命令注入（Command Injection）是指通过提交恶意构造的参数破坏命令语句结构。从而达到执行恶意命令的目的。 查看命令注入的流程： 1；查看是否调用系统命令。 2；函数以及函数的参数是否可控。 3；是否拼接命令注入。 下面我们使用dvwa来做测试。 A；我们先将安全等级调整为“low” 1 ...
分类：
Web程序 时间：
2020-02-01 10:18:43
阅读次数：
121
问题描述：原来在2.2版本中使用autofac作为注入时的管理容器，现在要升级到3.1版本，遇到了很多的问题，各种解析不了。。。 解决方案：最后因为水平太low就放弃了，改用微软自带的容器管理，改造过程中也遇到了一些问题 1、注册顺序需要注意，尤其是有依赖关系的；还有就是注册类型，静态的不能引用会话 ...
分类：
Web程序 时间：
2020-01-27 23:29:49
阅读次数：
238
LIME: Low light Image Enhancement via Illumination Map Estimation [toc] 1. approach Retinex theory In this paper, A method enhancing low light image i ...
分类：
其他好文 时间：
2020-01-25 20:47:44
阅读次数：
157
SELECT SUM(CASE WHEN sale_price <= 1000 THEN 1 ELSE 0 END) AS low_price, SUM(CASE WHEN sale_price BETWEEN 1001 AND 3000 THEN 1 ELSE 0 END) AS mid_pric ...
分类：
数据库 时间：
2020-01-25 15:37:53
阅读次数：
101
二分查找常用与一个 有序 序列或一个具有 单调性 问题中。 8.1 编程思路： 1. 设有一数组 $a[n]$ ，数组中的元素按值从小到大排列有序。用变量 $low, high$ 和 $mid$ 分别指示待查元素所在区间的下界、上界和中间位置。初始时，$low=0,high=n 1$ ，查找 $x$ ...
分类：
其他好文 时间：
2020-01-24 14:32:14
阅读次数：
74
【1】C++98的friend 参见很久以前的随笔《友元》 【2】C++11扩展的friend 直接用代码说明，示例如下： 1 class Poly; 2 typedef Poly P; 3 4 class LiLei 5 { 6 friend class Poly; // C++98通过, C++ ...
分类：
编程语言 时间：
2020-01-23 09:34:18
阅读次数：
87
快速排序(qsort) 本质是分治思想 排序的一次划分算法从两头交替搜索，直到low和high重合，因此其时间复杂度是O(n)；而整个快速排序算法的时间复杂度与划分的趟数有关。 快速排序三个步骤 1、确定区域，左边界（l），右边界(r)，基准值（x = l+r>>2） 2、保证区间内，x左侧的任意值 ...
分类：
编程语言 时间：
2020-01-22 21:44:38
阅读次数：
73
测试结果：这个是按0.1,0.1,0.1,0.3,0.4的比例划分的。 插件描述：这个插件主要是选择一个多段线poly，设置poly的close属性为true，在poly任意一侧画一条长线line（line画的时候不能与poly相交），找到line的垂直向量p'yXl，这个pyXl是要往与poly能 ...
分类：
其他好文 时间：
2020-01-22 13:06:28
阅读次数：
68
问题描述：数据库突然出问题了，一张物资价格表全部更新成了同一个价格，13万条数据 跟大家分享一下我自己跳的坑，希望对遇到类似问题的小伙伴有一点点帮助。ps:属于技术比较low的，所以自己进的坑比较深，解决方法可以直接看6和8 1.首先客户有数据库备份，每天凌晨都有数据库备份，我们没有dba权限，客户 ...
分类：
数据库 时间：
2020-01-22 10:55:37
阅读次数：
123
首先，taj是用来干嘛的？ taj主要处理两种问题： 1.找强连通分量 2.找割点 均可在O(n)时间内完成 taj的大体思路就是把一张图改成一棵树，钦定一个点，作为根； 然后我们有两个数组: dfn[u]:u的时间戳 low[u]:u这一坨东西的最早出现的时间（感性理解） 求强联通分量： 强连通分 ...
分类：
其他好文 时间：
2020-01-22 10:42:42
阅读次数：
66
