首先进行代码审计，可以看到传入一个page值，但值中不可以出现php://, 会被过滤为空， 先说我的思路，这里其实可以通过大小写绕过strstr()函数， 然后php://input 可以读取到来自post的原始数据，就会发现一个可疑的.php文件 读取这个文件就得到了需要的flag 下面将看了大 ...
分类：
Web程序 时间：
2021-03-06 14:12:47
阅读次数：
0
打开CMD的方式 ? 1、开始+系统+命令提示符 ? 2、WIN键+R，输入CMD打开控制台 ? 3、在任意的文件夹下面，按住shift+鼠标右键点击，在此打开命令行窗口 ? 4、资源管理器的地址栏前面加上 CMD+空格+ 路径 管理员方式运行 选择以管理员方式运行 常用的DOS命令 #盘符切换 # ...
分类：
其他好文 时间：
2021-03-06 14:12:33
阅读次数：
0
漏洞关键字 SQL注入： select insert update mysql_query mysqli等 文件上传： $_FILES,type="file"，上传，move_upload_file()等 XSS跨站： print print_r echo sprintf die var_dump ...
分类：
其他好文 时间：
2021-03-06 14:12:18
阅读次数：
0
安装前准备：1.准备一个U盘安装【大白菜U盘启动】或者【U盘启动】类似的启动盘，可以进入winpe系统， 把工控机的两个硬盘（128G和1T）重新删除和创建；2.准备ubuntu U盘安装盘：镜像下载地址 http://releases.ubuntu.com/16.04/ 下载ubuntu-16.0 ...
分类：
系统相关 时间：
2021-03-06 14:12:03
阅读次数：
0
A panic should always be a last resort, and even then consider a better option! Logging errors with context (cause and message) Expose errors as metri ...
分类：
其他好文 时间：
2021-03-05 13:31:10
阅读次数：
0
前言 需要别人远程你的数据库，首先需要的是在一个局域网内，或者连接的是同一个路由器，接下来就是具体步骤： 1、首先是要检查SQLServer数据库服务器中是否允许远程链接。其具体操作为： 1. 打开数据库，用本地帐户登录，右击第一个选项，选择属性： 2. 在打开的属性窗口，在其右边点击“连接”，然后 ...
分类：
数据库 时间：
2021-03-05 13:30:48
阅读次数：
0
cd /usr/local/nginx #到nginx目录下 ./sbin/nginx #启动nginx ./sbin/nginx -t #检测配置文件 ps aux|grep nginx #查看nginx进程 nginx配置文件修改后，执行nginx -t successful。执行nginx - ...
分类：
其他好文 时间：
2021-03-05 13:30:31
阅读次数：
0
1.安装远程的插件，我这里没有安装成功，所以使用的是离线安装c++扩展的方式 https://github.com/microsoft/vscode-cpptools/releases 2.因为远程连接的服务器操作系统是ubuntu，所以在这里下载的版本是cpptools-linux.vsix 3. ...
分类：
编程语言 时间：
2021-03-05 13:30:15
阅读次数：
0
1.介绍 Fiddler Everywhere：可以运行在任何浏览器，任何系统、跨平台（Windows、Mac、Linux）的一款Web调试代理工具。它记录了计算机和Internet之间的所有HTTP（S）通信，可以检查和编辑通信，并Mock请求以及修改响应返回的能力。 下载地址：https://w ...
分类：
其他好文 时间：
2021-03-05 13:29:59
阅读次数：
0
场景 我们有一个导入表格的功能，是为了给X战警加入【泽维尔天才青少年学校】开课用的。 正常导入的表格是这个样子的 这里有一行数据，为了给金刚狼开课，让他能跟X教授欢乐的学习。 异常 但是，有人在里边加入了迪迦奥特曼图片！！！ 我们都知道迪迦奥特曼和我们的X战警不是一个次元的，奥特曼怎么能当X战警呢？ ...
分类：
其他好文 时间：
2021-03-05 13:29:37
阅读次数：
0
题意: 戳这里 分析： 一看到是直方图的题目，我们可以联想到笛卡尔树 我们将列数作为 BST 的一维，将高度作为小根堆的一维，这样笛卡尔树上每一个节点都是一个矩形 我们考虑在矩形中选出 k 个合法点的方案数，显然等价于 \(C_{wid}^kC_{hig}^kk!\) ，表示选出 k 种高度和下标并 ...
分类：
其他好文 时间：
2021-03-05 13:29:19
阅读次数：
0
人脸识别分析 调用 腾讯AI人脸识别接口 测试应用 纯py文件测试照片 # -*- coding: utf-8 -*- import json from tencentcloud.common import credential from tencentcloud.common.exception. ...
分类：
其他好文 时间：
2021-03-05 13:28:55
阅读次数：
0
1.5 堆排序 ? 堆排序（Heapsort）是指利用堆这种数据结构所设计的一种排序算法。堆积是一个近似完全二叉树的结构，并同时满足堆积的性质：即子结点的键值或索引总是小于（或者大于）它的父节点。 核心思路： 1、depth := length/2 - 1 //节点深度,n,2n+1,2n+2 2、 ...
分类：
编程语言 时间：
2021-03-05 13:28:37
阅读次数：
0
1、目前工作上有一堆的ip地址，ip是ok的，但是需要找出来不在这里面的其他ip import os a = list() with open('ip.txt','r') as f: #print(f.readlines()) for line in f.readlines(): a.append( ...
分类：
其他好文 时间：
2021-03-05 13:28:22
阅读次数：
0
1、二级菜单使用barSubItem 2、分段符设置属性 BeginGroup=true ...
分类：
其他好文 时间：
2021-03-05 13:28:09
阅读次数：
0
GitHub下载showdoc源码使用Docker手动创建镜像 ShowDoc是一个非常适合IT团队在线共享文档的工具，在线访问地址为：https://www.showDoc.cc ShowDoc的GitHub项目地址为：https://github.com/star7th/showdoc，下载地址 ...
分类：
其他好文 时间：
2021-03-05 13:27:52
阅读次数：
0
二分查找，简而言之就是在一个有序的序列中找一个元素，因为这些元素已经有序，所以每次都将要找的数跟待寻找序列的中间元素比较，如果要找的数大于中间元素，说明接下来只需要在该序列的右半边中找，所以可以不用管左半边了，这样每次都排除一半的元素直到最后找到要找的元素。我们可以用两个变量代表待寻找序列的最左端索 ...
分类：
其他好文 时间：
2021-03-05 13:27:34
阅读次数：
0
