Rust死灵书笔记 安全与非安全代码 unsafe关键字的两层含义： 声明代码中存在编译器无法检查的安全规范 声明开发者会自觉遵守相关规范而不会去主动破坏它 标准库中的部分非安全函数： slice::get_unchecked：可接受不受检查的索引值,也就是存在内存安全机制被破坏的可能性 mem::transmute,强制类型转换,允许随意绕过类型安全机制的限制 所有指向确定大小类型(...
基于Vmware的类wsl体验的虚拟机调教之旅 wsl 在操作体验上让我非常的满意，然而两代均有一些缺点，一代说到底并非完全的linux内核，运行某些程序（nmap，docker）会产生奇怪的问题，二代通过hyper-v完全虚拟化解决了这个问题，但随之而来的方便性就大打折扣，并且与市面上大部分的商业虚拟机（手游模拟机）产生冲突，原因还是那个上古难题——hyper-v与Vmware虚拟化无法...
P775TM1G解决XTU设置后重启生效的问题 目前主力机采用的是蓝天的P775TM1G，但自带的control center（以下简称CC）没有办法随心所欲的调整电脑功耗，导致你根本不知道你用着用着什么时候会突然直升机起飞（形容风扇），因此便有了这篇文章。 前言 在正常情况下，如果CPU后缀是带K的，那么在安装Control Center的时候，是会附带XTU组件的，然而我的CPU并没...
python SSTI flask jinja2模板渲染（模板注入）时获取源程序中的全局变量 好几次遇到这个问题，不过一直忘记，终于在一次题目中撞上了，因此决定记下来 先说结论，找到一个eval或import或者__builtins__类型，然后想办法导入自身（__import__('__main__'))，从而获取到全局变量。 前言 在flask应用中，作为web服务器，经常需要渲染模...
前言 从以前开始陆陆续续也装过了不下10次的MinGW，这其中给我的感受就是麻烦，无论是安装下载器下载库文件，还是整体下载，轻则版本过低体会不到新特性，重则不兼容，再尝试了如下几个版本后： - MinGW - MinGW-W64 - TDM-GCC - 纯MinGW+LLVM（需要自编译） - MSYS2 我总在想为什么没有一个完整的包是可以直接解压后加入PATH就可以配置好环境的简单版本，...
护网杯 easy-tornado 知识点： 服务端模板注入(ssti)攻击 访问后是这个页面，先看welcome.txt /welcome.txt render 没啥东西，但提示了render。 再来是hint.txt /hints.txt md5(cookie_secret+md5(filename)) 在查看文件的时候，我们发现url的形式基本是这个样子的 filename=/...
warmup 知识点： 目录遍历 二次编码（转换目录） 进去发现是一张滑稽脸，检查源代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, ...
vscode c++ 无法打开"XXX" 无法读取文件"XXX“的解决办法 传头图的时候角度没调好，差点让斯卡蒂秃头233333……Pid：79564870。 最近使用C++写代码时，在检查vscode的问题面板时，发现vscode可以通过gcc检查出代码中的error和warning，但点击错误时，竟然无法直接跳转，这让我这种强迫症肯定受不了。 检查一遍...
这个问题从头到尾可能持续了半年左右，不过最后实际上解决只不过2天……真令人头大 初记 问题发生在新电脑买来后，除了安装必要的软件，SSR也是必要的，配置好后按照綺凜大大的博文使用了Proxy SwitchyOmega作为浏览器流量的入口代理，一切如同几年前的操作一样，没什么问题，不过后来，某一天我发现youtube无法访问，并且在使用telegram连接本地sock5SSR代理的时候，会...
前言 coding的时候，代码补全工具总是必不可少的，先不说增加效率这个最重要的作用，一个TAB下去就能把剩下的代码打完不是很棒吗？我本人使用的是visual studio code，微软家的intellicode虽然也很好用，但总觉得少了些什么，闲来没事我翻了翻github，果然发现了不少好东西，比如…… Tabnine-基于机器学习的代码补全插件 介绍 官网的介绍已...