漏洞 基础json web
2023.10.11 js.JSON和js.BOM
1 定义 2 var 变量名 = '{"key1" : value1,"key2" : value2}' 3 var user = '{"字符串":"tom","整型" = 20,"数组" : ["北京","上海","深圳"],"对象" : {},"布尔值" : true,"不赋值" : null} ......
【OpenJudge】NOI / 1.5编程基础之循环控制
25:求特殊自然数 总时间限制: 1000ms 内存限制: 65536kB描述 一个十进制自然数,它的七进制与九进制表示都是三位数，且七进制与九进制的三位数码表示顺序正好相反。编程求此自然数,并输出显示。 输入无。输出三行：第一行是此自然数的十进制表示；第二行是此自然数的七进制表示；第三行是此自然数 ......
interface 接口相关【GO 基础】
〇、接口简介 接口（interface）定义了一个对象的行为规范，只定义规范不实现，由具体的对象来实现规范的细节。也就是说，接口可以将一种或多种特征归纳到一起，其他不同的对象通过实现此接口，来表示可以具有此类特征，使得不同的类或模块之间进行通信和交互，而不需要了解彼此的具体实现细节，从而提高代码的可 ......
.net 关于在program中使用AddNewtonsoftJson之后，继承于System.Text.Json.Serialization的自定义转换器JsonConverter不生效的问题
首先，先说遇见的问题与代码示例，在.net代码中注册了如下代码 .AddNewtonsoftJson(option => { //使用本地时区 option.SerializerSettings.DateTimeZoneHandling = DateTimeZoneHandling.Local; / ......
一图看懂CodeArts Inspector 三大特性，带你玩转漏洞管理服务
华为云漏洞管理服务CodeArts Inspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。 ......
【20230613】【Python基础教程】第一章 基础知识 I
第一章 基础知识 I 1.4 数字与表达 python 3.x 会进行一些浮点数的计算 点击查看代码 print(1/2) # 浮点计算 print(1//2) # 整除 实现结果只保留整数部分 print(1%2) # 取余 保留余数 print(2 ** 3) # 幂函数 结果如下： 点击查看代 ......
mysql 删除数组 json 字段中的某个指定值
例： SELECT car_img FROM logistics_car_info WHERE car_id=2 -- 结果为：["1", "2", "3", "4"] SELECT JSON_SEARCH(car_img, 'one', '4') FROM logistics_car_info W ......
数字孪生智慧搅拌站Web3D可视化管理云平台
在当今的建筑工程领域，混凝土作为重要的建筑材料之一，其质量和供应的稳定性一直是工程成败的关键。 建设背景 市场背景 混凝土，简称为“砼”。是当代最主要的土木工程材料之一。自2003年10月发布“禁现令”以来，国内预拌混凝土行业高速发展，年产量从1亿余方增长至2021年的32亿方以上，企业数量也达到1 ......
postman的基础使用
前言平常在请求接口的时候，我们不可避免地都会遇到一个参数值在很多地方用到的场景，例如：在登陆后，后续接口请求的请求头中都必须添加一个 token，如果我们写死一个 token 的话，后续重新登陆后/token失效后再去替换这个token是繁琐且没有意义的。我们完全可以设定一个公共的变量来解决这个问题 ......
音视频开发基础入门｜声音的采集与量化、音频数字信号质量、音频码率
栏目介绍： 为了帮助开发者更好的理解音视频概念，进行音视频应用开发，ZEGO 即构科技联合内部音视频开发专家打磨了本套《音视频开发进阶》课程，帮助大家轻松入门并可以自己动手开发音视频 App！ 本次课程为系列内容，课程将从音视频基础概念讲解展开，进行学习内容的难度进阶，后期将带领大家学习有关音视频开 ......
图扑 HT for Web 风格属性手册教程
图扑软件明星产品 HT for Web 是一套纯国产化独立自主研发的 2D 和 3D 图形界面可视化引擎。HT for Web（以下简称 HT）图元的样式由其 Style 属性控制，并且不同类型图元的 Style 属性各不相同。为了方便查询和理解图元的 Style 属性，以及更加便捷地应用和理解每个... ......
海康威视CVE-2017-7921漏洞查找与利用
之前查看摄像头时发现了海康威视的存在CVE-2017-7921漏洞，因此找个试下。 1、fofa搜索 直接查找海康威视和中国地区的，很遗憾大部分都不能利用 点进去就能看到登录的后台地址 可以进行弱口令尝试，此处有点困难。 2、直接查看是否存在CVE-2017-7921漏洞 CVE-2017-7921 ......
Python：基础&爬虫
Python：基础&爬虫 Python爬虫学习（网络爬虫（又称为网页蜘蛛，网络机器人，在FOAF社区中间，更经常的称为网页追逐者），是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。另外一些不常使用的名字还有蚂蚁、自动索引、模拟程序或者蠕虫。） 一、基础知识准备 Python在各个编程语言中 ......
在shell脚本的解析简单的json封装数据
!/bin/bash 执行curl请求并保存结果 response=$(curl -s http://10.190.107.156:8090/odsDown/rySyncUsserAndDept) response的json格式= 使用awk解析数据并获取code字段的值 code=$(echo $ ......
CTF-WEB：PHP 伪协议
文件包含漏洞# 为了更好地使用代码的重用性，可以使用文件包含函数将文件包含进来，直接使用文件中的代码来提高重用性。但是这也产生了文件包含漏洞，产生原因是在通过 PHP 的函数引入文件时，为了灵活包含文件会将被包含文件设置为变量，通过动态变量来引入需要包含的文件。此时用户可以对变量的值可控，而服务器端 ......
