回感谢和道歉的惯用表达
记一次对钓鱼诈骗网站的渗透测试
一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动 在对网站进行初步信息收集后发现网站使用ThinkPHP 5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试：http://www.hu*****.***/index ......
记一次对某灰色产业cms的代码审计
一、目录结构 首先我们先看一下结构，system文件夹下有相关代码。我直接给大家看一下漏洞吧。二、审计出洞1、购物车异步获取信息 - SQL注入system\modules\member\cart.action.php 虽然本身是过滤单引号但是在这里并没有用单引号保护起来所以这里是一个注入，并且没有 ......
K 个元素的最大和
给你一个下标从 0 开始的整数数组 nums 和一个整数 k 。你需要执行以下操作 恰好 k 次，最大化你的得分： 从 nums 中选择一个元素 m 。 将选中的元素 m 从数组中删除。 将新元素 m + 1 添加到数组中。 你的得分增加 m 。 请你返回执行以上操作恰好 k 次后的最大得分。 示例 ......
15.修改pg数据库的配置
设置pg数据库的参数分为全局和和会话级别： 会话级别可以直接使用set 参数 to value 全局的需要使用alter database 数据库名 set 参数 to value postgres=# set geqo to off; #这个是会话级别 SET postgres=# show ge ......
基于BetaFlight的飞控制作
想玩穿越机也有一段时间了，但看看某宝卖的飞控都是大几百，emmmm寻思去B站看看有没有什么自制的，在此感谢蔡子CaiZi、二木山人。 BetaFlight是一款用于飞行多旋翼飞行器和固定翼飞行器的飞行控制器软件工具，也可称为固件。它是穿越机中非常重要的开源飞控软件，市面上大多数穿越机飞控都是基于Be ......
day09 代码随想录算法训练营 459. 重复的子字符串
题目：459. 重复的子字符串 我的感悟： 重复两个子串，掐头去尾。 证明的话，不太会。 理解难点： 什么脑袋瓜子想出来的解法？？ 代码难点： 总结概括： 代码示例： class Solution: def repeatedSubstringPattern(self, s: str) -> bool ......
Spring Boot Admin运维监控平台的搭建
Spring Boot Admin运维监控平台 使用Actuator能够全面地捕获Spring Boot应用的健康状况、内存使用、线程信息、堆栈详情、配置等关键数据，从而全方位地监控应用的生命周期。然而，如何有效展示这些收集的应用和性能数据呢？为此，Spring Boot Admin这一开源工具应运 ......
echart更改options值，渲染不跟着改变的坑
1、刚开始要的效果，就是点击外环。然后让其他的进行辉县 比如点击蓝色这个图环，然后未开始，进行中就进行灰显。 2、刚开始我的代码，这么处理是没有问题的。达到效果。 3、但是。。。。。 4、我要进行其他的事件操作。然后要改掉该圆环图的option。这是的问题，就是我传进来的option是写死的。 这个 ......
链表的基本操作
以PTA的7-61为例 创建学生信息管理系统，具体要求如下： 学生信息包括：学号 姓名 数学成绩 英语成绩 计算机成绩 功能1：添加学生信息 执行1时，输入学号，姓名，三门科目成绩；如果添加学生成功则输出“Add success”，如果学生已存在则输出“Students already exist” ......
[395] 至少有 K 个重复字符的最长子串
CategoryDifficultyLikesDislikes algorithms Medium (52.57%) 868 - Tags Companies 给你一个字符串 s 和一个整数 k ，请你找出 s 中的最长子串， 要求该子串中的每一字符出现次数都不少于 k 。返回这一子串的长度。 如果 ......
记一次网络任务赚佣金骗局到溯源到个人的渗透实战
在鹰图中找TSRC资产准备挖腾讯SRC时候看到此站点域名:qq.com.xxxx.top,标题为登录第一感觉不是正经站应该是钓鱼站whois查询到的webpack打包的这种站点基本都会有一些测试账号,试了试18888888888密码123456看到这个基本确定这就是个做任务赚佣金的那种,主打的就是一 ......
记一次对某个未成年禁入app的渗透测试
0x01 thinkadmin历史漏洞复习已经找到对方的app的后台地址是thinkadmin，因此我们需要去复习thinkadmin的历史漏洞。CVE-2020-25540https://github.com/zoujingli/ThinkAdmin/issues/244利用POC如下https: ......
三菱电梯综合监控系统适配 lonele.exe 由 20180418 降级至 20150930 而调整相应的 msde2000 数据库
win10 x86 系统下程序文件的部分目录可能是 电梯综合监控系统 C:\PROGRAM FILES\上海三菱电梯有限公司 ├─电梯综合监控系统 │ │ AxInterop.BRTMFSHX.dll │ │ AxInterop.ComCtl3.dll │ │ AxInterop.EditLib.d ......
PageOfficeV6.0打开保存数据库中的文件
转载：打开保存数据库中的文件 # 打开保存数据库中的文件 注意 本文中展示的代码均为关键代码，复制粘贴到您的项目中，按照实际的情况，例如文档路径，用户名等做适当修改即可使用。 在某些项目中，数据库的文档表中使用了二进制流字段（blob）来保存Office文档，PageOffice也是可以支持在线打开 ......
pymysql遇到的坑，更新数据后，重新读取字段数据不更新
逻辑是这样的，判断一张表如果在指定时间内未更新数据，则结束循环。但是如果一直和数据库保持连接，会发现查询出来的结果一致不更新 原因在于： Mysql的存储引擎InooDB的事务隔离级别默认是 可重复读（Repeatable Read），例如A客户端事务未提交，而B客户端事务修改了数据，A客户端只能读 ......
