漏洞 基础json web

相当于C++中传参时的星号，例如： ~~~c++ void swap(int *a, int *b) { int t = a; a = b; b = t; } ~~~ 上述会直接改变a和b的值，不需要交换。原因是其作为指针直接指向a和b的地址并修改。 而C#中则是 ~~~c# void swap(r ......

一、题目链接 http://a.y1ng.vip:1126/wtfbutton/ 二、题意解析 打开网页，提示点击按钮就可以获取flag，但是按钮是灰色的。那么需要我们修改页面元素使得按钮框生效， 这时候查看网页源代码： 这段代码是解释该按钮的。,关注这里的 disabled class= 它的作用 ......

专业和班级 2020级 成绩 姓名 lhk 学号 1225 课程名称 计算机网络 实验名称 路由器配置（1）--路由器配置基础 实 验 目 的 和 要 求 1. 认识路由器基本组成、作用； 2. 了解几种路由协议的特性、用法； 3. 初步掌握直连路由、静态路由、缺省路由的配置。 知 识 理 论 基 ......

原作者：https://mp.weixin.qq.com/s/w4UACZL-Nl1WS_dfEN4gAg RCS，称为雷达散射截面积，也称反射面积，也称散射面积，也可能有其他称呼，但是基本上：在雷达中，谈到目标的面积时说的都是这个。 一、RCS怎么回事 接触过雷达相关书籍的朋友会发现，这个词一般在 ......

常用基础标签 标题 <h></h> 段落 <p></p> 换行 <br/> 水平线 <hr width="" size="" align="" color=""/> 图片 <img src="" alt="" title="" width="" height=""/> alt：替代图片的文本 tit ......

专业和班级 信息与计算科学 成绩 姓名 lhk 学号 1225 课程名称 计算机网络 实验名称 网络基本认知（1）--网络基础知识 实 验 目 的 和 要 求 理解和掌握有关网络的概念、分类、组成等基本知识。 通过使用网络，了解网络的基本功能。 网络性能对网络使用者来说至关重要，理解影响网络的使用有 ......

1.首先是序列化的过程 序列化： ObjectOutputStream类 --> writeObject() 将对象进行序列化，把字节序列写到一个目标输出流中.ser 2.反序列化 反序列化:　ObjectInputStream类 --> readObject() 从一个源输入流中读取字节序列，再把 ......

# Java基础-Day06 ## 多维数组  - 如何理解二维数组？ - 数组属于引用数据类型 - 数组的元素也 ......

# 背景 ### **background-color** 背景颜色， 可以使用十六进制、rgb、rgba表示。 **语法** ```css /**selector 背景元素的原则去*/ /** color 背景颜色的值， 可以是 颜色名称、十六进制值、RGB、RGBA*/ selector { b ......

效果图 加密算法 本文提供三种方式来加密解密，都是用Qt本身提供的类，没用外接库。 普通base64加密解密 Qt已经有了最基本的toBase64加密算法，同时提供fromBase64解密算法。 加密 QByteArray text = src.toLocal8Bit(); QByteArray b ......

一、题目链接 http://a.y1ng.vip:1126/vim/ 二、题意解析 打开网址查看网页源代码也没有发现flag信息，网页提示vim。那么vim在创建文件后，打开文件时，会产生该文件的.swp文件；比如文件名叫Test.txt，就会产生.Test.txt.swp。.swp文件是一个隐藏的 ......

​【问题描述】 1、Android基础能力授权后，在使用扩展能力是否还要重新授权？ 2、一个华为账号授权了，切换一个账号登录是否还需重新拉取授权页面？华为账号被切换了开发者怎么知道？ 【解决方案】 1、如果扩展能力使用到的权限，已经使用基础能力中的授权方式做了授权，那么扩展能力就不需要重新授权了，反 ......

# JQUERY ## JQuery简介 jQuery是什么？有什么用，跟js的关系 ```shell jQuery是一个JavaScript库，它简化了客户端JavaScript编程的过程，特别是针对HTML文档遍历和操作、事件处理、动画效果和Ajax操作。 使用jQuery可以更容易地编写可维护 ......

# Numpy基础 导入numpy包 `import numpy as np` 创建多维数组对象（ndarray） `data = [[1,2,3,4],[5,6,7,8]]` `arr1 = np.array(data)` 或者随机数生成 `data2 = np.random.randn(2,3) ......

