mysql-32讲为什么还有kill不掉的语句 参考 [极客时间mysql核心原理]
首先拿到题目，使用 ' 进行尝试，发现输出了错误信息，直接使用报错注入的方式尝试 在尝试的过程中发现过滤了=，这里我们可以使用like进行替换，然后就是正常的报错注入流程了 爆名 admin'or(extractvalue(1,concat(0x7e,(select(table_name)from(information_schema.tables)where(ta
1.是需要你的身份为合法身份，直接查看cookie，果然发现可疑字段，user的value是0，直接修改为1，发现登录成功 2.需要用户输入正确的password,查看页面源码,发现hint字段，是需要我们通过弱类型的特点，使用字母绕过is_num，使用password=404a既可绕过 3.提示需要money，直接输入money=100000000,提
通用性能调优（一） 一、应用开发三原则 原则一：使用spark自身的调优机制 充分利用 Spark 为我们提供的“性能红利”，如钨丝计划、AQE、SQL functions 等等。 钨丝计划的优势？ 1）数据结构：采用紧凑的自定义二进制格式，存储效率高，避免的序列化反序列化。 2）开辟堆外内存来管理对象，对内存
首先老师提出一个问题：Redis的快，快在哪里？ 内存数据库，所有操作在内存完成。键值对使用的高效的数据结构。 老师用了一张图详细的展示了Redis的不同类型的数据底层所用的数据结构： 上述数据结构都是值的底层实现。 键和值用什么结构组织： 使用哈希表（一个数组）保存所有键值对。 值是
打开题目： 尝试万能密码： 跳转到check.php页面，并得到用户名和密码 尝试密码md5解密失败 接下来，尝试常规的注入手段 payload:1' union select 出现报错回显，说明这里没有什么过滤 于是，开始爆数据库名-表名-字段名 1. 爆数据库名 方法1 payload:1' union select * from a# 报错回
一分钟速览新闻点！ 小米社区回应大量用户内测资格丢失字节跳动将推行1075工作制余正钧将轮岗担任百度首席战略官华为回应吉利新车接入鸿蒙系统苹果延长退货时间现已生效 适用于2021年假日购物季马斯克推文发布曹植《七步诗》亚马逊计划2022年发射首颗互联网卫星iPhone和Apple
网盘XZ：极客时间李煜东算法训练营2021版二期 为什么要学习数据结构和算法 学习算法最重要的是什么？ 在学习算法的过程中，一能解决问题，二对自己有用，是最大的推动力。 而那些抽象的，与程序员日常工作关系不大的竞赛题，很难提起大多数人的学习兴趣。 最好能通过工作中应用的一些案例来切入
自己做的基于PyQt5效率工具有一个优化需求：当窗口不在前台激活的情况下，不做后台任务，因此需要检查窗口是否在前台 PyQt的接口文档定义啥的找起来比较复杂，坑也比较多，stackoverflow上边也没有什么很完美的答案 经过自己一番探索，找到其中一个方式，（假设有继承QWidget）代码如下： # 是否
打开链接，发现是php审计 <?php error_reporting(0); if(isset($_GET['code'])){ $code=$_GET['code']; if(strlen($code)>40){
一分钟速览新闻点！ 腾讯应届生年薪40万起步，每月房补4000元李彦宏称智能交通系统10年内解决拥堵小红书对滤镜景点道歉锤子论坛宣布11月15日起停止服务及运营李肖爽担任小米汽车副总裁腾讯将成立“个人信息保护外部监督委员会”传苹果今晚将发布“刘海屏”MacBook Pro微软或将为
1.发现 1.1打开题目地址提示为SQL注入，随便输入1/'/"/， 发现单引号有报错，双引号没有，没提示有括号， 所以应该是普通单引号闭合的字符型注入点 2.输入' or '1'='1/ 1' and '1'='1 发现没有报错，提示相同 出现这行字说明输入的被过滤，一个字符一
源码泄露 进入主页先扫一下后台 然后把源码下载下来 代码审计 index.php <?php include 'class.php'; $select = $_GET['select']; $res=unserialize(@$select); ?> 主页通过get方式传入参数'select' ,并且对select参数反序化操作，这里猜到可能会是出题点，可能通过触发魔法函数
