单个包含可以使用 LOCATE(要查找的字符串,字段) 多个可以使用 字段 REGEXP '字符串1|字符串2|....' 替换函数 REPLACE(字段,原字符串,新字符串) group_concat会被截取 SET SESSION group_concat_max_len=5120; SET GLOBAL group_concat_max_len=5120; group_concat_max_len = 512
20192426 2021-2022-2 《网络与系统攻防技术》实验二实验报告 1.实验内容 掌握使用netcat和socat获取远程主机的Shell 掌握Windows和Linux中定时任务的配置方法 掌握使用MSF meterpreter生成可以获取Shell的可执行文件并获取目标主机音频、摄像头、击键记录等内容 掌握获取目标主
1.实践内容 总结一下本周学习内容并介绍下实践内容，不要复制粘贴 2.实践过程 ARP缓存欺骗攻击 将kali虚拟机网络设置为桥接模式，并ifconfig获取当前ip。 使用命令sudo apt-get install netwox和sudo apt-get install netwag安装netwox和netwag。 虚拟机 IP地址 MAC地址
CVE-2021-35042 Django order_by SQL注入 漏洞复现和分析 目录CVE-2021-35042 Django order_by SQL注入 漏洞复现和分析0 简介1 漏洞复现2 漏洞分析3 参考 0 简介 在特定限制条件下，Django的order_by方法会导致SQL注入 影响版本：3.1.x < 3.1.13, 3.2.x < 3.2.5 条件： Debug=True
2021/10/20 rn项目运行到手机端（android），启动变白屏，开发工具这边显示报错如下：（未解决）15:13:10.892 reportJSException >>>> exception function:createInstanceContext, exception:white screen cause create instanceContext failed,check js stack ->Uncaught TypeError: Cannot re
1.实验内容 (1)使用netcat获取主机操作Shell，cron启动某项任务（任务自定） PS：cron是linux下用来周期性的执行某种任务或等待处理某些事件的一个守护进程 (2)使用socat获取主机操作Shell, 任务计划启动 (3)使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行
20192413 宗俊豪 2021-2022-2 《网络与系统攻防技术》实验三实验报告 1.实验内容 (1)正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 veil，加壳工具 使用C + shellcode编程 (2)通过组合应用各
20192425 2021-2022-2 《网络与系统攻防技术》实验二实验报告 1.实验内容 (1)使用netcat获取主机操作Shell，cron启动某项任务（任务自定） PS：cron是linux下用来周期性的执行某种任务或等待处理某些事件的一个守护进程 (2)使用socat获取主机操作Shell, 任务计划启动 (3)使用MSF meterp
网址 https://inst.eecs.berkeley.edu/~cs61a/fa21/hw/hw05/#required-questions def gen_perms(seq): """Generates all permutations of the given sequence. Each permutation is a list of the elements in SEQ in a different order. T
title: 中科院博士论文走红网络——《致谢》 date: 2021-04-20 09:27:30 tags: [Life] categories: [生活随笔] index_img: https://cdn.jsdelivr.net/gh/niaobulashi/images@3.0/niaobulashi/2021/zhixie.jpg cover: https://cdn.jsdelivr.net/gh/niaobulashi/images@3.0/niaobu
啊啊啊啊，五一来回的票到现在都还没搞定 五一都这么难抢，更别说国庆了
介绍cgroup是control group的简称，cgroup是Linux下的一种将进程按组进行管理的机制。 组成 subsystem 一个subsystem就是一个内核模块，他被关联到一颗cgroup树之后，就会在树的每个节点（进程组）上做具体的操作。Linux支持12种subsystem，比如限制CPU的使用时间，限制使用的内存，统计CPU的使
