- 2024-11-05[GWCTF 2019]我有一个数据库
OXO1打开题目看到0X02用kali工具dirsearch扫描后发现有以下网站0X03依次查看0X04构造payload发现版本为4.8.1，网上搜一下后发现该版本存在框架代码漏洞可以利用构造payload为：phpmyadmin/index.php?target=db_datadict.php?../../../../../../../../flag
- 2024-11-04HarmonyOS 开发实践——对各种图片编解码格式的支持
- 2024-11-04使用 D 语言实现简单的文字识别程序
在本篇文章中，我们将使用D语言手动实现一个简单的文字识别程序。D语言是一种系统级编程语言，具有高性能和现代化的特性，非常适合进行图像处理和算法实现。环境准备首先，确保你已安装D语言的编译器，例如DMD。可以通过D语言的官方网站下载并安装。接着，我们将使用一个名为Vibe.
- 2024-11-035-w1r3s.v1.0
kali：192.168.11.128靶机：192.168.11.134nmap扫描nmap-sT-sV-O-sC-p-192.168.11.13421端口发现ftp可以匿名登录还有三个目录将文件下载到kaliwget-r-A.txt-nd-np-P/home/kaliftp://Anonymous:
[email protected]/-r：开启递归下载。-A.txt：
- 2024-11-02懒人精灵写法
import('java.io.File')import('java.lang.*')import('java.util.Arrays')import('android.content.Context')import('android.hardware.Sensor')import('android.hardware.SensorEvent')import('and
- 2024-11-01Regex Golf通关记录（11）——解谜篇上
RegexGolf网址：https://alf.nu/RegexGolfRegexGolf通关解答：RegexGolf通关解答-CSDN博客解谜篇，收的是我开始完全看不出规律的题目。通过查阅资料，弄清题目意图的过程，宛如解谜一般。Tic-tac-toe–Don'tforgetthehorizontals.Tic-tac-toe就是我们小时候玩的井字棋。如果
- 2024-11-01vscode调式LUA（EmmyLua）
安装EmmyLUA插件或者在github中下载https://github.com/EmmyLua/VSCode-EmmyLuahttps://github.com/jiehuali/VSCode-EmmyLua.git增加调试Launch.json打开文件夹后会变成createalauncher.json，点击RunAndDebug,选择EmmyLuaNewDebugger（这个是作者推荐的，更稳定些，前面两
- 2024-11-01W1R3S 1.0.1
#靶机下载vulnhub->W1R3S1.0.1#nmap扫描收集信息##主机发现**-sn**参数，仅探活主机`nmap-sn192.168.1.0/24`通过对比新增主机，可以确定192.168.1.14是靶机##扫描开放端口`nmap-sT--min-rate10000-p-192.168.1.14-oA./port`**-sT**参数是通过完整的tcp连接
- 2024-10-31[HCTF 2018]WarmUp
题目链接：https://buuoj.cn/challenges#[HCTF2018]WarmUp打开环境后如下。查看页面源代码，发现存在提示"source.php"。<!DOCTYPEhtml><htmllang="en"><head><metacharset="UTF-8"><metaname="viewport"conte
- 2024-10-312024.10.31..
《代码大全2》是一部编程领域的瑰宝，为编程者打开了一扇通向高质量代码世界的大门。阅读此书，深刻感受到它对于编程全方位的指导意义。从前期的规划设计到具体的代码编写，再到后期的调试优化，无一遗漏。在设计阶段，它教会我们如何准确把握需求，制定合理架构，避免盲目编码。编写代码过程
- 2024-10-31正则表达式
正则表达式正则表达式是对字符串操作的一种逻辑公式，用事先定义好的一些特定字符，及这些特定字符的组合，组成一个“规则字符串”，这个“规则字符串”用来表达对字符串的一种过滤逻辑。re模块的应用格式： re.findall("匹配规则","字符串")特定字符. 匹配单个任意字符[] 中括
- 2024-10-30Dedecms备份的数据文件位置及备份数据库的方法
备份数据文件的位置Dedecms备份的数据库文件通常保存在以下目录中： /dede/backup_data/用织梦DEDECMS后台备份数据库的方法第一种方法登录原站后台登录到您的Dedecms后台管理界面。备份数据库进入“系统”->“数据库备份/还原”。选择需要备份的表，建议
- 2024-10-29godot tween
extendsButton#Calledwhenthenodeentersthescenetreeforthefirsttime.func_ready(): pass#Replacewithfunctionbody.#Calledeveryframe.'delta'istheelapsedtimesincethepreviousframe.func_process(delta): passfunc
