UCASZ的小站
韦伯工业区位论最佳点选择
韦伯的工业区位论是经济地理学里面非常基础的一个理论，然而事实上只是由于介绍者过于温和并没有将一些硬核的东西呈现出来——单就韦伯工业区位论最小运费指向论来说，尽管教科书上写着其中工厂区的最佳选点能...
taichi初学-制作分形图与引力模型
突然感觉很需要去学一学这东西，以后可能自己写地理论文的时候会用到，于是我就入坑了…… taichi编个程序门槛挺高的，要一定的数理基础——然而我快忘完了，其次还有点不适应。结果它的Hello W...
《比较城市化》读书笔记
本书是美国的布莱恩·贝利所著，主要描述20世纪世界不同的城市化道路，商务印书馆出版。一直觉得这本书非常不错，趁过年理一理，书中的内容有相当大的删减，仅摘录了本人比较感兴趣的一些内容，部分地方不得...
Python反序列化漏洞与沙箱逃逸
涉及两大知识点的大长文，请做好心理准备。 Python的pickle包可以用来进行序列化与反序列化，cPickle也是如此，但它是用C编码的，故运行效率更高。当然也有其他的序列化库比如Marsh...
Your_ip题解
相关的题目在此下载。某学长这道题出得比较优雅，可惜源码还是给的有点少（或者说DEBUG选项没开），想复现对应的Django环境比较困难，也可能是在月赛的时候直接给了提示，然而我并没有参加月赛[d...
加载dll文件-以nim为主语言
本文主要介绍一些基本的dll加载运行的方法，并以nim为主语言实现相关功能。 本文的编程语言主要使用windows上的nim（1.4），辅以C++和C#，另外主要的IDE就用vscode凑合了。...
Linux平台的shellcode编写
这部分主要是关于针对Linux平台的shellcode亲手编写的基础方法。选自国外某位大哥的视频，在此进行整合了一下。 准备就是在Linux环境下安装好nasm即可。以下的环境是64位的，因此一...
延庆考察三日有感
上个周末跟随自然地理老师前去北京延庆区进行自然考察，看到了不一样的风景。虽然近日琐事繁多，但还是觉得有必要写一个感想——毕竟这算是我第一次进行自然考察。也许只是一些简单现象的观察，谈不上什么收获...
CVE-2020-0601分析与复现
近日繁忙，找零碎的时间拼拼凑凑终于写出了这篇文章，部分细节可能存在不严谨的地方，望指点。这个例子能够相当不错地作为一个算法安全而实现过程中出现（逻辑上的）漏洞的例子，尽管公开后其危害性已经微乎其...
Linux中的SUID权限与提权
本文主要是对最近一次作业的简单记录。 shell变量，又称本地变量，包括私有变量以及用户变量（也就是环境变量），shell变量仅在本shell中起作用；环境变量，又称用户变量，与shell无关。...