NOT
[ACTF2020 新生赛]Exec
一道简单的任意命令执行题目，题目如下。 很明显，提供了一个 Ping 命令的功能，因此可以猜测后台是要求用户输入 IP 地址，而后后台使用 Ping 命令去 Ping 用户输出的 IP 地址，因此输入 Payload：;ls -al / 即可看到根目录下存在什么文件。 随后输入 Payload：;c ......
[GXYCTF2019]Ping Ping Ping
访问题目后存在提示。 随后输入：/?ip=1;ls 即可看到当前目录下存在 flag.php 文件。 这里尝试使用 Payload：/?ip=1;cat flag.php 得到如下。 这里尝试使用：${IFS}、{IFS}$9、$IFS$9 来绕过空格过滤，发现程序也检测了 {、} 符号，因此使用 ......
[强网杯 2019]随便注
打开题目，输入：11';show databases;# 后可以发现是堆叠注入。 输入：11';show tables;#。 查看 1919810931114514 表中有什么字段：11';show columns from 1919810931114514;#。 查看 words 表中有什么字段： ......
[SUCTF 2019]EasySQL
题目提示如下。 猜测后台语句是设置为仅在用户输入与 flag 完全一致时才输出 flag。 尝试输入：1;show databases;#，发现存在堆叠注入。 输入：1;show tables;#，获取当前存在的数据表。 尝试输入：1;show columns from Flag;#，经过对比，发现 ......
[极客大挑战 2019]Secret File
打开题目如下。 查看页面源代码，发现存在 Archive_room.php 文件。 访问 Archive_room.php 文件如下。 使用 BurpSuite 抓包，点击 SECRET 后，发现其中某个跳转的页面源代码存在提示 secr3t.php。 HTTP/1.1 302 Found Serv ......
[极客大挑战 2019]LoveSQL
打开题目如下。 直接使用万能密码即可登录，但未拿到 flag。 这里尝试联合注入，首先确定字段数量，Payload：admin' or 1=1 order by 1;#，当字段数为 4 时报错，因此字段数为 3。 接下来判断什么位置的字段会输出：admin' union select 1,2,3;# ......
[极客大挑战 2019]Http
打开网页如下。 查看页面源代码，发现存在 Secret.php 页面。 <h2>小组简介</h2> <p>·成立时间：2005年3月 ·研究领域：渗透测试、逆向工程、密码学、IoT硬件安全、移动安全、安全编程、二进制漏洞挖掘利用等安全技术 ·小组的愿望：致力于成为国内实力强劲和拥有广泛影响力的安全研 ......
[极客大挑战 2019]Upload
打开题目后发现是一道上传题，如下。 随便上传个 .jpg 结尾的小马上去，提示：NO! HACKER! your file included '<?'。 <?php @eval($_POST['cmd']); ?> 因此使用其他方式替换掉 <?。 <script language="php">@ev ......
[极客大挑战 2019]BabySQL
打开题目如下。 尝试输入：admin' or 1=1;#，发现 or 被过滤了。 尝试双写绕过：admin' oorr 1=1;#，成功登录。 接下来是与 **[极客大挑战 2019]LoveSQL **类似的，只是多使用了一个双写绕过而已。 ......
vmware的三种网络连接方式
一、概述 vmware为我们提供了三种网络工作模式，它们分别是：Bridged（桥接模式）、NAT（网络地址转换模式）、Host-Only（仅主机模式）。 打开vmware虚拟机，我们可以在选项栏的“编辑”下的“虚拟网络编辑器”中看到VMnet0（桥接模式）、VMnet1（仅主机模式）、VMnet8 ......
【HMS Core】机器学习服务热门问题合集
【关键词】 机器学习服务、文本识别、身份证识别 【问题描述1】 机器学习服务的文本识别能力，是否支持草书等？ 【解决方案】 草书是不支持的，目前建议使用较为规范的字体测试。 【问题描述2】 机器学习服务是否支持训练模型？ 【解决方案】 目前不支持该能力。 【问题描述3】 身份证识别服务，返回bi ......
【HarmonyOS】服务卡片 API6 JSUI跳转不同页面并携带参数
【关键字】 服务卡片、卡片跳转不同页面、卡片跳转页面携带参数 【写在前面】 本篇文章主要介绍开发服务卡片时，如何实现卡片点击跳转不同页面，并携带动态参数到js页面。在此篇文章“服务卡片 API6 JSUI跳转不同页面”中说明了如果跳转不同页面，这里在此基础上介绍跳转js页面时，如何携带参数到js ......
【HarmonyOS】ArkTS学习之二级菜单的实现
【关键词】 Menu、bindMenu、ArkTS 【实现方案】 方案一： 1、实现代码： @Entry @Component struct MenuExample { @Builder myMenu(){ Menu(){ MenuItem({content: '编译 Hap(s)'}) Men ......
