程序设计20231410计算机 基础

web基础漏洞-sql注入测试

sql注入的自动测试,为了便于处理,将其分为两个阶段分别处理,即漏洞测试发现和漏洞利用。前者更加普遍和重要。 1、自动测试流程 1.1 选择业务和sql语句 insert delete update select where id=? select where title like '?' sele ......
漏洞 基础 web sql

web基础漏洞-sql注入绕过

前提:确实存在sql注入,换句话说未使用预编译,绕过才有可能。 这里阐述针对的是mysql语法。 1、大小写混杂 2、双写绕过 如果服务端检查到敏感词,对其删除后继续执行。那么可以提交数据时进行双写绕过,比如selselectect,提交后变为select 拓展来说,如果服务端最多检查n次,并且每次 ......
漏洞 基础 web sql

web基础漏洞-sql注入

1、介绍 sql注入,是目标网站提供了接口,使得攻击者可以从前端提交数据,然后未经过严格检查,被拼接到sql语句中,交给sql应用执行。从而导致恶意构造的payload破坏原有的sql语句结构,执行超预期的功能,造成危害。 几乎所有的sql应用都存在sql注入漏洞,但一般讨论和测试时以mysql为主 ......
漏洞 基础 web sql

Maven基础

官网:https://maven.apache.org/ 目录结构 安装 一一般安装后通过idea中的插件使用maven 坐标 依赖范围 生命周期 ......
基础 Maven

信息安全系统设计与实现——学习笔记6

任务详情:自学教材第11章,提交学习笔记 Part1 知识点归纳&GPT提问 知识点归纳 多任务处理 定义:在计算机技术中,多任务处理指的是同时执行几个独立的任务。 在单处理器(单CPU)系统中,一次只能执行一个任务。多任务处理是通过在不同任务之间多路复用CPU的执行时间来实现的,即将CPU执行操作 ......
笔记 系统 信息

java基础补习继承、抽象和接口

之前java都是快速入手,很多的基础知识不牢固。没有系统学过。但是 现在系统学也有点费时间,我就是碰到那些基础知识不懂或者不太明白时 去找对应课程那一小节去学习那些知识。今天就小小学习了下java的继承、抽象还有接口等基础知识。 ......
接口 基础 java

记录--谁还没个靠bug才能正常运行的程序

这里给大家分享我在网上总结出来的一些知识,希望对大家有所帮助 最近遇到一个问题,计算滚动距离,滚动比例达到某界定值时,显示mask,很常见吧^ _ ^ 这里讲的不是这个需求的实现,是其中遇到了一个比较有意思的bug,靠这个bug才达到了正确效果,以及这个bug是如何暴露的(很重要)。 下面是演示代码 ......
程序 bug

汽车零部件加工刀具,“数控刀具协同设计制造与服务关键技术研究及应用示范”召开工作会议

成都工具研究所有限公司的前身是成都工具研究所,于1956年创建于北京,是原机械工业部的直属研究所,是我国机械工业的综合性工具科研机构。公司官网:http://www.ctri.com.cn/公司主要从事精密切削工具、精密测量仪器以及表面改性处理技术的技术研究、产品开发和应用服务。 2021年3月17 ......

web基础漏洞-xss手工测试与自动测试

手工测试,一般是指结合浏览器和burp的重放进行。 1、反射型xss手工测试 1.1 测试是否返回 如果测试参数在响应的体部中并未返回,那么基本可以判断不存在反射型xss。 问题1:测试参数在响应中固有 如果测试参数除了包含返回之外,还存在固有。这样的话,直接根据测试参数是否在响应体部中包含就没有意 ......
漏洞 手工 基础 web xss

大话设计模式之策略模式笔记

策略模式结构 classDiagram class Context{ -Statage statage +ContextIntegace(Statage statage) } class Stratage{ <<abstract>> + algorithmInterface() } class Co ......
模式 设计模式 大话 策略 笔记

计算机数字编码入门篇(下)

