地址 技术 网络dhcp
[网络安全]sqli-labs Less-4 解题详析
判断注入类型 GET1" and "1"="1,回显如下: GET1" and "1"="2 没有回显,说明该漏洞类型为GET型双引号字符型注入 判断注入点个数 GET1" order by 3 --+ 由上图可知,sql语法中给$id加上了() 猜测后端语句为SELECT * FROM xx wh ......
[网络安全]sqli-labs Less-5 解题详析
往期sqli-labs在该博客中,读者可自行浏览。 秋说的博客 该博客实操性较高,请读者躬身实践 判断注入类型 GET1' and '1'='1 回显如下: GET1' and '1'='2 没有回显,说明该漏洞类型为GET型单引号字符型注入 判断注入点个数 GET1' order by 3 --+ ......
[网络安全]BurpSuite爆破实战解题详析之BUUCTF Brute 1
免责声明:本文仅分享AntSword渗透相关知识,不承担任何法律责任。 请读者自行安装BurpSuite,本文不再赘述。 在用户名和密码都未知的情况下,进行用户名、密码的组合爆破,效率极低。 先爆破用户名,再利用得到的用户名爆破密码,将提高爆破速度。 BUUCTF Brute 1 题目 操作 Bur ......
[网络安全]DVWA之Brute Force攻击姿势及解题详析合集
免责声明:本文仅分享Burp爆破相关知识,不承担任何法律责任。 DVWA及Brup请读者自行安装,本文不再赘述。 同类文章参考:[网络安全]BurpSuite爆破实战解题详析之BUUCTF Brute 1 DVWA之Brute Force攻击之low level 思路:先爆用户名,再爆密码。 抓包后 ......
[网络安全]DVWA之File Upload—AntSword(蚁剑)攻击姿势及解题详析合集
免责声明:本文仅分享SQL攻击相关知识,不承担任何法律责任。 DVWA、BurpSuite请读者自行安装,本文不再赘述。 同类文章参考:[网络安全]AntSword(蚁剑)实战解题详析(入门) File Upload—low level 源码中无过滤: 上传包含一句话木马<?php @eval($_ ......
[网络安全]DVWA之SQL注入—High level解题详析
免责声明:本文仅分享SQL攻击相关知识,不承担任何法律责任。 DVWA请读者自行安装,本文不再赘述。 由于high level仅涉及简单攻击知识,本文不再详细解释。建议读者在理解SQL注入原理,熟悉low level、medium level解题姿势后再观看本文。 具体原理及姿势参见: [网络安全] ......
[网络安全]Less-1 GET - Error based - Single quotes - String:基于错误的GET单引号字符型注入
判断注入类型 GET1 and 1=2仍有正常回显,说明该漏洞类型不是数字型注入。 GET1' and '1'='2没有回显,说明该漏洞类型为字符型注入。 判断注入点个数 GETid=1' order by 4 --+ 回显Unknown GETid=1' order by 3 --+ 回显如下: ......
[网络安全]DVWA之SQL注入—low level
免责声明:本文仅分享SQL攻击相关知识,不承担任何法律责任。 DVWA请读者自行安装,本文不再赘述。 判断漏洞类型 判断漏洞类型原理可参考[网络安全]SQL注入原理及常见攻击方法简析 判断是否为数字型注入 若为数字型注入,则第二个语句应回显Error或没有回显。 判断是否为字符型注入 第二个语句没有 ......
[网络安全]DVWA之SQL注入—medium level解题详析
免责声明:本文仅分享SQL攻击相关知识,不承担任何法律责任。 本文涉及的DVWA应用程序、BurpSuite、sqlmap请读者自行安装,本文不再赘述。 SQL注入原理可参考:[网络安全]SQL注入原理及常见攻击方法简析 sqlmap注入方式可参考:[网络安全]以留言板项目渗透实例带你入门sqlma ......
浅聊Java核心技术之高可扩展利器SPI
SPI的概念 JAVA SPI = 基于接口的编程+策略模式+配置文件 的动态加载机制 SPI的使用场景 Java是一种面向对象语言,虽然Java8开始支持函数式编程和Stream,但是总体来说,还是面向对象的语言。在使用Java进行面向对象开发时,一般会推荐使用基于接口的编程,程序的模块与模块之前 ......
深入理解闪电网络(上)
英文原文链接:https://medium.com/softblocks/lightning-network-in-depth-part-1-payment-channels-b943607950dd 原文链接:https://medium.com/softblocks/lightning-netw ......
深入理解闪电网络(下)
英文原文链接:https://medium.com/softblocks/lightning-network-in-depth-part-2-htlc-and-payment-routing-db46aea445a8 Lightning network in depth, part 2: HTLC ......
python从文件地址url中提取文件名
可以使用urllib.parse模块中的urlsplit和os.path模块中的basename方法来提取文件名,示例如下: from urllib.parse import urlsplit from os.path import basename url = "http://xxxxxxx.co ......
网络流略解
今天牙齿痛得不行,去看了牙医,牙医医术高明,告诉我你的确有病但你先别急,明天再来~~还推荐了如果太痛了布洛芬疗法并叮嘱一天只能吃两粒,但我觉得吃了和没吃对学习上效果一样就没吃~~。于是我今天想必是做不了题了,来更博客。 网络最大流 最大流问题是网络流的基础,他代表着一类反悔贪心的模板。 定义 现在我 ......
