cookbook
[NCTF2019]Fake XML cookbook
原理 XXE漏洞 解题过程 进入靶场看到了登录界面 万能注入没用，也没有sql提示，那应该不是sql注入 查看页面原代码，发现了登录框的发送源码 function doLogin(){ var username = $("#username").val(); var password = $("#p ......
BUUCTF [NCTF2019]Fake XML cookbook
XXE漏洞原理：发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起DOS攻击等危害。XXE漏洞触发的点往往是可以上传XML文件的位置，没有对上传的XML文件进行过滤，导致可上传恶意XML文件。 * DOCTYPE（ ......
Linux-Cookbook
# Linux-Cookbook ## 设置本地iso为yum: ```sh mkdir /mnt/asianux-7.6-dvd mount -o loop /dev/sr0 /mnt/asianux-7.6-dvd ``` 把下面这段添加到/etc/yum.repos.d/redflag.rep ......
VSCode-Cookbook
## 使用portable mode https://code.visualstudio.com/docs/editor/portable 方便搬运,管理数据. vscode在windows, 要remote ssh不能联网的linux(A)? 先在能联网的linux(B)中把改装的都装好,能用,再 ......
Subversion-Cookbook.13
[1] https://svn.apache.org/repos/asf/subversion/trunk/doc/user/svn-best-practices.html ## create and apply patch ```sh # create svn diff > xxx.patch # ......
WEB｜[NCTF2019]True XML cookbook
题目提示XML，直接抓包注入XML <?xml version="1.0" ?> <!DOCTYPE lkj [ <!ENTITY admin SYSTEM "file:///flag"> ]> <user> <username>&admin;</username> <password>1</pas ......
openAI cookbook - debug
当用GPT失败的时候应该怎么办？ 更好的prompt finetune 模型不行，let it be When GPT-3 fails on a task, what should you do? Search for a better prompt that elicits more reliab ......
openAI cookbook - embedding
https://github.com/openai/openai-cookbook Embedding是什么意思就不说了 基于大模型的Embedding本身是包含比文本更多的内涵的，因为包含了大量的相关性 但Embedding怎么用，基本逻辑是文本相似性 所以Semantic search是最简单的 ......
openAI cookbook - UT
和原例子不一样，我没有用API，直接用的chatgpt3.5 如何形成比较好的UT prompt，要分步骤，这里分成三步，我是把每一步copy到chatgpt，然后把结果贴回来 Complex tasks, such as writing unit tests, can benefit from m ......
my-data-process-cookbook
我的数据处理 cookbook Datetime: 2023-03-27T16:54+08:00 Categories: Python 从毕设开始，记录自己使用 pandas 等库的一点心得，给自己查阅，零零碎碎，不成文章。最佳阅读方法是使用 Ctrl + F。 碎碎念 注释 当要使用 jupyte ......