越权漏洞 越权漏洞概述： 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时， ...
分类：
其他好文 时间：
2020-04-03 23:59:58
阅读次数：
225
bin --（/usr/bin,/usr/local/bin）Binary缩写，这个目录存放经常使用的命令 sbin --(/urs/sbin,/usr/local/sbin)s系Super User,存放系统管理员使用的系统管理程序 boot --存放启动Linux时使用的一些核心文件，包括一些连 ...
分类：
系统相关 时间：
2020-04-03 23:59:46
阅读次数：
142
等待唤醒机制 1.1 线程间通信 概念： 多个线程在处理同一个资源，但是处理的动作（线程的任务）却不相同。 比如：线程A用来生成包子的，线程B用来吃包子的，包子可以理解为同一资源，线程A与线程B处理的动作，一个是生产，一个是消费，那么线程A与线程B之间就存在线程通信问题。 为什么要处理线程间通信： ...
分类：
其他好文 时间：
2020-04-03 23:58:58
阅读次数：
115
一、方式一 语法： insert into 表名(字段名,...) values(值,...); 特点： 1、要求值的类型和字段的类型要一致或兼容 2、字段的个数和顺序不一定与原始表中的字段个数和顺序一致，但必须保证值和字段一一对应 3、假如表中有可以为null的字段，注意可以通过以下两种方式插入n ...
分类：
其他好文 时间：
2020-04-03 23:58:40
阅读次数：
125
在深度终端执行以下命令即可解决 sudo apt get clean 清除已经下载的安装包 sudo apt get update 重新更新软件列表 sudo apt get dist upgrade 新问题： 下列软件包有未满足的依赖关系： dde daemon : 依赖: deepin desk ...
分类：
其他好文 时间：
2020-04-03 23:58:14
阅读次数：
973
Windows Server 2012 R2 安装 Hyper-V
指针*P代表指针变量P所指的那个变量，也就是变量a。为什么需要指针？指针存在的目的就是间接访问。有了指针之后，我们访问变量a不必只通过a这个变量名来访问。而可以通过p=&a；*p=xxx这样的方式来间接访问变量a。两个重要的运算符：&和*指针的定和初始化指针既然是一种变量，那么肯定也可以定义和初始化第一种：先定义再赋值int*p；//定义指针变量pp=&a；//给p赋值第二
分类：
其他好文 时间：
2020-04-03 23:56:57
阅读次数：
105
1 class Solution 2 { 3 public: 4 uint32_t reverseBits(uint32_t n) 5 { 6 uint32_t res = 0; 7 for(int i = 0;i < 32;i ++) //得到从最低位到最高位的每一位数 8 { 9 res += ...
分类：
其他好文 时间：
2020-04-03 23:56:23
阅读次数：
127
回忆一下... Django分页器的使用步骤： 1. 实例化分页器对象 2. 调用分页方法去分页queryset 3. 把分页好的数据序列化返回 4. 带着上一页下一页链接的响应 rest_framework的PageNumberPagination用法： 在项目目录下新建utils/paginat ...
分类：
其他好文 时间：
2020-04-03 23:56:04
阅读次数：
114
拿到题目，是win32程序，照例查壳： IDA： 看到几个像md5的字符串，查看逻辑，是把第一个字符串的明文和@DBApp拼接，再把第二个字符串的明文和上一个拼接完的拼接。 所以现在的目的是解出这两个字符串，第一个明文直接somd5解一下： 看到是123321 再查第二个，查不出来，再往下看看 看到 ...
分类：
其他好文 时间：
2020-04-03 23:55:43
阅读次数：
128
拿到题目是64位ELF，IDA： 动态调试，我们需要的顺序是451所以在跳转表上断下，setIP到各个分支走一遍就好了 4： 5： 1： 即可拿到flag： ...
分类：
其他好文 时间：
2020-04-03 23:55:05
阅读次数：
137
获取项目源文件，技术交流与指导联系Q：1225467431 摘 要 在正常运营中，一个现代化网上书店需要对进书、售书、库存、统计信息以及个人信息进行管理，这些信息数量非常巨大并且处理起来十分复杂。如果使用传统的管理方法，既浪费了人力物力，而且存在着很多的漏洞，一旦出现错误，造成的损失将是不可估量的。 ...
分类：
编程语言 时间：
2020-04-03 23:54:51
阅读次数：
210
在案例展示中经常包含日期这一信息，而在不同的应用场景下对日期的格式要求也不尽相同。其实日期最终的展示结果本质上还是一个字符串，我们要做的只是把日期截取然后组合成与标准模型一致的样式，下面我们就来讲一讲如何在ivx中通过自定义函数做这种日期的格式化处理。1.自定义函数在这个demo中使用了一些自定义函数，虽然ivx的案例中一般不需要写代码，但是依旧提供了代码功能。自定义函数组件可以接收和返回参数，在
分类：
其他好文 时间：
2020-04-03 23:54:38
阅读次数：
128
国务院公告：4月4日举行全国性哀悼活动，哀悼抗疫牺牲烈士和逝世同胞。因此，在自己网站上加上下面一段CSS代码，就能把网站全局变灰了。 PS: 个人博客原文 "国家哀悼日 网站全局变灰" ...
分类：
Web程序 时间：
2020-04-03 23:54:21
阅读次数：
176
在ivx中通用变量是经常使用到的一种变量，而且它的元素类型可以为数组，因此也常用作循环创建的数据来源，当我们要对循环创建出来的列表进行排序时，操作上其实就是对通用变量内部元素的一个排序，今天就说一下这种排序的具体操作。我们以这个通用变量为例，通用变量内包含一个元素employees，这个元素的属性是一个数组，每个数组元素包含两个子元素，number和lastName。为了便于观察，我们将通用变量的
分类：
编程语言 时间：
2020-04-03 23:54:03
阅读次数：
166
