全表扫描（Full Table Scans, FTS） 全表扫描是指Oracle在访问目标表里的数据时，会从该表所占用的第一个区（EXTENT）的第一个块（BLOCK）开始扫描，一直扫描到该表的高水位线（HWM,High Water Mark），这段范围内所有的数据块Oracle都必须读到。Orac ...
分类：
其他好文 时间：
2021-04-30 12:37:47
阅读次数：
0
代码有一个bug，当数组长度为13的时候，查找数组最后一个数时会报数组角标越界。将代码： //获取到斐波那契分割数值的下标 while (high > f[k] - 1) { k++; } 改成 //获取到斐波那契分割数值的下标 while (high >= f[k] - 1) { k++; } 就 ...
分类：
编程语言 时间：
2021-04-30 12:34:46
阅读次数：
0
给定二叉搜索树的根结点 root，返回值位于范围 [low, high] 之间的所有结点的值的和。 示例 1： 输入：root = [10,5,15,3,7,null,18], low = 7, high = 15输出：32示例 2： 输入：root = [10,5,15,3,7,13,18,1,n ...
分类：
其他好文 时间：
2021-04-27 15:25:18
阅读次数：
0
文件上传漏洞测试(2021年4月25日) DVWA文件上传漏洞验证 启动phpstudy 输入127.0.0.1访问文件目录，其中有预先放置设置的DVWA以及pikachu环境。 输入DVWA的用户名和密码，进入DVWA，并将安全等级调整到低(Low) 登录DVWA 设置安全等级 进入文件上传漏洞验 ...
分类：
Web程序 时间：
2021-04-27 14:25:04
阅读次数：
0
我们通常会用cdn套到服务器ip上，来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷，会因为ssl证书泄露网站的原IP 原理 用Nginx部署网站，在默认或不正确的配置下，网站开启ssl，直接访问ip的443端口，即ip:443，Nginx会返回默认一个站点的ssl证书，间接的能让 ...
分类：
Web程序 时间：
2021-04-21 12:32:02
阅读次数：
0
常规打开f12，发现有个注释，看起来像base64，尝试解码 看起来像是密码，便尝试账号，尝试常规的 root,admin等 发现需要本地管理员，因此想到要修改 xff 使用burpsuite和谷歌插件里的switchyomega和X-Forwarded-For Header（这两个插件可以在谷歌插 ...
分类：
Web程序 时间：
2021-04-15 12:35:10
阅读次数：
0
Mac 上的软件更新不能查找跨版本更新，需要一个中间步骤。 另外，因为 OS X Mavericks 10.9 和目前的 macOS High Sierra 10.13 跨越了太多的版本，所以需要分成两个步骤更新：先更新到 OS X El Capitan 10.11，再更新到 macOS High ...
分类：
其他好文 时间：
2021-04-13 12:08:35
阅读次数：
0
归并排序介绍 一种分而治之思想 归并排序步骤 从下往上的归并排序（自下而上的迭代） 从上往下的归并排序（自上而下的递归）：它与"从下往上"在排序上是反方向的。它基本包括3步： ① 分解 -- 将当前区间一分为二，即求分裂点 mid = (low + high)/2; ② 求解 -- 递归地对两个子区 ...
分类：
编程语言 时间：
2021-04-10 13:21:25
阅读次数：
0
已知接下来N天的股票价格,每天你可以买进一股股票,卖出一股股票,或者什么也不做.N天之后你拥有的股票应为0,当然,希望这N天内能够赚足够多的钱 ...
分类：
其他好文 时间：
2021-04-10 12:53:02
阅读次数：
0
CSRF：跨站请求伪造 （cross-site request forgery) cookie伪造 用户在注册网站登录过 引诱点击(链接自动携带cookie) 防御： 加token验证 referer验证 页面来源 是否来自该站点下的页面 隐藏令牌 (类似于token 放在http请求头中) XSS ...
分类：
其他好文 时间：
2021-04-07 11:37:38
阅读次数：
0