网址 https://inst.eecs.berkeley.edu/~cs61a/fa21/disc/disc06/#q1-wwpd-mutability problem1： problem2： problem3： problem4： problem5: problem6: problem7:
前言 今天遇到个有意思的SQL盲注，花了不少功夫，也学到了新姿势，遂记录下来以备后续碰到相同场景使用。 题目 这是2021 虎符杯的一道web题，有一个目标站点且附带了源码。 源码内容包括： 主要逻辑在login.php 与config.php，删去多余代码，主要功能在登陆上。 前端登录表单会发送给login.php
题面传送门 首先好像有一道题交闹钟来着，是\(m=0\)的版本。 考虑设\(f_{i,j，0/1}\)为一个点在\([a_i-m,a_i]\)左/右，另一个点在\(j\)点的最小答案。 然后转移分类讨论：首先找到第一个不在\([a_i-m,a_i]\)区间内的位置\(x\)，如果找不到直接贡献答案。 如果是这一步转移\(a_i\)，那么相当于
题目链接 2021牛客寒假算法基础集训营6 F.组合数问题 题目描述 小 \(M\) 很喜欢组合数。 小 \(Z\)给了她一个数 \(\mathrm{n}\) ( \(\mathrm{n}\) 为偶数) ，让她计算 \(\left(\begin{array}{l}n \\ 0\end{array}\right)+\left(\begin{array}{l}n \\ 2\end{array}\right)+\left(\beg
Photoshop 2021 for mac 在M1上导出Png时，会提示“发生了未知错误”，即使点击“导出”按钮，导出的图片也是一个空白文件。小编分享一下Photoshop 2021在m1 mac上导出png发生未知错误的解决方案。 1、打开 Photoshop 的 首选项->常规，如下图所示：（也可以通过快捷键 Command + K 调出)
这天的乌市，是阴雨绵绵的一天。 到了一中绿谷校区的考场，参观了 @studyingfather 和 @woshiluo 这两位一中大佬学习的机房，没有想象中那么乱，和我们兵二机房差不多干净 （听说是昨天刚打扫过）。 比赛开始后，第一题以为答案应该随着分配数的变化满足一个单峰函数的性质，然而用样例二打了一个
2021-10-10 18:16:01
1.实验内容 我们实践的目标就是想办法利用pwn1这个文件实现以下三个实践内容： 手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数。 利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数。 注入一个自己制作的shellcode并运行这段shellcode 2.实验过
20192405张纹豪 2021-2022-2 《网络与系统攻防技术》实验一实验报告 1.实验内容 手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数。 利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数。 注入一个自己制作的shellcode并运行这段shellcode。 该
原创：打码日记（微信公众号ID：codelogs），欢迎分享，转载请保留出处。 简介 这是Linux命令拾遗系列的第三篇，本篇主要介绍Linux中观测软件资源的命令，如ps、netstat、lsof，以及查看进程信息的宝库/proc目录。 本系列文章索引 Linux命令拾遗-入门篇 Linux命令拾遗-文本处理篇 系统资源常分为
一、实验内容 实验对象:Linux可执行文件pwn20192430 程序正常运行：main函数调用foo函数，打印输入的字符串 实验目标：令main函数调用shellcode函数，实现Linux终端操作 有以下三种方法 1.手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数 2.通过缓冲区溢出将返回值覆盖触发she
题目链接 2021牛客寒假算法基础集训营5 A.美丽的路径 题目描述 叶妺妺非常喜欢图论题，这天她出了一个图论题，有一个 \(n\) 个点 \(m\) 条边的无向图，其中第 \(i\) 个点的点权为 \(a_{i}\) ，她定义一 条点数为 \(k\) 路径: \(b_{1}, b_{2} ， \ldots, b_{k}\) ；其中点 \(b_{i-1}\) 与点 \(
Linux 中默认的解释器一般是bash，有时希望将特殊符号作为标准输入送入bash解释，此时可能会产生些困惑。 具体分参数有无引号包裹这两种情况,以echo和ls命令为例： $ ls -hal total 222M drwxrwxr-x 2 zlf zlf 4.0K Mar 26 04:46 . drwxrwxr-x 5 zlf zlf 4.0K Dec 6 19:26 .. -rw-rw