Mixins机制 class Vehicle: # 交通工具 pass class FlyMinix(): def fly(self): ''' 飞行功能相应的代码 ''' print("I am flying") ''' 1. 主类：就是大部分都是主要的功能 2. 辅类：就是一些辅助的功能 3. ......

# web | [Zer0pts2020]notepad 参考guoke师傅的文章：https://guokeya.github.io/post/3kK-0Vkzq/ 主要是ssti+pickle反序列化。 首先通过ssti拿到flask的secret。 之后通过伪造jwt的方式进行pickle反序 ......

工作队列（workqueue[wɜːk][kjuː]） https://github.com/kubernetes/kubernetes/tree/release-1.27/staging/src/k8s.io/client-go/util/workqueue 我理解意思是说： 这里说的 "工作队列 ......

中国信息通信研究院（China Academy of Information and Communications Technology，以下简称“中国信通院”）在2021年举办的“ OSCAR 开源产业大会”上，发布了《开源生态白皮书》，在其中虽然没有专门阐述开源软件的风险如何防范，但是在其中说明... ......

#LIST  ![](https://img2023.cnblogs.com/blog/1303455/20230 ......

本文将详细探讨Python Flask Web服务。我将首先简单介绍Flask，然后将逐步进入Flask中的路由、模板、表单处理以及数据库集成等高级概念，目标是能够让大家了解并掌握使用Flask来创建动态Web应用的技巧。 ## 1. Flask简介 Flask是一个轻量级的Web服务器网关接口（W ......

写get或post的api接口时需要注意什么？ 在编写GET或POST的API接口时，有一些注意事项需要考虑，以确保接口的正确性和安全性： 路由和路径参数：在设计API接口时，需要选择合适的路由和路径参数来表示资源的唯一标识符或其他参数。确保路径参数的命名清晰明确，遵循RESTful设计原则。 请求 ......

Mixins机制 1.主类：就是大部分都是主要功能 2.辅类：就是一些辅助功能 3.辅类的类名也有讲究：一般以mixin、able、ible等结尾 4.继承的位置也有讲究，一般辅类在左边 class Vehicle: # 交通工具 def fly(self): ''' 飞行功能相应的代码 ''' p ......

在本章节中，我们将学习漏洞利用开发和Shellcode编写的基本概念和技巧。我们会尽量详细、通俗易懂地讲解，并提供尽可能多的实例。 ### 7.1 漏洞利用开发 漏洞利用开发是渗透测试中的高级技能。当你发现一个软件或系统存在漏洞时，你需要编写一段代码来利用这个漏洞，从而在目标系统上执行恶意代码、获取 ......

>郑重声明： >本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 [TOC] >郑重声明： >本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中 ......

一条从Java基础到Java开发各个方向的学习路线，按照难度递增的顺序排列： Java基础： * 《Java核心技术卷一》- Cay S. Horstmann 和 Gary Cornell * 《Head First Java》- Kathy Sierra 和 Bert Bates JavaWeb开 ......

[TOC] # 运算符方法调用 ```ruby irb(main):001:0> 10-9*33 => -287 irb(main):002:0> irb(main):003:0> a=11 => 11 irb(main):004:0> b=12 => 12 irb(main):005:0> c=3 ......

《计算机网络》上机实验报告 专业和班级 成绩 姓名 彭xx 学号 11xxxxx32 课程名称 计算机网络 实验名称 路由器配置（1）--路由器配置基础 实 验 目 的 和 要 求 认识路由器基本组成、作用； 了解几种路由协议的特性、用法； 初步掌握直连路由、静态路由、缺省路由的配置。 知 识 理 ......

Kubernetes(k8s) Web-UI界面(一)：部署和访问仪表板(Dashboard)，仪表板(Dashboard)简介，部署Kubernetes仪表板（Dashboard），使用token登录Dashboard，对sa账号kubernetes-dashboard授权，访问Dashboar... ......

前言最近接触了一个新的vue项目，安装依赖是一直无法安装成功，有部分依赖包的地址报404，查看package-lock.json，发现其中部分依赖使用了公司私有的镜像库，但是目前该镜像库已关闭，访问该包地址返回404. 解决方案如下1、删除package-lock.json，重新npm i 生成新的 ......

说到内存，你能说出你现在用的这台计算机内存有多大吗？ 比方说，我的笔记本电脑内存就是 16GB 的 。我们通常所说的内存容量，其实指的是物理内存。物理内存也称为主存，大多数计算机用的主存都是动态随机访问内存（DRAM）。 只有内核才可以直接访问物理内存。 那么，进程要访问内存时，该怎么办呢？Linu ......