造函数； 返回一个指向该对象的指针。 在第一步中，其实我们可以自己写个operator new函数对标准库函数进行重载，通常
普遍意义上讲，生成器是一种特殊的迭代器，它可以在执行过程中暂停并在恢复执行时保留它的状态。而协程，则可以让一个函数在执行过程中暂停并在恢复执行时保留它的状态，在Python3.10中，原生协程的实现手段，就是生成器，或者说的更具体一些：协程就是一种特殊的生成器，而生成器，就是协程的入门心法。 协程底