HJ18 识别有效的IP地址和掩码并进行分类统计
思路: 程序实现不难,困难的是看懂题目。需要右一点IP地址和子网掩码的基本知识。 困难点1:255.255.255.32就是一个非法的掩码。32的二进制0b100000,不足8位,需要补全为00100000,因此1前面有‘0’是非法掩码。 困难2:当成对的子网掩码或IP地址为非法时,计算为一个错误, ......
Java 网络编程 —— ServerSocket 详解
构造 ServerSocket ServerSocket 的构造方法有以下几种重载形式 ServerSocket() throws IOException ServerSocket(int port) throws IOException ServerSocket(int port, int bac ......
Gogs 推送 URL 被解析到默认禁用的本地网络地址(Payload URL resolved to a local network address that is implicitly bloc)
原帖地址:https://blog.51cto.com/u_1472521/5981347 问题配置 Web 钩子使用本地 URL 出现错误。 解决方法修改 app.ini 配置文件,添加参数 LOCAL_NETWORK_ALLOWLIST 后重启服务。 如果是多个用逗号分开,例如 ......
05 BTC-网络
《区块链技术与应用》课程链接:https://www.bilibili.com/video/BV1Vt411X7JF/?spm_id_from=333.337.search-card.all.click 05 BTC-网络 The BitCoin Network: application layer ......
软件开发人员短缺,低代码等新技术或成解决途径
导读 Reveal 发布的一份 2023 年度软件开发人员调查报告指出,开发人员短缺已经连续第二年成为行业最大挑战。 该报告基于对 2000 多名软件开发人员和 IT 专业人员的调查数据。超三分之一的受访者 (37.5%) 表示,掌握熟练技能的开发人员在 2023 年将非常紧缺,其中 DevOps ......
02 Docker核心技术
第二章:Docker核心技术 Docker的核心技术内容很多,我们学习则从以下四个方面来介绍Docker的核心技术镜像、容器、数据、网络。 一、Docker镜像管理 1 镜像简介 Docker镜像是什么?镜像是一个Docker的可执行文件,其中包括运行应用程序所需的所有代码内容、依赖库、环境变量和配 ......
COM3504/COM6504 智能网络
COM3504 COM3504/COM6504 The Intelligent Web Assignment 2022-2023 Deadline: Fri, 19 May 2023 3pm Handin: zip file via Blackboard (see Section 8 - Submi ......
m基于matlab的AODV,leach自组网网络平台仿真,对比吞吐量,端到端时延,丢包率,剩余节点个数,节点消耗能量
1.算法仿真效果 matlab2022a仿真结果如下: 2.算法涉及理论知识概要 AODV是一种应用于无线网状网络的路由协议。它源节点需要发送数据时才进行路由发现。当没有数据发送请求时并不执行。在路由发现过程中首先检查路由表中是否存在从源节点到目的节点的路由,若存在则直接进行数据转发,若不存在,则广 ......
linux之网络配置
查看linux的网络配置 ifconfig 测试主机之间网络连通性 语法: ping 目的主机 举例: 测试当前服务器是否可以连接百度 ping www.baidu.com 按ctrl+c可以停止 ip地址的获取(自动) 登录linux系统后通过界面的设置来自动获取新的ip地址,生产环境中不建议这样 ......
PVE 再折腾一下网络
重命名网卡 默认网卡叫 wlp15s0 啥的, 直接别名为 wifi ip link wlp15s0 set name 重启后别名会掉, 加入rc-local吧. 直接在 /etc/network/interfaces 中配置 WiFi 连接 auto wifi iface wifi inet ma ......
洛谷 P6938 - [ICPC2017 WF]Son of Pipe Stream(网络流)
见过的最怪的网络流题,没有之一。 首先新建超级源点,向 $1,2$ 各连 $\infty$ 的边。设最大流为 $A$,那么显然最优方案中 flutter 和 water 流量之和为 $A$。 先分析一波答案函数。显然,最终答案关于 flutter 的流量 $x$ 的函数 $f(x)=x^a(A-x) ......
手机串号怎么解决的技术原理是什么
随着智能手机的普及,手机串号问题也逐渐成为一个热点话题。在许多地区,手机串号问题是一个严重的问题,因为它不仅影响了手机的使用,还可能涉及到诈骗、盗窃和其他犯罪行为。因此,解决手机串号问题至关重要。本文将介绍手机串号问题的技术原理及其解决方法。 什么是手机串号? 手机串号也称为IMEI码(国际移动设备 ......
手机串号怎么去开发怎么运行技术原理
手机串号(IMEI)作为一种用于标识移动设备的识别码,具有重要的应用价值。在现代社会中,随着智能手机的快速普及,IMEI成为了移动设备管理和使用的重要标志。本文将介绍IMEI的开发和运行过程,以及它们的应用场景。 一、IMEI的开发 1了解IMEI的结构 IMEI由15位数字组成,其中包含有7个区段 ......
手机串号是如何运行的技术原理
随着人们对手机的依赖程度越来越高,手机串号(IMEI)这一概念逐渐为大众所熟知。然而,对于绝大多数人来说,手机串号到底是什么,以及它是如何工作的,可能还是一个谜。本文将为读者详细解析手机串号的含义、作用以及运行方式。 一、手机串号的含义 手机串号全称为国际移动设备身份码(International ......
从应用层面看,如何使用神经网络
非科班:需对神经网络了解的程度 1. 把神经网络当成一个万能函数拟合器。 2. 把卷积理解为滤波和特征提取。 3. 把全连接层理解为加权求和。 4. 把反向传播理解为从最后一层逐步调整权重参数。 5. 把设计各种模型当成搭积木。 参考链接:https://www.bilibili.com/video ......