等额 本息 一次性
记一次BC推广渗透实战
0x00 信息搜集朋友给了我一个站，算一个比较大的bc，主站看了一下，没有入口，就换了他的一个推广平台然后首先大致扫了一下目录，希望可以看见一些有用的东西。这个时候我可以推荐大家一个接口，可以快速大致看看他重要的文件https://scan.top15.cn/web/infoleak例如探针，网站源 ......
记一次帮助粉丝渗透某盘反诈骗的实战
0X00 事情由来了解完事情的经过，经过我的经验判断，这应该是个杀猪诈骗案例诈骗份子通过一些手段让受害人相信，通过他们可以赚钱并诱导充值杀猪盘赌博0X01 渗透过程-大概二十分钟左右就拿下了渗透过程简单枯燥：看了一眼IP和端口，判断了下应该不存在云waf，直接开始扫目录过了几分钟扫到一个http:/ ......
记一次对某杀猪盘的渗透
0x00 前言去年逛微步，本来是想找几个ip练练溯源能力，无意间发现了一个杀猪盘。本文打马赛克如果有漏的地方请及时指出，也请各位不要去微步上边找我这个目标复现，本case已全权交由某官方处理。0x01 简单的打点打开链接一看，一股子浓浓的“微盘”气息扑面而来，由于我们自己审计过这套源码，所以就直接找 ......
问题记录：MySQL查询第一次后获得结果后，再进行多次查询发现返回结果不变，执行到dao层不再执行sql
问题描述：查询MySQL数据库实时更新的数据，查询第一次后获得结果后，再进行多次查询发现返回结果不变，执行到dao层不再执行sql，问题原因是mapper文件中开启了二级缓存，获取一次结果后再次调用查询时直接从缓存中取，导致返回结果不能实时更新 直接放结论，是mybatis中的二级缓存问题 二级缓存 ......
如果后端API一次返回10万条数据，前端应该如何处理？
这个问题其实是考察面试者对性能优化的理解，涉及的话题很多。 创建服务器 为了方便后续测试，我们可以使用node创建一个简单的服务器。 服务器端代码： const http = require('http')const port = 8000;let list = []let num = 0// cr ......
记一次EasyExcel bug排查过程
问题现象 EasyExcel 在读取yyyy年MM月 hh时mm分ss秒格式的时间类单元格时，分位数据会错乱，其值为月份数据 问题复现 首先复现下出现的问题 有如下数据 总人数 合格人数 统计时间 10 8 2023年04月01日 08时00分00秒 其中统计时间按如下格式设置 这里需要注意的是，该 ......
SourceTree SSH第一次登录需要交互确认的问题
问题 在SourceTree SSH配置完ssh之后向上提交代码的时候发现： The server's host key is not cached in the registry. You have no guarantee that the server is the computer you ......
记一次windows11安装gitbook
记一次windows11安装gitbook 首先，需要安装node，我这边安装的是这个版本：https://nodejs.org/dist/v10.21.0/node-v10.21.0-x64.msi。 安装好后打开cmd，使用version命令查询是否安装成功： C:\Users\imawu>no ......
记一次 Arch Linux 滚完无法开机的解决过程
滚的时候说空间满了，我没在意。直到没法开机我才意识到事情的严重性。 先进安装时用的 Live CD，将 /home 下的重要文件都备份好。 df -lh 一看，鉴定为 / 满了，开始扩容。 fdisk /dev/nvme0n1 查看磁盘。 我的分区是 /boot,/,/home，所以先删掉 /hom ......
js 找出最后一次字符串中指定或者某个字符后面出来的内容
JS 获取最后一个 指定字符 后面的值示例 let str = 'http://199.188.18.282:8012/logistics-web/rules/custom-rules'1.找出’/'后面出来的值使用 JavaScript 中的 .substring() 方法来实现 当然你也可以按的 ......