- 2024-10-29.NET 8.0 开源在线考试系统（支持移动端）io
合集-.NET开源项目(22)1.推荐一款界面优雅、功能强大的.NET+Vue权限管理系统08-052..NET开源权限认证项目MiniAuth上线08-063..NET与LayUI实现高效敏捷开发框架08-084..NET8+Blazor多租户、模块化、DDD框架、开箱即用08-095.推荐一个优秀的.NETMAUI组件库08-13
- 2024-10-29CodeQL学习笔记(3)-QL语法（模块、变量、表达式、公式和注解）
最近在学习CodeQL，对于CodeQL就不介绍了，目前网上一搜一大把。本系列是学习CodeQL的个人学习笔记，根据个人知识库笔记修改整理而来的，分享出来共同学习。个人觉得QL的语法比较反人类，至少与目前主流的这些OOP语言相比，还是有一定难度的。与现在网上的大多数所谓CodeQL教程不同，本系列基于
- 2024-10-27HTML(2)
一.路径1，相对路径：图片相当于html的位置。相对路径：通常使用“.”或“..”开头。“./”表示当前文件所在的目录，可以省略不写；“../”表示当前目录的上一级目录；“../../”表示上上级目录；“/”开头代表根目录。a)同一级路径：将保存的图片直接拖至HBuiderX内的项目中，输入<img
- 2024-10-27图像处理的实现与应用（Nim 版）
图像处理在计算机视觉和图形设计中具有重要的应用价值。本文将使用Nim编写一些基本的图像处理操作，包括灰度转换、去除边框和图像分割。环境准备确保你的Nim环境已安装好，并安装nimimage库。可以通过以下命令安装：bashnimbleinstallnimimage加载图像首先，定义一个加载图
- 2024-10-25处理容器报错：[ERROR] .. Get “http://safeline-fvm/skynetinto“: dial tp: lookup safeline-fvm on 127.0.0.11..
雷池社区版（WAF）是基于容器部署的在容器化应用的部署和运行过程中，我们常常会遇到各种报错信息。其中，形如“[ERROR]detect/skynet.go:114Get“http://safeline-fvm/skynetinto":dialtp:lookupsafeline-fvmon127.0.0.11:53:servermisbehaving”以及“panic:Get
- 2024-10-25[AHK2 工具] 内置处理器
开始内置处理器通常使用的是未开放的接口，如直接调用处理器管理器的方法；这些在用户处理器中是不会使用的，但可以由脚本提供。目前有五个内置处理器：Echo常用来查看关键字的值和测试。Exit退出程序Hist管理历史模块使用的本地文件Meow获取当前注册的处理器及调用处理器的Ec
- 2024-10-24e-c 140
e- posture 姿态，立场，态度，处理方式；nomore ,,,..than 没有任何一个像我们一样支持 security 是否足够 的安全safety 是否危害的安全。
- 2024-10-20JSONPath，一个事半功倍的查找取数工具
目录前言JSONPath介绍操作项筛选器运算符函数样本使用说明延伸前言日常在书写用例断言的时候，经常会遇到这样的场景：从结果中提取关键属性用于后续业务或者断言。一般遇到这类情况，处理方式基本都跟剥洋葱一样，遇到数组/集合，一层层循环读取，遇到对象套对象，一层层对象点
- 2024-10-20AOP - 切点表达式
某个特殊的方法：com.example.service.UserService类中所有以find开头的公共方法execution(public*com.example.service.UserService.find*(..))类中的所有方法：com.example.service包下所有类的所有方法execution(*com.example.service.*.*(..))特定参数类型的方法
- 2024-10-18Sqlmap命令使用方法总结----适合网络安全小白
在网上找了很多教程,都是零零散散的,找到了两位位前辈的博客,应该是翻译的官方文档,感谢前辈们做出的贡献.希望能够帮助刚学网络安全的小白们本文参考:漏洞人生和sqlmap用户手册中文版目录Sqlmap使用方法总结sqlmap简介常用语句sqlmap详细命令用法选项目标请求优化注入
- 2024-10-18IO流读写文件（字节流（单个字节，字节数组），字节缓冲流（..），字符流(..)，字符缓冲流(..)）
IO流【输入输出流】：按照流向划分：输入流：外部数据->java程序输出流：java程序->外部数据按照数据类型划分【根据使用记事本打开是否能够看懂来决定】：字节流【万能流】：字节输出流：
- 2024-10-18PG 的 MergeJoin 就是鸡肋
好久没写博客，平时工作非常忙，而且现在对接的应用基本都是微服务架构。微服务这种架构平时也很难遇到复杂SQL，架构层面也限制了不允许有复杂SQL，平时处理的都是简单一批的点查SQL。基本上优化的内容就是业务，架构上改改和开发扯皮，每条SQL扣毫秒这样来搞，并发情况下程序接口的整体RT降