【HarmonyOS】低代码平台组件拖拽使用技巧之网格布局
【关键字】 HarmonyOS、低代码平台、组件拖拽、网格布局 1、写在前面 前面分享了在低代码平台上使用堆叠容器和滚动容器的组件拖拽使用技巧，本篇我们继续来学习其它组件的使用，今天为大家介绍的是网格布局的使用，需要注意的是，网格布局内部子容器需要使用网格布局内容项，这二者是相互搭配使用的，关于 ......
统计素数并求和
括号放在不同地方有什么区别？ #include<stdio.h> int main() { int a,b,c,i=0,m,n,sum=0; scanf("%d %d",&a,&b); if(a<1||b<1||a>500||b>500||a>b) printf("error"); else { f ......
Swin-transformer论文阅读笔记（Swin Transformer: Hierarchical Vision Transformer using Shifted Windows）
论文标题：Swin Transformer: Hierarchical Vision Transformer using Shifted Windows 论文作者：Ze Liu, Yutong Lin, Yue Cao, Han Hu, Yixuan Wei, Zheng Zhang, Stephe ......
Node.js子进程：你想要知道的一切
如何使用spawn()，exec()，execFile()和fork() 对于单进程而言，Node.js的单线程和非阻塞特性表现地非常好。然而，对于处理功能越来越复杂的应用程序而言，一个单进程的CPU是远远无法满足需要的。 无论你的服务器有多强大，单线程都是远远不够用的。 事实上，Node.js的单 ......
索引
在Oracle数据库中创建一个唯一索引的SQL语句, 在数据库对应表里面 创建一个唯一索引, 创建唯一索引需要保证在被索引的字段上没有重复的值，否则创建会失败。另外，对于大表创建唯一索引可能会需要一些时间，因为数据库需要确保被索引字段的唯一性。 如果你的表"xxx表名称 "的"CODE"字段已经有了 ......
Flink消费kafka数据同步问题排查
Flink消费kafka数据同步问题排查 https://mp.weixin.qq.com/s/EZbCKHBI_JrsF0yJndhe8Q Flink消费kafka数据同步问题排查 原创 任天兵 哈啰技术 2023-10-31 17:31 发表于上海 我们有一个flink任务，消费的kafka的数 ......
inode资源使用情况查询
现象：创建文件失败，提示资源耗尽 查看：查询发现磁盘空间还充足，但是inode耗尽（df -i） 查看磁盘使用情况：ls /目录下|xargs -i find -type f|wc -l，找到占用资源过多的目录，删除没用的文件 ......
golang常用json库的选择
Sonic 如果对性能要求非常高，可以使用Sonic。但是Sonic有一些要求，高性能必然带来特例化，官方也介绍了，对CPU架构和系统等都有要求。其底层使用了一些汇编和c的代码实现，所以如果不是对性能要求特别高，可以不用。 fastjson fastjson介绍就是非常快，不过功能相对较少。好久已经 ......
synchronized锁升级
synchronized锁升级的过程如下： 无锁状态：在对象头中的Mark Word的分布为，此时并没有线程来获取资源。 偏向锁状态：当线程A抢到了锁，锁偏向位改为1，锁标记为不变，指针指向线程A。线程A再次获取锁时，发现锁状态为偏向锁，并且指针指向自己，就可以继续获取锁。 轻量级锁状态：当线程B来 ......
Clickhouse官方文档
ClickHouse的命令常见用法 1. 选择查询 1.1 整体结构 [WITH expr_list|(subquery)] SELECT [DISTINCT] expr_list [FROM [db.]table | (subquery) | table_function] [FINAL] [SA ......
CentOS7.9安装FreeSWITCH1.10.9教程
需要用到 autoconf-2.71 cmake-3.23.0 freeswitch-1.10.9 opus-1.3.1 yasm-1.3.0 spandsp和sofia-sip 可以提前下载好解压包 方便批量安装, 其中spandsp最新提交和freeswitch1.10.9不匹配, 需要切换到0... ......
点分治
当我们遇到一些规模较大的树上距离的问题，暴力显然不适用了，所以我们引入了一个新的算法。 点分治，顾名思义，就是在处理问题时利用点进行分治，从而达到降低时间复杂度的目的。 但是，我们又需要利用那些点来进行分治呢？ 我们为了问题简单化，先假设这是棵有根树。我们为了解决这类问题，选取两个点。这两个点关于第 ......
永磁同步电机目前发展现状如何？面临哪些技术挑战？
作者：Will.liu 链接：https://www.zhihu.com/question/532638906/answer/2508423041 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 先上个自己做的思维导图，大概说下现在的电机分类。 同步电机根据产生磁场 ......
知识梳理
再过两（百）三（百）天就考CSP2024了，重新学一下提高的知识 part.1 图论 最短路 最短路问题，即在一个图中，寻找两个节点之间的最短路径的问题。最短路问题分为单源最短路和多源最短路 单源最短路: 给定一个起点 \(s\)，找到 \(s\) 到图中其它所有节点的最短路径长度。通常 \(div ......
can't find package Expect
can't find package Expect while executing "package require Expect" (file "unbuffer"" line 6) 原因是/usr/lib/缺少了/usr/lib/expect5.45/libexpect5.45.so 找到这个文 ......