漏洞 常见 工具 技术
2023数据采集与融合技术实践作业四
第四次作业 一、作业内容 作业①： 要求： 熟练掌握 Selenium 查找HTML元素、爬取Ajax网页数据、等待HTML元素等内容。 使用Selenium框架+ MySQL数据库存储技术路线爬取“沪深A股”、“上证A股”、“深证A股”3个板块的股票数据信息。 候选网站：东方财富网：http:// ......
Web漏洞-XSS实验-pikachu靶场5个场景(二)
本文主要是分享pikachu靶场XSS攻击的3个类型5个场景：反射型xss(post)、存储型xss、DOM型xss、DOM型xss-x和xss之盲打。攻击思路是怎么样的，为什么使用这个poc。 ......
图片转Excel的python小工具
安装软件： pip install cv pip install paddlepaddle pip install pandas -i https://pypi.douban.com/simple pip install paddleocr==2.6.0.2 -i https://pypi.tuna ......
第十一周 Linux课后技术总结
6.2 进程管道 管道的作用是把上一个进程的输出作为下一个进程的输入，利用管道可以把若干个命令连接在一起。 【例1】将/etc/passwd中的用户按UID数值大小排序并显示前三行。 【例2】统计出最占CPU的5个进程。 第七章 存储管理 7.1 存储方式 从连接方式上，存储分为以下三种类型。 本地 ......
视野修炼-技术周刊第61期
① 2023年🧑💻工程师的 Mac 工具箱 ② react-exercise-playground - React playground 组件 ③ Caravaggio - 一个快速的图片处理服务 ④ eslint-stylistic ⑤ 新版 React 文档中的九项最佳建议 ⑥ AIGC相... ......
2023数据采集与融合技术作业四
码云 作业①: stock o 要求： ▪ 熟练掌握 Selenium 查找 HTML 元素、爬取 Ajax 网页数据、等待 HTML 元素等内容。 ▪ 使用 Selenium 框架+ MySQL 数据库存储技术路线爬取“沪深 A 股”、“上证 A 股”、“深证 A 股”3 个板块的股票数据信息。 ......
常见错误及解决办法
常见错误及解决办法 # 开启代理，无法连接网络 把代理关掉 # 上一秒还在安装tree，下一秒xshell就连接不上了 —》sshd服务的key这个文件权限过高，跟装tree没有关系，装一个epel 源，epel-release 部分命令：chmod 600 /etc/ssh/ssh_host_ ......
1.项目和技术栈介绍
牛客讨论区 帖子列表、新帖发布（敏感词过滤）、进入帖子详情、帖子点赞、回复、评论、置顶、加精、删除 用户注册、登录、个人主页（关注、被关注、获得点赞 非常高频 提高性能）、上传头像、修改密码、退出登录 朋友私信、系统通知（消息队列 生产者与消费者模式） 管理员 网站UV、活跃用户 ......
2023数据采集与融合技术实践作业四
第四次作业 一、作业内容 作业①: 要求： 熟练掌握 Selenium 查找HTML元素、爬取Ajax网页数据、等待HTML元素等内容。 使用Selenium框架+ MySQL数据库存储技术路线爬取“沪深A股”、“上证A股”、“深证A股”3个板块的股票数据信息。 候选网站：东方财富网：http:// ......
一些博客美化的工具网站
熬了个大夜终于倒腾好主页了（） 随便记几个用到的网站，慢慢补充 生成本地图片链接 想放喜欢的图当背景但博客园相册画质压缩严重…… 于是找到了这个网站 登录注册后可以上传本地图片生成URL，且免费 上传自己的live2D模型 模型需要和脚本匹配（。） 所以实际上我白传了（悲） 具体步骤： 1.在Git ......
SSTI注入漏洞
SSTI注入漏洞 SSTI漏洞（Server-Side Template Injection，服务器端模板注入）的原理是利用Web应用程序中的模板引擎，通过注入恶意代码来执行攻击者的意图。模板引擎是一种将数据和模板结合起来生成HTML页面的工具。攻击者可以在Web应用程序中注入任意的模板代码，这些代 ......
meson 开源构建工具试用
meson 是基于python开发的构建系统，对于构建利用了Ninja，以下是一个简单的试用 安装 我使用mac 系统直接通过brew 安装的 brew install meson ninja 简单项目 项目结构 ├── add.c ├── add.h ├── main.c └── meson.bu ......
XoT：一种新的大语言模型的提示技术
这是微软在11月最新发布的一篇论文，题为“Everything of Thoughts: Defying the Law of Penrose Triangle for Thought Generation”，介绍了一种名为XOT的提示技术，它增强了像GPT-3和GPT-4这样的大型语言模型(llm ......
一篇文章带你了解Python基础测试工具——UnitTest
一篇文章带你了解Python基础测试工具——UnitTest 测试人员一般使用Python作为主语言脚本来进行自动化开发，而Python自带的UnitTest脚本通常就是测试人员首先掌握的 那么本篇文章我们将来介绍Python的最基本自动化工具UnitTest来开始我们自动化的第一步 我们这篇文章将 ......
