神器 英语学习 服务器anki
小迪安全web学习笔记（8）
1、信息收集在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路就是从信息收集这里开始。 2、信息收集过程有无web 有CDN 国外请求 接口查询 黑暗引擎 ......
小迪安全web学习笔记（9）
1、信息收集APP及其他资产APK：安卓应用程序包 2、某IP无web框架下的第三方测试一阵扫描端口接口 3、端口扫描工具速度：mas准确度：Nmap扫描ip用黑暗引擎：zoomeye 子域名查看 旁注查询 4、类似域名接口查，查备案信息shodanfofa ......
小迪安全web学习笔记（10）
1、信息收集-资产信息github监控 通过第三方软件监控你设定的最新漏洞信息并推送ctcms监控seo优化 2、子域名挖掘 3、补天漏洞响应平台用来攻击漏洞赚钱的平台。 4、python脚本用来完成GitHub的监控，用信息搜集过程中得到得名称代入进脚本中运行，再下载推送得程序脚本再把它拖到相应得 ......
小迪安全web学习笔记（11）
1、web漏洞-必懂知识点数据库的语句 2、地址：网站域名、文件夹（ 目录）、文件参数名 、 参数值 3、目录遍历漏洞跨目录文件的读取： /../../../文件名需要知道目录结构（怎样知道）：工具扫描 爬行 通过网页源代码读 4、漏洞等级和危害高危：SQL注入 文件上传 文件包含 代码执行 未授权 ......
小迪安全web学习笔记（12）
1、SQL注入数据库类型提交方法数据类型查询方法回显/盲注注入扩展WAF绕过防御方案 2、mySQL简单注入危害：SQL注入可操控数据简易代码分析原理：通过参数传递把恶意代码传入sql语句中，让后面的代码显现出来。需要学习php、html、mySQL语句的基础知识去理解 3、post注入的地方是输入 ......
OpenCV 学习之旅
# `OpenCV` 学习之旅 话说已经有一周没见面了，勇士们每天都聚集在我的门前敲门，请求我出山，可是我仍然忙于我的AI大作业，操作系统实验和信号与系统实验，简称三座大山。看在你们的情真意切，周末抽出一点时间帮助你们解决公主布置的问题。 上回说到IU公主想要比OpenCV招胥，到底谁能成为 ......
【学习笔记】(18) 长链剖分
# 长链剖分 ## 1.算法简介与性质 长链剖分本质上就是另外一种链剖分方式。 长链剖分与重链剖分有相通之处，后者是将 子树大小 最大的儿子作为重儿子，前者则是将 子树深度 最大的儿子作为重儿子。可见两者只是换了一个剖分形式。 长链剖分有如下性质： * 性质 1：每个节点所在长链末端为其子树内最深节 ......
【学习笔记】(14) 初等数论（一）
# 1.【最大公约数（GCD）和最小公倍数（LCM）】 ## 【基本性质、定理】 * $\large gcd(a,b)=gcd(b,a−b) (a>b)$ * $\large gcd(a,b)=gcd(b,a$ $\large mod$ $b)$ * $\large gcd(a,b)$ $\larg ......
babylon.js 学习笔记(9)
继续学习sprite用法，做为一个游戏引擎，怎能没有Sprite(精灵)，下面是基本示例： const createScene = function () { const scene = new BABYLON.Scene(engine); const camera = new BABYLON.Ar ......
4.SpringApplication.run方法学习
/** * SpringApplication.run方法 */ public ConfigurableApplicationContext run(String... args) { // 用来记录启动时间的类 StopWatch stopWatch = new StopWatch(); // 记 ......
极客时间--golang并发编程实战课--Cond的学习总结
Go标准库的Cond目的是：为等待/通知场景下的并发问题提供支持。Cond通常应用于等待某个条件的一组goroutine，等条件变为true的时候，其中一个goroutine或者所有的goroutine都会被唤醒。 Cond是和某个条件相关，这个条件需要一组goroutine协作共同完成，当条件还没 ......
数据库管理工具远程连接MySQL实例服务失败Host ... is not allowed to connect to this MySQL server问题。
> MySQL社区版数据库8.0版本 [添加账号、分配权限、删除账号](https://dev.mysql.com/doc/refman/8.0/en/creating-accounts.html) [MySQL安全连接失败问题排查](https://dev.mysql.com/doc/refman ......
极客时间--Go并发编程实践课--Mutex学习总结
互斥锁的实现机制 互斥锁是并发控制的一个手段，是为了避免竞争而建立的一种并发控制机制。在并发编程中，如果程序中的一部分会被并发访问或修改，那么，为了避免并发访问导致的意想不到的结果，这部分程序需要被保护起来，这部分被保护起来的程序，就叫做临界区。可以说，临界区就是一个被共享的资源，或者说是一个整体的 ......
