监听器 过滤器

MutationObserver介绍 当我们想想监听某个DOM发生了更改，可以使用MutationObserver，该API被所有现代浏览器支持。 构造方法 MutationObserver() 创建并返回一个新的 MutationObserver 它会在指定的DOM发生变化时被调用。 方法 dis ......

# 1. 原理 布隆过滤器拥有K个哈希函数，当一个元素要加入布隆过滤器时，会使用K个哈希函数对其进行计算，得到K个哈希值，然后根据哈希值，在一维数组中把其对应下标的值置位1。 要判断某个数是否在布隆过滤器中，就进行K次哈希计算，得到哈希值，然后在位数组中判断哈希值对应位置是否都为1，如果都为1，就说 ......

addItemListener 参考：https://www.cnblogs.com/hthuang/p/3468262.html 参考2：https://blog.csdn.net/qq_35132089/article/details/111826730 ......

# 一、序 > 使用Python实现笔记本电脑对使用人的监测，记录下输入的字符与使用人是谁 # 二、实现代码 摄像头拍照 def show_in_cv(camera_id): # 获取当前日期和时间 setTime() DayPaths = SavePath + f'\{formatted_date ......

目标：用一个图片来监视全局websocket对象的连接状态 全局websocket的写法详见：https://www.cnblogs.com/hailexuexi/p/17577818.html main.js 全局对象 websocket的连接状态 //全局对象 const globalData= ......

创建一个Fileter只需要两步 1. 创建一个类，实现Filter接口 public class MyFilter1 implements Filter { // 初始化方法 @Override public void init(FilterConfig filterConfig) throws ......

# 1. 分布式布隆过滤器的价值 集群环境太浪费系统资源、集群环境也不容易对布隆过滤器进行维护，所以采用Redisson框架的分布式布隆过滤器。 # 2. Redisson提供的分布式布隆过滤器的使用 ```java // 获取一个分布式的布隆过滤器(RedissonClient) RBloomFi ......

当我们需要在 springboot 启动时做的第一件事，可以通过添加事件监听实现，具体如下： 添加事件 import org.springframework.boot.context.event.ApplicationStartingEvent; import org.springframework ......

## 01、题目分析 文件上传的文件头过滤，题目中已经告诉我们了，我们已经知道了过滤类型，但是出于学习和判断的目的，那么我们还是得判断一下文件上传的过滤类型 ## 02、文件上传 既然文件头过滤，直接在木马文件中加上文件头GIF98a，然后直接上传即可，如果有文件类型过滤，那么就像上一关一样更改下文 ......

# 自定义过滤器可以通过设置order注解来随意放置执行顺序 # 配置过滤器则会在全局与单服务之间来回跳(因为两个都是从1开始计数，也可以自定义指定order属性) - 每一个过滤器都必须指定一个int类型的order值，**order值越小，优先级越高，执行顺序越靠前**。 - GlobalFil ......

# 14-15 都是通过配置修改实现的预设过滤器 # 所谓的全局过滤器 可以认为是全局生效的自定义过滤器 ## 通过新建类实现接口即可 ```java package cn.itcast.study.mygateway; import org.springframework.cloud.gatewa ......

我们需要自定义一个过滤器，这个过滤器会去获取请求头中的token，对token进行解析取出其中的userid。 使用userid去redis中获取对应的LoginUser对象。 然后封装Authentication对象存入SecurityContextHolder package com.secur ......

# 所谓的断言工厂与过滤器都是通过yml配置生效 以下都将从配置的角度说明如何配置 具体哪一个怎么用 可以直接访问spring官网查看 ```yaml spring: cloud: gateway: routes: - id: user-service uri: lb://userservice p ......

# ##靶场地址 https://portswigger.net/web-security/cross-site-scripting/contexts/lab-attribute-angle-brackets-html-encoded ##XSS字典 链接：https://pan.baidu.com ......

## 01、题目分析 文件上传的文件头过滤，题目中已经告诉我们了，我们已经知道了过滤类型，但是出于学习和判断的目的，那么我们还是得判断一下文件上传的过滤类型 ## 02、文件上传 既然文件头过滤，直接在木马文件中加上文件头GIF98a，然后直接上传即可，如果有文件类型过滤，那么就像上一关一样更改下文 ......

## 01、题目分析 文件上传的文件类型过滤，题目中已经告诉我们了，我们已经知道了过滤类型，但是出于学习和判断的目的，那么我们还是得判断一下文件上传的过滤类型 ## 02、文件上传 先用哥斯拉创建一个一句话木马 命名为1.php 然后尝试上传木马 ![image](https://img2023.c ......

