草庐IT

upload-labs通关

最近,我有个朋友老是反映部署的网站老是被黑客攻击,我看了下就是普通的PHP框架搭建的网站,经过一番排除也清除了木马。为此我专门花1天时间研究一下文件上传漏洞,知己知彼方能百战百胜。这里我选择了一个开源的靶场upload-labs。测试环境部署游览器插件下载地址Cookie-Editor:https://chrome.google.com/webstore/detail/hlkenndednhfkekhgcdicdfddnkalmdmHackBar:https://hackbar.herokuapp.com/使用everything搜索hackbar-panel.js文件的位置,注释或删除以下代

Nvidia显卡在Archlinux上安装桌面环境 wayland + hyprland

Nvidia显卡在Archlinux上安装桌面环境wayland+hyprland一、安装系统二、安装桌面环境三、安装hyprland四、NVIDIA显卡的配置1、grub.cfg2、修改mkinitcpio.conf3、设置pacmanhook4、添加环境变量五、运行hyprland六登录管理器七一些使用中的发现和配置1、快捷键切换layout脚本2、动画3、键绑定4、一些软件2023.2.10修改环境变量部分2023.2.12修改环境变量部分,另外添加了hyprland的软件网站,有几个非常有意思2023.2.13修改键绑定部分内容,上传一张截图2023.2.16添加github仓库链接2

QT 设计一个串口调试工具,用一个工程就能轻松解决,外加虚拟串口工具模拟调试,在日常工作中可类比模块间通信,非常详细建议收藏

QT串口调试工具第一节虚拟串口工具安装第二节QT创建一个基于QWidget的项目第三节UI界面设计第三节项目头文件widget.h第四节项目实现文件widget.cpp第五节main函数第六节编译结果重点第七节使用QT打包程序,不安装QT的电脑可使用第一节虚拟串口工具安装-----------------------------------------下载所需工具---------------------------------------------------------------------链接:https://pan.baidu.com/s/1QkT36S4EnH2HEAhZ1TZ8

STM32F103C8T6—库函数应用I2C/SPI驱动OLED显示中文、字符串

文章目录1.I2C与SPI通信协议对比2.四脚OLED与六脚OLED3.I2C驱动OLED显示oled.h&oled.c:汉字取模&oledfont.h:main.c显示示例:连线方法:4.SPI驱动OLED显示1.I2C与SPI通信协议对比I2C(Inter-IntegratedCircuit)SPI(SerialPeripheralInterface)传输方式半双工全双工传输速度低速,100Kbps----4Mbps高速,30Mbps以上几线制4线制:VCC,GND,SCL,SDA6/7线制:VCC,GND,SCLK(D0),MOSI(D1/SDA),DC,CS/SS主从模式多主机总线,通

ruby - Ruby 中的@@ 和@ 有什么区别?

这个问题在这里已经有了答案:Whatdoes@@variablemeaninRuby?(5个答案)关闭9年前。我刚开始学习Ruby,我一直无法找到关于@@和@在类变量方面的区别的很好的解释。如果有人能提供一个基本直观的例子,那就太好了。它们也可以互换吗?

Linux中安装和使用nohup命令

Linux中安装和使用nohup命令文章目录Linux中安装和使用nohup命令作用:开始安装第一步:查询nohup是否安装第二步:下载nohup第三步:查看下载的nohup第四步:配置nohup路径,全局使用第五步:是配置的nohup立即生效,刷新配置变量第六步:测试nohup命令的使用基本使用停止运行的项目nohup英文全称nohangup(不挂起)作用:当我们把项目部署到服务器上时,只有一直保持linux终端的连接才能够运行项目,当我们把连接软件Xshell或者Finalshell连接工具关掉时,项目也就停止运行。只要用了nohup命令,我们的项目就能够一直运行了,此时就实现了我们需求。

nginx配置IP白名单

分析nginx访问日志,有哪些IP访问过nginx。命令参考:awk'{print$1}'logs/access.log|sort|uniq-c|sort-nr-k1输出的效果案例:1053192.168.3.15893192.168.3.10818192.168.0.81、添加IP白名单文件在nginx目录的conf中添加文件ip.conf,注意白名单文件不用添加任何注释,可以有空行viip.conf192.168.3.111;192.168.3.101;192.168.0.1121;2、配置nginx.conf编辑http节点:http{#...#geoIPwhitelistgeo$rem

StarRocks 建表指南

前言本文隶属于专栏《大数据技术体系》,该专栏为笔者原创,引用请注明来源,不足和错误之处请在评论区帮忙指出,谢谢!本专栏目录结构和参考文献请见大数据技术体系MySQL与StarRocks建表区别StarRocks兼容MySQL5协议,在建表时,与MySQL稍有不同。MySQL中建表语句CREATETABLE mysqltestdb・test_mysql(dateid DATE,siteid INTDEFAULT10,citycode SMALLINT,username VARCHAR(32)DEFAULT'',pv BIGINTDEFAULT0)ENGINE=InnoDBDEFAULTCHARS

DolphinScheduler2.0版本升级3.0版本方案

1.升级背景因项目需要使用数据质量模块功能,可以为数仓提供良好的数据质量监控功能。故要对已有2.0版本升级到3.0版本以上,此次选择测试了3.0.1和3.1.1两个版本,对进行同数据等任务调度暂停等操作测试,最后选择3.0.1版本原因:1.3.1.1在测试sql任务时,同时启动上百sql任务时,会出现sql任务报错,导致大量任务无法正常运行,询问社区大佬,这是DS本身bug导致,虽然此现象在3.0.1也有出现,不过出现几率较小。2.DS3.0.1以上版本zookeeper的依赖版本进行了更新,查看驱动版本是3.8版本。我们生产不打算升级zk,故选择使用3.0.1版本。此版本测试还是比较稳定的,

量化交易-因子有效性分析

量化交易-因子有效性分析一、因子的IC分析2.信息系数3.举例4.因子处理4.1去极值4.2标准化4.3市值中性化一、因子的IC分析判断因子与收益的相关性强度分析结果因子平均收益ICmeanICstdIC>0.02:IC大约0.02的比例,越大越严格IR:信息比率(历史表现的稳定性),IR=ICmean/ICstd2.信息系数定义:某一期的IC指的是该期因子暴露度和股票下期的实际回报值在横截面上的相关系数。因子暴露度:因子本身数值周期一天:该期的因子值(2023.1.11)、下期(2023.1.12)收益率(截面数据)计算方式:斯皮尔曼相关系数(RankIC)斯皮尔曼相关系数表明X(独立变量)