真的最后一次了——城院GO导航大作业迭代最终版
真的！！！最后一次了！不骗人！ 1.小程序的体验版二维码： 想体验的可以申请一下体验权限： 2.小程序目前功能介绍 1.首先进入是index页面：点击第一个是学校简介页面，第二个能直接跳到主程序的地图导航页面，第三个能直接跳到主程序的校园信息页面。 2.进入主页面后有五个底部导航页面「地图， 地点汇 ......
记一次对某杀猪盘站点的实战渗透
前言昨天半夜看到一篇文章 某菠菜网站渗透实战就想着自己也练一练手，打到一半发现，大师傅们对这类站点已经狠狠的蹂躏了，所以借鉴师傅们的经验，本着锻炼一下，想到哪就记一下，所以写的比较杂乱，其中有没有解决的地方也记录下来的，然后又换了个站点接着走了下去信息收集前台这样看一下其他的信息端口查询80为主页面 ......
记一次应用程序池崩溃问题分析
问题现象： IIS部署的asp.net core服务，前端进行一些操作后，经常需要重新登陆系统。 初步分析： 根据日志，可以看到服务重新进行了初始化，服务重启应该与IIS应用程序池回收有关，查看IIS相关日志，在windows的事件查看器=>Windows日志=>系统，来源为WAS的日志(参考博客) ......
记一次JSF异步调用引起的接口可用率降低
前言 本文记录了由于JSF异步调用超时引起的接口可用率降低问题的排查过程，主要介绍了排查思路和JSF异步调用的流程，希望可以帮助大家了解JSF的异步调用原理以及提供一些问题排查思路。本文分析的JSF源码是基于JSF 1,7.5-HOTFIX-T6版本。 起因 问题背景 1.广告投放系统是典型的I/O ......
记一次菠菜站对护卫神的利用
因为这个站是几个月前日的了，所以图片可能不全，也没办法再补图。写这篇文章的时候，隔壁情侣正在鼓掌，声音贼响，导致我写的东西可能没有过一遍脑子，写的可能有点混乱。另外值得一提的是，为啥我们做安全的经常隔壁碰到这种人？已知目标网站之前客户有给过这种网站，所以我记忆尤深，针对这种站一般你可以直接放弃正常测 ......
记录一次python3 flask 多线程被执行两次的问题
前言 最近在使用 python3 flask 做管理服务，需要实现服务中 flask server 和 另一个多线程while循环同时存在，如下 from flask import Flask , jsonify, request, abort,Response,send_file,render_t ......
前端(js)实现图片一次全部下来后，在调图片显示
前端实现图片一次全部下来后，在调图片显示 var imgsrc=[ "http:/XXX01.jpg", "http://XXX02.jpg", "http://XXX0.jpg" ]; var imgArr = [] for (var i = 0; i < imgsrc.length; i++){ ......
记录一次RPC服务有损上线的分析过程
1. 问题背景 某应用在启动完提供JSF服务后，短时间内出现了大量的空指针异常。 分析日志，发现是服务依赖的藏经阁配置数据未加载完成导致。即所谓的有损上线或者是直接发布，当应用启动时，service还没加载完，就开始对外提供服务，导致失败调用。 关键代码如下 数据的初始化加载是通过实现Command ......
记一次 .NET某股票交易软件 灵异崩溃分析
一：背景 1. 讲故事 在dump分析的旅程中也会碰到一些让我无法解释的灵异现象，追过这个系列的朋友应该知道，上一篇我聊过 宇宙射线 导致的程序崩溃，后来我又发现了一例，而这一例恰恰是高铁的 列控连锁一体化 程序，所以更加让我确定这是由于 电离辐射 干扰了计算机的 数字信号 导致程序的bit翻转，而 ......
git 怎么将某个开发分支最近几次的提交合并成一次提交
1. 切换到开发分支： git checkout dev 2. 运行交互式 rebase 命令，并指定要合并的提交数量（在这个例子中是最近的3次提交）： git rebase -i HEAD~3 3. 这将打开一个文本编辑器，显示要合并的提交列表。将除第一个提交外的其他提交的开头的 `pick` 关 ......
