文件上传漏洞总结0x00原理文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。0x01漏洞案例演示PS：通过自己搭建靶场的方式利用漏洞，可以更加熟练PHP、JS的使用，同时可以更好的理解漏洞产生的原因及如何防御前端校验1.创建表单，用于上传文件头像：2.js代码校验//以下JS代码功能为检查文件后缀名合法性functio

目录前言1.IoU2.TP、FP、TN、FN2.1混淆矩阵2.2TP、FP、TN、FN的定义2.3TP、FP、TN、FN在目标检测中的对应内容2.3.1TP，FP在目标检测中的理解2.3.2TN，FN在目标检测中的理解2.3.3总结3.Accuracy、Precision、Recall和F1F_{1}F1​-score指标3.1Accuracy3.2单类别下的Precision、recall和F1F_{1}F1​-score的计算方法3.2.1Precision3.2.2Recall3.2.3Precision和Recall的侧重3.2.4F1F_{1}F1​-score3.3多类别下的Pre

Kafka是最初由Linkedin公司开发，是一个分布式、支持分区的（partition）、多副本的（replica），基于zookeeper协调的分布式消息系统，它的最大的特性就是可以实时的处理大量数据以满足各种需求场景：比如基于hadoop的批处理系统、低延迟的实时系统、Storm/Spark流式处理引擎，web/nginx日志、访问日志，消息服务等等，用scala语言编写，Linkedin于2010年贡献给了Apache基金会并成为顶级开源项目。（分布式的流处理平台）Kafka的使用场景日志收集：一个公司可以用Kafka收集各种服务的log，通过kafka以统一接口服务的方式开放给各种c

由于深度学习需要自己构造数据集，对于雷达和相机等多传感器融合数据，传感器标定是不可避免的，在前段时间学习了激光雷达和相机的联合标定，在此记录一下源码链接：GitHub-acfr/cam_lidar_calibration:(ITSC2021)Optimisingtheselectionofsamplesforrobustlidarcameracalibration.Thispackageestimatesthecalibrationparametersfromcameratolidarframe.(ITSC2021)Optimisingtheselectionofsamplesforrobus

      今天一天是比较忙碌的，上午在完成专业作业，下午来了就开始安排面试和面试，晚上8点要开招新总结会议，这周简书也没有提前写，所以就听学长的意见把招新总结写到这周简书上，这样在同样的时间里，其实是完成了两件事，我也可以不着急认认真真地完成，下面就开始我的总结了。    这次招新对我而言，是比较独特的。首先这是我全程参与的比较大规模的一次招新，其次，这次招新是线上的，又尝试了一些新的东西，有一些新的挑战，同时也有很多新的收获。    首先就将这次招新总结分为宣传，宣讲，面试，录取这四个大的方面来展开。    宣传方面，我们采用的有QQ动态，通知，微信公众号，宣传视频，同时也准备了后面宣讲要

Java中占位符指的是在字符串中预留一些特殊标记，用于将变量的值动态的插入到字符串中1、%s:字符串占位符，用于插入字符串类型的值Stringname="Kristen";Stringstr=String.format("Hello,%s!",name);System.out.println(str);//输出"Hello,Kristen!"2、%d:整数占位符，用于插入整数类型的值intage=20;Stringstr=String.format("年龄:%d!");System.out.println(str);//输出"年龄:20!"3、%f:浮点占位符，用于插入浮点类型的值double

使用NavicatPremiun软件来学习MySQL的非空约束、唯一约束、主键约束、默认约束一、非空约束非空约束用于确保插入字段中值的非空性。如果没有对字段设置约束，字段默认允许插入NULL值。如果数据表中的字段设置了非空约束，那么该字段中存放的值必须是NULL值之外的其他具体值。例如，在企业的员工管理系统中，如果HR在新增员工信息时没有填写员工姓名等必填信息，系统却允许新增，那么所新增的员工信息没有使用价值。一般情况下，员工管理系统的数据表中都会为必填项信息对应的字段设置非空约束，以确保数据的完整性。为数据表的字段设置非空约束后，如果往该字段中插入的内容为NULL，则所执行的插入操作会报错。

为节省时间，可直接跳转到  --> 🌼干货目录🌼前言🌼来源🐖现状🌼干货入门阶段入门项目学习顺序🐉大二打算🤴计划修正(可选方案)初始后续修订🦆计划2.0书籍👇项目👇🌼前言来源的20篇博客，视频中，不少是23年的，我们要与时俱进，把握企业当前最需要的技术2023/8/6，大一一年，即将结束，目前打算是再用一个学期+寒假，打C++基础（Linux，计网，计组，数据库，数据结构与算法，常用框架，一些单体项目....），大二下期间确定好细分方向，着手准备简历投递。在此，通过掘金，CSDN，B站，力扣，InfoQ，Google，bing等，总结全网C++路线中的精华，结合当下学习情况，为接下来大二的一年和

linux终端命令总结有些命令是桌面版linux的，是刚开始学习linux时做的一些笔记。1、启动终端：ctrl+alt+t2、终端字体放大：ctrl+shift+‘+’,终端字体缩小：ctrl+‘-’3、ls：查看当前目录下的文件信息ls[-l|-a][目录文件]-l:用来显示所有文件的详细信息-a:显示指定目录下面的所有文件包括隐藏文件ll:功能等同于ls–l4、pwd：相看目录所在的路径5、touch：创建文件6、mkdir：创建文件夹\mkdir-ptest/test-p：创建多层路径7、rmdir：删除文件夹，提示：只能是空文件夹8、rm：默认删除的是文件，如果删除文件夹需要加上-r