高性能Mysql——Schema与数据类型优化
文章目录选择优化的数据类型整数类型* 实数类型* 字符串类型* 日期和时间类型* 位数据类型选择优化的数据类型MySQL支持的数据类型非常多，选择正确的数据类型对于获得高性能至关重要。通常又以下几个原...
admin
基于lucene的案例开发：Query查询
转载请注明出处： http://www.aiuxian.com/article/p-2078379.html 在Lucene索引的搜索过程中，构建Query对象是一个十分重要的过程。对于Qu...
无字母数字命令执行黑魔法——shell脚本变量
前言无字母数字webshell算是一个很老生常谈的话题了，但由于利用条件比较苛刻，一般只会在CTF题目中出现，作为一种有趣的绕过的思路，p牛关于这个问题也写过两篇非常出色的博客，通过p牛的博客我也学到...
关于webshell免杀的应用思路
əhead@深蓝实验室重保天佑战队前言在攻防场景下，比如我们常常在找到某个上传接口，第一步肯定是先测试后缀是否有限制，第二步则是测试上传的文件是否能解析，最后便确认即将要上传的webshell内容是否...
【论文分享】坏字符：难以察觉的NLP攻击
本次分享的论文主题是基于编码的自然语言处理对抗攻击，主要研究人员来自于剑桥大学。该攻击的目标在于生成恶意文本输入，使其绕过文本模型检测。区别于传统的基于词的文本对抗攻击，该工作提出了一种全新的基于编码...
DirtyPipe（CVE-2022-0847）漏洞分析
前言CVE-2022-0847 DirtyPipe脏管道漏洞是Linux内核中的一个漏洞，该漏洞允许写只读文件，从而导致提权。调试环境• ubuntu 20.04• Linux-5.16.10•...
DASCTF X GFCTF 2022十月挑战赛 cuteRE WriteUp
本文为看雪论坛优秀文章看雪论坛作者ID：HU_Moon记录一下自己的做题记录，主要是利用动态分析的方式，获取关键数据信息。一信息搜集64位程序，未加壳。使用IDA寻找程序主函数。程序的main函数主要...