xpath的一次性同时获取a标签和p标签的内容？（下篇）
大家好，我是皮皮。 一、前言 前几天在Python白银交流群【上海新年人】问了一个Python网络爬虫数据提取的问题，一起来看看吧。他的需求就是：xpath的一次性同时获取a标签和p标签的内容。上一篇文章中，大佬们已经给出了一个答案，可是数据获取下来后发现和网页上的顺序展示并不一致，这一篇文章我们一 ......
记录一次 OpenStack 集群在创建虚机后无法获取 IP 的问题
现象 所有的组件状态都是正常工作的，DHCP 服务正常工作，在个个虚拟网络设备端口抓包，发现 OpenVSwitch 上 DHCP 包可以通行，虚机获取 DHCP Discover 请求可以正常发出，但是无法收到回包。 抓包命令 tcpdump -i eth0 udp port 67 or port ......
【C语言数据结构】对Lua Table源码的一次劣质学习
/* new_key */ KLcBool KLcmCreateMapKeyValue(KLCMAP_PTR pTag, KLCTVALUE_PTR pKv) { KLcBool kbRet = KL_FALSE; KLcBool kbIsKvLegal = KL_FALSE; DWORD dwIn ......
最后一次复习猜年龄
a.txt apple 5999 key 299 book 99 pen 9 user_info.txt xzl xzl123 wcl wcl123 xzlwcl 520 sb sb123 # 注册 register_choice = input('是否需要注册，需要按y，不需要按Enter》》》' ......
记一次Ubuntu Server Upgrade服务器升级导致的MySQL崩溃的问题
开篇介绍，大致两部分内容： ibdata1文件损坏导致MySQL崩溃无法启动 重装MySQL时忘记清空datadir和配置文件夹导致还是无法启动 在Ubuntu升级后 (18.04 to 22.04)，MySQL突然不好用了(MySQL Version 8.0.36)。 Systemctl stat ......
Mysql tls 会话：再一次抓包之后，我认识到…
本文分享自华为云社区《有些事你只有抓包才知道之mysql tls会话》，作者：张俭。 你的mysql客户端和服务端之间开启tls了吗？你的回答可能是No，我根本没开启mysql的tls。 可是当你抓取了3306 mysql的端口之后，你会发现，抓出来的包里居然有Client Hello、Server ......
记一次el-checkbox包裹一层div，点击div勾选复选框，点击复选框却没反应的bug
<div class="account-item" v-for="item in accountList" :key="item.id" :class="[ { 'is-select-mode': isSelectMode }, { 'is-select': item.isSelect } ]" @ ......
记一次kubernetes获取internal Ip错误流程
本文分享自华为云社区《记一次kubernetes获取internal Ip错误流程》，作者：张俭。 偶尔也回首一下处理的棘手问题吧。问题的现象是，通过kubernetes get node输出的ip不是期望的ip地址。大概如下所示 ip addr eth0 ip1 eth0:xxx ip2 最终输出 ......
记录一次踩坑：VS无法定位程序输入点xxx于动态链接库
一直跑得都很正常，今天重启了一下项目，发现有错误【VS无法定位程序输入点于动态链接库】。 仔细思考了一下，昨天就多下了一个jdk，然后改了一下环境变量，想着应该不会是这里有问题吧。 然后我试着把被我改到最上面的java配置往下移，让QT相关配置在上面 运行成功。 ......
记参加的第一次CTF比赛
write up 战队：理大-立冬爱吃饺子 队长：XY.伟文 队员：浓雾KING 邮箱：139197165@qq.com 队员：Y.小东北 邮箱： yaolidongji@163.com Misc： 1.Welcome To ISCTF2022 关注公众号，发送ISCTF2022就会给你发送flag ......