WPF中文字发虚的问题解决
声明中添加属性 TextOptions.TextFormattingMode="Display" TextOptions.TextRenderingMode="ClearType" TextOptions.TextHintingMode="Fixed" UseLayoutRounding="True ......
Mysql创建数据库字符集的选择
字符集选择 在国内正常都是用【UTF-8】 排序选择 排序一般分为两种：utf_bin和utf_general_ci bin 是二进制, a 和 A 会别区别对待. utf8_general_ci 【不区分大小写】，这个你在注册用户名和邮箱的时候就要使用。 utf8_general_cs 【区分大小 ......
关于电脑开无线让手机走电脑代理的问题
背景 电脑可以通过代理上网，访问国外网址，想让手机通过热点走代理，而且由于手机，switch等设备通过电脑的热点连接是直接转发到电脑网卡的，无法经过代理，所以需要在手机，switch这些设备上进行代理设置，让它们直接走代理的端口。 总结就是，手机端需要设置直接发到代理端口， 实现 ......
调用操作系统的开销是昂贵的
除了最小的处理器外，其他处理器都有硬件可以确保程序之间是互相隔离的。这样，程序A 不能读写和执行属于程序 B 的物理内存。这个硬件还会保护操作系统内核不会被程序覆写。另一方面，操作系统内核需要能够访问所有程序的内存，这样程序就可以通过系统调用访问操作系统。有些操作系统还允许程序发送访问共享内存的请求 ......
并非所有语句的性能开销都相同
在 Kernighan 和 Ritchie 的《C 程序设计语言》一书中，所有语句的性能开销都一样。一个函数调用可能包含任意复杂的计算。但一个赋值语句通常只是将保存在一个寄存器中的内容变为另外一个内容保存在另一个寄存器中。因此，以下赋值语句int i，j;...i = j;会 从 j 中 复 制 2 ......
【安卓】拿注册码的两种方式
【安卓】拿注册码的两种方式 本公众号技术文章仅供参考！ 文章仅用于学习交流，请勿利用文章中的技术对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。 首发吾爱：https://www.52pojie.cn/thread-1826802-1-1.html ......
for in 和 Object.keys()的区别
for in 和 Object.keys() 都能遍历对象的属性名，但是他们有什么区别呢？ 我们先看示例：定义了一个 obj 对象，同时在对象的原型链上添加了一个新属性 sex，对obj分别使用这两种方法有何不同？ 可以看到 Object.keys() 对obj对象做了遍历操作 返回了一个数组，且数 ......
企业核心技术泄露可能给企业带来深远的负面影响以及补救措施
企业核心技术是企业竞争优势的重要来源，但同时也是企业面临的最大风险之一。随着信息技术的发展，企业核心技术泄露的风险也越来越大。一旦企业核心技术泄露，不仅会给企业带来直接的经济损失，还会对企业的品牌形象、市场竞争力、战略规划等方面造成深远的负面影响。 商业秘密和竞争优势丧失：核心技术是企业竞争力的核心 ......
最近刚自学的DELPHI,实操一下，涉及[变量，常量，函数，写配置项]
unit LoadForm; interface uses Winapi.Windows, Winapi.Messages, System.SysUtils, System.Variants, System.Classes, Vcl.Graphics, Vcl.Controls, Vcl.Forms ......
程序执行中的多个流
任何运行于现代操作系统中的程序都会与同时运行的其他程序、检查磁盘或者新的 Java 和Flash 版本的定期维护进程以及控制网络接口、磁盘、声音设备、加速器、温度计和其他外设的操作系统的各个部分共享计算机。每个程序都会与其他程序竞争计算机资源。 程序不会过多在意这些事情。它只是会运行得稍微慢一点而已 ......
【Centos】Centos 7.6 Skywalking 9.2.0，网关服务的监控数据都是空
1 前言 续上节我发现，网关服务的数据一直都是 0 ，发现问题，解决问题。 参考文档：https://article.juejin.cn/post/7105529534610407431 我寻思是网关的agent不一样，后来看了大佬的文章，原来是插件里少了网关的插件哈。 2 解决办法 plugins ......
视频接入网关的的来源
最早的视频接入网关的前一代产品定稿是在十年前，当时命名的叫VCell,中文名称那时候叫“视频管理单元”。十年后，我们重新打磨，重新命名为美畅物联的的VGate产品线。 为啥会有VGate这样的产品呢？ 一套大型的视频监控平台，会有很多模块构成。我们往往根据客户的情况，部署N个服务器，每个服务器上可能 ......
安装Python3的pjsua2库
安装Python3的pjsua2库，首先需要确保已经安装了pjsip。可以在pjsip的官方网站下载最新版本的源代码进行安装。安装步骤可能因所使用的操作系统而异。 接下来，需要安装swig，因为pjsua2需要swig来生成Python绑定代码。可以从swig的官方网站上下载并安装最新版本的swig ......
MySQL运维实战（2）MySQL用户和权限管理
作者：俊达 引言 MySQL数据库系统，拥有强大的控制系统功能，可以为不同用户分配特定的权限，这对于运维来说至关重要，因为它可以帮助管理员控制用户对数据库的访问权限。用户管理涉及创建、修改和删除数据库用户，权限管理则控制用户对数据库的访问和操作。MySQL提供了灵活的权限控制机制，允许管理员根据需要 ......
APP分发一些坑和注意事项
app分发是很多app开发类的企业都会经常用到的一种平台，通过把开发好的app上传至分发平台进行内测下载，当你app的一时半会无法上架的app商城的时候，可以通过app虾分发平台暂时解决用户下载的问题，随着对个人信息保护和监管逐渐严格，苹果与各安卓商店对App审核都严格了很多。需要注意的是，很多分发 ......