1、用bp fuzz后，union|order by|等号|空格|substr等被过滤，空格没有被过滤，大致有个印象 2、爆当前的数据库名： 空格绕过：用括号()包起来就行 用updatexml()函数是一样的： 库名：geek 3、爆表名： 等号绕过：用like替换 表名：H4rDsq1 4、爆字 ...
分类：
数据库 时间：
2020-04-24 21:41:45
阅读次数：
203
NIO教程 ——检视阅读 参考 BIO,NIO,AIO 总结 Java NIO浅析 Java NIO 教程——极客，蓝本 Java NIO 系列教程 ——并发编程网 BIO,NIO——知乎 NIO 入门——IBM Java NIO教程 ——易百 Java NIO Tutorial英文版 首先Java ...
分类：
其他好文 时间：
2020-04-23 00:35:15
阅读次数：
69
(点击图片进入关卡) 如果你只需要打败一些敌人呢？ 简介 addDefeatGoal() 设定一个目标来击败游戏中的所有敌人。 你可以通过一个参数来设定玩家需要击败的敌人数量，比如： # 打败5个食人魔以取胜 game.addDefeatGoal(5) 默认代码 # 玩家只需要打败一些敌人。 gam ...
分类：
其他好文 时间：
2020-04-22 09:59:42
阅读次数：
63
有人忘了保卫要塞！ 添加一名士兵并对他们进行编程以捍卫要塞！ 简介 使用事件处理函数给士兵指令！ def soldierLogic(): while True: enemy = soldier.findNearestEnemy() if enemy: soldier.attack(enemy) so ...
分类：
其他好文 时间：
2020-04-17 11:10:33
阅读次数：
93
[极客大挑战 2019]Secret File 0X01考点 php的file伪协议读取文件 ?file=php://filter/convert.base64-encode/resource= 0X02解题过程 bp开启，有页面跳转，然后访问 /secr3t.php 出现了源代码 <html> < ...
分类：
其他好文 时间：
2020-04-15 00:40:18
阅读次数：
81
今天前来专栏分享的极客，是来自美团外卖的小程序前端团队。在 2017 年 1 月 9 日，美团外卖作为首批小程序正式上线，截止到目前，美团外卖小程序 DAU 已近千万。但事实上，美团外卖早期时更多的是主打手机网页端，在美团外卖的小程序刚上线时并没有过多去维护，之后才与微信官方有了更多交流。在此基础上 ...
分类：
其他好文 时间：
2020-04-13 12:06:13
阅读次数：
75
今天前来专栏分享的极客，是腾讯微信支付团队。小程序公测一个月时，微信支付团队开源了小程序上的组件化开发框架 WePY，在 Github 上一经发布便受到了众多开发者的追捧，网上搜索「微信小程序 WePY 开源框架资源汇总」尽是网友们自发分享的相关干货。 尽管 WePY 开源框架如今倍受推崇，回忆起开 ...
分类：
其他好文 时间：
2020-04-13 01:04:57
阅读次数：
78
中文社区https://mongoing.com/ （目前没有适配手机，适合pc浏览。） 极客时间有唐老师的课程 https://time.geekbang.org/course/intro/100040001 而且mongo有可视化工具 mongodb compass 下面基本操作是从唐老师的pp ...
分类：
数据库 时间：
2020-04-12 22:42:56
阅读次数：
79
9 月 11 日，微信开发者工具新增小程序「云开发」功能。 大多数开发者在开发应用时和部署服务时，无论是选择公有云还是自建数据中心，都需要提前考虑服务器、存储和数据库等需求，并且会花费时间精力在部署应用、依赖上。而通过「小程序·云开发」，开发者可以开发微信小程序、小游戏，无需搭建服务器，即可使用云端 ...
分类：
微信 时间：
2020-04-12 20:20:47
阅读次数：
170
上期，我们在《「微信同声传译」小程序插件：快速实现语音转文字、文本翻译、语音合成等能力》一文中介绍了「微信同声传译」小程序插件的意义、作用以及应用。而在此之前，我们还介绍过「腾讯地图」、「腾讯视频」、「医院 LBS 位置服务」插件，有兴趣了解的读者可以点击「微信极客WeGeek」公众号底部菜单「极客 ...
分类：
微信 时间：
2020-04-12 16:42:55
阅读次数：
80