深入学习ThreadLocal
1、用来干吗的？ 用于线程在任意的地方去共享数据，而不被其他线程所干扰， 2、原理是什么 因为每个线程维护一份ThreadLocalMap,使用threadlocal.set(obj)方法是存放在map里面的Entry<<WeekReference>ThreadLocal,Value>数组里 3、实 ......
python基础学习-文件
"""文件操作open()打开open(name, mode, encoding)name：文件名，文件所在的路径mode：文件访问模式，只读 r，写入w（文件存在，从开头开始编辑，原有内容会删除，不存在，创建），追加a（文件存在，从已有内容之后进行编辑，不存在，创建）读写encoding：编码格式 ......
python基础学习-random
参考地址：Python-Core-50-Courses/第20课：Python标准库初探.md at master · jackfrued/Python-Core-50-Courses (github.com) 待补充 ...... random - 随机数和随机抽样模块 生成随机数、实现随机乱序和 ......
python基础学习-发送邮件
import smtplib from email.header import Header from email.mime.multipart import MIMEMultipart from email.mime.text import MIMEText """ 发送普通邮件 """ # 创建 ......
python基础学习-读写CSV文件
CSV文件介绍 参考：Python-Core-50-Courses/第23课：用Python读写CSV文件.md at master · jackfrued/Python-Core-50-Courses (github.com) CSV 全称逗号分隔值文件是一种简单、通用的文件格式，被广泛的应用于应 ......
python基础学习-XPath解析html
参考地址：Python-Core-50-Courses/第33课：用Python解析HTML页面.md at master · jackfrued/Python-Core-50-Courses (github.com) XPath 是在 XML（eXtensible Markup Language） ......
python基础学习-字典
"""字典dict定义：元素是键值对，key不能重复，不能使用下标索引，key是除字典外其他类型，value为任意类型， 可嵌套， 可修改， 支持for循环，不支持while循环# 字面量{ key: value，key: value， key: value }# 定义变量变量名称 = { key: ......
python基础学习-容器
"""容器的通用功能：len(容器) 统计容器元素个数max(容器) 统计最大元素min(容器) 统计最小元素类型转换list(容器) 给定容器转换为liststr(容器) 给定容器转换为strtuple(容器) 给定容器转换为tupleset(容器) 给定容器转换set通用排序：sorted(容器 ......
python基础学习-异常
"""异常：捕获异常：基本语法：try: 可能发生错误的代码except: 出现异常执行代码else: 没异常，执行finally: 无论有无异常，都执行异常具有传递性"""# 捕获指定异常try: print(name)except NameError as e: print("出现未定义异常") ......
gitignore规则再学习
gitignore规则之前就学习过, 不过到现在还是一知半解, 昨天又重新学习了一下, 并做了一些实验, 似乎又明白了, 所以记录下来, 以备后续查阅. - 首先, `.gitignore`文件所在的目录作为匹配的根目录 - 对于每一个目录或者文件全路径, 进行匹配规则验证 如下所示的目录结构: ! ......
babylon.js 学习笔记(8)
接上回继续，现在的村庄已经有点象样了，但是远处的背景仍比较单调(如下图），今天来学习如何处理天空背景。 babylon.js中，把整个空间假象成一个巨大的立方体(称为SkyBox)，然后依次给立方体的6个面，贴上天空的背景图(如下图) 在代码中只要指定这6张图的rootUrl即可，babylon.j ......
安全测试--fiddler工具学习和使用
平常功能测试或者在进行安全相关测试时，会抓一些接口数据，来进行辅助测试。使用较多的抓包工具是fiddle,所以这里介绍了一下fiddler 原理，并介绍一些工作上经常使用的fiddler 功能（工具栏、抓https的设置、过滤器、重放、段点、会话保存等功能，手机抓包的功能在另外一篇随笔里）。 ......
linux 性能自我学习 ———— cpu 快速定位问题 [六]
### 前言 主要介绍一下cpu如何快速定位问题。 ### 正文 cpu 的一些性能指标： #### 1. cpu 使用率 cpu 使用率描述了非空闲时间占总cpu时间的百分比，根据cpu上运行任务的不同，又被分为用户cpu、系统cpu、 i/o 等待cpu、 软中断、硬中断。 用户cpu使用率，包 ......
复试机试学习
#### 想要见识一下，如何将数据结构中学习到的数据结构应用到实际中，转化为编程 - 猫狗收容所  1. ......
跟着思兼学习Klipper(24): 红外遥控3D打印机
原创文章，转载引用请务必注明链接，水平有限，如有疏漏，欢迎指正交流。 文章如有更新请访问 [DFRobot 社区](https://mc.dfrobot.com.cn/thread-316165-1-1.html?fromuid=725344) 或者 [cnblogs 博客园](https://ww ......
C#语言入门学习（八）
1. LINQ（Language Integrated Query）： - LINQ是一种在C#中集成查询功能的技术，它提供了一种统一的查询语法，使得可以对各种数据源进行查询和操作，包括对象集合、数据库、XML等。 - 使用LINQ，可以使用相同的查询语法对不同类型的数据进行查询、筛选、排序和转换等 ......