JSON Web Token
传统的Web应用中，使用session来存在用户的信息，每次用户认证通过以后，服务器需要创建一条记录 保存用户信息，通常是在内存中。 随着认证通过的用户越来越多，服务器的在这里的开销就会越来越大。 由于Session是在内存中的，这就带来一些扩展性的问题。 当我们想要扩展我们的应用，让我们的数据被多 ......
linux命令基础案例
2 制作tar包（tar打包） 格式：tar 选项 /路径/压缩包名字 /源数据……. -c:动作为创建 -f:指定压缩包名字(必须在所有选项最后) -z、-j、-J：调用 .gz、.bz2、.xz 格式工具进行处理 [root@localhost /]# tar -zcf /root/cbd.ta ......
PUT,DELETE,POST,GET四种基础方法对应增删改查
1、GET请求会向数据库发索取数据的请求，从而来获取信息，该请求就像数据库的select操作一样，只是用来查询一下数据，不会修改、增加数据，不会影响资源的内容，即该请求不会产生副作用。无论进行多少次操作，结果都是一样的。 2、与GET不同的是，PUT请求是向服务器端发送数据的，从而改变信息，该请求就 ......
命令行基础
命令行基础 在Linux中执行大多数命令时，都要找到命令所对应的程序 [root@localhost /]# hostname [root@localhost /]# which hostname #查询命令对应的程序 [root@localhost /]# ls /usr/bin/hostname ......
物联网开发利器：基于web的强大的可拖拽组态软件
BY组态是一款功能强大的基于Web的可视化组态编辑器，采用标准HTML5技术，基于B/S架构进行开发，支持WEB端呈现，支持在浏览器端完成便捷的人机交互，简单的拖拽即可完成可视化页面的设计。可快速构建和部署可扩展的SCADA、HMI、仪表板或IIoT系统。使用BY组态编辑器，可以创建现代化、可视化、 ......
xss攻击基础
一、什么是XSS？ 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意的Script代码，当用户浏览该页之时，嵌入其中Web里面的Script ......
CTF密码学-编码基础知识点总结
密码学解密网站汇总-博客园(网上找的可供参考) 密码学解密网站汇总-CSDN(网上找的可供参考) 常见编码: 1.ASCII编码 表现为： 65 76 88 99 114 对应字符：A L X c r ASCII编码大致可以分作三部分组成： 第一部分是：ASCII非打印控制字符（参详ASCII码表中 ......
Unittest测试框架基础及进阶
需求 假设领导让你开发一个接口测试框架。领导提出了一些新的需求，你如何实现？ 支持用例优先级、标签，支持通过优先级或标签筛选用例 支持用例负责人、迭代，及通过负责人或迭代筛选用例 支持多环境配置 支持超时及重试机制，防止不稳定用例 并发执行用例以提高用例回归效率 Unittest测试框架基础 Uni ......
Lab1:数据组织基础方法及创新应用（基础）
1.数组定义及简单使用 1）分别定义一个 int 型一维数组和二维数组，并通过输出验证各种初始化方法； #include<bits/stdc++.h> using namespace std; #define ll long long const int INF = 0x3f3f3f3f,N=5; ......
CTFer blogs--Web-fileinclude
本题来源攻防世界 解题思路： 首先分析代码，将cookie中‘language’的值传入lan 在后续又使用include调用了lan这个变量，因此可以从此处写入读取flag.php的payload 可以使用burpsuite进行抓包后添加cookie值 name：language value：ph ......
Pytest测试框架基础及进阶
Pytest测试框架基础 Pytest测试框架介绍 Pytest是Python一款三方测试框架，用于编写和运行单元测试、集成测试和功能测试。Pytest测试框架具有简单、灵活、易于扩展等特点，被广泛应用于Python项目的测试工作中。 Pytest主要特点： 简单易用：Pytest测试框架的API简 ......
tar命令的基础使用（笔记）
tar命令的基础使用 tar [选项] [文件] 基本操作 exam: tar -cf archive.tar foo bar # 归档 tar -tvf archive.tar # 列出归档 tar -xf archive.tar # 解包 选项 作用 -c 创建 -t 列出归档内容 -f 指定文 ......
通俗理解GAN -- 基础认知
Smiling & Weeping 你已春风摇曳，我仍一身旧雪 1.GAN的基本思想 GAN全称对抗生成网络，顾名思义是生成模型的一种，而他的训练则是一种对抗博弈状态中的。下面我们举例来解释一下GAN的基本思想。 假如你是一名篮球运动员，你想在下次比赛中得到上场的机会。 于是在每一次训练赛之后你跟教 ......
基础数据结构：单调栈、单调队列
1、单调栈 以AcWing.830为例， 给定一个长度为N的整数数列，输出每个数左边第一个比它小的数，如果不存在则输出−1。 输入格式第一行包含整数N，表示数列长度。 第二行包含N个整数，表示整数数列。 输出格式共一行，包含N个整数，其中第i个数表示第i个数的左边第一个比它小的数，如果不存在则输出− ......
pydantic学习与使用-17.使用 json_encoders 格式化 datetime 类型
前言 使用datetime 日期类型时，想格式化成自定义的"%Y-%m-%d %H:%M:%S" 格式 datetime 类型 from pydantic import BaseModel from datetime import datetime # 上海悠悠 wx:283340479 # blo ......