数据库
未读Access介绍
Access是微软发布的图形用户界面形式的关系数据库管理系统
Access的用途体现在两个方面:数据分析、开发软件
Access易学易用，任何人员都能轻松掌握，从而低成本满足企业管理需要
数据处理进化史人工纸质文件记录数据库系统效率低下，管理麻烦
无法处理大量数据
可以存储大量数据，方便关联数据处理
Access开始数据库相关概念
数据(Data):数字、文字、图像、音频、视频等。
数据库(DataBase)按特定结构存储数据的文件
数据库管理系统(DBMS):对数据进行统一管理，方便数据共享，处理，维护
数据库应用系统:(DataBase Application System, DAS)
数据库管理员(DataBase Administrator, DBA)
数据库文件的后缀名为.accdb
Access系统六种对象
表:保存数据
查询:从表中提取数据，查询结果可作为窗体和报表的数据源
窗体:数据库与用户之间的界面，用于数据输入和显示
报表:自设计格式，展示数据和打印
宏:非编程方式实现任务自动化编程方式实现更复杂的自动化功能
VBA:编程方式实现更复杂的自 ...
免责声明
1.依据《刑法修正案（七）》第9条增订的《刑法》第285条第3款的规定，犯提供非法侵入或者控制计算机信息系罪的，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。2.第二百八十五条第二款 违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。3.刑法第二百五十三条之一：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
破壳漏洞Shellshock（CVE-2014-6271）破壳漏洞的原理破壳漏洞源于Bash在处理环境变量时的一个缺陷。环境变量通常用于操作系统向运行中的程序传递配置信息。Bash错误地执 ...
Argon内置了导航图标关联Font Awesome 4.7.0图标库
背景透明进入后台 – 外观 – 自定义 – 额外 css
123456789101112131415161718192021222324 /*日间模式背景透明*/.card{background-color:rgba(255, 255, 255, 0.8) !important; -webkit-backdrop-filter:blur(6px);} /*夜间模式背景透明*/html.darkmode.bg-white,html.darkmode .card,html.darkmode #footer{background:rgba(66, 66, 66, 0.9) !important;}html.darkmode #fabtn_blog_settings_popup{background:rgba(66, 66, 66, 0.95) !important;} /*小工具栏背景透明*/.card .widget,.darkmode .card .widg ...
操作系统
未读tar命令tar命令用来打包一个目录，它支持三种格式：“.tar”、“.bz2″和”.gz”
压缩123tar -cvf [文件名].tar [文件目录] //打包成.tar文件tar -jcvf [文件名].tar.bz2 [文件目录] //打包成.bz2文件tar -zcvf [文件名].tar.gz [文件目录] //打包成.gz文件
解压1234tar -xvf [文件名].tar //解压到当前文件tar -xvf [文件名].tar -C [文件目录] //将.tar文件解压到指定目录tar -jxvf [文件名].tar.bz2 -C [文件目录] //解压.bz2文件到指定目录tar -zxvf [文件名].tar.gz -C [文件目录] //解压.gz文件到指定目录
常用选项-c 建立新的压缩文件-C 指定解压目录，该目录必须存在-x 从压缩的文件中提取文件-j 支持bzip2解压文件-f 指定压缩文件-v 显示操作过程-z 支持gzip解压文件
tar生成3种文件大小对比
压缩类型
压缩前
压缩后
tar
134M
133M
gz
134M
51 ...
1删除默认数据库test修改/etc/my.ini配置文件，添加skip-grant-tables跳过密码验证
12345vim /etc/my.ini //修改配置文件skip-grant-tables //末尾添加 systemctl restart mysqld //重启mysqld服务
重置密码完成，用新密码Admin123登陆即可
2改变默认mysql管理员为superroot
3使用mysql内置md5加密函数加密用户user1的密码为(P@ssw0rd1!)
注意：mysql7以下版本存放密码的字段为password，mysql7以上存放密码的字段变成了authentication_string
此环境为mysql8.0，可以通过select vesion()查看
12345select version() //查看版本 update user set authentication string=md5('P@ssw0rd1!') where user='user1';select authenti ...
