程序 第一次wpf
记一次分析网贷诈骗链
0x00 概述 某天，一位网上朋友告诉笔者，他被骗了。被骗方式很独特，因为自己没钱所以选择贷款，在贷款过程中惨遭诈骗。 诈骗短信： 0x01诈骗过程（此处受害者用小辉代替） 某日，小辉手机收到一条关于网络贷款的短信，恰逢月底，捉襟见肘，小辉没忍住诱惑下载打开了app。注册好账号，填写好身份证号、手持 ......
记一次对钓鱼诈骗网站的渗透测试
一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动 在对网站进行初步信息收集后发现网站使用ThinkPHP 5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试：http://www.hu*****.***/index ......
记一次对某灰色产业cms的代码审计
一、目录结构 首先我们先看一下结构，system文件夹下有相关代码。我直接给大家看一下漏洞吧。二、审计出洞1、购物车异步获取信息 - SQL注入system\modules\member\cart.action.php 虽然本身是过滤单引号但是在这里并没有用单引号保护起来所以这里是一个注入，并且没有 ......
402-STM32F103+EC800K(移远4G Cat1)基本控制篇(阿里云物联网平台)-微信小程序扫码绑定EC800K并通过阿里云物联网平台实现远程通信控制
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ZLIOTB/EC800K/aliyun.html" frameborder="0" scrolling="auto" width="100%" height="1500">< ......
记一次网络任务赚佣金骗局到溯源到个人的渗透实战
在鹰图中找TSRC资产准备挖腾讯SRC时候看到此站点域名:qq.com.xxxx.top,标题为登录第一感觉不是正经站应该是钓鱼站whois查询到的webpack打包的这种站点基本都会有一些测试账号,试了试18888888888密码123456看到这个基本确定这就是个做任务赚佣金的那种,主打的就是一 ......
记一次对某个未成年禁入app的渗透测试
0x01 thinkadmin历史漏洞复习已经找到对方的app的后台地址是thinkadmin，因此我们需要去复习thinkadmin的历史漏洞。CVE-2020-25540https://github.com/zoujingli/ThinkAdmin/issues/244利用POC如下https: ......
WPF中文字发虚的问题解决
声明中添加属性 TextOptions.TextFormattingMode="Display" TextOptions.TextRenderingMode="ClearType" TextOptions.TextHintingMode="Fixed" UseLayoutRounding="True ......
程序执行中的多个流
任何运行于现代操作系统中的程序都会与同时运行的其他程序、检查磁盘或者新的 Java 和Flash 版本的定期维护进程以及控制网络接口、磁盘、声音设备、加速器、温度计和其他外设的操作系统的各个部分共享计算机。每个程序都会与其他程序竞争计算机资源。 程序不会过多在意这些事情。它只是会运行得稍微慢一点而已 ......
记一次对某色X直播APP的渗透
在一个风和日丽的晚上,正兴奋逛Twitter的我,忽然发现下面推荐关注有这么一个xxxx视频的名片。这这这这，我可是正经人，不知道Twitter为啥会给我推送这些。这必须盘他,打开推广链接，辣眼睛，下载该app。这app一打开就给人一股熟悉的味道，一看感觉很有可能是tp二开的。注册手机号fiddle ......
记菠菜积分商城的一次渗透
拿到目标站这个页面还没开始就已经准备放弃然后咱看右上角有个积分商城,心如死灰的我点进去看到这个页面直接摔门出去抽烟十分钟[别问为什么一问就是之前没搞成开始信息收集吧拿到这个积分商城把域名放进fofa得到真实ip以后找到了宝塔后台登录面板然后用域名/ip对目录进行扫描[御剑超大字典那款]看着语言栏勾选 ......
DevExpress WPF Windows 10 UI组件，轻松构建触摸优先的业务型应用UX！（二）
DevExpress WPF的Windows 10 UI组件包含了一系列应用导航组件、Toast通知、对话框组件等，能帮助用户轻松开发漂亮的业务型应用程序，并模仿触摸优先的Windows 10 Pro UX。在上文中（点击这里回顾>>）我们为大家介绍了一些磁贴工具栏、导航框架等，本文将继续介绍浮动的 ......
对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell简单看了下，应该有不少人玩吧？正好前几天写了个测试工具，先掏出来测试一发。工具显示存在漏洞一键getshell，看起来 ......
8000字程序性能优化全能手册
本文聊一个程序员都会关注的问题：性能。当大家谈到“性能”时，你首先想到的会是什么？性能优化是一个复杂且多面的话题，涉及到代码的编写、系统的架构以及硬件的选择与配置。在追求性能的旅途中，我们需要掌握的知识有很多，既有软件方面的，也有硬件方面的，很多东西我也没有展开详细讲，只是给大家提供了一个引子，遇到... ......
[RFC6238] TOTP: 基于时间的一次性密码生成算法
原创 翎野君 翎野君 2019-03-28 22:42 在闲暇时间做了一个TOTP相关的开源项目，在项目初步完成之余，我尝试对[RFC6238]文档进行了翻译，供大家参考与查阅，若有不妥之处，还望各位前辈海涵斧正。 生活中我们会经常使用到TOTP的算法应用，如银行的动态口令器、网络游戏中的将军令、登 ......
Freezable ---探索WPF中Freezable承载数据的原理
引言 在之前写的一篇文章【WPF 如何以Binding方式隐藏DataGrid列】中，我先探索了 DataGridTextColumn 为什么不在可视化树结构内？又给出了解决方案，使用 Freezable ，该抽象类是 DependencyObject 的子类，能使用依赖属性在 Xaml 进行绑定， ......