前言 本文旨在为初学者提供有关计算机数字编码的基础知识,以帮助他们初步理解计算机中数字编码的概念。鉴于我个人知识的限制,如有不准确之处,欢迎指正并提供建议。 文中部分内容参考ChatGPT,在此感谢ppword的大力支持。 三、计算机如何表示小数 1、定点法 定点数,其关键地方就在“定”和“点”这两 ......
编码 数字 计算机

计算机字符编码入门篇

前言 本文旨在为初学者提供有关计算机字符编码的基础知识,以帮助他们初步理解计算机中字符编码的概念。鉴于我个人知识的限制,如有不准确之处,欢迎指正并提供建议。 文中部分内容参考ChatGPT,在此感谢ppword的大力支持。 一、什么是二进制 二进制是一种数字表示系统,它只使用两个数字:0和1。与十进 ......
字符 编码 计算机

计算机数字编码入门篇(上)

前言 本文旨在为初学者提供有关计算机数字编码的基础知识,以帮助他们初步理解计算机中数字编码的概念。鉴于我个人知识的限制,如有不准确之处,欢迎指正并提供建议。 文中部分内容参考ChatGPT,在此感谢ppword的大力支持。 一、无符号整数 计算机使用不同的编码方式来表示无符号整数,最常见的编码方式是 ......
编码 数字 计算机

大话设计模式之简单工厂模式笔记

简单工厂模式 以实现加、减、乘、除的计算器功能为例 初级代码: 输入数字交互界面 @SuppressWarnings("resource") public static void main(String[] args) { System.out.println("****************** ......
模式 设计模式 大话 工厂 笔记

前端工程化基础

下载安装node.js npm install vue@latest 创建项目:vue ui 编译运行项目:npm run serve vue组件结构(.vue文件) 三个标签组成: <template>:模板部分,生成html代码 <script>:原生js代码,控制模板中数据的来源以及行为 <s ......
前端 基础 工程

web基础漏洞-xss

1、介绍 xss,cross site script跨站脚本攻击,是指攻击者构造payload,使其在用户的浏览器上解析为脚本执行,从而造成危害。 脚本一般是指js,但广义上vbscript和actionscript(flash)等其它脚本可以造成xss。 xss一般发生在浏览器,但广义上任何支持脚 ......
漏洞 基础 web xss

零基础学习CAE——Hypermesh的使用技巧

Hypermesh是一款强大的有限元前后处理软件,用于建模、网格划分、后处理和优化分析。以下是一些Hypermesh使用技巧: 1. 界面布局:在开始使用Hypermesh之前,可以调整界面布局以适应个人喜好。可以通过"View"菜单中的选项来自定义工具栏、视图和面板的位置和大小。 2. 快捷键:H ......
使用技巧 Hypermesh 技巧 基础 CAE

程序设计语言学习4

七、正规式 八、有限自动机 反着的3代表无须识别直接通过 ......
语言学习 程序设计 语言 程序

python基础-面向对象2

目录1. 成员1.1 变量1.2 方法1.3 属性2. 成员修饰符3. 对象嵌套4. 特殊方法5. 练习题 1. 成员 面向对象中的所有成员如下: 变量 实例变量 类变量 方法 绑定方法 类方法 静态方法 属性 1.1 变量 实例变量,属于对象,每个对象中各自维护自己的数据 类变量,属于类,可以被所 ......
对象 基础 python

python基础-面向对象3

目录1. 继承补充1.1 mro 和 c3算法1.2 py2 和 py3继承区别2. 内置函数补充3. 异常处理3.1 异常细分3.2 自定义异常和抛出异常3.3 finally和else3.3.1 特殊的finally3.3.2 else3.3.3 traceback3.4 异常练习题4. 反射4 ......
对象 基础 python

python基础-函数与模块1

目录了解函数和模块1. 文件操作1.1 读文件1.2 写文件1.3 文件打开模式1.4 常见功能读文件操作写文件操作1.5 文件上下文管理练习题2. csv文件3. ini文件4. xml文件5. Excel文件5.1 读Excel5.2 写Excel6. 压缩文件7. 练习题 了解函数和模块 函数 ......
函数 模块 基础 python

