XOR
upload-labs靶场第12关
%00是url编码，使用GET请求是在url地址中添加，服务器会自动解码，而在post中添加服务器不会将%00解码成空字符此漏洞适用于5.3以下版本发现可以上传文件格式抓包添加php%00抓包完成 ......
upload-labs靶场第14关
打开靶场发现phpStudy 使用5.3以上版本只允许使用这三种文件格式1 制作图片马 创建一个文件夹里面 准备一张 jpg图片和准备一个一句话木马的php文件 使用notepad++打开图片最后一行添加<?php phpinfo();?>2 打开cmd 使用命令制作图片马输入命令copy 图片位置 ......
upload-labs靶场第15关
以上步骤和14关一样1 制作图片马 创建一个文件夹里面 准备一张 jpg图片和准备一个一句话木马的php文件 使用notepad++打开图片最后一行添加<?php phpinfo();?>2 打开cmd 使用命令制作图片马输入命令copy 图片位置 /b + 木马php位置 /a 编写的文件名称 . ......
upload-labs靶场第16关
查看源码注意到这样查看你的phpstudy 文件配置或者PHP扩展及设置 配置文件里代码太多不好找 去PHP扩展更改也可以配置改完 重新启动就i可以16关和 15 14关步骤一样 ......
upload-labs靶场第18关
十八关是一个先上传后验证配合逻辑漏洞产生的条件竞争方法 上传php文件进行抓包 抓包发送到攻击模块 因为攻击时会检测到php文件并会删除所以攻击同时再打开另一个浏览器去访问那个文件路径 这样访问成功就不会被删除进行攻击清除选中点击开始 工具会一直上传 但是网站的服务器一直删除，我们在另一个浏览器打开 ......
upload-labs靶场第19关
这关是一个文件包含漏洞 文件解析 先上传一个图片木马 进行抓包获取路径 因为服务器会把上传的文件重命名一个新的 因为他是先验证 然后上传到服务器 所以他的文件路径要改 配合文件漏洞获取他的信息查看源代码提示这一关做了白名单验证文件上传后先保存在对象中 随后对文件进行判断存在，检查扩展名，检查大小，重 ......
断点续传
## 一、熟悉os、strconv包相关知识 ## 二、案例 ```go package main import ( "fmt" "io" "os" "strconv" ) // 复制文件 func main() { // 断点续传 // 源文件 sourceFile := "C:\\Users\\ ......
locust-实现集合点及随机数参数化
Locust_gather_****.py 1 from locust import events 2 from gevent._semaphore import Semaphore 3 all_locusts_spawned = Semaphore() 4 all_locusts_spawned. ......
MCR100-8-ASEMI代理长电原厂单向可控硅MCR100-8
编辑：ll MCR100-8-ASEMI代理长电原厂单向可控硅MCR100-8 型号：MCR100-8 品牌：长电\CJ 封装：TO-92 正向电流：0.8A 反向电压：600V 引脚数量：3 芯片个数：1 芯片尺寸： 漏电流：>10ua 恢复时间： 浪涌电流：30A 包装方式：盘装 封装尺寸：如图 ......
Vue3 useReusableTemplate 优雅的复用模板代码
### 在Angular中有一个很好用的功能，即在不封装组件的情况下复用模板代码： > eg: ```html hello, {{title}} ``` > 我们通过`ng-template`和`ng-container`的`ngTemplateOutlet`即可实现模板复用，非常的好用！！ ### ......
架构随笔
1. 数据流图 以系统为中心向外辐射，找出数据流入、流出。涉及到的其他系统、对接协议、数据可靠性、数据覆盖等。若本身系统功能复杂、多模块，则可考虑添加内部数据流转。 2. 功能架构图 一般系统可以同数据流图糅合在一起，复杂系统独立出功能架构图，包括涉及系统、功能、网络等。若本身系统功能复杂、多模块， ......
500行代码代码手写docker-将rootfs设置为只读镜像
# (3)500行代码代码手写docker-将rootfs设置为只读镜像 > 本系列教程主要是为了弄清楚容器化的原理，纸上得来终觉浅，绝知此事要躬行，理论始终不及动手实践来的深刻，所以这个系列会用go语言实现一个类似docker的容器化功能，最终能够容器化的运行一个进程。 本章的源码已经上传到git ......