解码知识图谱：从核心概念到技术实战
知识图谱是近年来人工智能和数据科学领域的焦点。本文深入探索了知识图谱的核心概念、发展历程、研究内容以及其在表示、存储、获取、构建和推理方面的技术细节。结合Python和PyTorch示例代码，文章旨在为读者提供一个全面、深入且实用的知识图谱概览，帮助广大技术爱好者和研究者深化对此领域的认识。 关注T ......
ThinkPHP5漏洞分析之SQL注入6
漏洞概要 本次漏洞存在于所有 Mysql 聚合函数相关方法。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.0<=ThinkPHP<=5.0.21 、 5.1.3<=ThinkPHP5<=5.1.25 。 不同版本 payl ......
ThinkPHP5漏洞分析之SQL注入5
漏洞概要 本次漏洞存在于 Builder 类的 parseOrder 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.16<=ThinkPHP5<=5.1.22 。 漏洞环境 通过以下命令获取测试环境代码： comp ......
ThinkPHP5漏洞分析之SQL注入2
漏洞概要 本次漏洞存在于 Mysql 类的 parseArrayData 方法中由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.6<=ThinkPHP<=5.1.7 (非最新的 5.1.8 版本也可利用)。 漏洞环境 通过以下命令获 ......
ThinkPHP5漏洞分析之SQL注入3
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： ThinkPHP5全版本 。 漏洞环境 通过以下命令获取测试环境代码： composer create-pro ......
ThinkPHP5漏洞分析之SQL注入4
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句。再一个， Request 类的 filterValue 方法漏过滤 NOT LIKE 关键字，最终导致 SQL注入漏洞 的产生。漏洞影响版本： Thin ......
ThinkPHP5漏洞分析之SQL注入1
漏洞概要 本次漏洞存在于 Builder 类的 parseData 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.13<=ThinkPHP<=5.0.15 、 5.1.0<=ThinkPHP<=5.1.5 。 漏洞环境 通 ......
数据采集与融合技术实践第四次作业
数据采集与融合技术实践第四次实验 Gitee:https://gitee.com/lululusc/crawl_project/tree/master/作业4 作业① o 要求： ▪ 熟练掌握 Selenium 查找 HTML 元素、爬取 Ajax 网页数据、等待 HTML 元素等内容。 ▪ 使用 ......
2023数据采集与融合技术实践作业四
作业① 要求： 熟练掌握 Selenium 查找HTML元素、爬取Ajax网页数据、等待HTML元素等内容。 使用Selenium框架+ MySQL数据库存储技术路线爬取“沪深A股”、“上证A股”、“深证A股”3个板块的股票数据信息。 候选网站：东方财富网：http://quote.eastmone ......
二进制漏洞挖掘与利用入门
二进制漏洞挖掘与利用 1. pwn概述及基本术语补充 1.1 pwn概述 pwn可以指： 1. 破解、利用成功（程序的二进制漏洞） 2. 攻破了设备、服务器 3. 控制了设备、服务器 （简单理解）pwn漏洞指的就是：已经编译成机器码的二进制程序（可执行程序）相关的漏洞。 1.2 ELF ELF指的就 ......
二进制漏洞挖掘与利用-第二部分
二进制漏洞挖掘与利用-第二部分 1. ROP概念 ROP全名为：返回导向编程 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等）。 当你想要执行一段攻击代码（代码）时， ......
2023级数据采集与融合技术实践作业四
2023数据采集与融合技术实践作业三 作业①: 要求： 熟练掌握 Selenium 查找HTML元素、爬取Ajax网页数据、等待HTML元素等内容。 使用Selenium框架+ MySQL数据库存储技术路线爬取“沪深A股”、“上证A股”、“深证A股”3个板块的股票数据信息。 候选网站：东方财富网：h ......
python中包管理工具pip以及虚拟环境venv的使用
1. pip命令 查看已安装的包 pip list 安装包 pip install package_name 卸载包 # 卸载指定包 pip uninstall package_name # 卸载已安装的所有第三方Python库 pip freeze > list.txt pip uninstall ......
一个直播功能需要的技术要点(一)
视频采集与编码： 摄像头采集： 使用摄像头捕捉视频流。 视频编码： 将原始视频数据编码成流行的视频编码格式（如H.264、H.265）以减小带宽需求。 流媒体服务器： 视频流传输： 使用流媒体服务器（如NGINX-RTMP、Wowza、Ant Media Server）来传输视频流到观众。 视频流分 ......
2023数据采集与融合技术实践作业四
作业① 要求 熟练掌握 Selenium 查找HTML元素、爬取Ajax网页数据、等待HTML元素等内容。 使用Selenium框架+ MySQL数据库存储技术路线爬取“沪深A股”、“上证A股”、“深证A股”3个板块的股票数据信息。 候选网站 东方财富网 输出信息： MYSQL 数据库存储和输出格式 ......
微信开发者工具 打断点
开始学习微信小程序开发文档,下载微信开发者工具,进行开发了。开发过程中需要调试,开始只是打日志或者断言,觉得很不方便,希望跟IDEA一样的调试器,于是摸索如下: 第一步：打断点，我们必须在我们想要它停下来的地方打上调试断点，点击微信开发者工具的左侧的“调试”tab,然后选择中间窗口中的”Source ......