《程序员的修炼之道》读后感
《程序员的修炼之道》是一本关于程序员成长和修炼的书籍，作者是一位资深程序员，通过自己的经验和感悟，分享了程序员在技术、心态和职业生涯方面的修炼之道。读完这本书，我深受启发，对程序员这个职业有了更深刻的理解和认识。 首先，书中提到了技术方面的修炼。作为一名程序员，技术是我们的核心竞争力，而技术的修炼是 ......
2023-2024-1 20231420 《计算机基础与程序设计》课程总结
作业信息 这个作业属于哪个课程 2023-2024-1《计算机基础与程序设计》 这个作业要求在哪里 2023-2024-1计算机基础与程序设计第十五周作业 这个作业的目标 课程总结 作业正文 https://www.cnblogs.com/eleslsel/p/17946209.html 每周作业链 ......
程序语言的词法分析与语法分析
计算机是无法对程序语言的产生人一样的“理解”的，对于计算机一个程序只是一个字符串。因此要在计算机上运行一段程序就需要把程序语言转化为机器语言，这个过程就是“编译”。编译的第一步（通常称为前端）就是对程序语言做词法分析和语法分析 。 词法分析 词法分析的任务是把一整串程序代码切分成一个一个的token ......
2023-2024-1 20231424《计算机基础与程序设计》第15周学习总结
2023-2024-1 20231424《计算机基础与程序设计》第15周学习总结 作业信息 作业属于的课程 （2022-2023-1-计算机基础与程序设计） 作业要求 (2022-2023-1计算机基础与程序设计第一周作业) 作业目标 课程总结 作业正文 https://www.cnblogs.co ......
多线程打印程序 3382019835830
。。。 public class Printer { public static class PrinterThread extends Thread { static boolean[] candidate = new boolean[10]; int num; public PrinterThr ......
记一次金蝶云星空二次开发的基础资料，插入了150万数据后，业务单据操作后台创建基础资料保存报错
业务说明 二次开发的基础资料，插入了150万数据后，创建资料保存报错。新创建资料的主键在插入的数据里。因为是销售出库单审核就要创建资料，导致销售出库审核时提示插入了重复键值。 官方帖子： 系统运维.数据库.修复种子表(单据) (kingdee.com) 系统运维.数据库.修复种子表(基础资料) (k ......
钉钉小程序生态—企业机器人加互动卡片，改善用户体验的开始！
一、前言 大家好！我是sum墨，一个一线的底层码农，平时喜欢研究和思考一些技术相关的问题并整理成文，限于本人水平，如果文章和代码有表述不当之处，还请不吝赐教。 首先上一些图，让大家知道我这篇文章要讲的是啥。 1. 什么是企业机器人？ 企业机器人，具备完整的接收消息和发送消息的能力。它与Webhooo ......
第一次作业
陈春君的第一次作业 这个作业属于哪个课程https://edu.cnblogs.com/campus/zjlg/23rjjsjc 这个作业的目标 1. 创立自己的博客，完善账号信息2.发表随笔，介绍自己以及表达对课程的期望 姓名-学号 陈春君-2021339930005 一、自我介绍 个人信息 我叫 ......
第6天：基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动
安装charles 到Windows本地： 安卓模拟器安装： 如果抓模拟器就要使用从远程主机，如果不是，则从所有进程 访问 谷歌浏览器安装证书： 41：43 ：如何将charlet数据，带外代理到burpsuite ......
通过小程序技术挖掘在线教育的流量
大规模的居家远程线上教学模式兴起，点燃了在线教育起飞的引擎，加之各个机构通过一系列的免费赠课活动推动了在线教育以超预期的速度打开了之前难以触达的二三线下沉市场，吸引了大量非一线城市的用户流量，推动了在线教育行业前所未有的增长。 ......
微信小程序-var、let、const用法详解
let命令 基本用法 let命令，用来声明变量。它的用法类似于var，但是所声明的变量，只在let命令所在的代码块内有效。 { let a = 10; var b = 1; } a // ReferenceError: a is not defined. b // 1 for循环的计数器，就很合适使 ......
浅谈音视频小程序在教育行业的应用发展
经历过了2018年以来的，国家对在线教育行业的监管收紧，以及受益于 5G 技术的发展，教育科技逐步走向成熟化和规范化。教育行业的本质是人与人（老师与学生、老师与家长，以及更多角色直接的沟通与互动），而仅仅是古早式的在线文字已经远远满足不了现代多元化的教学方式。于是，教育科技领域的相关技术开始被深入研... ......
一次采用commons-codec对明文进行加密的艰难之旅
背景：因为业务需要，需要对java工程，用到的配置文件的明文，进行加密。 在网上找到的通过的commons-codec-1.11-sources.jar的Base64类，进行加密解密 public class AESUtil { private static String sKey = "XXX45 ......
ohpm : 无法将“ohpm”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写，如果包括路径，请确保路径正确，然后再试一次。
ohpm : 无法将“ohpm”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。 造成该问题有两个： 没有配置好 ohpm 的环境变量。 没有配置好 PowerShell 安全策略的原因。 两个步骤都要做好，才能真正解决问题。 问题1：配置环境变量 安装 ohpm 之后，不能直接在命令行中 ......
Quartz Demo 任务调度程序简单Demo
创建Windows 控制台应用程序 , .net framework 版本 4.5.2 Nuget . Quartz 版本 用 2.5 using Quartz; using Quartz.Impl; using System; using System.Collections.Generic; u ......