python基础-函数与模块2

目录1. 初识函数2. 函数的参数2.1 参数2.2 默认参数2.3 动态参数3. 函数的返回值4. 练习题 1. 初识函数 面向过程编程 :按照业务逻辑从上到下逐步完成 函数式编程 :利用函数编程 函数,是一堆功能代码的集合 def 函数名(): 函数内编写代码 ... ... 函数名() def ......
函数 模块 基础 python

python基础-数据类型(none、集合、字典、浮点数)

目录1. 了解 hash2. None类型3. 集合 (set)3.1 定义3.2 独有功能3.3 公共功能3.4 转换3.5 其他3.5.1 集合的存储原理3.5.2 元素必须可哈希3.5.3 集合查找元素速度快3.5.4 对比和嵌套集合练习题4. 字典 (dict)4.1 定义4.2 独有功能练 ......
点数 字典 类型 基础 数据

python基础-数据类型(字符串-布尔-整数)

目录1. 整数 (int)1.1 定义1.2 独有功能1.3 公共功能1.4 转换1.5 其他1.5.1 长整型1.5.2 地板除1.5.3 其它2. 布尔 (bool)2.1 定义2.2 独有功能2.3 公共功能2.4 转换2.5 其他做条件自动转换3. 字符串 (str)3.1 定义3.2 独有 ......
布尔 整数 字符串 字符 类型

游戏支付系统如何架构与设计

目前游戏开发中主流的支付是微信支付,支付宝支付,苹果支付等。今天来给大家分享一下游戏中支付系统如何架构与设计。 游戏支付中的主要业务流程 在设计游戏支付的时候,了解游戏中的支付过程与步骤是非常必要的,只有搞懂了这些步骤才能把支付功能做好。我们以常见的网络游戏为例来讲解支付的主要流程,有些单机的游戏支 ......
架构 系统

设计模式03 —— 迭代器模式

设计模式03 —— 迭代器模式 本教程参考:菜鸟教程 - 学的不仅是技术,更是梦想! (runoob.com) 参考书:《图解设计模式》 本系列为本人学习笔记,和课程学习笔记,资料和参考均源自互联网,希望各位大佬多多指点! 介绍 迭代器模式(Iterator Pattern)是Java和.Net编程 ......
模式 设计模式

实验2— C语言分支与循环基础应用编程

1.实验任务1 源代码 1 #include<stdio.h> 2 #include<stdlib.h> 3 #include<time.h> 4 5 #define N 5 6 #define N1 374 7 #define N2 465 8 9 int main () 10 { 11 int ......
分支 语言 基础

实验2 C语言分支与循环基础应用编程

摘要 一、实验目的 二、实验准备 三、实验内容 四、实验结论 task1 源代码: 1 #include <stdio.h> 2 #include <stdlib.h> 3 #include <time.h> 4 #define N 5 5 #define N1 374 6 #define N2 4 ......
分支 语言 基础

函数基础小结

函数基础小结 计算机的组成之编程 什么是编程语言 什么是编程 为什么要编程 计算机的五大组成部分 CPU 内存 外存 输入设备 输出设备 32位和64位 多核CPU 应用程序的启动 机械硬盘的工作原理 计算机操作系统 什么是文件 什么是应用程序 操作系统有什么用 计算机的三大组成 硬件 操作系统 应 ......
小结 函数 基础

软件测试|计算机科学与工程学院举行火焰杯颁奖仪式

11 月 25 日下午,在 S 楼会议室举行了"火焰杯"软件测试开发选拔赛和三江-慧科卓越工程师班暑期编程能力训练营的颁奖仪式。仪式的重要参与者包括计算机科学与工程学院的领导,刘亚军院长、叶传标副院长、曹阳副院长、吴德副院长、以及院党总支的副书记王兰英、系主任杨少雄,慧科企业代表尹沁伊人和项目负责人 ......