文章记录：极客领航 该项目是极客领航教程中嵌入式项目，智能小车远程控制系统 代码开源（文末）。 设计体系主要包括（如图所示） 小车主体（51与STM32实现）硬件遥控器（主控STM32）手机遥控软件（Android设计）电脑控制软件（QT设计） 该设计在小车上未加太多传感器，先主要实现小车的主要功能，就是遥控
Download: 极客时间云原生训练营【网盘下载】 云原生介绍 伴随云计算的滚滚浪潮，云原生（Cloud Native）的概念应运而生，云原生很火，火得一塌糊涂，都9102年了，如果你还不懂云原生，那真的Out了。 什么是云原生？ 云原生是一种构建和运行应用程序的方法，是一套技术体系和方法论。云原生（CloudNativ
思维导图文章末附录 个人网站 绪论 教程说明 因为模块太多，全部放在一起有些冗杂，所以每一个部分都有单独的文件，也为了能更好的描述，切换画布或者点击链接跳转就可以查看 应该加强核心的知识，并且学会融合进入其他的项目当中，举一反三。比如可以利用单片机与显示屏生成显示二维码
01｜定义：到底什么是Serverless？ 我们可以先看 Serverfull 的概念，对比 Serverfull 和 Serverless 之间的差别，相信这样可以加深你的理解。Serverfull 就是服务端运维全由我们自己负责，Serverless 则是服务端运维较少由我们自己负责，大多数的运维工作交给自动化工具负责。
Nginx 嗯，一说到高并发，你很容易想到Nginx、apache服务器、tomcat集群 1、 Nginx基础简介。 2、 Nginx网络环境搭建。 3、 Tomcat与Nginx整合实现负载均衡 4、 Nginx配置文件学习。 5、 keepalived环境搭建 6、 Nginx与keepalived实现高可用 第五部分内容 分布式文件系统 1、 FastDF
打开网站源码——找到secret.php，要从www.Sycsecret.com访问——加上Referer 注：HTTP Referer是header的一部分，当浏览器发送请求的时候带上Referer，告诉服务器该网页是从哪个页面链接过来的。 在UA里修改浏览器——要从本地访问——在X-Forwarded-for里加上localhost
Download: 极客时间云原生训练营|网盘下载 云原生介绍 伴随云计算的滚滚浪潮，云原生（Cloud Native）的概念应运而生，云原生很火，火得一塌糊涂，都9102年了，如果你还不懂云原生，那真的Out了。 什么是云原生？ 云原生是一种构建和运行应用程序的方法，是一套技术体系和方法论。云原生（CloudNative）是
前期基础的修改了MIME值为image/jpeg，file后缀改为phtml，但最初写入的是普通的一句话木马，会爆出错误 NO! HACKER! your file included <“;?”; 即’<?’ 即文件中不能有<? HTML 实体 在 HTML 中，某些字符是预留的。 在 HTML 中不能使用小于号（<）和大于号（>），这是因为浏览
【手动挡钢铁侠之软件篇】 创意收集整理： 1、XMind ZEN(思维导图，zen版本更为简洁) 2、Typora(写markdown的编辑器) 3、有道云笔记(推荐)、印象笔记、为知笔记、OneNote 关于markdown： github：readme.md(md=markdown) 建议从事技术的同行都掌握的一种文本语言 可以在多平台自由遨
前端性能优化 目录 前端性能优化第五章：WebView（APP 原生性能优化）5.1 WebView —— 如何选择合适的 WebView 内核5.2 浏览器优化：如何设置全局 WebView5.3 浏览器优化——如何进行导航栏预加载5.4 浏览器优化——如何打通登录态5.5 浏览器优化——如何实现 URL 预加载5.6 浏览
截至2021.9，不知道哪天更新了vscode，发现默认的终端从以前的git-bash变成了powershell，笔者用的windows电脑，于是乎要解决这个问题，把powershell变回git-bash。 打开settings，发现以前的terminal.integrated.shell.windows设置已经失效，不能再用。在settings的图形界面查看shell设置
1. [ACTF2020 新生赛]Include 访问题中的连接，进入页面 点击tips,跳转到下一个页面 已知题目是文件包含类型，当前页面URL存在包含语句file=flag.php所以存在文件包含漏洞 利用php://filter/read=convert.base64-encode/resource=xxx.php读源码 构