操作系统
未读在删除 Windows 10 文件（例如 $WINDOWS.~BT）时弹出文件夹访问被拒绝——你需要来自 Trustedinstaller 的权限才能对此文件夹进行更改。
1右键文件点击【属性】
2选择【安全】
3选择【高级】
4选择【更改】
5.选择【高级】
6.选择【立即查找】
7.选择【Administrators】，然后点击确定
8.再次点击【确定】
9.选择【替换子容器和对象的所有者】，然后点击【确定】
10.点击【是】。
11.自动返回【安全】选项卡，选择【高级】
12选择【更改权限】
13.（1）主体 Administrators 若显示“完全控制”则继续 14 操作步骤。
（2）主体 Administrators 若显示“修改”则选择【编辑】。
勾选【完全控制】，然后点击【确定】。
14.勾选【使用可从此对象继承的权限项目替换所有子对象的权限项目】，然后点击【确定】。
环境配置搭建hexo首先需要有nodejs的环境，可以从官网直接下载。
需要安装git
查看版本信息确认配置环境
12node -v # 查看node版本信息npm -v # 查看npm版本信息
安装git
安装之前可以先安装一下淘宝的镜像源，这样以后安装其他东西会快一点
1npm install -g cnpm --registry=https://registry.npm.taobao.org
安装hexo1npm install hexo-cli -g
创建博客文件夹
blog：可以任意取名
1hexo init blog
然后进入blog
1cd blog
安装npm
1npm install
开启hexo服务
1hexo server
就可以正常访问了
安装码云的上传插件
1npm install hexo-deployer-git --save
gitee配置sshkey打开.ssh路径下的id_rsa.pub
将密钥复制到gitee
打开仓库管理-初始化
可以看到有了pages服务，点进去
目前gitee的pages服务已停止
github ...
操作系统
未读centos更换yum源如果不更换yum源的话就可能会出现以下结果，无法安装应用
点击展开~
还源方法
首先进入到/etc/yum.repos.d目录1cd /etc/yum.repos.d
对原来的yum源进行备份形成一个后缀为bak的文件
1cp CentOS-Base.repo CentOS-Base.repo.bak
更改yum源1sudo curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
上方链接可以直接在浏览器输入进行下载，下载下来的文件为Centos-7.repo，可以对其打开，复制其内容
清除原来样本缓存1yum clean all
生成新的样本缓存
1yum makecache
更新软件包
1yum update -y
查看yum仓库
1sudo yum repolist all
查找yum可以安装的软件包
1yum search ftp
ftp为软件包名
curl安装下载curl安装包：wget http://curl.h ...
随机数的使用随机数rand
在使用之前需要引用<stdlib.h>standard library标准库，并且在使用前需要先设置随机数种子。
srand(1)；设置种子为1
int num = rand();调用随机数
需注意C语言中的随机数，并不是随机的，而是根据种子设置的数值进行数学公式计算
公式为int num1=(31*num0+13)%100;
123456789#include <stdio.h>#include <stdlib.h>int main() { srand(1);//1设置种子 int num = rand();//2获取随机数 //输出打印 printf("%d\n", num); return 0;}
可以看到随机数是根据种子一直固定不变的
这样的随机数并不是我们想要要的，我们需要让他每次计算的数值都并不一样，所以我们需要让种子一直更换，能完成更换的数值就是时间time
1srand(time(NULL));
在用time之前也需要引用#include <ti ...
CTF入门指南CTF基础概念CTF是一种网络安全竞赛形式，主要通过解密、逆向工程、网络攻击、隐写术等方式解决各种网络安全挑战。 CTF题型通常分为Jeopardy（解题型）和Attack-Defense（攻防型）两大类。Jeopardy题目常见分类有Web、Crypto、Pwn、Reverse、Forensics等。
考点Web安全：学习基础Web漏洞（如XSS、SQL注入），逐步理解现代Web应用安全。逆向工程（Reverse Engineering）：熟悉汇编语言、调试工具，掌握静态和动态分析。Pwn：学习二进制安全基础知识，如缓冲区溢出、格式化字符串漏洞。密码学（Crypto）：了解常见加密解密算法及其破解方式。取证（Forensics）：掌握文件分析、磁盘取证、内存分析的基本方法。隐写术（Steganography）：研究文件中的隐写信息，如图像、音频和文档。
常用工具
逆向分析：IDA Pro、Ghidra、x64dbg
Web漏洞挖掘：Burp Suite、SQLmap、Nmap
密码学工具：CyberChef、Hashcat、John the Ripper
取证分析：A ...