## 01、题目分析 文件上传过滤类型，题目中已经告诉我们了，我们已经知道了过滤类型，但是出于学习和判断的目的，那么我们还是得判断一下文件上传过滤类型 ## 02、文件上传 先用哥斯拉创建一个一句话木马 命名为1.php 然后尝试上传木马 ![image](https://img2023.cnblo ......

5.正则表达式 过滤文本 REGEXP： Regular Expressions，由一类特殊字符及文本字符所编写的模式，其中有些字符（元字符）不表示字符字面意义，而表示控制或通配的功能，类似于增强版的通配符功能，但与通配符不同，通配符功能是用来处理文件名，而正则表达式是处理文本内容中字符。 正则表达 ......

## 01、题目分析 事实上，文件上传过滤是很正常的，需要自行判断是前端过滤还是后端过滤，一般上传木马的时候可以进行抓包，如果直接点击上传直接弹出禁止上传的界面，而没有抓到数据包，那就说明是前端js过滤，但是这个题目已经说明了是前端js过滤，就不用再测试了 ## 02、文件上传 先用哥斯拉创建一个一 ......

computed: { _searchForm () { return JSON.parse(JSON.stringify(this.searchForm)) }},watch: { _searchForm: { handler: function (newVal, oldVal) { if (ne ......

uniapp中使用过滤器filters来格式化时间 看那个创云商城源码的时候看到的，觉得蛮有用的，扒下来备用，应该也能直接用于JS <template> <view class="mix-timeline"> <view class="cell" v-for="(item, index) in li ......

一.什么是异常过滤器 异常过滤器是 .NET Core 中一种用于处理全局异常的机制。 它可以在代码发生异常时捕获、处理和记录异常，并提供自定义的异常处理逻辑，把异常报错自定义。 异常过滤器在整个程序的范围内生效，可以用于处理各种异常情况。 二.异常过滤器的使用 定义异常过滤器要继承接口IExcep ......

在 ASP.NET Core 中，可以使用异常过滤器（Exception Filter）来捕获和处理应用程序中的异常。IExceptionFilter 接口和 IAsyncExceptionFilter 接口都可以用来实现自定义的异常过滤器。 首先，在WebApi中创建一个名为 CustomExce ......

## 01、题目分析 依旧是对等号进行了过滤，那么可以尝试一些等价值的内容来替换等号 ## 02、手工注入 依旧是对等号进行了过滤，那么可以尝试一些等价值的内容来替换等号，比如like，rlike，regexp替换，id = 1可以用id like 1以及id > 0 and id 1)进行绕过 ` ......

## 01、题目分析 大小写过滤顾名思义，会对正常小写的sql语句进行过滤，这个时候只需要大写sql注入语句即可 ## 02、手工注入 ```SQL ?id=-1 UNION SELECT 1,2,3 ?id=-1 UNION SELECT 1,2,DATABASE() ?id=-1 UNION S ......

## 01、题目分析 空格过滤就是将用户输入的空格过滤掉，众所周知，sql注入语句中会有很多的sql注入语句，如果进行了空格过滤，那么sql注入语句会因为参数连接在一快导致不能正常注入 ## 02、手工注入 既然是数字型注入，那么对sql注入语句中的空格用其他内容替换即可，可以使用/**/、（）、% ......

## 说明 用Git时有些文件不想进行commit，只想把源代码进行上传。这是后可以在git工作区根目录创建一个.gitignore文件来设置过滤配置。 ## 举例 ``` # ignore Keil_5 build !components !drivers external/ !platform ......

https://redis.io/docs/manual/keyspace-notifications/ 简单一句话就是要订阅key失效事件 应用场景：在线客服中开启会话后，如果客户一段时间未回复，则结束会话。为了保证会话结束的时效性，通过redis 订阅key失效事件处理 配置 notify-ke ......

# 常与 管道符（|）结合在一起使用 > 管道符 piping：用于前一个命令的输出当作后一个命令的输入。常用于连接多个命令 ``` ┌──(root㉿kali)-[~/work/exam] └─# ps aux | grep apache2 root 41946 0.0 0.2 6568 2304 ......

在使用MyBatis查询数据时，返回值可以定义为`resultMap`。 如果返回的对象中有列表，还可以使用`collection`标签进行定义。 此时，如果不想某些字段为空的数据加入列表，可以使用`notNullColumn`属性进行定义： ```XML ``` `notNullColumn`属性 ......