0x00 漏洞描述 Jenkins使用Stapler框架开发，其允许用户通过URL PATH来调用一次public方法。由于这个过程没有做限制，攻击者可以构造一些特殊的PATH来执行一些敏感的Java方法。 通过这个漏洞，我们可以找到很多可供利用的利用链。其中最严重的就是绕过Groovy沙盒导致未授 ...
分类：
其他好文 时间：
2020-07-26 01:29:21
阅读次数：
66
《Project2016 企业项目管理实践》张会斌 董方好 编著 张同学说，【高级】选项卡很重要，嗯，本妖深以为然！ 这里的【高级】选项卡，是指【任务信息】里的，在默认视图下，只要双击某任务就可以看到，好吧，如何进入【任务信息】对话框，这其实已经复读好几遍了哈。 把张同学特地拎出来那些，我这儿也拎出 ...
分类：
其他好文 时间：
2020-07-26 01:01:51
阅读次数：
208
RabbitMq高级特性之死信队列 又称 死信交换机 DLX 当消息成为 Dead message 后,会重新发送到另一个交换机,这个交换机就是 DLX 消息成为死信的情况公有三种: 队列消息长度达到限制 消费者拒接消费消息 basicNack/basicReject,并且不把消息重新放回原目标队列 ...
分类：
其他好文 时间：
2020-07-26 01:01:14
阅读次数：
126
题目链接：https://www.acwing.com/problem/content/273/ 题目要求将N个人排成不超过五列，每列的人数限制而且递减，现在要求每行每列都是递减的方案的数量，通过状态集合以及转移规律，f[a][b][c][d][e]满足索引递减的性质 ，在转移的时候要维护这个性质， ...
分类：
编程语言 时间：
2020-07-26 00:45:32
阅读次数：
73
分析： 发现字符集大小只有8，时间限制是9s 对于每种字符$c$构建生成函数$f(x)=\sum_[S_i==c]xi$ 把$S_2$的生成函数翻转与$S_1$做卷积，得到的$[|S_2|-1,|S_1|-1]$的位置的值就是$S_1$中下标从$[0,|S1|-|S2|]$开始的字符相同数量 数据规 ...
分类：
其他好文 时间：
2020-07-26 00:41:52
阅读次数：
59
方法1使用多IP：1.IP必须需要，比如ADSL。如果有条件，其实可以跟机房多申请外网IP。2.在有外网IP的机器上，部署代理服务器。3.你的程序，使用轮训替换代理服务器来访问想要采集的网站。好处：1.程序逻辑变化小，只需要代理功能。2.根据对方网站屏蔽规则不同，你只需要添加更多的代理就行了。3.就 ...
分类：
其他好文 时间：
2020-07-26 00:35:26
阅读次数：
571
递归函数# 了解什么事递归 ：在函数中调用自身就是递归函数 # 最大递归深度默认的最大深度为997 / 997 是python从内存角度出发做得限制# 能知道递归# 能知道递归的应用场景# 初始递归# 算法--二分查找算法# 三级菜单--递归实现# RecursionError: maximum r ...
分类：
编程语言 时间：
2020-07-26 00:35:10
阅读次数：
72
SqlServer，分页查询（最简单，新手必备！） sqlserver数据库在处理分页数据时，不如mysql可以用limit来限制每次查找的行数，智能用top来进行查找，这对于新手程序员来说，可能不是很容易来写出来。本文分享一个最简单，最方便的查询方法（大神勿喷！），废话不多说，直接进入正题！ 1 ...
分类：
数据库 时间：
2020-07-25 23:48:20
阅读次数：
81
本题没有无解情况，因为这题本质上可以通过二进制叠加，并且我们知道所有数都能被这样表示 对于有解情况，显然每次跳跃的越多越好，但是这是有限制的，一个分裂的总数不能超过当前的个数 第二个是当前分裂完后，要保证第二天分裂结果不能超过总答案，否则无法到达。 #include<bits/stdc++.h> u ...
分类：
其他好文 时间：
2020-07-25 09:48:04
阅读次数：
73
给定一个无重复元素的数组 candidates 和一个目标数 target ，找出 candidates 中所有可以使数字和为 target 的组合。 candidates 中的数字可以无限制重复被选取。 说明： 所有数字（包括 target）都是正整数。解集不能包含重复的组合。 示例 1： 输入： ...
分类：
其他好文 时间：
2020-07-24 21:30:00
阅读次数：
55