数据库服务器资源评估
######################### CPU：大于业务高峰期的平均活动会话数 内存：CPU核数*2G~8G 网卡：万兆网卡 磁盘类型选用SSD ：iops>=300 ；吞吐量>=200MB/s ；延时<10ms 磁盘容量：数据文件空间*3 ####################### ......
GDB原始函数信息中获取函数名
示例： kwdbts::Logger::log(kwdbts::_kwdbContext_t*, kwdbts::KwdbModule, kwdbts::LogSeverity, char const*, unsigned short, char const*, __va_list_tag*)std ......
upload-labs靶场第6关
c查看源码发现strtolower（string)* 说明 把字符串转换为小写* 参数string规定转换的字符串*注意 必须是字母才能转换为小写字母这个函数 被禁了很多 但是没有🈲大小写 这样就可以尝试把php替换成phP进行上传 发现这样可以打开进行上传发现上传失败使用抓包工具进行抓包抓住包后 ......
求求你，不要再把ER图和数据库模型图搞混了好嘛？
**1. 简介** 对于从事数据库结构设计相关人员而言，我们通常会在设计的不同阶段用到ER图和数据库模型图，用来描述数据之间的组成结构和数据间的关系，但是很多画图人员会把它们两者给搞混了，下面就来聊聊它们之间的区别。 1、**ER图**全称为**实体联系模型**、**实体关系模型**或**实体联系模 ......
CMake 学习
最近有一个多个 .h .cc .cpp 编译成静态库的需求，故记录下过程 静态库不同于动态库，它不需要 main 入口，只要各个源文件与头文件能对应，也就是源文件和头文件引用的头文件能够找到函数的符号文件，即可编译成功 新手教程参考： CMake 中文版 CMake 英文版 因为只需要用到部分源文件 ......
osgEarth相关
要在osgEarth中动态加载瓦片数据，可以使用osgEarth::WMTS 或 osgEarth::WMSSource 类。具体步骤如下： 创建一个 WMTS 或 WMS 源对象，根据所需属性设置 WMTSOptions 或 WMSCapabilities 结构。例如： osgEarth::WMT ......
使用 Canvas 和 JavaScript 使多人关系图具有拖放和事件等交互性
一些多人关系图谱是分析数据的可视化工具，对分析数据有很大作用，下面手写一个简单的demo <!DOCTYPE html> <html> <head> <title>多人关系图</title> <style> canvas { border: 1px solid #000; } </style> </ ......
System.Windows.Forms.TextBox ImeMode只输入数字或者只输入文字快以及捷键ctrl+c ctrl+v 是否可用ImeMode
//设置输入法发编辑模式，例如只输入数字或者只输入文字等等 txtPassword.ImeMode = ImeMode.Off; //指示是否启用定义的快捷方式,例如设置快捷键ctrl+c ctrl+v 是否可用 txtPassword.ShortcutsEnabled = false; txtPa ......
德勤MIGO 行项目屏幕增强
TOP: 函数1：ZMIGO_BADI_GET_DATA FUNCTION zmigo_badi_get_data. *" *"*"本地接口： *" EXPORTING *" REFERENCE(ES_MIGO_BADI_SCREEN_FIELDS) TYPE *" ZMIGO_BADI_SCREE ......
5月24日周三
## 计划 - [ ] 学习前端知识angular框架，html语法扎实的学，css，JavaScript - [ ] 学习后端框架，Java语言学扎实点 - [ ] 要搞明白数据库中的字段含义，以了解数据库表如何设计！！！ - [ ] 对数据库表进行重新理解，对论文中相应的部分进行修改！！！ - ......
“五一”假期出行，伴随着哪些风险
 2023年“五一”假期，文化和旅游行业复苏势头强劲，全国假日市场平稳有序。文化和旅游部数据中心测算，全国国内旅游 ......
Netty实战（二）
# 一、环境准备 Netty需要的运行环境很简单，只有2个。 - JDK 1.8+ - Apache Maven 3.3.9+ # 二、Netty 客户端/服务器概览  是有序的元素序列。若将有限个类型相同的变量的集合命名，那么这个名 ......