平时人们做事的时候谁说lazy也是不好的，但是在程序设计的时候，lazy是一种有效的提供性能的方法，大致的思想就是需要的时候再计算，尽量的缓存计算结果。 copy on write linux上传统的...
04月04日安全博客2 views评论generator
property
To be lazy
04月04日安全博客2 views评论generator
property
04月04日安全博客2 views评论generator
property
JavaScript in V8
the pic can not show up but if you really wanna see you can use the pic link, that should be fine.I ...
04月03日5 viewsJavaScript in V8已关闭评论javascr
javascript
Powershell利用技巧Tips
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
03月22日4 views评论powershell
详细信息
Powershell Tips & Tricks
点击上方[蓝字]，关注我们免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。文章正文执行策略绕过...
03月18日安全文章5 views评论powershell
详细信息
【权限维持技术】Windows: WMI 无文件后门（三）—— WQL查询
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。WMI 查询经过前两章的铺垫，我们本章终于可以了解...
11月13日6 views评论wmi
无文件
Hibernate 反序列化链
简介Hibernate是一个开源免费的、基于 ORM 技术的 Java 持久化框架。通俗地说，Hibernate 是一个用来连接和操作数据库的 Java 框架，它最大的优点是使用了 ORM 技术。Hi...
07月24日81 views评论basic
property
2023年第八届上海市大学生网络安全大赛 / 磐石行动 漏洞挖掘 Workthrough（下）
2023年第八届上海市大学生网络安全大赛 / 磐石行动 漏洞挖掘 Workthrough（下） 引言 第八届上海市大学生网络安全大赛 暨“磐石行动”2023（首届）大学生网络安全邀请赛 —— CTF比...
07月12日81 views2023年第八届上海市大学生网络安全大赛 / 磐石行动 漏洞挖掘 Workthrough（下）已关闭评论SecIN安全技术社区
漏洞挖掘
原创 | CodeQL与AST之间联系
点击蓝字关注我们前言Part 1为什么要学习Java抽象语法树呢？在计算机科学中，抽象语法树（abstract syntax tree 或者缩写为 AST），或者语法树（synta...
05月11日32 views评论ast
parser
Spring及自动绑定问题
IOC与DI IOC：是一种把对象的创建和对象之间的调用过程，交给spring管理，从而减低耦合度的一种面向对象的设计方式 DI：是ioc的另一种表表达形式；即组件以一些预先定义好的方式（例如：set...
03月12日38 viewsSpring及自动绑定问题已关闭评论bean
SecIN安全技术社区
源代码静态分析方法——代码属性图Code Property Graphs
本文为看雪论坛优秀文章看雪论坛作者ID：sfftlt_看雪ID：sfftlt_https://bbs.kanxue.com/user-home-822769.htm*本文由看雪论坛 sfftlt_ 原...
03月02日95 views评论源代码
静态分析
Nexus RCE漏洞CVE-2019-7238
写在前面 Hvv前的最后一场红队，主要是弄点动静让蓝队看设备告警。过程中队友内网扫出来一个Nexus的RCE漏洞，结果第二天我想自己打一下打卡的时候发现甲...
07月21日190 views评论cve
manage
使用Qt Designer为PySide设计用户界面
Qt Designer中文名：Qt设计师，是一个可视化GUI设计工具。可以帮助我们加快编写Qt程序的速度。Qt Designer可以将设计好的用户界面保存为.ui文件，其实是XML格式的文本文件。为了...
06月27日99 views评论class
name