草庐IT

CTFHub | .DS_Store

全部标签

MVIKotlin学习笔记(2):Store

StoreStore用来写业务逻辑。在MVIKotlin中用Store接口表示。接口特性三个参数:输入Intent、输出State、Label。属性state返回当前Store的State。可以在任何线程实例化。函数states(Observer)用于订阅State的更新。订阅时他会发出Store的State。可以在任何线程调用。States总是在主线程上发出。函数labels(Observer)用于订阅Labels。可以在任何线程调用。Labels总是在主线程上发出。函数accept(Intent)用于给Store补给Intents。只能在主线程调用。函数init()用于初始化Store。如

Web安全基础 - RCE CTFHub

Web安全基础-RCECTFhub题目来自CTFHub,Web方向技能树Rce部分https://www.ctfhub.com/#/skilltree基本介绍远程命令/代码执行漏洞,简称RCE漏洞,可以让攻击者直接向后台服务器远程注入操作系统命令或者代码。为了实现特定效果,后台有时候也会把用户的输入作为代码的一部分进行执行,服务器没有针对执行函数做过滤就执行命令时就会产生该漏洞。php可能产生RCE的常见函数:PHP代码执行函数:eval()、assert()、preg_replace()、create_function()、array_map()、call_user_func()、call_

Web安全基础 - RCE CTFHub

Web安全基础-RCECTFhub题目来自CTFHub,Web方向技能树Rce部分https://www.ctfhub.com/#/skilltree基本介绍远程命令/代码执行漏洞,简称RCE漏洞,可以让攻击者直接向后台服务器远程注入操作系统命令或者代码。为了实现特定效果,后台有时候也会把用户的输入作为代码的一部分进行执行,服务器没有针对执行函数做过滤就执行命令时就会产生该漏洞。php可能产生RCE的常见函数:PHP代码执行函数:eval()、assert()、preg_replace()、create_function()、array_map()、call_user_func()、call_

Web安全基础 - SSRF CTFHub

Web安全基础-SSRFCTFHub题目来源:https://www.ctfhub.com/#/skilltreeWeb技能树,SSRF部分基础知识SSRF全称:Server-SideRequestForgery,服务器端请求伪造。可以理解为以服务器的身份执行构造好的攻击请求来获取内网资源或绕过waf。网站一般都会提供从其他的服务器上获取数据的功能(获取图片、下载文件、读取文件内容、转发收藏、邮件、翻译等),这时候如果没有对目标地址做完善的过滤与限制。攻击者就可以利用SSRF泄露内部信息,DOS攻击,或者再次利用其他漏洞攻击。SSRF的实质就是利用过滤不全的Web站点作为代理攻击远程和本地的服

Web安全基础 - SSRF CTFHub

Web安全基础-SSRFCTFHub题目来源:https://www.ctfhub.com/#/skilltreeWeb技能树,SSRF部分基础知识SSRF全称:Server-SideRequestForgery,服务器端请求伪造。可以理解为以服务器的身份执行构造好的攻击请求来获取内网资源或绕过waf。网站一般都会提供从其他的服务器上获取数据的功能(获取图片、下载文件、读取文件内容、转发收藏、邮件、翻译等),这时候如果没有对目标地址做完善的过滤与限制。攻击者就可以利用SSRF泄露内部信息,DOS攻击,或者再次利用其他漏洞攻击。SSRF的实质就是利用过滤不全的Web站点作为代理攻击远程和本地的服

CPU体系(4):ARM Store Buffer

本文主要翻译自ArmCortex-M7ProcessorTechnicalReferenceManualr1p2其中章节MemorySystem/L1caches/StoreBuffer。StoreBufferCache中的数据,在写入memory或AXIM总线之前,先存放在storebuffer中。storebuffer有四个存储单元,每个存储单元由一个64bit数据存储及一个32bit地址存储组成。来自data-side的写请求都会存放在storebuffer中,但有两个例外:写往TCM或AHBP接口的数据。注:名词解释浅谈嵌入式MCUCPU内核之ARMCortex-M7内核高性能(Dua

CPU体系(4):ARM Store Buffer

本文主要翻译自ArmCortex-M7ProcessorTechnicalReferenceManualr1p2其中章节MemorySystem/L1caches/StoreBuffer。StoreBufferCache中的数据,在写入memory或AXIM总线之前,先存放在storebuffer中。storebuffer有四个存储单元,每个存储单元由一个64bit数据存储及一个32bit地址存储组成。来自data-side的写请求都会存放在storebuffer中,但有两个例外:写往TCM或AHBP接口的数据。注:名词解释浅谈嵌入式MCUCPU内核之ARMCortex-M7内核高性能(Dua

上架App Store的整体流程

AppStore上架指的是iOS应用从提交申请到上线的整个过程,它的目的是让应用展示在AppStore上获取流量、用户。一、iOS上架的整体流程1、申请开发者账号苹果的开发者账号主要分为三种类型:个人账号、公司账号、企业账号,三者的费用以及权限等都不尽相同。开发者账号的申请过程一般需要一个星期左右的时间。一般开发者申请的都是个人或者公司的账号,因为企业账号的应用不能发布到AppStore,只能企业内部使用,但是企业账号签名之后的App可以直接发布到分发平台或者放着自己的服务器上让用户下载,无需经过苹果审核。然后通过渠道链接把用户引流到平台或者服务器下载,并且统计数据。目前,由于政策原因,个人开

上架App Store的整体流程

AppStore上架指的是iOS应用从提交申请到上线的整个过程,它的目的是让应用展示在AppStore上获取流量、用户。一、iOS上架的整体流程1、申请开发者账号苹果的开发者账号主要分为三种类型:个人账号、公司账号、企业账号,三者的费用以及权限等都不尽相同。开发者账号的申请过程一般需要一个星期左右的时间。一般开发者申请的都是个人或者公司的账号,因为企业账号的应用不能发布到AppStore,只能企业内部使用,但是企业账号签名之后的App可以直接发布到分发平台或者放着自己的服务器上让用户下载,无需经过苹果审核。然后通过渠道链接把用户引流到平台或者服务器下载,并且统计数据。目前,由于政策原因,个人开

STC8H开发(十三): I2C驱动DS3231高精度实时时钟芯片

目录STC8H开发(一):在Keil5中配置和使用FwLib_STC8封装库(图文详解)STC8H开发(二):在LinuxVSCode中配置和使用FwLib_STC8封装库(图文详解)STC8H开发(三):基于FwLib_STC8的模数转换ADC介绍和演示用例说明STC8H开发(四):FwLib_STC8封装库的介绍和使用注意事项STC8H开发(五):SPI驱动nRF24L01无线模块STC8H开发(六):SPI驱动ADXL345三轴加速度检测模块STC8H开发(七):I2C驱动MPU6050三轴加速度+三轴角速度检测模块STC8H开发(八):NRF24L01无线传输音频(对讲机原型)STC8