01 引言近两年正如许多安全公司的研究员亲身经历的那样，网络攻击量显著增加，重大漏洞被相继爆出并伴随着在野利用。如去年年底的log4shell（CVE-2021-44228）和今年爆出的spring4shell（CVE-2022-22965）在安全圈里都掀起了不小的风浪。由于在分析spring漏洞时cve编号还没有出来，自评影响力也没那么“核弹级”，后续就没怎么关注这个漏洞的。最近突然想看看这个漏洞的CVSS评分，看看官方是怎么给这漏洞做影响力定义的。查看后发现该漏洞CVSSV2.0评分为7.5，CVSS3.1的评分为9.8。那么CVSS的评分依据究竟是什么？2.x和3.x的评分标准区别在哪？
一、加分现则1、防守方的扣分是多支攻击队从该防守方获取的成果总分。2、防守方加分包括：基础得分与附加分。3、基础得分走根据防守方提交的成果报告逐一打分后累加的总得分，每个报告时应一起攻击事件的处里，分别从监测发现、分析研列、应急处置、通报预警、协同联动、追踪溯源6方面打分，具体父式为：该起攻击事件被扣分数X各评分点实际得分（百分比）x80%。注：基础得分的上限是攻击方战果得分的80%.4、防守方提交的每一份报告围晓一起攻击事件编写，只有属于演习范畴的安全事件（属于已认定的攻击方战果）方可得分，同一起事件不允许出现在多份报告中。5、附加分上限为3000分，所有防守方单位都可从提交。6、防守方提交
问题描述在开发时遇到一个数字区间输入框的需求，如下图：项目使用的是vue，组件库用的是elementUI，但是elementUI并没有提供数字区间组件，只提供了InputNumber计数器输入框，如果用两个计数器输入框进行拼接也能满足需求，但是样式调试起来太过于复杂且不够灵活，不能令人满意，并且该数字区间输入框在其它界面也有这种需求，于是就在elementinput输入框的基础上自行封装了一个数字区间组件使用。实现效果实现效果如下：使用方式如下：input-number-range:disabled="isDisabled":precision="num"v-model="value">/in
Es根据匹配度匹配后再根据时间排序需求创建索引查询语句需求需求是根据短句查询后，不分词全包含（类似mysql的like）的语句要在最上边，其次是分词后的数据全包含的排在后边，然后是包含部分分词的数据，最后这三类数据要根据时间倒叙，自带的评分机制无法满足需求，所以使用function_score自定义结果的评分：创建索引用到了ik分词器PUT/robot1018{"settings":{"index":{"routing":{"allocation":{"include":{"_tier_preference":"data_content"}}},"number_of_shards":"3","
💎蓝桥杯系列文章2023第十四届蓝桥杯模拟赛第二期个人题解（Java实现）2023第十四届蓝桥杯模拟赛第三期个人题解（Java实现）蓝桥杯备赛之动态规划篇——背包问题蓝桥杯真题——单词分析（Java实现）💎动态规划篇——涂色问题💎蓝桥杯系列文章💎前言💎温故而知新💎区间DP🎯涂色🌞问题分析💡Java代码💎总结💎前言😘😘哈喽，大家好！这里是蓝桥杯系列文章的动态规划章节🔥🔥，今天要讲解的是区间动态规划的经典问题——涂色问题🍄🙊🙊如果我写的内容有误，欢迎大家在评论区指正👏希望这篇文章对你有帮助❤❤同时欢迎关注我呦👇👇💎温故而知新🎬🎬首先再通过思维导图来回顾一下闫氏DP分析法：🍄🍄如果新来的小伙伴还不知
💎蓝桥杯系列文章2023第十四届蓝桥杯模拟赛第二期个人题解（Java实现）2023第十四届蓝桥杯模拟赛第三期个人题解（Java实现）蓝桥杯备赛之动态规划篇——背包问题蓝桥杯真题——单词分析（Java实现）💎动态规划篇——涂色问题💎蓝桥杯系列文章💎前言💎温故而知新💎区间DP🎯涂色🌞问题分析💡Java代码💎总结💎前言😘😘哈喽，大家好！这里是蓝桥杯系列文章的动态规划章节🔥🔥，今天要讲解的是区间动态规划的经典问题——涂色问题🍄🙊🙊如果我写的内容有误，欢迎大家在评论区指正👏希望这篇文章对你有帮助❤❤同时欢迎关注我呦👇👇💎温故而知新🎬🎬首先再通过思维导图来回顾一下闫氏DP分析法：🍄🍄如果新来的小伙伴还不知
简介在项目开发过程中需要从Elasticsearch中查询日志数据，下面介绍从Elasticsearch中查询索引全部数据，以及按照时间区间查询索引数据。引入依赖dependency>groupId>org.elasticsearch.clientgroupId>artifactId>elasticsearch-rest-high-level-clientartifactId>version>7.9.1version>dependency>dependency>groupId>org.elasticsearchgroupId>artifactId>elasticsearchartifactId
可以禁止选择未来日期，以及可选的日期范围控制，代码在最下面。直接上代码：先来一个不禁止选择的示例template>el-popoverref="popover"placement="bottom"v-model="showPanel"popper-class="custom_year_range"trigger="manual"v-clickoutside="()=>{showPanel=false}">divclass="_innerfloatPanel">divclass="_innerleftPanel">divclass="_innerpanelHead">iclass="_inner
1.基本概念的理解95%置信区间表示的意义为该区间能代表总体均值的概率为95%，而并非平均值的真值落在该区间的概率为95%（总体或者样本均值的真值是不会随外界条件发生变化的）2.置信区间的计算公式公式中的1.65,1.96及2.58需要通过查表获得。需要注意，在总体数据集样本数据、正态分布及非正态分布的计算公式稍有不同3.置信区间计算例题3.1正态分布，总体标准差已知（1），样本数量较大n=100，求平均值置信区间3.2总体标准差未知，近似正态分布（t检验），样本数量较小，n=4，求平均值置信区间3.3总体标准差未知，求标准差的置信区间
微信小程序评分教程评分不足，无法直接分享，不过也可以直接点三个点进入分享1. 首先下拉微信页面进入小程序页面2. 然后搜索小程序（必须是搜索小程序才行）3.搜到了以后进入小程序，随便点几个页面，逗留一会（几十秒就行了）4. 再返回，搜索页面就看到可以评分5. 评分完会显示评论，可以去评论一下6. 如果不行，再重复进入，随便点几个页面，逗留一会，再返回7.评分不足时分享（1）点击右上角三个点，在点击详情（2）再点击详情里的三个点，就会出现“推荐给朋友”，完成分享
